بلاک‌اید: ۹۹٪ از ۱.۱۸ میلیارد دلار دارایی سرقت‌شده در ۶۰ حمله کریپتو بازگردانده نشد

بر اساس گزارشی که توسط شرکت امنیتی بلاک‌اید (Blockaid) منتشر شده است، از ژانویه تا آگوست سال جاری، تنها ۹.۸ میلیون دلار از مجموع ۱.۱۸ میلیارد دلار دارایی سرقت‌شده در ۶۰ مورد حمله و سوءاستفاده از پروتکل‌های کریپتو به قربانیان بازگردانده شده است. این آمار تکان‌دهنده نشان می‌دهد که بیش از ۹۹ درصد از دارایی‌های از دست رفته در این حملات هرگز به صاحبانشان بازنگشته است و هر دلاری که مسدود یا بازگردانده شده، تنها از طریق اقدامات حاکمیتی یا اعتبارسنجی (validator action) امکان‌پذیر شده است.

جزئیات و پیامدهای حملات

این گزارش بر ناتوانی سیستم‌های فعلی در بازگرداندن دارایی‌های سرقت‌شده تأکید می‌کند. بلاک‌اید خاطرنشان کرده است که هیچ یک از دارایی‌های بازگردانده شده از طریق لیست‌های سیاه صادرکننده (issuer blacklists) نبوده است. این موضوع نشان‌دهنده محدودیت‌های ابزارهای امنیتی موجود در مقابله با سرقت‌های پیچیده در فضای دیفای (DeFi) است. حملات شامل طیف وسیعی از آسیب‌پذیری‌ها، از جمله حملات وام فلش (flash loan attacks)، دستکاری اوراکل‌ها (oracle manipulation) و بهره‌برداری از باگ‌های قرارداد هوشمند (smart contract bugs) بوده است. این حجم عظیم از ضرر و زیان، اعتماد کاربران را به اکوسیستم دیفای کاهش داده و نیاز به راه‌حل‌های امنیتی قوی‌تر و مکانیسم‌های بازیابی مؤثرتر را برجسته می‌سازد.

نقش حاکمیت و اعتبارسنجی در بازیابی

تنها موارد موفقیت‌آمیز در بازگرداندن دارایی‌ها، نتیجه تصمیمات حاکمیتی جامعه (community governance) یا اقدامات مستقیم اعتبارسنج‌ها بوده است. این امر نشان می‌دهد که در غیاب مکانیسم‌های خودکار و کارآمد، مداخله انسانی و اجماع جامعه تنها راهکار موجود برای مقابله با عواقب حملات بزرگ است. با این حال، این روش‌ها اغلب زمان‌بر، پیچیده و نیازمند هماهنگی گسترده هستند و نمی‌توانند به سرعت و مقیاس لازم برای بازگرداندن حجم عظیمی از دارایی‌های سرقت‌شده عمل کنند. این وضعیت، ضرورت توسعه پروتکل‌های امنیتی پیشگیرانه و همچنین ایجاد چارچوب‌های بازیابی استاندارد و کارآمدتر را بیش از پیش آشکار می‌سازد تا بتوان در آینده از تکرار چنین ضررهای هنگفتی جلوگیری کرد.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• تحقیق و بررسی دقیق: قبل از سرمایه‌گذاری در هر پروتکل دیفای، سابقه امنیتی آن، نتایج حسابرسی‌ها (audits) و مکانیسم‌های بازیابی احتمالی را به دقت بررسی کنید.
• تنوع‌بخشی به سبد دارایی: تمام سرمایه خود را در یک پروتکل یا دارایی متمرکز نکنید تا ریسک از دست دادن کل سرمایه در صورت حمله کاهش یابد.
• استفاده از کیف پول‌های سخت‌افزاری: برای نگهداری دارایی‌های با ارزش، از کیف پول‌های سخت‌افزاری (hardware wallets) استفاده کنید که امنیت بالاتری نسبت به کیف پول‌های نرم‌افزاری دارند.
• آگاهی از ریسک‌ها: همواره به یاد داشته باشید که بازار رمزارزها و به خصوص دیفای، دارای ریسک‌های امنیتی بالایی است و هیچ تضمینی برای بازگشت دارایی‌های سرقت‌شده وجود ندارد.

منبع: دفیانت