Avqust ayı kripto təhlükəsizlik hadisələri hesabatı: Ümumi itki 215 milyon dollar, qiymət manipulyasiyası və idarəetmə boşluqları əsas hücum vasitələri kimi ortaya çıxır

Zero Time Technology hər ay təhlükəsizlik hadisələrinin diqqət mərkəzini təqdim edir! Bir neçə blokçeyn təhlükəsizlik monitorinq platformalarının statistikalarına görə, 2026-cı ilin avqust ayında kriptovalyuta sahəsində təhlükəsizlik vəziyyəti "hücum tezliyi yüksək səviyyədə qalır, qiymət manipulyasiyası və idarəetmə boşluqları əsas risklərdir" xüsusiyyətini göstərir. Bu ay təhlükəsizlik hadisələri səbəbindən ümumi itki təxminən 215 milyon dollar olub, bunun 173.5 milyon dolları haker hücumları və müqavilə boşluqları ilə bağlı itkilərdir, 41.5 milyon dollar isə phishing hücumları nəticəsində baş vermişdir. Protokol ilə bağlı təhlükəsizlik hadisələrinin sayı 16-dan çox olub, avqust ayının ümumi itkiləri iyul ayındakı 97 milyon dollardan kəskin artaraq 2026-cı ilin indiyə qədər olan ən yüksək üçüncü itki ayı olub.

Hücum metodları əhəmiyyətli dərəcədə dəyişib: qiymət manipulyasiyası hücumu bu ayın ən böyük təhlükəsi olub, tək bir Tectonic hadisəsi təxminən 75 milyon dollar itkiyə səbəb olub; idarəetmə boşluğu hücumu (Term Finance itkiləri 8.5 milyon dollar), yuxarıda asılı komponent boşluqları (Cosmos EVM boşluğu nəticəsində altı zəncirin 5.7 milyon dollar itkiyə uğraması) və digər çoxölçülü hücumlar baş verib. Hücum yolları ağıllı müqavilə kodu boşluqlarından idarəetmə səlahiyyətlərinin sui-istifadəsinə, proqnoz qiymət manipulyasiyasına, yuxarıda asılı komponent boşluqlarına doğru sürətlə dəyişir, ənənəvi təhlükəsizlik audit və müdafiə sistemləri yeni çağırışlarla üzləşir.

Haker hücumları

Tipik təhlükəsizlik hadisələri 7 ədəd

• Cronos zəncirində Tectonic protokolunun qiymət manipulyasiyası hücumu
Vaxt: Avqust 30
İtki məbləği: Təxminən 75 milyon dollar
Hadisənin təfərrüatları: Hakerlər 20 dəqiqə ərzində Cronos zəncirindəki ən böyük kredit protokolu Tectonic-in idarəetmə tokeni TONIC-in qiymətini 100 dəfə artırıb, sonra şişirdilmiş qiymətlə tokenləri girov qoyaraq digər aktivləri borc alıblar. Cronos şəbəkəsi bütün zənciri bloklamağa məcbur olub, hakerlər bloklamaqdan əvvəl yalnız 600 min dolları Ethereum-a köçürə biliblər, qalan 68 milyon dollar isə müvafiq ünvanlarda qalıb. Crypto.com CEO-su tətbiqinin və birjasının təsirlənmədiyini təsdiqləyib. Tectonic-in TVL-i təxminən 121.7 milyon dollardan 3 milyon dollara düşüb.

• More Markets Flow EVM likvidlik staking hücumu
Vaxt: Avqust 31
İtki məbləği: Təxminən 9.3 milyon dollar
Hadisənin təfərrüatları: More Markets Flow EVM-dəki kredit rezervlərindən 9.3 milyon dollar çəkilib. Hakerlər Ankr Staked FLOW likvidlik staking tokenlərini istifadə edərək, Aave V3-ün E-mod (effektivlik rejimi) funksiyası ilə mFlowWFLOW kredit rezervlərindən 15.5 milyon WFLOW tokenini artıq borc alıblar. Bu hücum avqust ayında kriptovalyuta haker hücumlarının ümumi itkilərini 139.7 milyon dollara çatdırıb.

