اک‌تری: خسارت حملات سایبری به پروژه‌های رمزارزی در نیمه نخست ۲۰۲۶ به حدود ۹۴۰ میلیون دلار رسید

شرکت پژوهشی امنیت سایبری اک‌تری (Ack3) در گزارشی که روز دوشنبه ۱۲ مرداد ۱۴۰۵ در رسانه‌های بازار سرمایه بازتاب یافت، ۱۳۵ حمله و سوءاستفاده امنیتی را در بازه ژانویه تا ژوئن ۲۰۲۶ تأیید کرده که در مجموع ۹۳۹ میلیون و ۸۶۰ هزار دلار خسارت به بار آورده است. میانگین خسارت هر حمله حدود ۶ میلیون و ۹۶۰ هزار دلار بوده است.

بر پایه این گزارش، ۹۴٫۴ درصد از دارایی‌های سرقت‌شده از پروژه‌هایی که ممیزی امنیتی شده بودند، از مسیرهایی به سرقت رفت که در دامنه بررسی حسابرسان قرار نداشت. بخش عمده خسارت‌ها به دو رویداد بزرگ مربوط است: پروتکل کلپ دائو و توکن آران‌اس‌ئی‌تی‌اچ در آوریل ۲۰۲۶ پس از نفوذ مهاجمان به تنها سامانه تأییدکننده پیام‌های میان‌زنجیره‌ای لیرزیرو و ساخت پیام جعلی، ۲۹۲ میلیون دلار از دست دادند، و دو هفته پیش از آن سکوی معاملات دائمی دریفت روی شبکه سولانا ۲۸۵ میلیون دلار از دست داد. این دو رویداد روی هم ۵۷۷ میلیون دلار یا حدود ۶۱ درصد کل دارایی‌های سرقت‌شده نیمه نخست سال را تشکیل می‌دهند.

الگوی مشابهی در دیگر موارد دیده می‌شود: استپ فایننس با ۴۰ میلیون دلار، هیومنیتی پروتکل با ۳۲ میلیون دلار و استیبل‌کوین یواس‌آر متعلق به ریزالو با ۲۴٫۵ میلیون دلار، همگی از مسیر سرقت یا سوءاستفاده از کلیدهای خصوصی و زیرساخت امضای دیجیتال هدف قرار گرفتند، نه از راه نقص در قراردادهای هوشمند. پل‌های میان‌زنجیره‌ای نیز همچنان آسیب‌پذیر مانده‌اند: وروس با ۱۱٫۵ میلیون دلار، سیس‌کوین با ۸ میلیون دلار و تایکو با ۱٫۷ میلیون دلار. پروژه تروبیت نیز به دلیل خطای سرریز عدد صحیح در سازوکار قیمت‌گذاری، ۲۶٫۴ میلیون دلار از دست داد.