گزارش | هک‌های Web3 بیش از 480 میلیون دلار خسارت در سه‌ماهه اول 2026 ناشی از حملات مهندسی اجتماعی را ثبت کرد، به گفته Hacken

پروژه‌های وب 3 در سه‌ماهه اول سال ۲۰۲۶ با هک و کلاهبرداری های آنلاین ۴۸۲ میلیون دلار ضرر کردند، که فیشینگ و مهندسی اجتماعی به عنوان بردارهای حمله غالب ظاهر شدند، طبق گزارشی از شرکت امنیت بلاکچین، Hacken.

این گزارش ۴۳ حادثه جداگانه را در طول سه‌ماهه ثبت کرد که تغییری از "مگا هک‌های" میلیارد دلاری به سمت تعداد بیشتری از نقض‌های متوسط داشت.

حملات مرتبط با فیشینگ بخش عمده‌ای از خسارات را با ۳۰۶ میلیون دلار به خود اختصاص دادند که عمدتاً توسط یک کلاهبرداری واحد کیف پول سخت‌افزاری ۲۸۲ میلیون دلاری در ژانویه ۲۰۲۶ هدایت شد که بیش از ۸۰٪ از کل خسارات را تشکیل می‌داد.

ضررهای ناشی از سوءاستفاده از قرارداد هوشمند به ۸۶.۲ میلیون دلار رسید، در حالی که شکست‌های کنترل دسترسی، از جمله کلیدهای خصوصی به خطر افتاده و نقض زیرساخت رایانش ابری، ۷۱.۹ میلیون دلار دیگر را به آن اضافه کرد.

۶ پروژه حسابرسی شده ۳۷.۷ میلیون دلار ضرر داشتند - متوسط ضرر بالاتر (۶.۳ میلیون دلار) نسبت به پروژه‌های حسابرسی نشده (۴.۳ میلیون دلار).

این سه‌ماهه همچنین نقطه عطفی برای انطباق امنیتی بود. طبق گزارش:

سه‌ماهه اول ۲۰۲۶ یک نقطه عطف است: تنظیم‌کننده‌ها در سراسر جهان از نوشتن قوانین به اجرای آنها رفتند. چارچوب‌های MiCA و DORA اتحادیه اروپا وارد اجرای فعال شدند.

ایالات متحده اولین قانون فدرال استیبل کوین خود را امضا کرد. دبی کل نظارت فدرال کریپتو خود را بازسازی کرد. سنگاپور شروع به اجرای استانداردهای سرمایه بازل برای قرار گرفتن در معرض کریپتو کرد. در همه حوزه‌های قضایی، یک موضوع غالب است: تنظیم‌کننده‌ها اکنون از شرکت‌های کریپتو می‌خواهند که مدیریت امنیتی مؤثر و مستمر را نشان دهند - نه انطباق کاغذی.

علی‌رغم مقیاس ضررها، این سه‌ماهه در میان پایین‌ترین مجموع سه‌ماهه اول از سال ۲۰۲۳ قرار گرفت، عمدتاً به دلیل عدم وجود یک حادثه بزرگ قابل مقایسه با هک ۱.۴۶ میلیارد دلاری Bybit که در سه‌ماهه اول ۲۰۲۵ ثبت شد.

Hacken به روند رو به رشدی اشاره کرد که در آن پرهزینه‌ترین شکست‌ها خارج از کد قرارداد هوشمند رخ می‌دهند، در عوض از ضعف‌های عملیاتی و عوامل انسانی ناشی می‌شوند که حسابرسی قرارداد هوشمند سنتی اغلب نمی‌تواند آنها را شناسایی کند. این به این دلیل است که پروژه‌های حسابرسی شده ارزش بیشتری دارند و مهاجمان پیچیده‌تری را جذب می‌کنند که آسیب‌پذیری‌های خارج از محدوده حسابرسی را هدف قرار می‌دهند.

با BitKE در ارتباط باشید برای تحولات کریپتو در سطح جهانی. 

اینجا به کانال واتساپ ما بپیوندید.

ما را در X دنبال کردن کنید برای آخرین پست‌ها و به‌روزرسانی‌ها

به جامعه Telegram ما بپیوندید و تعامل داشته باشید

___________________________________________