در زمان نگارش این گزارش (چهارشنبه، ۷ مرداد ۱۴۰۵)، خسارت هک پروژههای ارز دیجیتال در نیمه اول سال ۲۰۲۶ از مرز ۱ میلیارد دلار گذشت. بر اساس گزارش رسانههای بینالمللی، تعداد حملات تأییدشده به بالاترین سطح تاریخی رسیده است. یوتوتایمز این خبر را برای مخاطبان فارسیزبان منتشر میکند.
جهش بیسابقه تعداد حملات سایبری در نیمه اول ۲۰۲۶
طبق گزارش شرکت امنیتی بلاکاید (Blockaid)، نیمه نخست سال ۲۰۲۶ پررویدادترین دوره از نظر تعداد هکهای تأییدشده در تاریخ کریپتو بوده است. در یوتوتایمز، با بررسی گزارشهای منتشرشده از منابع بینالمللی، مشخص میشود که اگرچه تعداد حملات رکورد شکسته، اما ارزش کل داراییهای سرقتشده نسبت به مدت مشابه سال قبل کمتر بوده است.
هکرهای مرتبط با کره شمالی بیشترین سهم را در سرقتهای امسال داشتهاند و حدود ۶۰۰ میلیون دلار دارایی را خارج کردهاند.
| شبکه / منبع حمله | میزان خسارت (میلیون دلار) | روش یا حوزه اصلی تمرکز |
| شبکه اتریوم | ۳۳۲ میلیون دلار | آسیبپذیری کد در ریاستیکینگ و دکسها |
| شبکه سولانا | ۳۲۶ میلیون دلار | نفوذ به زیرساخت کلیدها و امضاکنندگان |
| هکرهای کره شمالی | نزدیک به ۶۰۰ میلیون دلار | مهندسی اجتماعی در لینکدین و چندامضایی |
چرا شبکه اتریوم و سولانا بیشترین خسارت هک را ثبت کردند؟
تفاوت ساختار فنی و میزان سرمایه در گردش در اتریوم و سولانا باعث شده هکرها از روشهای متفاوتی برای نفوذ استفاده کنند.
بر اساس گزارشهای منتشرشده، پروتکلهای ارزشمند مالی مانند استیبلکوینها و ریاستیکینگ روی اتریوم قرار دارند؛ از این رو آسیبپذیریهای کدی در اتریوم بیشترین جذب سرمایه مهاجمان را رقم میزنند. در مقابل، مهاجمان شبکه سولانا بیشتر کلیدهای خصوصی و زیرساخت امضاکنندگان را هدف قرار دادهاند.
ورود عاملهای هوشمند مصنوعی به فهرست تهدیدات امنیتی
کارشناسان امنیتی هشدار میدهند که موج بعدی حملات سایبری به سمت هوش مصنوعی و عاملهای خودکار (AI Agents) هدایت خواهد شد.
تحلیل یوتوتایمز نشان میدهد که با رشد ۱۰ برابری سالانه در بهکارگیری ایجنتهای هوشمند، حملاتی نظیر تزریق پرامپت (Prompt Injection) و امضای نامعتبر معاملات در نیمه دوم سال جاری میلادی افزایش چشمگیری خواهد داشت.
تحلیل اختصاصی یوتوتایمز: پیامد افزایش هکها برای معاملهگران ایرانی
افزایش بیسابقه هکها و هدف قرار گرفتن زیرساخت امضاها نشان میدهد اعتماد به کیفپولهای متصل و پروتکلهای جدید پرریسک است. برای کاربران و معاملهگران ایرانی، نگهداری دارایی در پلتفرمهای متمرکز یا صرافیهای خارجی ریسک بلوکه شدن و نفوذ امنیتی را همزمان افزایش میدهد. استفاده از کیفپولهای سختافزاری، فعالسازی تایید چندمرحلهای و اجتناب از امضای پیامهای ناشناس بهترین راهکار برای حفظ امنیت دارایی در این شرایط است.
