هک بیت‌گت و لیکویید خسارت‌های سه‌ماهه سوم را به ۱.۲ میلیارد دلار رساند

بر اساس تازه‌ترین گزارش منتشرشده از سوی شرکت امنیت سایبری هکن (Hacken)، خسارت ناشی از رخنه‌ها و حملات سایبری در صنعت کریپتو طی سه‌ماهه سوم سال جاری به مرز ۱.۲ میلیارد دلار نزدیک شده است. نکته قابل‌توجه در این دوره، تمرکز مهاجمان بر نقاط کور امنیتی خارج از ممیزی قراردادهای هوشمند بوده است.

آسیب‌پذیری زنجیره تأمین و ابزارهای خارج از ممیزی

طبق داده‌های تحلیلی هکن، حدود ۷۷ درصد از کل دارایی‌های به‌سرقت‌رفته در این سه‌ماهه ناشی از دستکاری تأمین‌کنندگان شخص ثالث، ابزارهای توسعه‌دهندگان و لایه‌های زیرساختی بوده که معمولاً در ارزیابی‌ها و ممیزی‌های امنیتی استاندارد قراردادهای هوشمند بررسی نمی‌شوند. این امر نشان می‌دهد ماهیت خطرات امنیتی تغییر کرده و هکرها بیش از پیش متمرکز بر نفوذ به زنجیره‌های تأمین و کنترل کلیدهای خصوصی شده‌اند.

رخنه‌های سنگین در بیت‌گت و پلتفرم لیکویید

سوءاستفاده‌های بزرگ از پلتفرم‌هایی نظیر بیت‌گت (Bitget) و لیکویید (Liquid) بخش عمده‌ای از آمار صعودی این فصل را به خود اختصاص داده است. نفوذ به لایه‌های ارتباطی و زیرساخت سرورهای این پلتفرم‌ها نشان داد حتی صرافی‌ها و پلتفرم‌های باسابقه نیز در صورت ضعف در لایه‌های ثانویه امنیتی، مستعد از دست دادن صدها میلیون دلار سرمایه هستند.

نکات کلیدی برای معامله‌گران و کاربران ایرانی

• پرهیز از انباشت دارایی در صرافی‌ها: دارایی‌های اصلی خود را هرگز در صرافی‌های متمرکز خارجی نگه ندارید؛ دارایی‌های بلندمدت باید فوراً به کیف پول‌های سخت‌افزاری یا غیرامانی منتقل شوند.
• تنوع‌بخشی به پلتفرم‌های معاملاتی: به یک صرافی یا پروتکل خاص متکی نباشید و سرمایه فعال خود را میان چندین درگاه و اکوسیستم مجزا تقسیم کنید تا خطر ورشکستگی یا هک به حداقل برسد.
• بررسی مجوزها و دسترسی‌ها: قراردادها و مجوزهای اتصال کیف پول (Token Approvals) را به‌طور دوره‌ای بازبینی کرده و دسترسی‌های غیرضروری به پلتفرم‌های شخص ثالث را لغو کنید.

منبع: Cointelegraph