هک ۷۶۸ میلیون دلاری رمزارزها در سپتامبر ۲۰۲۶؛ بدترین ماه سال
سپتامبر ۲۰۲۶؛ تلخ‌ترین ماه سال برای امنیت رمزارزها
داده‌های تازه‌ای که از سوی شرکت امنیتی PeckShield منتشر شده نشان می‌دهد مجموع زیان ناشی از هکهای رمزارزی در سپتامبر ۲۰۲۶ از ۷۶۸ میلیون دلار گذشت و این ماه را به بدترین ماه سال میلادی جاری تبدیل کرد. نکته مهم این است که این رقم تقریباً به‌طور کامل حاصل دو حادثه بزرگ است: نفوذ ۳۸۸ میلیون دلاری بیتگت و اکسپلویت ۳۲۰ میلیون دلاری شبکه Liquid. به گفته PeckShield، بیش از ۲۷۰ میلیون دلار از دارایی‌های مرتبط با حادثه Liquid بعداً بازگردانده شد، اما این بازگشت سرمایه بخش عمده‌ای از آسیب وارده به اعتماد کاربران را جبران نمی‌کند. تمرکز حملات در دو هدف مشخص نشان می‌دهد مهاجمان به‌جای پراکندگی، روی نقاطی تمرکز می‌کنند که زیرساخت آن‌ها ارزش قربانی‌کردن زمان و منابع را داشته باشد.
بیتگت و Liquid؛ دو ضربه‌ای که آمار ماه را ساختند
بر اساس گزارشها، حادثه بیتگت با رقم ۳۸۸ میلیون دلار بزرگ‌ترین رخداد سپتامبر بود و مدیرعامل این صرافی، گریسی چن، اعلام کرده صندوق حفاظتی که شرکت در سال ۲۰۲۲ ایجاد کرده بود، «تأثیر مالی این حادثه را جذب کرد». بر پایه گزارشها این صندوق اکنون به ۳۰۹ میلیون دلار رسیده و صرافی به‌تدریج به شرایط عادی بازمی‌گردد. در سوی دیگر، اکسپلویت شبکه Liquid با ۳۲۰ میلیون دلار در جایگاه دوم قرار می‌گیرد؛ هرچند بیش از ۲۷۰ میلیون دلار از آن بازگردانده شد. برخورد متفاوت این دو پرونده نشان می‌دهد سرنوشت نهایی یک هک به‌شدت به نوع زیرساخت، سرعت واکنش تیم و امکان پیگیری دارایی‌ها بستگی دارد، نه فقط به مبلغ اولیه سرقت.
پولشویی روی زنجیره؛ چرا مسیر فرار مهاجمان تنگ‌تر شده است
یکی از نشانه‌های مهم سپتامبر، تغییر مسیر مهاجمان در پولشویی دارایی‌های سرقتی است. طبق گزارشها، عوامل پشت نفوذ ۳۸۷.۵ میلیون دلاری بیتگت پس از مسدود شدن مسیرهای پیشین، به ویژگیهای حریم خصوصی زیکش روی آورده‌اند؛ حدود ۲,۷۴۶ واحد ZEC به ارزش تقریبی ۳.۹ میلیون دلار به استخر محافظتشده Ironwood منتقل شد. در روایتی دیگر، حدود ۳.۸ میلیون دلار ZEC پس از آنکه پلتفرم Near Intents از انجام سوآپ‌ها خودداری کرد، به این استخر منتقل شد. این اتفاق یک واقعیت مهم را نشان می‌دهد: هرچه صرافی‌ها و سرویس‌های تبدیل دارایی همکاری بیشتری در ردیابی داشته باشند، مهاجمان به سمت ابزارهای حفظ حریم خصوصی سوق پیدا می‌کنند و این چرخه، فشار نظارتی روی این ابزارها را افزایش می‌دهد.
واکنش صرافی‌ها؛ صندوق‌های حفاظتی چقدر کارآمدند؟
پرونده بیتگت نشان داد صندوق‌های حفاظتی می‌توانند نقش ضربه‌گیر داشته باشند. بر پایه گزارشها، صندوقی که این صرافی در سال ۲۰۲۲ راه‌اندازی کرده بود، تأثیر مالی حادثه را جذب کرد و موجودی آن به ۳۰۹ میلیون دلار رسید. با این حال، چنین ابزارهایی محدودیت‌های روشنی دارند: اول اینکه پوشش کامل همه زیانها را تضمین نمی‌کنند و دوم اینکه به سرمایه و شفافیت مستمر نیاز دارند. برای کاربر ایرانی که در صرافی‌های داخلی و خارجی فعالیت می‌کند، درس عملی این گزارش روشن است؛ تنوع‌بخشی به محل نگهداری دارایی، استفاده از کیف پول شخصی برای مبالغ بزرگ و پیگیری وضعیت صندوق‌های حفاظتی صرافی‌ها بخشی از مدیریت ریسک است، نه اقدامی اضافی.
پیام سپتامبر برای بازار رمزارزها
سپتامبر ۲۰۲۶ در حالی به بدترین ماه سال از نظر هک تبدیل شد که بازار در همان بازه تحرکات صعودی مهمی را تجربه کرد؛ از جمله رشد حدود ۴۳ درصدی بیت‌کوین در سهماهه سوم و ادامه ورود سرمایه به ETFهای بیت‌کوین. این تقارن یک واقعیت را برجسته می‌کند: رشد قیمت و بهبود احساسات بازار، ریسک‌های زیرساختی را از بین نمی‌برد و حتی می‌تواند انگیزه حملات را بیشتر کند، چون ارزش دارایی‌های قابل سرقت بالاتر می‌رود. برای فعالان بازار، آمار ۷۶۸ میلیون دلاری سپتامبر یادآوری می‌کند که امنیت عملیاتی و انتخاب سرویس‌دهنده، بخشی از استراتژی سرمایه‌گذاری است. باید توجه داشت که ارقام این گزارش همچنان در حال نهایی‌شدن هستند و ممکن است با به‌روزرسانی‌های بعدی تغییر کنند.
جمع‌بندی؛ درس‌های یک ماه پرحادثه
سپتامبر ۲۰۲۶ با بیش از ۷۶۸ میلیون دلار زیان، بدترین ماه سال برای امنیت رمزارزها بود و دو حادثه بیتگت و Liquid بخش عمده آن را ساختند. در کنار این ارقام، بازگرداندن بیش از ۲۷۰ میلیون دلار از دارایی‌های پرونده Liquid و فعال‌شدن صندوق حفاظتی بیتگت نشان می‌دهد واکنش سریع و ساختارهای پشتیبان می‌توانند شدت خسارت را کاهش دهند. اما حرکت مهاجمان به سمت استخرهای حریم خصوصی زیکش هم نشان می‌دهد میدان رقابت امنیتی پیچیده‌تر شده است. برای کاربران، پیام این ماه ساده است: امنیت کیف پول و انتخاب سرویس‌دهنده را جدی بگیرند. این مطلب توصیه مالی نیست.
منابع
Cointelegraph، CryptoSlate، Decrypt