براساس گزارش شرکت امنیتی اک‌تری، در ۱۳۵ حمله سایبری بین ژانویه تا ژوئن ۲۰۲۶، بیش از ۹۳۹ میلیون دلار رمزارز سرقت شد؛ ۹۴ درصد دارایی‌های دزدیده‌شده از پروژه‌های دارای ممیزی امنیتی، از مسیرهای خارج از دامنه بررسی حسابرسان به سرقت رفت.

به گزارش منشور اقتصاد-شرکت پژوهشی امنیت سایبری «اک‌تری» (Ack۳)، ۱۳۵ حمله و سواستفاده امنیتی بین ژانویه تا ژوئن ۲۰۲۶ را تایید کرده که در مجموع ۹۳۹ میلیون و ۸۶۰ هزار دلار خسارت به بار آورده است. میانگین خسارت هر حمله حدود ۶ میلیون و ۹۶۰ هزار دلار بوده است.

مهم‌ترین یافته این گزارش، آماری است که می‌تواند برای سرمایه‌گذاران خرد نگران‌کننده باشد؛ ۹۴.۴ درصد از دارایی‌های سرقت‌ شده از پروژه‌هایی که ممیزی امنیتی شده بودند، از مسیرهایی به سرقت رفت که اصلا در دامنه بررسی حسابرسان قرار نداشت.

بخش عمده خسارت‌های نیمه نخست سال میلادی جاری فقط به دو حمله بزرگ مربوط می‌شود که به علت ضعف در زیرساخت‌های امنیتی رخ دادند. پروتکل «کلپ دائو» (Kelp DAO) و توکن «آراس‌ئی‌تی‌اچ» (rsETH) در آوریل، پس از آنکه مهاجمان با نفوذ به تنها سامانه تاییدکننده پیام‌های میان‌زنجیره‌ای «لیرزیرو» (LayerZero)، پیام جعلی ایجاد کردند، ۲۹۲ میلیون دلار از دست دادند. مشکل اصلی، اتکا به تنها یک نقطه تایید بدون داشتن سازوکار پشتیبان بود.

دو هفته پیش از آن نیز سکوی معاملات دائمی «دریفت» (Drift) در شبکه سولانا ۲۸۵ میلیون دلار از دست داد.

این دو حمله در مجموع ۵۷۷ میلیون دلار خسارت به بار آوردند که حدود ۶۱ درصد کل دارایی‌های سرقت‌ شده در نیمه نخست ۲۰۲۶ اس.، بنابراین مشکل اصلی نه نقص در کدنویسی، بلکه به خطر افتادن کلیدهای امنیتی و از بین رفتن اعتماد بوده است.

الگوی مشابهی در دیگر حملات نیز دیده می‌شود. پروژه‌های «استپ فایننس» (Step Finance) با خسارت ۴۰ میلیون دلاری، «هیومنیتی پروتکل» (Humanity Protocol) با ۳۲ میلیون دلار و استیبل‌کوین یواس‌آر (USR) متعلق به «ریزالو» (Resolv) با ۲۴.۵ میلیون دلار، همگی از طریق سرقت یا سواستفاده از کلیدهای خصوصی و زیرساخت‌های امضای دیجیتال هدف قرار گرفتند. به عبارت دیگر، نقطه ضعف اصلی کاربران و مدیران پروژه‌ها و نه قراردادهای هوشمند بودند.

از سوی دیگر، پل‌های میان‌زنجیره‌ای همچنان یکی از آسیب‌پذیرترین بخش‌های صنعت رمزارز مانده‌اند. پروژه‌های «وروس» (Verus) با ۱۱.۵ میلیون دلار، «سیس‌کوین» (Syscoin) با هشت میلیون دلار و «تایکو» (Taiko) با ۱.۷ میلیون دلار نیز از همین مسیر مورد حمله قرار گرفتند.

طبق گزارش دیکریپت، پروژه‌هایی که هیچ ممیزی امنیتی نداشتند نیز از حملات در امان نماندند؛ پروژه «تروبیت» (Truebit) به دلیل یک خطای ساده «سرریز عدد صحیح» در سازوکار قیمت‌گذاری ایجاد توکن، ۲۶.۴ میلیون دلار از دست داد.

به‌روزرسانی قیمت رمزارزها در روز دوشنبه

این رده حاوی تغییرات قیمتی ۱۰ ارز دیجیتالی بزرگ از نظر ارزش بازار است.

۱- بیت‌کوین

قیمت: ۶۲ هزار و ۸۳۹ دلار و ۹۴ سنت

تغییرات ۲۴ ساعت گذشته: ۰.۹۶ درصد کاهش

تغییرات یک هفته اخیر: ۳.۷۸ درصد کاهش

۲- اتریوم

قیمت: ۱۸۵۷ دلار و ۳۶ سنت

تغییرات ۲۴ ساعت گذشته: ۱.۰۵ درصد کاهش

تغییرات یک هفته اخیر: ۴.۹۷ درصد کاهش

۳- تتر

قیمت: ۰.۹۹۸۷ دلار

تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد کاهش

تغییرات یک هفته اخیر: ۰.۰۳ درصد کاهش

۴- بایننس‌کوین

قیمت: ۵۸۳ دلار و ۳۵ سنت

تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد کاهش

تغییرات یک هفته اخیر: ۱.۷۶ درصد افزایش

۵- یواس‌دی‌کوین

قیمت: ۰.۹۹۹۸ دلار

تغییرات ۲۴ ساعت گذشته: ۰.۰۱ درصد افزایش

تغییرات یک هفته اخیر: ۰.۰۱ درصد کاهش

۶- ریپل

قیمت: ۱.۰۷ دلار

تغییرات ۲۴ ساعت گذشته: ۰.۵۶ درصد کاهش

تغییرات یک هفته اخیر: ۳.۲۶ درصد کاهش

۷- سولانا

قیمت: ۷۲ دلار و ۸۷ سنت

تغییرات ۲۴ ساعت گذشته: ۰.۴۴ درصد کاهش

تغییرات یک هفته اخیر: ۴.۶۳ درصد کاهش

۸- ترون

قیمت: ۰.۳۲۵۷ دلار

تغییرات ۲۴ ساعت گذشته: ۰.۶۶ درصد کاهش

تغییرات یک هفته اخیر: ۱.۶۸ درصد کاهش

۹- هایپرلیکویید

قیمت: ۵۲ دلار و ۲۱ سنت

تغییرات ۲۴ ساعت گذشته: ۱.۰۳ درصد کاهش

تغییرات یک هفته اخیر: ۱۲.۹۸ درصد کاهش

۱۰- دوج‌کوین

قیمت: ۰.۰۶۹۸۲ دلار

تغییرات ۲۴ ساعت گذشته: ۰.۲۸ درصد کاهش

تغییرات یک هفته اخیر: ۴.۰۹ درصد کاهش