شرکت امنیتی سرتیک (CertiK) در گزارش جدید خود اعلام کرد که میزان داراییهای به سرقت رفته در بازار ارز دیجیتال طی ماه مه به ۶۸.۳ میلیون دلار کاهش یافته است. این رقم نسبت به خسارت ۶۵۰ میلیون دلاری در ماه آوریل، کاهشی حدوداً ۹۰ درصدی را نشان میدهد. بر اساس این دادهها، ماه مه سومین ماه در سال ۲۰۲۶ میلادی است که میزان خسارات ناشی از کلاهبرداری و نفوذهای امنیتی در آن، زیر مرز ۱۰۰ میلیون دلار باقی مانده است. با وجود روند کاهشی کلی، چندین پروژه هدف حملات بزرگ قرار گرفتند. بزرگترین حادثه مربوط به پل میانزنجیرهای پروتکل وروس (Verus Protocol) بود که ۱۱.۵ میلیون دلار خسارت برجای گذاشت. همچنین پروتکل تورچین (THORChain) با از دست دادن ۱۰.۱ میلیون دلار در رتبه بعدی قرار گرفت. بررسیها نشان میدهد که آسیبپذیریهای موجود در کدنویسی قراردادهای هوشمند، عامل اصلی از دست رفتن ۴۵ میلیون دلار دارایی بودهاند که ۶۶ درصد از کل خسارات ماه را شامل میشود. تمرکز مهاجمان بر زیرساختهای میانزنجیرهای دادههای سرتیک نشان میدهد که زیرساختهای بلاک چین و پلهای میانزنجیرهای همچنان جذابترین هدف برای نفوذگران هستند. این بخش با تحمل ۲۸.۶ میلیون دلار خسارت، حدود ۴۲ درصد از کل مبالغ سرقتی را به خود اختصاص داده است. نفوذ به کیف پولها و نشت کلیدهای خصوصی نیز با ۱۳.۷ میلیون دلار، دومین بردار حمله موفق در این ماه گزارش شده است. همچنین پلتفرم دیفای لاما (DeFiLlama) ۲۹ حادثه امنیتی را در این بازه ثبت کرده که نشاندهنده تداوم تهدیدات علیه پروتکلهای مالی غیرمتمرکز است. ظهور تهدیدات مبتنی بر هوش مصنوعی کارشناسان امنیتی نسبت به تغییر تاکتیک مهاجمان و استفاده از ابزارهای پیشرفته هشدار میدهند. ناتالی نیوسون (Natalie Newson)، بازرس ارشد بلاک چین در سرتیک، در گزارش خود گفت: عوامل تهدیدزا بهطور فزایندهای از ترکیب مهندسی اجتماعی، حملات فیشینگ و آسیبپذیریهای زنجیره تأمین برای اجرای حملات در مقیاس بزرگ استفاده میکنند. دسترسی آسان به ابزارهای هوش مصنوعی برای تولید کدهای مخرب و دیپفیک، ریسکهای جدیدی را به سیستمهای مدیریت کلید خصوصی تحمیل کرده است. سرتیک در پایان به کاربران توصیه کرده است که ضمن حفظ هوشیاری در برابر تلاشهای فیشینگ و تایید اصالت قراردادهای هوشمند، برای کاهش ریسک افشای کلیدهای خصوصی در فعالیتهای روزمره، استفاده از کیف پولهای سختافزاری را در اولویت قرار دهند.
تمرکز مهاجمان بر زیرساختهای میانزنجیرهای
دادههای سرتیک نشان میدهد که زیرساختهای بلاک چین و پلهای میانزنجیرهای همچنان جذابترین هدف برای نفوذگران هستند. این بخش با تحمل ۲۸.۶ میلیون دلار خسارت، حدود ۴۲ درصد از کل مبالغ سرقتی را به خود اختصاص داده است. نفوذ به کیف پولها و نشت کلیدهای خصوصی نیز با ۱۳.۷ میلیون دلار، دومین بردار حمله موفق در این ماه گزارش شده است. همچنین پلتفرم دیفای لاما (DeFiLlama) ۲۹ حادثه امنیتی را در این بازه ثبت کرده که نشاندهنده تداوم تهدیدات علیه پروتکلهای مالی غیرمتمرکز است.ظهور تهدیدات مبتنی بر هوش مصنوعی
کارشناسان امنیتی نسبت به تغییر تاکتیک مهاجمان و استفاده از ابزارهای پیشرفته هشدار میدهند. ناتالی نیوسون (Natalie Newson)، بازرس ارشد بلاک چین در سرتیک، در گزارش خود گفت:عوامل تهدیدزا بهطور فزایندهای از ترکیب مهندسی اجتماعی، حملات فیشینگ و آسیبپذیریهای زنجیره تأمین برای اجرای حملات در مقیاس بزرگ استفاده میکنند. دسترسی آسان به ابزارهای هوش مصنوعی برای تولید کدهای مخرب و دیپفیک، ریسکهای جدیدی را به سیستمهای مدیریت کلید خصوصی تحمیل کرده است.سرتیک در پایان به کاربران توصیه کرده است که ضمن حفظ هوشیاری در برابر تلاشهای فیشینگ و تایید اصالت قراردادهای هوشمند، برای کاهش ریسک افشای کلیدهای خصوصی در فعالیتهای روزمره، استفاده از کیف پولهای سختافزاری را در اولویت قرار دهند.
