چکیده
- سرمایه‌گذاران ارزهای دیجیتال در ماه گذشته بیش از ۳۰۰ میلیون دلار ضرر کرده‌اند که ناشی از کلاهبرداری‌ها، حملات هکری و بهره‌برداری‌ها بوده است.
- آسیب‌پذیری‌های کد منجر به ضرر ۲۲۹ میلیون دلاری شده که نسبت به ماه قبل افزایش قابل توجهی داشته است.
- بزرگ‌ترین حمله مربوط به پروتکل ستوس با معادل ۲۲۵ میلیون دلار بوده که منجر به توقف جنجالی بلاکچین Sui شد.
ضررهای هنگفت سرمایه‌گذاران ارز دیجیتال در ماه گذشته
بر اساس گزارش شرکت امنیتی بلاکچین CertiK، سرمایه‌گذاران ارزهای دیجیتال در ماه گذشته بیش از ۳۰۰ میلیون دلار به دلیل کلاهبرداری‌ها، حملات هکری و بهره‌برداری‌ها ضرر کرده‌اند.
آسیب‌پذیری در کدهای منبع
بیشتر این ضررها به دلیل بهره‌برداری از آسیب‌پذیری‌های کد بود که معادل ۲۲۹ میلیون دلار می‌شود. این ارقام نشان‌دهنده افزایش ۴،۴۸۳ درصدی نسبت به ماه قبل است.
روش فیشینگ که در آن مهاجم اطلاعات حساب کاربری یا کیف پول کاربران را سرقت می‌کند، موجب ضرر ۴۷ میلیون دلاری شده است. همچنین، مشکلات مربوط به کلیدهای خصوصی و دست‌کاری قیمت‌ها به ترتیب ۱۱.۶ میلیون دلار و ۱ میلیون دلار ضرر به بار آورده‌اند.
ناتالی نیوسون، محقق ارشد امنیت بلاکچین در CertiK، بیان کرد: «تحقیقات ما در ماه گذشته نشان داد که افزایش چشمگیری در ضررهای ناشی از آسیب‌پذیری‌های کد وجود داشته که بیشترین میزان سرمایه‌های بهره‌برداری شده را تشکیل می‌دهد.»
وی افزود: «در سال‌های اخیر، ضررهای ناشی از آسیب‌پذیری‌های کد به‌طور قابل توجهی کاهش یافته است. در سال ۲۰۲۴، ۱۷۳ میلیون دلار به این دلیل از دست رفته بود، در حالی که در سال ۲۰۲۱ این رقم به ۱.۳ میلیارد دلار می‌رسید.»
حمله به پروتکل ستوس
بزرگ‌ترین حادثه مربوط به بهره‌برداری از پروتکل ستوس بود که منجر به توقف جنجالی بلاکچین Sui شد و مهاجمان با ۲۲۵ میلیون دلار فرار کردند.
