A cracked computer monitor on a desk surrounded
ارز دیجیتال

ضررهای امنیتی رمزارزها در سه‌ماهه سوم به ۱.۲۶ میلیارد دلار…

حادثه بیت‌گت حدود ۳۱٪ از زیان‌های سه‌ماهه را تشکیل داد و ریسک سه‌ماهه سوم را در یک رویداد صرافی متمرکز کرد.

نوشته Marcus Hale3 دقیقه مطالعه

زیان‌های امنیتی رمزارزها در سه‌ماهه سوم سال ۲۰۲۶ به ۱.۲۶ میلیارد دلار در ۲۴۷ حادثه رسید که نسبت به سه‌ماهه دوم ۵۳.۹٪ افزایش داشته است، بر اساس ردیابی CertiK. هک Bitget به ارزش تقریبی ۳۸۷.۵ میلیون تا ۳۸۸ میلیون دلار حدود ۳۱٪ از زیان‌های این سه‌ماهه را شامل می‌شود و ریسک خاص صرافی را تحت تأثیر قرار می‌دهد.

زیان‌های سه‌ماهه سوم به ۱.۲۶ میلیارد دلار رسید در حالی که هک حدود ۳۸۸ میلیون دلاری Bitget بر دفتر CertiK تسلط دارد.

آمار سه‌ماهه سوم ۲۰۲۶ CertiK زیان‌های امنیتی رمزارزها را در ۱.۲۶ میلیارد دلار در ۲۴۷ حادثه ثبت کرد. این رقم نسبت به ۸۱۹.۴ میلیون دلار سه‌ماهه دوم ۵۳.۹٪ افزایش یافته است. تعداد حوادث حدود ۱۳٪ نسبت به سه‌ماهه قبل افزایش یافته و از ۲۱۹ به ۲۴۷ رسیده است.

پروفایل این سه‌ماهه شامل "تعداد زیادی شکست متوسط" نبود. این یک رویداد بزرگ در یک مکان خاص بود. CertiK هک Bitget را حدود ۳۸۷.۵ میلیون دلار تخمین زد که همچنین به عنوان ۳۸۸ میلیون دلار ذکر شده و حدود ۳۱٪ از کل زیان‌های سه‌ماهه سوم بر اساس روش‌شناسی CertiK است. اختلاف گرد کردن در داده‌های ارائه شده حل نشده است، اما نقطه تمرکز مشخص است.

بقیه حوادث برتر نشان می‌دهد که سطح ریسک هنوز وسیع بود، فقط به طور یکنواخت توزیع نشده بود. CertiK بهره‌برداری ۳۱۹ میلیون دلاری Liquid Network را در ۶ سپتامبر به عنوان دومین حادثه بزرگ سه‌ماهه سوم لیست کرد. همچنین یک حادثه ۱۲۰ میلیون دلاری Tectonic و یک سرقت ۱۱۲.۷ میلیون دلاری Coldcard را در میان بزرگترین رویدادهای این سه‌ماهه رتبه‌بندی کرد.

برای معامله‌گران، این ترکیب اهمیت دارد. شکست کیف پول داغ صرافی، ریسک بهره‌برداری از پروتکل و سرقت نگهداری یا دستگاه به یک شکل در نقدینگی، اسپردها و رفتار مکان‌ها منتقل نمی‌شود. برخورد با "زیان‌های امنیتی" به عنوان یک سبد، نحوه‌ای است که شما از جایی که اختلال بعدی واقعاً ظاهر می‌شود، غافل می‌شوید.

زیان ناخالص ۷۶۹ میلیون دلار در سپتامبر در مقابل ۴۹۵.۳ میلیون دلار تعدیل شده: ریاضیات بازیابی و ترکیب سنگین بهره‌برداری.

سپتامبر بیشتر آسیب‌های این سه‌ماهه را از نظر عناوین به خود اختصاص داد. CertiK حدود ۷۶۹ میلیون دلار زیان در ۹۹ حادثه امنیتی برای این ماه ثبت کرد.

