هک‌های رمزارز: 2.81 میلیارد دلار دزدیده شده در سال 2026، اکتبر در حال حاضر 116 میلیون دلار

<< یک نشت کوچک می‌تواند یک کشتی بزرگ را غرق کند >>، بنجامین فرانکلین هشدار می‌داد. این صنعت رمزارز دوباره در این پاییز این موضوع را تأیید می‌کند: Ledgerهای دستکاری شده در یک فروشنده کافی بودند تا نزدیک به 90 میلیون دلار ناپدید شوند.

اکتبر، در حال حاضر 116 میلیون دلار. هکرها از ابتدای سال 2.81 میلیارد دلار از صنعت رمزارز دزدیده‌اند، بر اساس داشبورد CertiK که در تاریخ 12 اکتبر به‌روز شده است.

این ماه در حال حاضر 116.1 میلیون دلار هزینه داشته است، پس از 1.26 میلیارد دلار دزدیده شده در سه‌ماهه سوم. و بدون هک تنها Bybit، کل سال 2025 قبلاً پشت سر گذاشته شده است.
نکات کلیدی این مقاله:

• هکرها از ابتدای سال تا 12 اکتبر 2026، 2.81 میلیارد دلار از صنعت رمزارز دزدیده‌اند، که از این مقدار 116.1 میلیون دلار در اکتبر بوده است، بر اساس اطلاعات CertiK.
• سپتامبر بدترین ماه سال بوده است، با 773.4 میلیون دلار دزدیده شده در 105 حادثه.
• بدون هک Bybit، سال 2026 قبلاً کل سال 2025 را پشت سر گذاشته است.
• Ledger تأیید کرده است که یک دستگاه سخت‌افزاری در یک دستگاه فروخته شده توسط فروشنده CryptoBilis وجود دارد.

سپتامبر 2026: بدترین ماه سال برای هک‌ها

سپتامبر هزینه‌ای معادل 773.4 میلیون دلار در 105 حادثه داشته است، بر اساس شمارش به‌روز شده CertiK. PeckShield به 766.5 میلیون دلار در 55 حادثه بزرگ می‌رسد. این بدترین ماه سال 2026 است، جلوتر از آوریل. هک Bitget 388 میلیون دلار و هک Liquid Network 320 میلیون دلار هزینه داشته است. بیش از 270 میلیون دلار از سوی هکرهای Liquid Network بازگردانده شده است، که این موضوع توضیح‌دهنده بخش عمده‌ای از 284.8 میلیون دلار مسدود شده یا بازگردانده شده در این ماه است. سپتامبر 2026: 773.4 میلیون دلار دزدیده شده در 105 حادثه، که از این تعداد 284.8 میلیون دلار مسدود یا بازگردانده شده است. منبع: CertiK، داده‌ها تا 12 اکتبر 2026.

Safe Wallet (7.8 میلیون دلار)، DCENT (6 میلیون دلار) و Duelbits (5.9 میلیون دلار) لیست را کامل می‌کنند. از نظر روش، نتیجه روشن است. نقص‌های کد و زیرساخت 95 درصد از ضررها این ماه (733.8 میلیون دلار) را توضیح می‌دهد، در حالی که فقط 6.2 میلیون دلار مربوط به فیشینگ بوده است، بر اساس گزارش ماهانه CertiK. ضررهای ماهانه ناشی از هک‌های رمزارز از سال 2023: اوج فوریه 2025 مربوط به هک Bybit و اوج سپتامبر 2026 مربوط به بالاترین میزان سال است. منبع: CertiK، داده‌ها تا 12 اکتبر 2026.

پنج هک 59 درصد از ضررهای 2026 را متمرکز کرده‌اند

پنج حادثه بزرگ سال تقریباً 1.57 میلیارد دلار هزینه داشته است، که نزدیک به 59 درصد از ضررها تا پایان سپتامبر را شامل می‌شود، بر اساس داده‌های CertiK که توسط CryptoSlate جمع‌آوری شده است. پنجمین حادثه، یک قربانی ناشناس، 284.8 میلیون دلار ضرر کرده است.

مبالغ CertiK، 2026

همه چیز از دست نرفته است. 452.4 میلیون دلار از ژانویه مسدود یا بازگردانده شده است که باعث کاهش ضرر خالص به 2.35 میلیارد دلار می‌شود. هنوز هم ردپای کره شمالی باقی مانده است. Elliptic به پیونگ‌یانگ بیش از یک میلیارد دلار از سرقت‌ها در 2026 نسبت می‌دهد، در بیش از 51 حادثه، و احتمال بالا بودن دخالت کره شمالی در هک Bitget را ارزیابی می‌کند. LayerZero نیز گروه Lazarus را برای KelpDAO شناسایی کرده است. از ژانویه 2026: 2.81 میلیارد دلار در 693 حادثه سرقت شده است، که به معنای 2.35 میلیارد دلار ضرر خالص پس از 452.4 میلیون دلار مسدود یا بازگردانده شده است. منبع: CertiK، داده‌ها تا 12 اکتبر 2026.

