هک‌های رمزارز: ۱.۲۶ میلیارد دلار در سه‌ماهه سوم دزدیده شد، در حالی که بیت‌کوین ۴۰ درصد افزایش یافت

رالی صعودی، غنایم رکوردی. هکرها در سه‌ماهه سوم سال ۲۰۲۶، ۱.۲۶ میلیارد دلار رمزارز دزدیدند. در همین حال، بیت‌کوین حدود ۴۰ درصد افزایش یافته است. از ابتدای سال، مجموع خسارت به ۲.۶۸ میلیارد دلار رسیده است.

سپتامبر بدترین ماه سال از نظر خسارت با ۷۶۸.۵ میلیون دلار دزدیده شده است. هک Bitget به تنهایی نزدیک به یک سوم از خسارت سه‌ماهه را تشکیل می‌دهد. در همین حال، ظرفیت بیمه در این بخش در یک سال گذشته ۲۰ درصد کاهش یافته است. نکات کلیدی این مقاله:

• سه‌ماهه سوم سال ۲۰۲۶ به پلتفرم‌های رمزارز ۱.۲۶ میلیارد دلار هزینه داشته است، بدترین سه‌ماهه سال.
• Bitget (۳۸۷.۵ میلیون دلار) و Liquid Network (۳۱۹ میلیون دلار) بیش از نیمی از خسارت را شامل می‌شوند.
• بیمه‌گران تنها ۰.۹ درصد از خسارت‌های وارد شده از ابتدای سال ۲۰۲۵ را جبران کرده‌اند.

هک‌های رمزارز: ۱.۲۶ میلیارد دلار در سه‌ماهه سوم ناپدید شد

CertiK در این سه‌ماهه ۲۴۷ حادثه را ثبت کرده است، در حالی که در سه‌ماهه دوم ۲۱۹ حادثه گزارش شده بود. به گفته Cointelegraph، خسارت‌ها نسبت به ۸۱۹.۴ میلیون دلار بهار، ۵۳.۹ درصد افزایش یافته است. سپتامبر به تنهایی ۷۶۸.۵ میلیون دلار خسارت در ۹۹ حادثه را شامل می‌شود.

نقص‌های کد و زیرساخت عمده‌ترین خسارت‌ها را به بار آورده‌اند. این نقص‌ها در واقع ۹۵ درصد از هزینه‌های سپتامبر (۷۳۳.۸ میلیون دلار در ۵۸ حادثه) را تشکیل می‌دهند. در مقابل، فیشینگ به ۶.۲ میلیون دلار محدود شده است.

CertiK مشخص می‌کند که ۲۷۳.۲ میلیون دلار از خسارت‌ها مسدود یا بازیابی شده‌اند. بنابراین، خسارت خالص سپتامبر به ۴۹۵.۳ میلیون دلار کاهش می‌یابد. خسارت‌های تعدیل‌شده سه‌ماهه به ۸۶۹.۶ میلیون دلار می‌رسد که ۱۰ درصد بیشتر از سه‌ماهه دوم است. DefiLlama به نوبه خود حدود ۱.۲۵ میلیارد دلار را در ۱۱۶ حادثه از دست رفته گزارش می‌کند. اما روش‌شناسی آن محدودتر است. مقادیر هک شده هر ماه از ژوئیه ۲۰۲۵، سپتامبر ۲۰۲۶ در صدر با بیش از ۷۰۰ میلیون دلار. منبع: DefiLlama

Bitget و Liquid Network، بیش از ۷۰۰ میلیون دلار در مجموع

Bitget در تاریخ ۲۴ سپتامبر ۳۸۷.۵ میلیون دلار از کیف پول‌های داغ خود را از دست داد. مهاجم ابتدا از یک نقص در یک محصول امنیتی از یک ارائه‌دهنده ثالث سوءاستفاده کرد. او سپس به اطلاعات داخلی سطح بالا دست یافت و دستورات برداشت جعلی صادر کرد. به گفته مدیر عامل Gracy Chen، نه کلیدهای خصوصی و نه ذخیره سرد تحت تأثیر قرار گرفتند.

Liquid Network در تاریخ ۶ سپتامبر آغازگر این روند بود. نقص از کش تأیید rangeproofs (مدارک رمزنگاری که مقادیر محرمانه را تأیید می‌کنند) ناشی می‌شد. این نقص به ایجاد L-BTC بدون پشتوانه به ارزش حدود ۳۱۹ میلیون دلار اجازه داد. اما هکر روز بعد ۳۴۰۰ BTC را بازگرداند. حدود ۶۰۰ BTC هنوز گم شده است.