• Term Finance idarəetmə səlahiyyətləri hücumu
Vaxt: Avqust 23
İtki məbləği: Təxminən 8.5 milyon dollar
Hadisənin təfərrüatları: DeFi sabit faizli kredit protokolu Term Finance-in xəzinəsi idarəetmə hücumuna məruz qalıb, hakerlər onun idarəetmə tokenlərinin əksər səsvermə hüquqlarını əldə etdikdən sonra Meta Vaults-dan təxminən 2843 ETH (təxminən 6.87 milyon dollar) və 1.68 milyon dollar USDC oğurlayıblar, bu da likvidlik hovuzunun aktivlərinin 68%-ni təşkil edir. Bu hadisə idarəetmə səlahiyyətləri boşluğundan, yoxsa ağıllı müqavilə kodu boşluğundan qaynaqlanır. Hədəf Yearn V3 arxitekturasına əsaslanan Term Strategy Vaults olub, standart Yearn xəzinəsi təsirlənməyib. Term Labs bütün Meta Vault xəzinələrini bağlayıb və DAO idarəetmə səlahiyyətlərini ləğv edib.

• Cosmos EVM modulu boşluğu zəncir hücumu
Vaxt: Avqust 20-25
İtki məbləği: Təxminən 5.7 milyon dollar
Hadisənin təfərrüatları: Cosmos EVM modulundakı tam sayı aşağı düşmə boşluğu hakerlər tərəfindən istifadə edilib, avqust 20-dən 25-ə qədər altı blokçeyn şəbəkəsinə hücum edilib. Hakerlər hesab balansını maksimuma endirib, sonra geri əməliyyatla şişirilmiş balansı çıxarıblar. Konkret itkilər arasında MANTRA 7.209 milyon token (təxminən 3.6 milyon dollar), TAC 30 milyard TAC, KiiChain isə 148 milyon KII itirib. Cosmos Labs avqust 19-da bir patch yayımlayıb, lakin ilk hücum 20 saat sonra baş verib, KiiChain və digərləri Cosmos Labs-ı təsirlənən zəncirləri əvvəlcədən xəbərdar etməməkdə tənqid ediblər.

• Moonwell protokolu qiymət manipulyasiyası hücumu
Vaxt: Avqust 27
İtki məbləği: Təxminən 8.7 milyon dollar
Hadisənin təfərrüatları: Base zəncirindəki kredit protokolu Moonwell qiymət manipulyasiyası hücumuna məruz qalıb, hakerlər likvidlik çatışmazlığı olan MAMO tokeninin qiymətini manipulyasiya edərək şişirdilmiş girov dəyəri ilə artıq borc alıblar. Bir neçə təhlükəsizlik agentliyi bu itki miqdarını təsdiqləyib. Bir neçə sonrakı analiz hesabatı bu hücumun ağıllı müqavilə boşluğu olmadan həyata keçirildiyini göstərir------protokol birbaşa zəif spot likvidlikdən girov qiymətləndirib.

• Realio Network imza açarlarının sızması hücumu
Vaxt: Avqust 25
İtki məbləği: Təxminən 6.2 milyon dollar
Hadisənin təfərrüatları: RWA blokçeyn layihəsi Realio Network-un veb tətbiqi realio.fund haker hücumuna məruz qalıb. Hakerlər platformada saxlanılan imza açarlarının sızmasından istifadə edərək hücum ediblər, yoxsa ağıllı müqavilə boşluğu. Hücum Ethereum, BNB Chain, Algorand, Stellar və Realio-nun yerli şəbəkəsi daxil olmaqla beş blokçeyn boyunca baş verib. Oğurlanan vəsaitlərin təxminən 113.7 milyon RIO (91.4%) müxtəlif zəncirlərdən olan rezervlərdən, təxminən 10.7 milyon RIO (3.27%) isə istifadəçi cüzdanlarından gəlib. Hücumdan sonra Realio platforma girişini dayandırıb və müştəri cüzdanlarının vəsait köçürməsini dondurub, Algorand və Stellar-ın zəncir üstü körpüsü müddətsiz bağlanacaq. Bazar likvidliyinin çatışmazlığı səbəbindən haker yalnız oğurlanan aktivlərin təxminən 3.7%-ni realizə edə bilib, əksəriyyəti hakerin nəzarətində olan cüzdanlarda qalıb.