ریاضیات بازیابی عدد واقعی را تغییر داد. حدود ۲۷۳ میلیون دلار مسدود یا بازگردانده شد و زیان‌های تعدیل شده به ۴۹۵.۳ میلیون دلار رسید. این فاصله فقط ظاهری نیست. این تفاوت بین یک ضربه یک‌طرفه به اعتماد بازار و وضعیتی است که در آن بازپس‌گیری‌های پس از حادثه می‌تواند احساسات را تثبیت کرده و فشار فروش اجباری مرتبط با موجودی دزدیده شده را کاهش دهد.

این ماه همچنین غالب بر بهره‌برداری بود. در ۵۸ حادثه، بهره‌برداری‌ها ۷۳۴ میلیون دلار، یا تقریباً ۹۶٪ از زیان‌های سپتامبر را شامل می‌شد. این ترکیب اهمیت دارد زیرا ماه‌های سنگین بر بهره‌برداری معمولاً اثرات دومی سریع‌تری تولید می‌کنند: توقف‌های اضطراری، وصله‌های شتابزده و تکه‌تکه شدن نقدینگی در حالی که مکان‌ها و پروتکل‌ها کنترل‌ها را تنگ می‌کنند.

توصیف خود بیت‌گت از حادثه ۲۴ سپتامبر به یک حالت خاص از شکست عملیاتی اشاره دارد. بیت‌گت اعلام کرد که انتقالات غیرمجاز از برخی ازکیف پول‌های داغو برداشت‌ها را معلق کرد. همچنین گفت که مهاجمان از یک آسیب‌پذیری در یک محصول امنیتی شخص ثالث بهره‌برداری کرده‌اند تا به مدارک داخلی دسترسی پیدا کنند و دستورات برداشت را جعل کنند.

قطعه گمشده هویت و جزئیات فنی آن محصول شخص ثالث است. هیچ نام فروشنده، شناسه آسیب‌پذیری یا توضیحی در اینجا گنجانده نشده است. تا زمانی که این اطلاعات افشا نشود، معامله‌گران نمی‌توانند به راحتی مشخص کنند که آیا همان ابزار یک وابستگی مشترک در سایر مکان‌ها است یا یک مشکل ادغام خاص Bitget.

چگونه این را به بررسی ریسک متقابل در این هفته ترجمه می‌کنم

آستانه‌ای که اهمیت دارد این است که آیا حادثه Bitget تنها یک مورد منحصر به فرد در توزیع Q3 CertiK باقی می‌ماند یا اینکه افشای اطلاعات بعدی وابستگی امنیتی مشترک از سوی شخص ثالث را در چندین صرافی نشان می‌دهد. اگر جزئیات فروشنده و آسیب‌پذیری‌ها منتشر شوند و به طور گسترده‌ای مورد استفاده قرار گیرند، ریسک از "شکست عملیاتی خاص مکان" به "نقطه شکست واحد در سطح استک" تغییر می‌کند و بازار به گونه‌ای متفاوت به آن قیمت‌گذاری خواهد کرد.

آزمایش واقعی این است که آیا رقم ۲۷۳ میلیون دلاری که در سپتامبر مسدود یا بازگشت داده شده است، با به‌روزرسانی‌های اضافی بازیابی به طور معناداری افزایش می‌یابد یا خیر. اگر زیان‌های تعدیل شده در مقایسه با زیان‌های اصلی کاهش یابد، این بیشتر شبیه یک کاتالیزور احساسی به نظر می‌رسد تا یک بار ساختاری بر نقدینگی.

اگر بازیابی‌ها متوقف شوند و تغییرات در سیاست برداشت پس از ۲۴ سپتامبر ادامه یابد، تأثیر عملی آن محدودیت‌های ریسک مکان‌های تنگ‌تر و نقدینگی بیشتر تکه‌تکه شده است، جایی که بیشترین اهمیت را دارد: در صرافی‌هایی که معامله‌گران برای اجرای معاملات به آن‌ها وابسته‌اند.

منابع