هک ارز دیجیتال در نیمه اول ۲۰۲۶ وارد مرحله نگران کننده ای شده؛ تعداد حملات بالا رفته و یک روش جدید هم نشون داده که تهدیدهای امنیتی بازار کریپتو ممکنه وارد فاز تازه ای شده باشن.
طبق گزارش امنیتی Blockaid، اخبار ارز دیجیتال در نیمه اول ۲۰۲۶ تحت تاثیر موجی از حملات امنیتی قرار گرفته! در این بازه، ۲۱۲ حمله و اکسپلویت ثبت شده که در مجموع حدود ۱.۱ میلیارد دلار دارایی رو از بین برده.
تعداد حملات ثبت شده در فقط ۶ ماه اول ۲۰۲۶، حدود ۳.۴ برابر کل حملاتی بوده که در سال ۲۰۲۵ گزارش شده. افزایش تعداد حملات در کنار رشد خسارت های مالی، نگرانی ها درباره امنیت اکوسیستم کریپتو رو بیشتر کرده؛ مخصوصا در شرایطی که روش های نفوذ هم روز به روز پیچیده تر میشن.
چرا کلیدهای خصوصی در هک ارز دیجیتال همچنان هدف اصلی هکرها هستند؟
بر اساس این گزارش، گروه لازاروس (Lazarus Group) که به کره شمالی نسبت داده میشه، مسئول حدود ۵۵ درصد از کل خسارت های ثبت شده بوده و نزدیک به ۶۰۹ میلیون دلار دارایی به حملات مرتبط با این گروه نسبت داده شده. دو حمله بزرگ به کلپ دائو (KelpDAO) و دریفت پروتکل (Drift Protocol) هم روی هم حدود ۵۷۷ میلیون دلار خسارت ایجاد کردن.
یکی از مهم ترین نکات این گزارش، نقش کلیدهای خصوصی به خطر افتاده در این حملات هست. در این مسیر، ۷۴ درصد از کل خسارت های دلاری به حملاتی مربوط بوده که در اونها کلیدهای خصوصی به دست مهاجمان افتاده. این موضوع نشون میده که مدیریت ضعیف کلیدهای خصوصی همچنان میتونه یکی از بزرگ ترین نقاط ضعف امنیتی در بازار باشه.
در همین شرایط، یک اتفاق جدید هم توجه زیادی رو به خودش جلب کرده. برای اولین بار یک حمله مبتنی بر تزریق پرامپت هوش مصنوعی (AI Prompt Injection) ثبت شده که در اون مهاجم با فریب یک عامل هوش مصنوعی (AI Agent)، اون رو به تایید تراکنشی به ارزش ۲۱۶ هزار دلار وادار کرده.
این اتفاق نشون میده با گسترش استفاده از هوش مصنوعی در خدمات مالی و بلاکچین، شکل تهدیدهای امنیتی هم در حال تغییر هست. برای کاربرانی که در بازار فعالیت میکنن، آگاهی از این ریسک ها میتونه اهمیت زیادی داشته باشه؛ مخصوصا وقتی پای خرید و فروش ارز دیجیتال و نگهداری دارایی های دیجیتال درمیون باشه.
در مجموع، آمار نیمه اول ۲۰۲۶ نشون میده هک ارز دیجیتال از نظر تعداد حملات و حجم خسارت وارد شده، وارد مرحله نگران کننده ای شده. افزایش حملات مرتبط با کلیدهای خصوصی در کنار ظهور روش های جدید مثل حمله به عامل های هوش مصنوعی، نشون میده امنیت این بازار با چالش های تازه ای رو به رو شده و احتمالا در ادامه، روش های مقابله با این تهدیدها هم باید تغییر کنن.
