خسارت ۲.۳۵ میلیارد دلاری هک ارزهای دیجیتال در سال ۲۰۲۶

گزارش جدید استیسی موور (Stacy Muur) پیرامون رخنه و هک ارزهای دیجیتال نشان می‌دهد که از تاریخ ۵ ژانویه تا ۲۴ اکتبر سال ۲۰۲۶، در مجموع ۲۳۰ حادثه امنیتی با ارزش بالای ۵۰ هزار دلار به ثبت رسیده است. ارزش کلی این خسارات گزارش‌شده بیش از ۲.۳۵ میلیارد دلار برآورد شده، اما نکته کلیدی اینجاست که شبکه اصلی بیت‌کوین در هیچ‌یک از این حوادث مستقیماً هک نشده و آسیب‌ها در سیستم‌های پیرامونی رخ داده است.

بزرگ‌ترین حملات سایبری و تمرکز خسارات در واسطه‌ها

توزیع خسارات در این حوادث کاملاً نامتوازن بوده است؛ از میان ۲۳۰ حادثه ثبت‌شده، ۱۱۳ مورد خسارتی بیش از ۱ میلیون دلار داشته‌اند و ۱۱۷ مورد نیز زیر این رقم بوده‌اند. میانگین خسارت هر حادثه حدود ۱۰.۲ میلیون دلار و میانه خسارات ۹۰۹٬۵۰۰ دلار گزارش شده که نشان‌دهنده وزن سنگین چند رخنه عظیم در آمار کلی است. پنج حادثه بزرگ به‌تنهایی ۵۹.۵ درصد و ده حادثه برتر ۷۳ درصد از مجموع کل آسیب‌های مالی را تشکیل می‌دهند.

بزرگ‌ترین حادثه سال به صرافی متمرکز Bitget مربوط می‌شود که در تاریخ ۲۴ سپتامبر خسارتی بالغ بر ۳۶۷ میلیون دلار متحمل شد. پس از آن سایدچین Liquid Network با ۳۲۰ میلیون دلار، پلتفرم معاملات آتی Drift Trade با ۲۹۶ میلیون دلار، پروتکل ری‌استیکینگ Kelp با ۲۹۳ میلیون دلار و بازار وام‌دهی Tectonic با ۱۲۴.۵ میلیون دلار در رتبه‌های بعدی قرار گرفته‌اند. همچنین نقض‌های امنیتی در زنجیره تأمین کیف پول‌های سخت‌افزاری مانند COLDCARD با ۱۱۶ میلیون دلار و Ledger با ۹۳ میلیون دلار سهم عمده‌ای در آسیب‌های سال جاری داشته‌اند.

گاه‌شمار رخنه‌ها و عملکرد امنیتی لایه‌ها

از نظر توزیع زمانی، ماه سپتامبر با ۲۶ حادثه و مجموع ۷۲۴.۹ میلیون دلار، پرهزینه‌ترین ماه سال بود که دلیل اصلی آن وقوع دو سرقت رکورددار در این بازه است. ماه آوریل با ۳۲ حادثه و ۶۴۸.۱ میلیون دلار در رتبه دوم قرار گرفت. در مقابل، ماه ژوئیه با ثبت ۳۴ حادثه بیشترین تعداد رخنه را به نام خود زد، اما ارزش کل خسارات آن به ۲۵۴.۱ میلیون دلار محدود شد.

تحلیل روندها سه واقعیت مهم را آشکار می‌کند: اول اینکه با وجود تکرار زیاد رخنه‌ها در پل‌های ارتباطی (۱۸ مورد شامل واژه Bridge)، ارزش کل سرقت این بخش تنها ۷۹.۴ میلیون دلار بوده است. دوم، تمرکز خطرات بیشتر بر لایه‌های متمرکز و واسطه‌ها بوده تا معماری پایه‌ای پروتکل‌ها. سوم، این داده‌ها مربوط به مبالغ اولیه گزارش‌شده هستند و بازگشت سرمایه‌ها را تفکیک نمی‌کنند؛ برای مثال در هک لیکوئید حدود ۳٬۴۰۰ بیت‌کوین بازگردانده شد و در پلتفرم تکتونیک نیز بازگردانی ۱۱۱.۲ میلیون دلاری صورت گرفت.

تحلیل کوین‌گرام

بررسی آماری رخنه‌های سال ۲۰۲۶ پیامی بنیادین برای فعالان بازار رمزارز دارد: امنیت ذاتی یک شبکه بلاک‌چینی مانند بیت‌کوین تضمین‌کننده امنیت کاربر نهایی نیست. تقریباً یک‌چهارم کل سرمایه‌های ازدست‌رفته (بیش از ۵۳۵ میلیون دلار) مربوط به لایه‌های پیرامونی بیت‌کوین از جمله سایدچین‌ها و زنجیره تأمین کیف پول‌های سخت‌افزاری است. این مسئله نشان می‌دهد که خطای انسانی و نفوذپذیری زنجیره تأمین سخت‌افزار، امنیت ذخیره‌سازی سرد را نیز تهدید می‌کند.

از سوی دیگر، تسلط صرافی‌های متمرکز و بازارهای وام‌دهی بر جدول بیشترین خسارت‌ها اثبات می‌کند که بخش اعظم آسیب‌پذیری‌های وب۳ ناشی از ساختارهای اعتباری متمرکز و پیچیدگی قراردادهای هوشمند است. سرمایه‌گذاران باید بدانند نگهداری صرف یک دارایی امن مانند بیت‌کوین، در صورتی که بستر نگهداری یا تراکنش آن شخص ثالث باشد، همواره ریسک مصادره یا سرقت را به همراه خواهد داشت.

جمع‌بندی

آمارهای ۲۳۰ حادثه امنیتی ثبت‌شده در سال ۲۰۲۶ نشان می‌دهد که هسته بلاک‌چین‌ها همچنان نفوذناپذیر باقی مانده و ضعف اصلی در واسطه‌ها، صرافی‌ها، سایدچین‌ها و زنجیره تأمین نهفته است. درک تفاوت میان امنیت خودِ دارایی با امنیت بستر انتقال و نگهداری، مهم‌ترین گام برای محافظت از سرمایه در این فضا محسوب می‌شود.

سوالات متداول

آیا شبکه اصلی بیت‌کوین در رخنه‌های سال ۲۰۲۶ هک شده است؟

خیر، در گزارش منتشرشده هیچ موردی از نقض امنیتی یا نفوذ به لایه اول و شبکه اصلی بیت‌کوین وجود ندارد و همه آسیب‌ها در بسترهای پیرامونی رخ داده است.

بزرگ‌ترین سرقت رمزارزی ثبت‌شده در سال ۲۰۲۶ مربوط به کدام پلتفرم است؟

صرافی متمرکز Bitget با ثبت خسارت اولیه ۳۶۷ میلیون دلاری در تاریخ ۲۴ سپتامبر ۲۰۲۶، بزرگ‌ترین قربانی نقض امنیتی سال به شمار می‌رود.

آیا تمام ۲.۳۵ میلیارد دلار دارایی سرقت‌شده غیرقابل بازگشت بوده است؟

خیر، رقم ۲.۳۵ میلیارد دلار بیانگر خسارت ناخالص اولیه است و بخشی از این مبالغ از جمله ۳٬۴۰۰ بیت‌کوین در هک Liquid و ۱۱۱.۲ میلیون دلار در Tectonic بازگردانده شده‌اند.