سرقتهای کریپتویی در جولای از مرز ۱۴۰ میلیون دلار گذشت؛ صرافی کویندیسیاکس و پروژه جیاماکس در صدر قربانیان
بر اساس گزارش تازه شرکت امنیتی PeckShield، حجم داراییهای دیجیتال سرقت شده در ماه جولای از مرز ۱۴۰ میلیون دلار گذشت. این آمار نشاندهنده کاهشی نسبی نسبت به ماه ژوئن است که خسارتهای ناشی از حملات سایبری به ۲۰۰ میلیون دلار رسیده بود.
در میان قربانیان برجسته این حملات میتوان به صرافی هندی CoinDCX اشاره کرد که بر اثر یک آسیبپذیری در سیستم قراردادهای هوشمند خود حدود ۴۳۵ هزار دلار از دست داد. همچنین پروژه GMX، پلتفرم معاملات مشتقه غیرمتمرکز، با سرقتی معادل ۵۶ هزار دلار مواجه شد.
شرکت PeckShield در گزارش خود تأکید کرده که علیرغم کاهش کلی حجم سرقتها در ماه جولای، صنعت کریپتو همچنان با چالشهای امنیتی جدی روبرو است. بر اساس تحلیل این شرکت، بیشترین حملات از طریق بهرهبرداری از آسیبپذیریهای قراردادهای هوشمند و حملات فیشینگ صورت گرفته است.
جزئیات دیگر این گزارش نشان میدهد که پروژههای حوزه دیفای (DeFi) همچنان هدف اصلی هکرها هستند و حدود ۹۰ درصد از کل سرقتهای ماه جولای در این بخش اتفاق افتاده است. از جمله دیگر پروژههای آسیبدیده میتوان به Alchemix و Raft اشاره کرد.
تحلیل و پیامدهای کلیدی
کاهش ۳۰ درصدی حجم سرقتهای کریپتویی در ماه جولای نسبت به ژوئن میتواند نشانهای مثبت از بهبود تدابیر امنیتی در اکوسیستم باشد. با این حال، رقم ۱۴۰ میلیون دلار همچنان نگرانکننده است و نشان میدهد که هکرها به دنبال راههای جدیدی برای بهرهبرداری از نقاط ضعف پروژههای دیفای هستند.
تمرکز حملات بر پروژههای دیفای حاکی از آن است که این بخش با وجود مزایای غیرمتمرکز بودن، هنوز از نظر امنیتی آسیبپذیر است. سرمایهگذاران و کاربران این پلتفرمها باید بهویژه در مورد امنیت کیف پولهای خود و احراز هویت دو مرحلهای هوشیار باشند.
از دیدگاه بازار، چنین رویدادهایی میتوانند در کوتاهمدت بر قیمت توکنهای مرتبط با پروژههای آسیبدیده تأثیر منفی بگذارند. اما در بلندمدت، این حوادث ممکن است منجر به تقویت استانداردهای امنیتی در صنعت شود، همانطور که پس از حملات بزرگ گذشته شاهد بودیم.
پیشبینی میشود در ماههای آینده شاهد افزایش سرمایهگذاری پروژههای بلاکچینی در بخش امنیت و ممیزی قراردادهای هوشمند باشیم. همچنین ممکن است مقرراتگذاران در کشورهای مختلف با استناد به این آمار، فشار بیشتری بر صرافیها و پروژههای دیفای برای رعایت استانداردهای بالاتر امنیتی وارد کنند.
منبع: The Block