• MAYAChain zəncir boşluğu hücumu
Vaxt: Avqust 18
İtki məbləği: Təxminən 1.7 milyon dollar
Hadisənin təfərrüatları: Çarpaz likvidlik protokolu MAYAChain hücuma məruz qalıb, hakerlər altı bir-biri ilə əlaqəli proqram boşluqlarından istifadə edərək saxta hesab balansları yaradıb, protokolun maliyyə hovuzundan təxminən 20.83 BTC (təxminən 1.34 milyon dollar) və digər aktivləri oğurlayıblar. Hadisə MAYAChain şəbəkəsinin ticarətini dayandırmasına səbəb olub, CACAO tokeninin qiyməti 89%-dən çox düşüb, likvidlik hovuzunun ümumi dəyəri təxminən 11 milyon dollar azalıb. MAYAChain avqust 19-da şəbəkə fəaliyyətini dayandırıb.

Rug Pull / Phishing fırıldaqları

Tipik təhlükəsizlik hadisələri 5 ədəd

(1) Avqust 13-də, 0xa707 ilə başlayan ünvanın qurbanı Arbitrum-da bir phishing e-poçtuna imza atıb, nəticədə 549,744 dollar dəyərində USDC itirilib.

(2) Avqust 22-də, 0x7Ba7 ilə başlayan ünvanın qurbanı çirklənmiş köçürmə qeydlərindən səhv ünvanı kopyalayaraq təxminən 2 milyon dollar itirib.

(3) "Trump Digital Gold" GOLD token Rug Pull
İtki məbləği: Təxminən 8.2 milyon dollar (GoPlus tərəfindən açıqlanan dəstə qazanc)
Hadisənin mahiyyəti: Avqust 29-da, fırıldaqçı dəstə realtrumpcoins.com saytını və @realtrumpcoins1 hesabını ələ keçirərək, GOLD tokenini zərərli şəkildə buraxıb və Trump tərəfindən dəstəkləndiyini iddia ediblər. Tokenin bazar dəyəri bir vaxtlar 60 milyon dollara yüksəlib, sonra sürətlə satılıb və təxminən 99% düşüb. Zəncir üstü məlumatlar göstərir ki, müvafiq komanda ünvanı bir vaxtlar token təchizatının 82.45%-ni ələ keçirib, 15 əlaqəli cüzdan 224.5 milyon GOLD satıb, təxminən 330,000 dollar qazanc əldə edib, Rug Pull suallarını doğurub.

(4) Tornado Cash köhnəlmiş domen adı phishing hücumu
İtki məbləği: Təxminən 2.3 milyon dollar
Hadisənin mahiyyəti: Avqust 18-20 tarixlərində, tanınmış gizli qarışdırma aləti Tornado Cash-in rəsmi domen adı tornado.cash köhnəlmiş olduğu üçün hakerlər tərəfindən ələ keçirilib, hakerlər saxta phishing səhifəsi quraraq fırıldaqçılıq həyata keçiriblər. Bir Ethereum istifadəçisi köhnə veb sayta köhnəlmiş brauzer yer işarəsi vasitəsilə daxil olub, 12 saat ərzində mərhələli şəkildə 1010 ETH oğurlanıb, bu da təxminən 2.3 milyon dollar dəyərindədir. Bu domen, orijinal inkişaf komandası ABŞ OFAC sanksiyaları səbəbindən yeniləmədiyi üçün başqası tərəfindən qeydiyyatdan keçirilib. Zəncir üstü məlumatlar başqa bir istifadəçinin 810 ETH itirdiyini təsdiqləyir.

