طبق دادههای گردآوریشده توسط شرکت امنیتی بلاک چین CertiK، کلاهبرداریهای خروج منجر به ضرر ۱.۲ میلیون دلاری شد، در حالی که حملات وامهای فلش باعث ضرر ۱.۵ میلیون دلاری ارزهای دیجیتال شد. در این میان، اکسپلویت ها بیشترین زیان را به خود اختصاص دادند که 127 میلیون دلار به دلیل اکسپلویت ها از دست رفت.
بزرگترین حادثه در ماه اکتبر مربوط به Radiant Capital است، یک پروتکل وام دهی که ماه گذشته بیش از 50 میلیون دلار از دست داد. علاوه بر این، حمله فیشینگ 36 میلیون دلاری به یک نهنگ در جایگاه دوم لیست قرار گرفت، در حالی که هک 13 میلیون دلاری در صرافی رمزارز M2 در جایگاه سوم قرار گرفت.
زیان 127 میلیون دلاری در اکتبر نشان دهنده افزایش 2.91 درصدی ماه به ماه در مقایسه با 123.4 میلیون دلار در سپتامبر است. با این حال، از 324.7 میلیون دلار از دست رفته به دلیل بهره برداری در می 2024، 60 درصد کاهش یافته است.
بزرگترین حوادث امنیتی کریپتو در ماه اکتبر
بزرگترین حادثه در ماه اکتبر مربوط به پروتکل اعطای وام Radiant Capital است. در 16 اکتبر، پس از نقض بازارهای زنجیره ای BNB و آربیتروم، پروتکل وام دهی بازارهای خود را متوقف کرد. یک هکر می تواند به کلیدهای خصوصی و قراردادهای هوشمند پروتکل دسترسی پیدا کند و بیش از 50 میلیون دلار از دارایی های دیجیتال را تخلیه کند.
تیم سازنده این پروتکل در یک مصاحبه گفت که هکرها از طریق تزریق بدافزار به دستگاههای حداقل سه توسعهدهنده اصلی آن دسترسی پیدا کردهاند.
در 1 نوامبر، Radiant Capital گفت که پس از هک، بازارهای وام دهی اتریوم خود را از سر گرفته است. این پروتکل اعلام کرد که تغییراتی را در مکانیسم های امنیتی خود اعمال کرده است.
به گفته Radiant Capital، مالکیت پروتکل را به یک قرارداد قفل زمانی منتقل کرد. این یک دوره انتظار اجباری 72 ساعته برای هر گونه تنظیمات را اعمال می کند و امنیت را تقویت می کند.
به غیر از Radiant Capital، یک کاربر کریپتو میلیونها دلار را در اثر سوء استفاده از دست داد. در 11 اکتبر، یک کیف پول رمزنگاری پس از امضای یک تراکنش فیشینگ، 15079 fwDETH به ارزش حدود 36 میلیون دلار را از دست داد.
M2 13.7 میلیون دلار هک شد
در 31 اکتبر، صرافی رمزارز M2 اعلام کرد که به قیمت 13.7 میلیون دلار ارز دیجیتال هک شده است. ZachXBT محقق کریپتو در یک پست تلگرامی گفت که مهاجمان توانستند بیت کوین، اتر و سولانا را از کیف پول های داغ این پلتفرم سرقت کنند.
در این اطلاعیه، M2 گفت که "وضعیت به طور کامل حل شده است و وجوه مشتریان بازگردانده شده است."


Comments