سپتامبر ۲۰۲۶ یکی از پرهزینه ترین ماه های سال برای صنعت ارز دیجیتال از نظر حملات سایبری و رخدادهای امنیتی بود. طبق گزارش شرکت های امنیت بلاک چین، خسارت ثبت شده در این ماه از ۷۶۶ میلیون دلار عبور کرده و بخش بزرگی از این رقم به دو حمله بزرگ علیه Bitget و Liquid Network مربوط می شود.
گزارش های منتشر شده توسط PeckShield و CertiK نشان می دهند که شدت حملات در سپتامبر نسبت به ماه قبل افزایش قابل توجهی داشته است. تفاوت جزئی میان آمار این دو شرکت نیز به تفاوت در روش شناسایی و دسته بندی رخدادهای امنیتی مربوط می شود.
خسارت ۷۶۶ میلیون دلاری در سپتامبر ۲۰۲۶
بر اساس داده های منتشر شده، PeckShield در سپتامبر ۵۵ رخداد امنیتی بزرگ را شناسایی کرده و مجموع خسارت آنها را حدود ۷۶۶.۵ میلیون دلار برآورد کرده است. در مقابل، CertiK با معیارهای گسترده تر، ۹۷ رخداد امنیتی را ثبت کرده و مجموع خسارت را ۷۶۸.۴ میلیون دلار اعلام کرده است.
اختلاف نزدیک به ۲ میلیون دلار میان دو برآورد، در مقایسه با حجم کلی خسارت چندان زیاد نیست. با این حال، تعداد متفاوت رخدادها نشان می دهد که شرکت های امنیتی لزوما همه حملات را با یک روش ثبت نمی کنند.
- PeckShield: حدود ۷۶۶.۵ میلیون دلار خسارت در ۵۵ رخداد
- CertiK: حدود ۷۶۸.۴ میلیون دلار خسارت در ۹۷ رخداد
- خسارت ماه سپتامبر حدود ۴۶۲ درصد بیشتر از رقم ثبت شده توسط PeckShield در ماه اوت بود.
هک Bitget بخش بزرگی از خسارت سپتامبر را رقم زد
در میان حملات ثبت شده، رخداد امنیتی Bitget یکی از بزرگ ترین سرقت های رمزارزی سال ۲۰۲۶ محسوب می شود. بر اساس گزارش های جدیدتر، میزان دارایی منتقل شده به آدرس های تحت کنترل مهاجمان حدود ۳۸۷.۵ میلیون دلار برآورد شده است. این رقم در ابتدا حدود ۳۵۱.۶ میلیون دلار اعلام شده بود، اما بررسی های بعدی مقدار خسارت را افزایش داد.
این حمله به زیرساخت کیف پول های گرم Bitget مربوط بود. بررسی های امنیتی نشان داده اند که مهاجم توانسته به سیستم های پشتیبان مرتبط با مدیریت کیف پول دسترسی پیدا کند و از فرآیند مجوز دهی برای انتقال غیرمجاز دارایی ها استفاده کند.
- سرقت در تاریخ ۲۴ سپتامبر گزارش شد.
- دارایی های مختلفی از جمله ETH، XRP، USDT و USDC تحت تاثیر قرار گرفتند.
- Bitget برداشت ها را به صورت موقت متوقف کرد.
- صرافی اعلام کرد خسارت کاربران را از منابع و صندوق محافظت از کاربران پوشش خواهد داد.
حمله ۳۲۰ میلیون دلاری به Liquid Network
دومین رخداد بزرگ سپتامبر مربوط به Liquid Network بود. در این حمله حدود ۳۲۰ میلیون دلار دارایی از کیف پول Federation این شبکه خارج شد. گزارش ها می گویند نزدیک به ۴۰۰۰ بیت کوین از حدود ۴۲۰۰ بیت کوین موجود در کیف پول تحت تاثیر قرار گرفت.
این حادثه از نظر سازوکار فنی با حمله Bitget تفاوت داشت، اما هر دو نشان دادند که آسیب پذیری در زیرساخت های نگهداری و انتقال دارایی می تواند خسارت بسیار بزرگی ایجاد کند. نکته مهم این است که بخش قابل توجهی از دارایی های خارج شده از Liquid Network بعدا بازگردانده شد.
- حدود ۳۲۰ میلیون دلار دارایی در ابتدا تحت تاثیر قرار گرفت.
- نزدیک به ۳۴۰۰ بیت کوین بعدا بازگردانده شد.
- در پی این حادثه، اقدامات احتیاطی برای محدود کردن فعالیت های شبکه انجام شد.
سایر حملات مهم در سپتامبر
اگرچه Bitget و Liquid Network بیشترین سهم را از خسارت ماهانه داشتند، اما حملات دیگری نیز در این ماه ثبت شدند. طبق گزارش های منتشر شده، Safe Wallet، DCENT و Duelbits نیز با رخدادهای امنیتی قابل توجهی مواجه شدند.
بر اساس داده های گزارش شده، خسارت این سه رخداد به ترتیب حدود ۷.۸ میلیون دلار، ۶ میلیون دلار و ۵.۹ میلیون دلار بوده است. این ارقام نشان می دهند که تهدیدهای امنیتی فقط به صرافی های بزرگ یا شبکه های اصلی محدود نمی شوند و کیف پول ها، سرویس های مالی و دیگر زیرساخت های مرتبط با ارز دیجیتال نیز در معرض حمله قرار دارند.
خسارت حملات رمزارزی در سال ۲۰۲۶ به ۲.۶۸ میلیارد دلار رسید
آمار سپتامبر زمانی اهمیت بیشتری پیدا می کند که آن را در کنار عملکرد کل سال ۲۰۲۶ قرار دهیم. بر اساس داده های داشبورد امنیتی CertiK، تا پایان سپتامبر ۶۵۶ رخداد امنیتی در صنعت رمزارز ثبت شده و مجموع خسارت گزارش شده به حدود ۲.۶۸ میلیارد دلار رسیده است.
بخش زیادی از خسارت سپتامبر تنها از دو حمله بزرگ ایجاد شد. همین موضوع نشان می دهد که در بازار رمزارز، تعداد حملات به تنهایی معیار مناسبی برای سنجش ریسک نیست و یک رخداد بزرگ در یک صرافی، کیف پول یا زیرساخت اصلی می تواند تاثیر مالی بسیار بیشتری از ده ها حمله کوچک داشته باشد.