**خسارت ۳.۶۳ میلیارد دلاری ارزهای دیجیتال در پی حملات از ۲۰۲۵؛ ۶۰ درصد پلتفرم‌های هدف ممیزی شده بودند (کوین‌گکو)**

خسارت ۳.۶۳ میلیارد دلاری پلتفرم‌های رمزارزی از حملات امنیتی از سال ۲۰۲۵

تهران – طبق گزارشی که توسط CoinGecko منتشر شده است، پلتفرم‌های رمزارزی از ژانویه ۲۰۲۵ تا ژوئیه ۲۰۲۶ بیش از ۳.۶۳ میلیارد دلار را در نتیجه حوادث امنیتی از دست داده‌اند. این گزارش ۲۴۵ حمله را در این دوره زمانی مستند کرده است.

بزرگترین حملات عامل اصلی خسارات

۱۰ مورد از بزرگترین حوادث امنیتی بیش از ۷۲.۵ درصد از کل مبلغ سرقت شده را به خود اختصاص داده‌اند، که نشان می‌دهد تعداد نسبتاً کمی از نقض‌های امنیتی بزرگ، عامل اصلی این خسارات بوده‌اند. آسیب‌پذیری‌های زیرساختی و زنجیره تأمین، بزرگترین منابع خسارت در هر دو نوع صرافی‌های متمرکز (CEX) و غیرمتمرکز (DEX) بوده‌اند. مجموع خسارات ناشی از این موارد از ۱.۸ میلیارد دلار فراتر رفته است.

نقاط ضعف متفاوت بر اساس معماری پلتفرم

شکست‌های امنیتی مرتبط با پلتفرم‌هایی مانند Bybit و KelpDAO از نمونه‌های قابل توجه بوده‌اند. CoinGecko همچنین دریافته است که نقاط ضعف اصلی بسته به نحوه ساخت پلتفرم‌ها متفاوت است.

در صرافی‌های متمرکز، کلیدهای خصوصی در معرض خطر قرار گرفته، همچنان رایج‌ترین نقطه شکست بوده‌اند، در حالی که برنامه‌های غیرمتمرکز (dApps) ۵۴۶ میلیون دلار را از طریق سوءاستفاده‌های پیچیده از قراردادهای هوشمند از دست داده‌اند. با این حال، هر دو نوع پلتفرم متمرکز و غیرمتمرکز همچنان در برابر دستکاری اوراکل و بازار آسیب‌پذیر هستند و خطاهای داخلی باعث خسارات عمده‌ای برای پلتفرم‌هایی از جمله Bitget، Binance و Hyperliquid شده است.

حسابرسی‌ها نتوانستند مانع بسیاری از حملات شوند

با بررسی نقش بررسی‌های امنیتی، این گزارش نشان داد که حسابرسی مستقل نتوانسته است مانع بسیاری از حوادث شود. از ۲۴۵ حمله ثبت شده از اوایل سال ۲۰۲۵، ۱۴۷ مورد شامل پروتکل‌هایی بود که قبل از به خطر افتادن، مورد حسابرسی قرار گرفته بودند. در واقع، این پلتفرم‌های حسابرسی شده بیش از ۸۸ درصد از کل سرمایه برداشت شده در طول دوره ۱۹ ماهه را به خود اختصاص داده‌اند.

حسابرسی‌های سنتی اغلب مناطق مورد سوءاستفاده در حملات بزرگ را پوشش نمی‌دهند. بسیاری از حوادث شامل زیرساخت‌های خارجی، تغییرات کد حسابرسی نشده، یا ویژگی‌های سیستمی بود که از طریق حملات حاکمیتی دستکاری شده بودند. تنها حدود ۱۱ درصد از حوادث مربوط به پلتفرم‌های حسابرسی شده به آسیب‌پذیری‌های قرارداد هوشمند که در محدوده حسابرسی قرار داشتند، مرتبط بود، اگرچه این نقص‌ها همچنان ۳۹۶ میلیون دلار خسارت به بار آوردند.

صرافی‌های متمرکز (CEX) به طور کلی از مدل حسابرسی مشابه پروتکل‌های غیرمتمرکز استفاده نمی‌کنند و در عوض به اقدامات انطباقی و گواهی‌های مالی مانند اثبات ذخیره (Proof-of-Reserve) متکی هستند. با این حال، CoinGecko اظهار داشت که چنین تدابیر حفاظتی، محافظت محدودی در برابر مهندسی اجتماعی و شکست‌های شدید امنیتی کلید خصوصی ارائه می‌دهند.

کاهش پوشش بیمه رمزارزی با وجود افزایش حملات

حتی با افزایش سوءاستفاده‌ها، پوشش فعال در پروتکل‌های پیشرو بیمه رمزارزی ۲۰.۲ درصد کاهش یافته و از ۱۶۳.۲ میلیون دلار به ۱۳۰.۲ میلیون دلار رسیده است. پرداخت‌های تجمعی عمدتاً بدون تغییر و در سطح ۳۳ میلیون دلار باقی مانده است. این گزارش حاکی از آن است که ریسک‌های بالا در این بخش ممکن است کاربران را از تأمین سرمایه یا خرید پوشش با قیمت‌های حق بیمه بالاتر دلسرد کرده باشد.

بیمه رمزارزی همچنین می‌تواند دامنه محدودی داشته باشد، زیرا ادعاها اغلب به سوءاستفاده‌های تأیید شده از قراردادهای هوشمند یا شکست‌های زیرساختی محدود می‌شوند. خسارات مرتبط با خطای انسانی، کلیدهای خصوصی در معرض خطر، یا نوسانات بازار ممکن است واجد شرایط نباشند.

تا اوت ۲۰۲۶، پنج پروتکل از نه پروتکل بیمه بر روی زنجیره، غیرفعال شده یا به بخش‌های دیگر منتقل شده بودند.