هکن می‌گوید، ممیزی کریپتو به سرمایه‌گذاران احساس امنیت کاذب می‌دهد زیرا هک‌های ‎Q3‎ ‎1.18‎ میلیارد دلار هزینه دارند.

ممیزی ‎TechCrypto‎ به سرمایه گذاران احساس امنیت کاذب می دهد زیرا هک‌های سه ماهه سوم ‎1.18‎ میلیارد دلار هزینه دارند، هکن می گوید: شرکت امنیتی دریافت که ‎77‎ درصد از ضررهای سه ماهه سوم مربوط به تامین کنندگان به خطر افتاده، تعمیرات تاخیری یا سیستم‌های خارج از آخرین بررسی‌های امنیتی است. ترجیح داده شده در اشتراک گذاری این مقاله را به اشتراک بگذارید. (‎Max‎ ‎Bender‎/‎Unsplash‎)‎SummaryShowHackers‎ در سه ماهه سوم ‎1.18‎ میلیارد دلار از پروژه‌های رمزنگاری سرقت کردند که ‎55‎ درصد نسبت به سه ماهه قبل افزایش یافته است. طبق اعلام شرکت امنیت بلاک چین، ‎Hacken.‎ حدود ‎900‎ میلیون دلار ضرر ناشی از تامین کنندگان در معرض خطر یا ابزارهای توسعه دهنده است. می‌تواند به سرمایه‌گذاران احساس امنیت کاذبی بدهد زیرا در بررسی‌ها اغلب کیف پول‌ها، سیستم‌های امضا و نرم‌افزار شخص ثالثی که مهاجمان هدف قرار می‌دهند حذف می‌شود. به گفته شرکت امنیتی بلاک چین ‎Hacken‎، سرمایه‌گذاران کریپتو ممکن است بیش از حد به حسابرسی‌های امنیتی ایمان داشته باشند که نتواند سیستم‌هایی را که هکرها در واقع هدف قرار می‌دهند پوشش دهد. در گزارشی که در روز پنجشنبه منتشر شد، هکن دریافت که هکرها در طول سه ماهه سوم، بیش از ‎1.18‎ میلیارد دلار در سه ماهه سوم، بیش از ‎1.18‎ میلیارد دلار سرقت کرده‌اند. یک چهارم از این مبلغ، ‎906.8‎ میلیون دلار به دلیل تامین‌کنندگان یا ابزارهای توسعه‌دهنده به خطر افتاده، رفع‌های امنیتی در دسترس عموم که نصب نشده‌اند یا اجزایی که از آخرین بررسی امنیتی حذف شده‌اند از دست رفته است.» مشکل همیشه دامنه است. ‎Andrii‎ ‎Matiukhin‎، یکی از بنیانگذاران و مدیر هیئت مدیره این شرکت، در مصاحبه با ‎CoinDesk‎ گفت. «پرهزینه است که گستره‌های عظیمی از همه مؤلفه‌ها داشته باشیم که با سرمایه‌ها در تعامل هستند یا بر اقتصاد تأثیر می‌گذارند، و تیم‌ها گوشه‌ها را کوتاه می‌کنند و فقط بخش‌های حیاتی سرویس را حسابرسی می‌کنند.» این یافته‌ها سؤالاتی را در مورد اینکه سرمایه‌گذاران چقدر می‌توانند از پروژه‌های رمزنگاری که خودشان را به عنوان ممیزی تبلیغ می‌کنند، انتظار داشته باشند، ایجاد می‌کند. هکن گفت که مشتریان اغلب تصور می‌کنند حسابرسی کل پلتفرم را پوشش می‌دهد، زمانی که ممکن است فقط قراردادهای هوشمند خاص را بررسی کند، کیف‌پول‌ها، سیستم‌های امضا و نرم‌افزار شخص ثالث را خارج از محدوده آن می‌گذارد. «معمولاً، وقتی مشتری پروژه جدیدی را می‌بیند، نشان حسابرسی را می‌بیند، فرض می‌کند که کل سیستم پوشش داده شده است، و از طریق یک کلید، یک تأمین‌کننده یا تنظیمی که هرگز در حمله به رمز ارز آزمایش نشده بود، ضرر می‌کنند.» براساس این گزارش، ‎Bitget‎ که پس از سوء استفاده هکرها از یک آسیب پذیری در یک محصول امنیتی شخص ثالث برای دسترسی به زیرساخت‌های برداشت آن، حداقل ‎352‎ میلیون دلار از دست داد. خطرات فراتر از مبادلات است. همین هفته، لجر، سازنده کیف پول سخت‌افزاری اعلام کرد که یک ایمپلنت غیرمجاز «جاسوسی» سخت‌افزاری را در دستگاه فروخته‌شده توسط کریپتوبیلیس، یک فروشنده آسیای جنوب شرقی پیدا کرده است که منجر به ضرر حدود ‎93‎ میلیون دلاری شده است. طبق ‎Haatenlock‎، سه پل کریپتو و پروتکل‌های زنجیره‌ای متقاطع بیش از ‎35‎ میلیون دلار در طی یک دوره شش ساعته از دست دادند. ‎AFX‎ ‎Trade‎ ‎24‎ میلیون دلار از آن را پس از کنترل کلیدهای اعتبارسنجی توسط مهاجمان به خود اختصاص