افزایش 35 درصدی هک کریپتو در نیمه اول 2026: 1.32 میلیارد دلار در 224 حادثه از دست رفت

افزایش 35 درصدی هک رمز ارزهای بیت کوین جهان در نیمه اول سال 2026: 1.32 میلیارد دلار از بین 224 حادثه از دست رفت صنعت ارزهای دیجیتال در نیمه اول سال 2026 با 224 حادثه هک جداگانه که منجر به زیان مجموع از 32 میلیارد دلاری از شرکت‌های بلاک شده به 1 میلیارد دلار شده است. لنز این ارقام نشان دهنده افزایش شدید در مقایسه با مدت مشابه سال گذشته است که بر آسیب پذیری های پایدار در پروتکل های مالی غیرمتمرکز (DeFi) و زیرساخت های زنجیره ای متقابل تاکید می کند. اکسپلویت‌های کنترل دسترسی بر بردارهای حمله تسلط دارند لنز Onchain سه دسته حمله اصلی را شناسایی کرد که منجر به ضرر می‌شوند: آسیب‌پذیری‌های کنترل دسترسی، طرح‌های فیشینگ و دستکاری اوراکل. آسیب‌رسان‌ترین آنها، اکسپلویت‌های کنترل دسترسی بود که بیش از 60 درصد از کل تلفات را تشکیل می‌داد. این حملات معمولاً شامل دستیابی مهاجمان به امتیازات اداری غیرمجاز یا سوء استفاده از نقص‌های افزایش امتیاز برای تخلیه خزانه‌های پروتکل است. قابل ذکر است، دو حادثه پرمخاطب - KelpDAO و Drift Protocol - مجموعاً بیش از 572 میلیون دلار خسارت متحمل شدند. KelpDAO 292 میلیون دلار از دست داد پس از اینکه یک مهاجم یک کیف پول چند امضایی را از طریق یک حمله مهندسی اجتماعی که امضاکنندگان کلیدی را هدف قرار داده بود به خطر انداخت. Drift Protocol، یک پلتفرم مشتقات مبتنی بر Solana، به دلیل آسیب‌پذیری در مکانیسم ارتقاء قرارداد هوشمند خود که به مهاجم اجازه می‌دهد کنترل مدیریت را به عهده بگیرد، ۲۸۰ میلیون دلار از دست داد.حملات فیشینگ و اوراکل تهدیدهای مداوم باقی می‌مانند حملات فیشینگ، اگرچه به صورت جداگانه در مقیاس کوچک‌تر هستند، همچنان یک مشکل گسترده باقی می‌ماند و مجموعاً حدود 180 میلیون دلار ضرر را به همراه دارد. مهاجمان به طور فزاینده ای از تاکتیک های پیچیده مهندسی اجتماعی، از جمله پیشنهادات حکومتی جعلی و جعل هویت توسعه دهندگان پروتکل در پلتفرم های رسانه های اجتماعی استفاده می کردند. حملات دستکاری اوراکل، اگرچه کمتر تکرار می شود، اما در صورت موفقیت آمیز بودن، آسیب بزرگی ایجاد می کند. این اکسپلویت ها فیدهای قیمتی را هدف قرار می دهند که بسیاری از پروتکل های DeFi برای انحلال و ارزیابی وثیقه به آن تکیه می کنند. در این گزارش اشاره شد که حملات به اوراکل‌ها اغلب باعث انحلال‌های آبشاری می‌شوند و زیان‌های فراتر از بهره‌برداری اولیه را افزایش می‌دهند. پیامدها و واکنش صنعت مقیاس زیان در نیمه اول سال 2026 باعث شده است تا درخواست‌های جدیدی برای بهبود استانداردهای امنیتی در سراسر اکوسیستم کریپتو ایجاد شود. چندین پروتکل تحت تأثیر برنامه‌هایی را برای پیاده‌سازی الزامات چند امضای قوی‌تر، عملکردهای مدیریت قفل شده در زمان و سیستم‌های نظارت بلادرنگ اعلام کرده‌اند. کارشناسان امنیتی همچنین بر نیاز به آموزش بهتر کاربران در مورد خطرات فیشینگ، به ویژه برای دارندگان کیف پول های با ارزش و مدیران پروتکل، تاکید کرده اند. توجه نظارتی نیز در حال تشدید است.