رکوردشکنی هکهای کریپتویی در نیمه اول ۲۰۲۶
پروژههای فعال در حوزهی رمزارز در نیمهی نخست سال ۲۰۲۶ با موج بیسابقهای از حملات سایبری روبهرو شدند و مجموع خسارتهای واردشده به این بخش از مرز یک میلیارد دلار عبور کرد. ارزش دلاری داراییهای ربودهشده نسبتبه مدت مشابه سال گذشته کاهش یافته، اما تعداد حملات موفق ثبتشده به بالاترین حد خود رسیده است.
۶ ماه نخست سال ۲۰۲۶ از نظر تعداد دفعات وقوع حملات سایبری، بهعنوان فعالترین دوره برای هکرها در تاریخ ثبت میشود. کارشناسان بلاکید اعلام کردند که تعداد حملات تاییدشده در این بازه زمانی، از کل آمار ثبتشده در سال ۲۰۲۵ فراتر رفت.
هکرهای وابسته به کرهی شمالی بیشترین سهم را در سرقتهای کلان نیمهی نخست سال جاری میلادی به خود اختصاص دادند. این گروه از مهاجمان مسئولیت دو حملهی بزرگ به پروتکلهای دریفت با خسارت ۲۸۵ میلیون دلاری و KelpDAO با خسارت ۲۹۲ میلیون دلاری را بر عهده داشتند. روش اصلی این حملات، مهندسی اجتماعی در لینکدین و نفوذ به کیفپولهای چندامضایی بود.
بلاکاید درباره تداوم این شیوه از حملات سایبری میگوید: «الگوی کاری مبتنیبر مهندسی اجتماعی در لینکدین دو مورد از چهار حادثهی بزرگ نیمهی نخست سال را رقم زد و هیچ دلیل ساختاری برای متوقفشدن این روند وجود ندارد.»
آمارهای ارائهشده توسط نهادهای امنیتی دیگر تفاوتهای جزئی با گزارش این مؤسسه دارد. ایمیونفای در گزارش خردادماه خود میزان خسارت را ۹۷۲ میلیون دلار در قالب ۲۰۷ حادثه اعلام کرد و کوئیکاودیت نیز خسارتها را ۹۳۵٫۳ میلیون دلار برآورد کرد. با وجود افزایش تعداد حملات، خسارتهای مالی حوزه دیفای نسبت به اوج خود در سال ۲۰۲۲ کاهش ۷۴ درصدی را نشان میدهد.
بررسی شبکههای بلاکچینی نشان میدهد که پروژههای مبتنیبر اتریوم و سولانا بیشترین آسیب را دیدهاند و به ترتیب ۳۳۲ میلیون دلار و ۳۲۶ میلیون دلار خسارت متحمل شدهاند. تمرکز هکرهای اتریوم روی کدهای مخرب در پروتکلهای باارزش مانند استیکینگ مجدد و استیبلکوینها بوده است، در حالی که مهاجمان سولانا زیرساختهای امضا را هدف قرار دادند.
کارشناسان پیشبینی میکنند که در ماههای آینده حملات مرتبط با هوش مصنوعی افزایش یابد. هک ۲۱۶ هزار دلاری پروژه بنکر نخستین نمونه از این دست بود و با توجه به رشد ۱۰ برابری استقرار عاملهای هوش مصنوعی در سال، انتظار میرود حملات بیشتری با روش تزریق دستور به این سامانهها انجام شود.
