ماه اوت با ثبت ۵۰ حمله بزرگ به پروژه‌های رمزارزی، رکورد ماهانه سال ۲۰۲۶ را شکست و بار دیگر ریسک‌های پایدار در دیفای، قراردادهای هوشمند و زیرساخت بلاکچین را برجسته کرد. با اینکه تعداد رخدادها به شکل چشمگیری افزایش یافت، مجموع زیان مالی کاهش پیدا کرد؛ موضوعی که نشان می‌دهد مهاجمان دفعات بیشتری حمله می‌کنند، اما در هر رخداد ارزش کمتری به دست می‌آورند.
داده‌های پکشیلد و آمارهای کلیدی
بر اساس گزارش شرکت امنیت بلاکچین پکشیلد، اکسپلویت‌های ماه اوت حدود ۱۳۶.۳ میلیون دلار خسارت به همراه داشتند. تعداد رخدادهای بزرگ نسبت به ژوئیه تقریبا ۶۷ درصد افزایش یافت، اما ارزش کل دارایی‌های سرقت‌شده حدود ۴۹.۵ درصد کاهش پیدا کرد.
تکتونیک بزرگ‌ترین زیان منفرد بود
بیش از نیمی از خسارت ثبت‌شده در ماه اوت از یک رخداد علیه تکتونیک ناشی شد. پکشیلد برآورد می‌کند ارزش این حمله حدود ۷۴ میلیون دلار بوده است؛ رقمی که آن را به عامل اصلی زیان‌های ماه تبدیل کرد. این اکسپلویت شبکه کرونوس را درگیر کرد و اعتبارسنج‌ها برای جلوگیری از انتقال بخش عمده دارایی‌های شناسایی‌شده توسط مهاجم به اتریوم، به‌صورت اضطراری تولید بلاک را متوقف کردند. این توقف موقت جابه‌جایی وجوه را محدود کرد، اما دوباره بحث‌ها درباره توازن میان امنیت و تمرکززدایی در شبکه‌های بلاکچینی را داغ کرد.
چرا تعداد رخدادها افزایش یافت اما زیان‌ها کمتر شد
اختلاف میان فراوانی رخدادها و مجموع زیان‌ها برای تحلیل امنیت رمزارز اهمیت زیادی دارد. افزایش تعداد حملات لزوما به این معنا نیست که این بخش امن‌تر شده است. این وضعیت احتمالا بازتاب چند روند هم‌زمان است: مهاجمان طیف گسترده‌تری از پروتکل‌ها را آزمایش می‌کنند، میانگین مبلغ به‌دست‌آمده از هر نفوذ کاهش یافته، پروژه‌ها سریع‌تر حمله را شناسایی و مهار می‌کنند و محدودیت‌های بهتری برای انتقال درون‌زنجیره‌ای وجوه سرقت‌شده اعمال شده است.
فشار ادامه‌دار بر پروژه‌ها و کاربران
ثبت ۵۰ رخداد بزرگ در یک ماه همچنان نشان‌دهنده فشار مداوم بر تیم‌ها و زیرساخت‌هاست. ریسک کاربران فقط به هک‌های چند میلیون دلاری خبرساز محدود نمی‌شود. حتی اکسپلویت‌های کوچک‌تر که از باگ‌های قرارداد هوشمند، مدیریت ضعیف کلیدها یا تأخیر در واکنش به رخداد ناشی می‌شوند، می‌توانند دسترسی به دارایی‌ها را مسدود کنند، اعتماد را کاهش دهند و زیان قابل توجهی برای کاربران فردی به همراه داشته باشند.
نکات امنیتی برای تیم‌های دیفای و بلاکچین
برای کاهش قرارگیری در معرض هک قرارداد هوشمند و اکسپلویت‌های بلاکچینی، پروژه‌ها باید ممیزی امنیتی منظم، مدیریت کلید چندامضایی، پایش و هشداردهی قدرتمند، وصله‌گذاری به‌موقع و برنامه‌های پاداش باگ با بودجه کافی را در اولویت قرار دهند. برنامه‌های هماهنگ واکنش به رخداد و کنترل‌های قوی‌تر درون‌زنجیره‌ای نیز می‌تواند جابه‌جایی بعدی وجوه سرقت‌شده را محدود کند.
با تکامل اکوسیستم رمزارز، مهاجمان نیز همچنان روش‌های خود را تطبیق می‌دهند. رکورد تعداد حملات در ماه اوت نشان می‌دهد فراوانی اکسپلویت‌ها می‌تواند حتی هم‌زمان با کاهش کل سرقت افزایش یابد؛ بنابراین سرمایه‌گذاری مستمر در امنیت رمزارز و دفاع‌های پیشگیرانه برای پروژه‌ها و کاربران ضروری است.
.avif)
نظر بگذارید
نظرات (2)
من تو یه پروژه دیفای کوچیک همینو دیدم، حملات تکراری ولی هر بار کمتر، تیم‌ها باید ممیزی مداوم و چندامضایی بذارن، کاربر هم باید هشیار باشه
واقعاً ۵۰ حمله تو یه ماه؟! ارزش سرقت کم شده ولی آمار پکشیلد چطوری محاسبه میشه، احتمالا چیزایی پنهونه...