(5) Hyperliquid istifadəçiləri Google reklam phishing hücumuna məruz qalıb
İtki məbləği: Təxminən 550,000 dollar
Hadisənin mahiyyəti: Avqust 13-də, bir Hyperliquid istifadəçisi Google axtarış reklamı vasitəsilə saxta Hyperliquid veb saytına daxil olub, sonra phishing hücumuna məruz qalıb, təxminən 550,000 dollar USDC hakerin nəzarətində olan cüzdana köçürülüb. Zəncir üstü analiz göstərir ki, haker üç əməliyyatla vəsait köçürməsini həyata keçirib. Bu hadisə axtarış mühərriki reklamları + marka saxtakarlığı veb saytları + cüzdan səlahiyyətləri bu phishing hücum modelinin riskini bir daha ortaya qoyur.

Xülasə

2026-cı ilin avqust ayında blokçeyn təhlükəsizlik vəziyyəti üç əsas əhəmiyyətli dəyişiklik göstərir: qiymət manipulyasiyası ən böyük təhlükə halına gəlib, idarəetmə boşluqları geniş miqyasda istifadə edilməyə başlayıb, hücumlar "planlaşdırılmış" xüsusiyyətlər göstərir.

Bu ay hücum metodları struktur dəyişiklikləri baş verib. Qiymət manipulyasiyası hücumları ənənəvi müqavilə boşluqlarını əvəz edərək itkilərin əsas hissəsini təşkil edir, hakerlər likvidlik çatışmazlığı olan tokenləri qiymət manipulyasiyası üçün istifadə edərək kod audit müdafiə xəttini aşırlar. İdarəetmə səlahiyyətlərinin sui-istifadəsi təsadüfi hadisələrdən sistematik risklərə çevrilib, idarəetmə mexanizminin dizayn boşluqları hakerlərin yeni hədəfi halına gəlib. Yuxarıda asılı komponent boşluqları tək bir patchın gecikməsi nəticəsində bir neçə zəncirin zəncirvari reaksiyasına səbəb olub, paylaşılmış modul ekosisteminin "tək nöqtə uğursuzluğu" riskini ortaya qoyub.

Phishing fırıldaqları yeni bir evrim istiqamətini göstərir: köhnəlmiş domen adı ələ keçirilməsi yeni hücum giriş nöqtəsi halına gəlib, X hesablarının ələ keçirilməsi saxta tokenlərin tanıdılması üçün davamlı miqyasda fəaliyyət göstərir. Hakerlərin metodologiyası da yenilənir------planlaşdırılmış düzülüş və patch sürət mübarizəsi yeni normal halına gəlir.

Zero Time Technology təhlükəsizlik komandası tövsiyə edir:

• Şəxsi: Cüzdan səlahiyyətlərini mütəmadi olaraq yoxlayın və ləğv edin, köhnəlmiş domen adı ələ keçirilməsi və phishing bağlantılarına qarşı diqqətli olun; tez-tez istifadə olunan protokollara rəsmi yer işarələri ilə daxil olun, axtarış mühərrikləri və köhnəlmiş domen adları vasitəsilə keçid etməyin; yüksək dəyərli aktivlər üçün müstəqil cüzdanlardan istifadə edərək riski izolyasiya edin.

• Layihə tərəfi: İdarəetmə səlahiyyətlərini ciddi şəkildə idarə edin, DAO idarəetmə təklifləri üçün daha yüksək səsvermə tələbləri və icra gecikmə mexanizmləri təyin edin; proqnoz qiymətləndirmələrini çox mənbəli təsdiqləmə ilə həyata keçirin, likvidlik çatışmazlığı olan tokenlərin qiymət manipulyasiyası üçün istifadə edilməsinin qarşısını alın; yuxarıda asılı komponentlərin təhlükəsizlik xəbərdarlığı və patch cavab mexanizmlərini qurun; 7×24 saat anomaliya monitorinqi və dayandırma mexanizmlərini yaradın.

• Sənaye: İdarəetmə mexanizmlərinin təhlükəsizlik standartlarının yaradılmasını təşviq edin; qiymət manipulyasiyası hücumlarına qarşı sənaye səviyyəsində müdafiə tədqiqatlarını gücləndirin; yuxarıda asılı boşluqların sürətli xəbərdarlıq və patch sinxronizasiya mexanizmlərini yaradın; APT təhlükə məlumatlarının paylaşılmasını və qara siyahıların yaradılmasını gücləndirin.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.