بخش DeFi در سال 2026 942 میلیون دلار ضرر کرد! سرمایه گذاران در حال حاضر چه چیزی را تماشا می کنند؟

بخش مالی غیرمتمرکز سال پرفراز و نشیبی را پشت سر گذاشته است و تنها در سال 2026، 121 نقض امنیتی جداگانه منجر به زیان نزدیک به 942 میلیون دلار شده است. داده های صنعت به افزایش قابل توجهی در فعالیت حمله اشاره می کند که آسیب پذیری های مداوم در پروتکل های DeFi را برجسته می کند. با تضعیف مشارکت در بازار، اعتماد سرمایه گذاران تحت فشار قابل توجهی قرار گرفته است و سوالات کلیدی در مورد مدیریت ریسک صنعت ایجاد می کند. تسریع زیان در سه ماهه دوم طبق CryptoRank، سه ماهه دوم سال 2026 یکی از مخرب ترین دوره ها برای صنعت کریپتو بود. تنها در سه ماه، حدود 775 میلیون دلار در 85 حمله مجزا به سرقت رفت. این سه ماهه بیش از 80 درصد از کل وجوه از دست رفته در طول سال را به خود اختصاص داده است، که آن را شدیدترین سه ماهه ثبت شده برای سوء استفاده های DeFi می کند. این داده ها همچنین نشان می دهد که تعداد حوادث با 49 حمله در مقایسه با شلوغ ترین سه ماهه بعدی افزایش یافته است. با این حال، کل خسارت مالی دوره های اوج قبلی را تحت الشعاع قرار نداد. این در درجه اول به دلیل تنها دو نقض واقعاً بزرگ در سه ماهه بود. خسارات مربوط به Drift Protocol و KelpDAO از 590 میلیون دلار فراتر رفت که تقریباً نیمی از کل ضررهای DeFi را در سال نشان داد. CryptoRank تأکید می کند که سه ماهه دوم به تنهایی بیش از 80 درصد از ضررهای سالانه را به خود اختصاص داده است، و نشان می دهد که چگونه تکنیک های حمله به سرعت در سراسر اکوسیستم DeFi تکامل می یابند.Drift Protocol و KelpDAO در نقض‌های بزرگ در کانون توجه قرار دارند. CryptoRank خاطرنشان می‌کند که حدود 285 میلیون دلار دارایی از کاربران پروتکل Drift در یک حمله مهندسی اجتماعی هماهنگ حذف شده است. شرکت اطلاعاتی بلاک چین TRM Labs این نفوذ را به گروه های هکر مرتبط با کره شمالی مرتبط کرده است. گزارش شده است که مهاجمان اعضای شورای امنیت دریفت را متقاعد کردند که تراکنش‌های به ظاهر معمولی را که مخفیانه مجوزهای بالا را به عوامل مخرب اعطا می‌کرد، مجاز کنند. مینی واژه نامه: مهندسی اجتماعی یک روش حمله است که به جای نقص فنی از رفتار انسانی سوء استفاده می کند. مهاجمان افراد مجاز را فریب می دهند تا اقدامات ظاهراً خوش خیم را تأیید کنند و در نتیجه به سیستم دسترسی حیاتی پیدا می کنند. تنها چند هفته بعد، گروه بدنام Lazarus، KelpDAO را هدف قرار داد و از یک نقص در زیرساخت پل LayerZero استفاده کرد. هکرها با حدود 290 میلیون دلار rsETH نتیجه گرفتند. KelpDAO به عنوان یک پروتکل DeFi شناخته می شود که بر اساس دارایی های مجدداً سهام ساخته شده است. به گفته Chainalysis، عاملان کنترل زیرساخت اعتبارسنجی را به دست گرفتند، پیام‌های زنجیره‌ای جعل کردند و موفق شدند توکن‌هایی را در اتریوم بدون سوزاندن دارایی‌های مربوطه در Unichain ضرب کنند.