هک‌های ارز دیجیتال: 2026 از 2025 پیشی گرفته است به جز Bybit

CertiK 3.35 میلیارد دلار ضرر را در کل سال 2025 ثبت کرده بود. این رقم هنوز هم به نظر دور می‌رسد. اما این رقم بر اساس یک سرقت واحد بود: سرقت Bybit در فوریه 2025، حدود 1.45 میلیارد دلار که به Lazarus نسبت داده شده است. اگر این مورد را حذف کنید، 2025 به حدود 1.9 میلیارد دلار کاهش می‌یابد. در اواسط اکتبر، 2026 بدون هیچ هک به این اندازه، بدتر عمل کرده است.

تهدید نیز چهره جدیدی به خود گرفته است. در نیمه اول سال، CertiK نفوذ کیف پول‌ها (444.5 میلیون دلار در 33 حادثه) را در صدر قرار داد، در حالی که فیشینگ (366.3 میلیون دلار در 63 حادثه) در رتبه بعدی قرار داشت. نقص‌های کد همچنان بیشترین تعداد را دارند با 204 حادثه. اما آنها تنها 151.6 میلیون دلار را شامل می‌شوند. هکرها کمتر اما با شدت بیشتری حمله می‌کنند و به زیرساخت‌های پلتفرم‌ها هدف می‌زنند.

و خشونت فیزیکی نیز همین روند را دنبال می‌کند. CertiK 52 حمله "آچار" (حملات برای وادار کردن یک قربانی به ارائه کلیدهایش) را در نیمه اول سال ثبت کرده است، در مقایسه با 39 مورد در سال گذشته. مبالغ درگیر از 10.5 به 124.2 میلیون دلار افزایش یافته است، روندی که فرانسه با ربودن‌های مکرر ارز دیجیتال به خوبی می‌شناسد.

اکتبر: یک سخت‌افزار آلوده و یک بهره‌برداری DeFi

اکتبر تا تاریخ 12 این ماه 116.1 میلیون دلار خسارت ناشی از 26 حادثه را به ثبت رسانده است، طبق گزارش CertiK. بخش عمده‌ای از این خسارت به دستگاه‌های Ledger تقلبی مربوط می‌شود. باقی‌مانده عمدتاً ناشی از بهره‌برداری از پروتکل 79thVault در زنجیره BNB است که در برآوردهای اولیه به مبلغ 12.5 میلیون دلار تخمین زده شده است. اکتبر 2026: در دوازده روز، 116.1 میلیون دلار دزدیده شده است. منبع: CertiK، داده‌ها تا 12 اکتبر 2026.

Ledger در تاریخ 10 اکتبر وجود یک ایمپلنت سخت‌افزاری غیرمجاز در دستگاه یک مشتری را تأیید کرد. تمام موارد تأیید شده مربوط به دستگاه‌هایی است که توسط یک فروشنده خاص فروخته شده‌اند. این تولیدکننده تأکید می‌کند که سیستم‌ها و کانال‌های فروش مستقیم خود تحت تأثیر قرار نگرفته‌اند.

این فروشنده، CryptoBilis، در اندونزی، مالزی و فیلیپین فعالیت می‌کرد. برآوردهای زنجیره‌ای نشان می‌دهد که 86 تا 93 میلیون دلار از بیش از 300 کیف پول بیت‌کوین، اتریوم و ترون دزدیده شده است. Tether نزدیک به 10 میلیون دلار در USDT را مسدود کرده است. این فروشنده قبل از سرقت‌ها مالکیت خود را تغییر داده بود و در حال حاضر هیچ ارتباطی با حمله در این مرحله مشخص نشده است.

برای دارندگان، دستورالعمل Ledger در چند کلمه خلاصه می‌شود. در 90 روز گذشته، دستگاهی که از این فروشنده خریداری شده را راه‌اندازی نکنید. اگر قبلاً پیکربندی شده است، وجوه را به یک عبارت بازیابی جدید منتقل کنید، بر روی دستگاهی که مستقیماً از تولیدکننده خریداری شده است. و به یاد داشته باشید که هیچ کارمند Ledger هرگز از شما نخواهد خواست که 24 کلمه خود را ارائه دهید.

بیمه پیگیری نمی‌کند. از ژانویه 2025 تا ژوئیه 2026، پروتکل‌های بیمه زنجیره‌ای تنها حدود 33 میلیون دلار پرداخت کرده‌اند، در حالی که CoinGecko خسارت‌های ثبت شده را 3.63 میلیارد دلار اعلام کرده است. پنج مورد از نه پروتکل تحت پیگیری غیرفعال شده یا فعالیت خود را تغییر داده‌اند، همانطور که در گزارش سه‌ماهه ما توضیح داده شده است.