ضررهای صرافی متمرکز و DeFi بر هک‌های ارزهای دیجیتال 2026 تسلط دارد با وجود شکست‌های کیف پول سخت‌افزاری

هک‌های ارزهای دیجیتال تا کنون در سال 2026 تقریباً 2.35 میلیارد دلار ضرر خالص تولید کرده‌اند، پس از مسدود شدن و بازگشت‌ها، طبق گزارشی از Lightning.news که با Bitcoin Magazine به اشتراک گذاشته شده است. یک محقق امنیتی به نام استیسی موریور در X فهرستی از پروتکل‌هایی که در سال 2026 بیش از 50,000 دلار هک شده‌اند، منتشر کرده است. تا به امروز 230 پروتکل. "امنیت ارزهای دیجیتال به طور کامل خراب شده است." فقط در سپتامبر، حدود 768 میلیون دلار در محاسبات موریور ثبت شده است که عمدتاً ناشی از صرافی‌های متمرکز و DeFi بوده و نه کیف پول‌های سخت‌افزاری خودنگهداری بیت‌کوین که در آن زمان پوشش خبری قابل توجهی داشتند.

بزرگترین ضرر منفرد، تخلیه 24 سپتامبر Bitget بود که تقریباً 387.5 میلیون دلار از کیف پول‌های داغ و گرم برداشت شد. این صرافی و شرکت‌هایی از جمله Chainalysis، Elliptic و TRM Labs این حادثه را به کره شمالی مرتبط دانسته‌اند و الگوهای IP را که با استفاده قبلی از VPN مرتبط با DPRK سازگار است، ذکر کرده‌اند، همچنین همپوشانی‌های زنجیره‌ای با کیف پول‌های مرتبط با فعالیت‌های قبلی گروه لازاروس و TraderTraitor، از جمله سرقت Bybit در سال 2025. مهاجمان از محصولات امنیتی شخص ثالث برای تزریق دستورات برداشت تقلبی بدون گرفتن کلیدهای خصوصی استفاده کردند.

شبکه مایع، زنجیره جانبی بیت‌کوین Blockstream، دومین ضربه بزرگ را متحمل شد، زمانی که مهاجمان در اوایل سپتامبر از یک باگ نرم‌افزاری Elements سوءاستفاده کردند و حدود 4,000 L-BTC بدون پشتوانه را ضرب کردند و آنها را به حدود 4,000 بیت‌کوین واقعی متصل کردند که در آن زمان ارزش آن نزدیک به 320 میلیون دلار بود. بازیگران خود توصیف شده به عنوان کلاه‌سفیدها، پس از مذاکرات انجام شده در زنجیره از طریق پیام‌های OP_RETURN، 3,400 BTC را بازگرداندند و حدود 600 BTC را نگه داشتند. هیچ کلید فدراسیون به خطر نیفتاده بود. این ضرر ناشی از نوعی باگ تورم در پروتکل شبکه مایع بود.

سامسون مو بعداً این حادثه را بخشی از "بهمن حملات کمک‌شده با هوش مصنوعی" نامید که قبلاً به سایر نرم‌افزارهای مرتبط با بیت‌کوین رسیده بود قبل از اینکه به شبکه مایع ضربه بزند. این شبکه اکنون دوباره فعال است و به نظر می‌رسد که ضررها را از طریق سرمایه‌گذاران پوشش داده است.

پلتفرم‌های DeFi الگوی مشابهی از ضررهای متمرکز و با ارزش بالا را نشان دادند. پروتکل Drift حدود 285 تا 296 میلیون دلار در یک نقض حاکمیتی و چند امضایی در آوریل از دست داد که شامل ماه‌ها مهندسی اجتماعی بود. یک تحقیق که به سفارش پروژه انجام شد، این عملیات را به بازیگران کره شمالی نسبت داد.

پل rsETH KelpDAO که با LayerZero قدرت می‌گیرد، حدود 292 میلیون دلار از توکن‌های بدون پشتوانه تخلیه شد پس از اینکه طراحی یک تأییدکننده منفرد زیر پا گذاشته شد. LayerZero اعلام کرد که نشانه‌های اولیه به گروه لازاروس DPRK، به‌ویژه TraderTraitor اشاره دارد.