CertiK حمله ۳۰ اوت به Tectonic، یک پروتکل وام‌دهی بر روی Cronos را ۱۲۰ میلیون دلار تخمین می‌زند. هکر در عرض بیست دقیقه قیمت توکن TONIC را نزدیک به ۱۰۰ برابر افزایش داد. با این حال، بیشتر برآوردهای دیگر در حدود ۷۵ میلیون دلار است. سپس تأییدکنندگان Cronos زنجیره را به بلوک قبل از حمله بازگرداندند. با این حال، حدود ۶ میلیون دلار به Ethereum منتقل شده بود.

نقص Coldcard به یک به‌روزرسانی نرم‌افزاری در سال ۲۰۲۱ برمی‌گردد. این به‌روزرسانی تولید seedها را تضعیف کرده بود. هکرها بین ۳۰ ژوئیه و ۶ اوت از این نقص سوءاستفاده کردند. آنها ۱۷۷۸ BTC را از بیش از ۵۲۰۰ آدرس به ارزش ۱۱۲.۷ میلیون دلار به گفته CertiK، دزدیدند. Galaxy Research همچنین تخمین می‌زند که غنایم ممکن است به ۲۴۱۷ BTC با یک موج چهارم برسد.

بیت‌کوین به اوج می‌رسد، بیمه کاهش می‌یابد

بیت‌کوین در سه‌ماهه حدود ۴۰ درصد افزایش یافته است، بهترین عملکرد آن از سال ۲۰۲۴. در مقابل، ظرفیت بیمه در این بخش تا پایان اوت به ۱۳۰.۲ میلیون دلار کاهش یافته است. این رقم در یک سال گذشته ۱۶۳.۲ میلیون دلار بود. این عدد از گزارش ۲۰۲۶ CoinGecko در مورد امنیت رمزارز به دست آمده است.

این مبلغ کمتر از ۵ درصد از ۲.۶۸ میلیارد دلار دزدیده شده از ابتدای سال را پوشش می‌دهد. جبران خسارت‌ها نیز به همین ترتیب کاهش یافته است. بیمه‌گران تنها حدود ۳۳ میلیون دلار بین ژانویه ۲۰۲۵ و ژوئیه ۲۰۲۶ پرداخت کرده‌اند. این تنها ۰.۹ درصد از ۳.۶۳ میلیارد دلار از دست رفته را تشکیل می‌دهد. عرضه نیز در حال کاهش است. پنج مورد از نه پروتکل بیمه زنجیره‌ای که توسط CoinGecko پیگیری می‌شوند، بسته یا پوشش رمزارز را متوقف کرده‌اند.

هوش مصنوعی سرعت شکار نقص‌ها را افزایش می‌دهد

نیکولای سوندرگارد، تحلیلگر در Nansen، تشخیص خود را به CoinDesk ارائه داده است. به گفته او، << حملات مکرر این ایده را تقویت می‌کند که زیرساخت رمزارز از نظر عملیاتی شکننده باقی مانده است >>. الیور کاردینگ، از گروه Tesseract، به یک تسریع‌کننده دیگر اشاره می‌کند. ابزارهای هوش مصنوعی اکنون به طور خودکار نقص‌ها را در قراردادهای هوشمند جستجو می‌کنند. این کار قبلاً ماه‌ها زمان می‌برد تا یک مهندس با تجربه انجام دهد.

فهرست در حال حاضر در اکتبر در حال افزایش است. NEAR Intents در تاریخ ۱ اکتبر ۳.۸ میلیون دلار از وجوه کاربران را از دست داد. دلیل آن نقصی بین زیرساخت و قرارداد هوشمند Omni بود. این پروتکل چند روز قبل ۵۰ میلیون دلار مرتبط با هک Bitget را مسدود کرده بود. در نهایت وعده بازپرداخت کامل را می‌دهد.

Gracy Chen در حال حاضر از ارزیابی وجوه مسدود شده با کمک این بخش خودداری می‌کند. او ابتدا منتظر تأیید آنهاست. Mandiant و SlowMist، که توسط Bitget مأمور شده‌اند، هنوز در حال ارزیابی اولین نشانه‌ها هستند که به هکرهای کره شمالی اشاره می‌کند.