در سه‌ماهه سوم، هکرها در ۱۰۷ حمله حدود ۱.۱۸ میلیارد دلار از پروژه‌های رمزارزی سرقت کردند؛ رقمی که طبق گزارش شرکت امنیت بلاک‌چین هکن، ۵۵ درصد بیشتر از سه‌ماهه قبل است. این گزارش هشدار می‌دهد نشان حسابرسی امنیتی لزوماً به معنای بررسی همه بخش‌هایی نیست که به دارایی کاربران دسترسی دارند.
بخش بزرگی از زیان‌ها خارج از دامنه حسابرسی بود
هکن اعلام کرد ۹۰۶.۸ میلیون دلار، یعنی بخش عمده زیان‌های ثبت‌شده، به یکی از این عوامل مربوط بوده است: نفوذ به تأمین‌کنندگان یا ابزارهای مورد استفاده توسعه‌دهندگان، نصب‌نشدن وصله‌های امنیتی منتشرشده، یا وجود اجزایی که در آخرین بررسی امنیتی گنجانده نشده بودند.
به گفته آندری ماتیوخین، هم‌بنیان‌گذار و عضو هیئت‌مدیره هکن، مسئله اصلی «دامنه بررسی» است. او به نقل از گزارش منتشرشده توسط کوین‌دسک توضیح داد که بررسی همه اجزایی که با وجوه کاربران تعامل دارند یا بر اقتصاد یک سامانه اثر می‌گذارند، پرهزینه است و تیم‌ها گاهی فقط بخش‌های حیاتی و محدود را برای حسابرسی انتخاب می‌کنند.
در پروژه‌های رمزارزی، حسابرسی امنیتی معمولاً برای شناسایی ایرادهای کد یا قراردادهای هوشمند انجام می‌شود. با این حال، بر اساس یافته‌های هکن، ممکن است کیف‌پول‌ها، سامانه‌های امضای تراکنش و نرم‌افزارهای شرکت‌های ثالث در این بررسی قرار نگیرند. بنابراین، عبارت «حسابرسی‌شده» می‌تواند برای سرمایه‌گذار این تصور را ایجاد کند که تمام زیرساخت یک پروژه بررسی شده، در حالی که ممکن است فقط چند قرارداد هوشمند یا بخش مشخصی از سامانه ارزیابی شده باشد.
نمونه‌های مهم حمله در این دوره
بزرگ‌ترین حادثه سه‌ماهه سوم، حمله ماه سپتامبر به صرافی رمزارزی بیت‌گت بود. طبق گزارش هکن، مهاجمان با سوءاستفاده از آسیب‌پذیری یک محصول امنیتی متعلق به شرکت ثالث به زیرساخت برداشت دسترسی پیدا کردند و دست‌کم ۳۵۲ میلیون دلار از این صرافی از بین رفت.
خطرها نیز به صرافی‌ها محدود نبود. لجر، تولیدکننده کیف‌پول سخت‌افزاری، در همین هفته اعلام کرد یک قطعه سخت‌افزاری غیرمجاز و جاسوسی را در دستگاهی پیدا کرده که توسط کریپتوبیلیس، یک فروشنده در جنوب شرق آسیا، عرضه شده بود. زیان مرتبط با این مورد حدود ۹۳ میلیون دلار گزارش شد.
هکن همچنین گفت سه پل رمزارزی و پروتکل میان‌زنجیره‌ای در یک حمله شش‌ساعته در ماه ژوئیه بیش از ۳۵ میلیون دلار از دست دادند. از این مقدار، سهم ای‌اف‌ایکس ترید ۲۴ میلیون دلار بود؛ مهاجمان در این حمله کنترل کلیدهای اعتبارسنج‌های آن را به دست گرفتند. گزارش همچنین از زیان ۳۱۹ میلیون دلاری در شبکه لیکوئید، دست‌کم ۷۵ میلیون دلار در تکتونیک و حدود ۱۱۴ میلیون دلار در نرم‌افزار کیف‌پول کول‌کارد نام برد.
کلیدهای مدیریتی و تأخیر در اصلاح آسیب‌پذیری‌ها
هکن در بررسی ۱۲ صرافی مشتقه و بازار پیش‌بینی دریافت که بیش از ۷۰۰ میلیون دلار دارایی امن در دو پلتفرم بزرگ، به یکی از این ساختارها متکی بوده است: ترتیبی چهارکلیدی که برای انجام تراکنش به سه امضا نیاز دارد، یا کلیدهای مدیریتی‌ای که هویت دارندگان آن‌ها به‌صورت عمومی اعلام نشده است.
این شرکت نام پلتفرم‌ها را اعلام نکرد و گفت پیش از انتشار گزارش، ارزیابی جزئیات را ارائه نمی‌کند. ماتیوخین تأکید کرد هکن هیچ مدرکی از وجود یک آسیب‌پذیری فعال در سامانه‌های بررسی‌شده پیدا نکرده است؛ نگرانی این شرکت به مناسب‌نبودن برخی سازوکارهای مدیریت کلید با توجه به حجم دارایی‌های موجود مربوط می‌شود.
تأخیر در نصب اصلاحیه‌های امنیتی نیز یکی دیگر از نگرانی‌های گزارش است؛ به‌ویژه زمانی که چند بلاک‌چین از یک نرم‌افزار مشترک استفاده می‌کنند اما به‌روزرسانی‌های امنیتی را در زمان‌های متفاوت نصب می‌کنند. هکن می‌گوید گاهی یک آسیب‌پذیری مهم از سوی تیم پروژه کم‌اهمیت ارزیابی می‌شود و اجرای اصلاحیه به تأخیر می‌افتد یا کنار گذاشته می‌شود.
جمع‌بندی هکن این است که مسئولیت حفاظت از دارایی کاربران بر عهده شرکت‌هایی است که این وجوه را نگهداری می‌کنند. این شرکت‌ها باید آسیب‌پذیری‌ها را به‌طور مستمر پیگیری و اصلاحیه‌ها را سریع نصب کنند و نباید تنها به حسابرسی‌ای اتکا کنند که ماه‌ها یا سال‌ها پیش انجام شده است.
تصویر فعلی بازار؛ داده‌های مانیار
داده‌های بازار مانیار در ساعت ۲۲:۰۸ و ۲۲:۰۹ روز ۱۹ اکتبر ۲۰۲۶ نشان می‌دهد اتریوم نیم سرویس با نماد ENS با قیمت 5.4819696041 دلار، در ۲۴ ساعت 2.19 درصد افزایش و در هفت روز 9.55 درصد کاهش داشته است. کامپاند با نماد COMP نیز 21.5283802205 دلار معامله شده و تغییرات آن به‌ترتیب 2.71 درصد افزایش در ۲۴ ساعت و 8.91 درصد کاهش در هفت روز بوده است.
در همین داده‌ها، دسی‌مال با نماد DEL قیمت 0.4377168297 دلار داشته است؛ این دارایی در ۲۴ ساعت 0.44 درصد افت و در هفت روز 5.36 درصد رشد کرده است. ای‌کامی با نماد OMI نیز با قیمت 0.0002776126 دلار، در ۲۴ ساعت 0.81 درصد افزایش و در هفت روز 0.87 درصد کاهش ثبت کرده است.
