بهره‌برداری‌های بیت‌گت، مایع، هک‌های کریپتو Q3 را به 1.2 میلیارد دلار سوق می‌دهد

به گفته هکن، تامین‌کنندگان، ابزارهای توسعه‌دهنده و اجزای زیرساختی به خطر افتاده خارج از ممیزی‌های امنیتی حدود 77 درصد از ضرر کل سه‌ماهه را به همراه داشته‌اند.

به گفته هکن، تامین‌کنندگان، ابزارهای توسعه‌دهنده و اجزای زیرساختی به خطر افتاده خارج از ممیزی‌های امنیتی حدود 77 درصد از ضرر کل سه‌ماهه را به همراه داشته‌اند.

بر اساس گزارش شرکت امنیتی Hacken، هک ارزهای دیجیتال در 107 حادثه ثبت شده در سه ماهه سوم سال 2026 به 1.18 میلیارد دلار افزایش یافت.

گزارش سه ماهه سوم Hacken 77% (حدود 906 میلیون دلار) را به تامین‌کنندگان یا ابزارهای توسعه‌دهنده در معرض خطر، اصلاحات آشکار شده عمومی که مستقر نشده بودند یا سایر اجزای خارج از بررسی‌های امنیتی نسبت داد.

چهار حادثه بزرگ شامل هک Bitget 387 میلیون دلاری، سوء استفاده 320 میلیون دلاری Liquid Network، بهره برداری 120 میلیون دلاری Tectonic و آسیب پذیری سیستم عامل Coldcard بود که با برآورد 115 میلیون دلار ضرر همراه بود.

این سه ماهه مضرترین سه ماهه هک کریپتو از سه ماهه اول 2025 بود، زمانی که ضرر 1.4 میلیارد دلاری Bybit به کره شمالی، مجموع را به 1.6 میلیارد دلار رساند.

زیان Q3 در مقدار کل و ترکیب. منبع: هکن

حدود 80 درصد از زیان های سه ماهه در چهار مورد از بزرگترین حوادث متمرکز شده است، در حالی که 98 مورد از حوادث زیر 10 میلیون دلار زیان ثبت کرده اند. میانگین ضرر در تمام 107 حادثه 670000 دلار بود.

در حالی که سازش‌های تامین‌کننده و خرابی‌های زیرساختی باعث افزایش ارزش سرقت شده، حوادث قراردادهای هوشمند شایع‌ترین اتفاقات بودند که 228 میلیون دلار ضرر در 71 حادثه به‌عنوان بیشترین بهره‌برداری بردار حمله داشتند.

از 1.18 میلیارد دلار از دست رفته، حدود 387 میلیون دلار برگردانده شده یا معکوس شده است که به دلیل بازیابی است.حدود 33 درصد از زیان ناخالص.

پس از هک Liquid Network، "کلاه سفیدها" که خود را اعلام کردند، 272 میلیون دلار بازگرداندند که حدود 85٪ از ارزش سرقت شده را نشان می دهد.

در حادثه تکتونیک، اعتبارسنجی‌های کرونوس 114 دقیقه از تاریخ تسویه‌شده بلاک چین را به عقب برگرداندند و حدود 111.2 میلیون دلار از 120.4 میلیون دلار وام تحت تأثیر را معکوس کردند. همچنین، صادرکنندگان استیبل کوین Circle و Tether حدود 340000 دلار مرتبط با سرقت بیت‌گت را مسدود کردند.

اپراتورها 410 میلیون دلار اضافی از ضررهای کاربران را از منابع مالی خود پوشش دادند. صندوق حفاظت از کاربران Bitget 387 میلیون دلار را پوشش داد، در حالی که Triple-A، Coinsbuy و TAC حدود 22 میلیون دلار را بازپرداخت کردند و کاربران را کامل کردند، در حالی که دارایی های دزدیده شده نزد مهاجمان باقی ماند.

حدود 384 میلیون دلار، یا 32 درصد از زیان ناخالص، نه بازگردانده شد و نه پوشش داده شد.

میزان خسارات تحت پوشش اپراتورها، در مقایسه با مبلغ برگشتی یا معکوس شده. منبع: هکن

هکن از شرکت‌کنندگان در صنعت خواست تا امنیت سایبری تامین‌کنندگان شخص ثالث، ابزارهای توسعه‌دهنده و سایر زیرساخت‌های خارجی را که ممکن است خارج از ممیزی‌های امنیتی باشد، تقویت کنند.

این شرکت همچنین توصیه کرد که پروتکل‌ها ممیزی‌های امنیتی را گسترش دهند تا شامل اوراکل‌ها، پل‌ها، سیستم‌های نگهبانی، مقامات امضا و سایر اجزای ممتاز شود.