Tectonic در Cronos حدود 120.4 میلیون دلار بر اساس وثیقه‌های دستکاری شده در اواخر اوت وام گرفته است. تأییدکنندگان بعداً زنجیره را به عقب برگرداندند و اکثریت را بازیابی کردند، اگرچه چند میلیون دلار که قبلاً از شبکه خارج شده بود، بازگردانده نشد.

حوادث مربوط به کیف پول‌های سخت‌افزاری بیت‌کوین به طور کلی کوچکتر بودند، با وجود پوشش خبری وسیع. Galaxy Research ارزش هک Coinkite RNG را در محدوده تقریباً 1,596 تا 1,789 BTC، به میزان حدود 100 تا 130 میلیون دلار، با برآوردهای بالاتر نزدیک به 2,055 BTC قرار داد.

ضررهای Ledger به میزان حدود 86 تا 102 میلیون دلار به دستگاه‌هایی که از طریق توزیع‌کننده مجاز CryptoBilis در جنوب شرقی آسیا فروخته شده‌اند، مربوط می‌شود، جایی که یک ایمپلنت سخت‌افزاری غیرمجاز عبارات بازیابی را در حین راه‌اندازی ضبط کرده است، یک حمله زنجیره تأمین. این شرکت اعلام کرد که موارد تأیید شده محدود به زنجیره تأمین آن توزیع‌کننده است و سیستم‌های خود و فروش مستقیم آن تحت تأثیر قرار نگرفته‌اند، اگرچه گزارش‌های تأیید نشده‌ای از چنین دستگاه‌های باگ‌دار به بازارهای آلمان رسیده است. با این حال، این حوادث مرتبط با سخت‌افزار همچنان به طور قابل توجهی کمتر از بزرگترین حوادث CEX و DeFi هستند.

این سال همچنین با استقرار عملی عوامل کدنویسی هوش مصنوعی که قادر به اسکن پایگاه‌های کد برای آسیب‌پذیری‌ها و خودکارسازی توسعه بهره‌برداری هستند، همزمان شده است. موریور اعلام کرده است که "هوش مصنوعی قطعاً یافتن و بهره‌برداری از باگ‌ها را بسیار آسان‌تر کرده است. فکر می‌کنم ما وارد یک مسابقه تسلیحاتی سایبری جدی شده‌ایم."

گزارش‌ها نشان می‌دهند که بهره‌برداری از نقص‌های کد پس از انتشار فوریه مدل‌هایی مانند GPT-5.3-Codex و Claude Opus 4.6 که نرخ‌های موفقیت بالایی در معیارهای باگ قرارداد هوشمند با هزینه کم نشان دادند، تسریع شده است.

OpenAI موارد آزمایش داخلی را فاش کرده است که در آن عوامل به وجوه غیرمجاز شبکه آزمایشی دسترسی پیدا کرده یا کنترل‌ها را دور زده‌اند تا وظایف را تکمیل کنند. اکثر بزرگترین سرقت‌های سال هنوز به وکتورهای سنتی مانند نقض کلید، مهندسی اجتماعی و نقص‌های زیرساختی وابسته بودند، اما کاهش موانع برای کشف و سلاح‌سازی باگ‌ها یک لایه جدید از ریسک را اضافه می‌کند، به ویژه برای سیستم‌های پیچیده قراردادهای هوشمند و زنجیره‌های جانبی.

لایه پایه بیت‌کوین خود منبع این ضررها نبوده است. بخش عمده‌ای از خسارات 2026 در زیرساخت کیف پول داغ CEX، حاکمیت DeFi، طراحی‌های اوراکل و کد زنجیره جانبی بیت‌کوین متمرکز شده است، در حالی که کیف پول‌های سخت‌افزاری خودنگهداری خالص، حتی زمانی که ناقص هستند، سهم به‌طور قابل توجهی کمتری را به خود اختصاص داده‌اند. با این حال، درخواست‌ها برای به‌روزرسانی توصیه‌های خودنگهداری از سوی رهبران صنعت مطرح شده است و کیف پول‌های چندامضایی چندفروشنده‌ای به عنوان آینده صنعت خاص پیش می‌روند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.