داد. سایر حملات با ‎319‎ میلیون دلار در ‎Liquid‎ ‎Network‎، حداقل ‎75‎ میلیون دلار در ‎Tectonic‎، و تقریباً ‎114‎ میلیون دلار در نرم افزار کیف پول ‎Coldcard‎ انجام شد. هکن همچنین ‎12‎ مبادله مشتقات و بازارهای پیش بینی را بررسی کرد و دریافت که بیش از ‎700‎ میلیون دلار در دارایی ایمن در سه مکان اصلی، به ترتیبات بازنگری امضای کلیدهای اداری بستگی دارد. به طور عمومی شناسایی نشدند. ماتیوخین از شناسایی مکان‌ها یا ارائه ارزیابی دقیق قبل از انتشار گزارش خودداری کرد. او گفت که هیچ مدرکی دال بر یک آسیب پذیری فعال پیدا نکرده است، اما برخی از ترتیبات را با توجه به مبالغ مربوطه ناکافی می داند. ‎Matiukhin‎ گفت: «ما از وجود یک اشکال زنده در سیستم‌های هیچ مکان بررسی شده آگاه نیستیم. ماتیوخین گفت: «در عوض، آنچه ما پیدا کردیم، تنظیماتی است که در آن تنظیمات کلیدی با توجه به مقیاس مکان‌های بررسی‌شده به اندازه کافی ایمن نیستند.» ‎Matiukhin‎ گفت تأخیر در رفع آسیب‌پذیری‌های شناخته‌شده نگرانی دیگری بود، به‌ویژه زمانی که چندین بلاک چین به یک نرم‌افزار متکی بودند اما آن را در زمان‌های مختلف به‌روزرسانی می‌کردند. «گاهی اوقات یک آسیب‌پذیری حیاتی، توسط تیم به‌عنوان تاخیر طبقه‌بندی می‌شود، یا حتی اجرا می‌شود.» هکن گفت: مسئولیت در نهایت بر عهده شرکت‌هایی است که وجوه مشتریان را در اختیار دارند، که باید آسیب‌پذیری‌ها را ردیابی کنند و به‌جای تکیه بر ممیزی که ماه‌ها یا سال‌ها قبل از آن انجام شده باشد، باید آسیب‌پذیری‌ها را ردیابی کنند و اصلاحات را سریعاً نصب کنند. صرافی‌های ‎Binance‎، ‎Coinbase‎ به کلاهبرداری غرب آفریقا که ۲ ساعت پیش ۱۱ میلیون دلار پرچم‌گذاری شد، ۳ ساعت پیش شرط‌های سهام چیپ ۵۲ میلیون دلار در ۱۰ دقیقه با بسته شدن وال استریت از دست دادند. ‎ago6Citrini‎ شاهد رونق توکن سازی است. سوال سخت‌تر این است که چه کسی ‎23‎ ساعت قبل سود می‌برد.‎7Polygon‎ خرید ‎Coinme‎ را به عنوان ورود به بخش پرداخت‌ها می‌بیند که تحت سلطه ‎Visa‎ است، ‎Stripe1‎ روز پیش ‎8‎ بانک‌ها می‌توانند با پرداخت بیشتر به پس‌اندازها، رشد استیبل کوین را کاهش دهند، مقاله ‎BIS‎ یک روز پیش پیدا کرد. با تهدید کوانتومی بزرگ‌تری پس از پیشرفت جدید گوگل در ‎Willow1‎ روز پیش، آخرین تحقیقات فراتر از نرخ بدون ریسک: بازدهی متنوع در دنیای واقعی در استیبل‌کوین‌های مولد فراتر از نرخ بدون ریسک: بازدهی متنوع در دنیای واقعی در استیبل‌کوین‌های مولد استیبل‌کوین‌های پایدار ‎RWA‎ متنوع، ‎5‎ تا ‎7‎ درصد بازدهی را حفظ می‌کنند. ‎GENIUS‎ عملکرد را خارج از زنجیره افزایش می دهد. ‎TAM‎ در عرض ‎3‎ سال به ‎4‎ میلیارد دلار می رسد. توسط ‎CoinDesk‎ ‎Research‎ ‎24‎ سپتامبر ‎2026‎ به سفارش ‎RealFiDiversified‎ ‎RWA‎ پایدار بازدهی ‎5-7‎ ٪ از اعتبار واقعی را حفظ می کنند، زیرا بودجه کریپتو به ‎4‎ ٪ کاهش می یابد. ‎GENIUS‎ عملکرد را خارج از زنجیره افزایش می دهد. ‎TAM‎ در عرض ‎3‎ سال به ‎4‎ میلیارد دلار افزایش می یابد. چرا مهم است: استیبل کوین‌های ‎RWA‎ متنوع بازدهی ‎5-7‎ ٪ از اعتبار واقعی را حفظ می کنند زیرا سرمایه گذاری ارزهای دیجیتال به ‎4‎ ٪ کاهش می یابد. ‎GENIUS‎ عملکرد را خارج از زنجیره افزایش می دهد. ‎TAM‎ در عرض ‎3‎ سال به ‎4‎ میلیارد دلار می رسد. مشاهده گزارش کامل بیشتر از فناوری «وای، این یک کشف واقعی است»: کلود رمز و راز عددی ‎25‎ ساله ‎NSA‎ را می شکند بیت کوین دوره ساتوشی پس از پیشرفت کوانتومی جدید گوگل در بحبوحه هشدارهای آینده میلیونی کوانتومی، با تهدید کوانتومی بزرگتری مواجه می شود.