گزارش: بر اساس گزارش CertiK، حوادث امنیتی در حوزه کریپتو در ماه اکتبر منجر به ضرر ۱۲۹ میلیون دلاری شده است. از مهمترین این حوادث میتوان به هک Radiant Capital، یک حمله فیشینگ و هک مربوط به صرافی کریپتو M2 اشاره کرد. این رویدادها اهمیت توجه به امنیت و حفاظت در دنیای کریپتو را بیش از پیش نشان میدهند.
خسارات امنیتی کریپتو در اکتبر: ۱۲۹.۶ میلیون دلار ضرر
بر اساس دادههای جمعآوری شده توسط شرکت امنیت بلاکچین CertiK، حوادث امنیتی نظیر کلاهبرداریهای خروجی، حملات وامهای لحظهای و بهرهبرداریها در ماه اکتبر خساراتی معادل ۱۲۹.۶ میلیون دلار به همراه داشتند. کلاهبرداریهای خروجی منجر به ضرر ۱.۲ میلیون دلاری و حملات وامهای لحظهای ۱.۵ میلیون دلار خسارت به بار آوردند. با این حال، بهرهبرداریها بیشترین ضرر را ایجاد کردند و ۱۲۷ میلیون دلار از این خسارات به این دسته مربوط میشود. این آمار نشاندهنده چالشهای جدی در امنیت اکوسیستم کریپتو است و لزوم تقویت تدابیر امنیتی را بیش از پیش نمایان میکند.
رخدادهای مهم اکتبر در دنیای ارزهای دیجیتال
اکتبر شاهد یکی از بزرگترین حوادث در حوزه ارزهای دیجیتال بود که شامل پروتکل وامدهی Radiant Capital میشود. این پروتکل در ماه گذشته بیش از ۵۰ میلیون دلار ضرر کرد. همچنین، یک حمله فیشینگ به یک سرمایهگذار بزرگ که ۳۶ میلیون دلار هزینه داشت، در رتبه دوم قرار گرفت. در رتبه سوم نیز هک صرافی ارز دیجیتال M2 با ضرری معادل ۱۳ میلیون دلار قرار دارد.
در مجموع، ضررهای ثبتشده در اکتبر به ۱۲۷ میلیون دلار میرسد که نسبت به ۱۲۳.۴ میلیون دلار در سپتامبر، افزایش ۲.۹۱ درصدی را نشان میدهد. با این حال، این رقم همچنین نشاندهنده کاهش ۶۰ درصدی نسبت به ۳۲۴.۷ میلیون دلار ضررهای ناشی از حملات در ماه مه ۲۰۲۴ است.
بزرگترین حوادث امنیتی ارزهای دیجیتال در اکتبر
بزرگترین حادثه در اکتبر مربوط به پروتکل وامدهی Radiant Capital بود. در تاریخ ۱۶ اکتبر، این پروتکل پس از نفوذ به بازارهای خود در زنجیره BNB و Arbitrum، فعالیتهای خود را متوقف کرد. هکرها توانستند به کلیدهای خصوصی و قراردادهای هوشمند این پروتکل دسترسی پیدا کنند و بیش از ۵۰ میلیون دلار از داراییهای دیجیتال را به سرقت ببرند.
تیم Radiant Capital در گزارشی پس از این حادثه اعلام کرد که هکرها از طریق یک تزریق بدافزار به دستگاههای حداقل سه نفر از توسعهدهندگان اصلی دسترسی یافته بودند.
در تاریخ ۱ نوامبر، Radiant Capital اعلام کرد که پس از این هک، بازارهای وامدهی اتریوم خود را از سر گرفته است و تغییراتی در مکانیسمهای امنیتی خود اعمال کرده است. طبق اعلام این پروتکل، مالکیت آن به یک قرارداد زمانقفل منتقل شده است که دوره انتظار اجباری ۷۲ ساعته برای هرگونه تغییر را اعمال میکند و بدین ترتیب امنیت را تقویت میکند.
علاوه بر حادثه Radiant Capital، یک کاربر ارز دیجیتال نیز در تاریخ ۱۱ اکتبر به دلیل امضای یک تراکنش فیشینگ، حدود ۱۵۰۷۹ fwDETH به ارزش تقریبی ۳۶ میلیون دلار را از دست داد.
هک صرافی M2 به ارزش ۱۳.۷ میلیون دلار
در تاریخ ۳۱ اکتبر، صرافی ارز دیجیتال M2 اعلام کرد که به ارزش ۱۳.۷ میلیون دلار هک شده است. محقق ارزهای دیجیتال، ZachXBT، در یک پست در تلگرام گفت که مهاجمان موفق به سرقت بیتکوین، اتریوم و سولانا از کیفپولهای داغ این پلتفرم شدند.
در اطلاعیه منتشرشده، M2 اعلام کرد که
“وضعیت بهطور کامل حل شده و وجوه مشتریان بازگردانده شده است.”
