هک‌های کریپتو از مرز ۱ میلیارد دلار عبور کرد؛ اتریوم و سولانا قربانیان اصلی

طبق گزارش پلتفرم امنیتی آن‌چین Blockaid، ضررهای صنعت ارزهای دیجیتال در نیمه اول سال ۲۰۲۶ از مرز ۱ میلیارد دلار عبور کرده است. این دوره همچنین بالاترین تعداد حملات هکری ثبت‌شده در یک بازه شش‌ماهه در تاریخ این صنعت را به خود اختصاص داده است.

بر اساس گزارش امنیتی H1 2026 که Blockaid روز سه‌شنبه منتشر کرد، شبکه‌های اتریوم و سولانا بیشترین میزان خسارت را تجربه کرده‌اند. حدود ۳۳۲ میلیون دلار از دارایی‌های سرقت‌شده مربوط به اکوسیستم اتریوم و حدود ۳۲۶ میلیون دلار مربوط به سولانا بوده است.

Blockaid در این بازه زمانی ۲۱۲ حادثه امنیتی را شناسایی کرده است. بزرگ‌ترین حمله ثبت‌شده مربوط به KelpDAO بود که حدود ۲۹۲ میلیون دلار خسارت به همراه داشت. همچنین تعداد اکسپلویت‌های بزرگ با آستانه خسارت بالا در نیمه اول ۲۰۲۶، حدود ۳.۴ برابر بیشتر از کل سال ۲۰۲۵ بوده است.

طبق این گزارش، در اتریوم بیشتر حملات از طریق آسیب‌پذیری‌های کدنویسی انجام شده، در حالی که در سولانا، نفوذ به کلیدهای خصوصی و زیرساخت‌های امضای تراکنش‌ها عامل اصلی بیشتر خسارت‌ها بوده است.

خسارت‌های اتریوم؛ ریسک پروتکل‌های ارزشمند همچنان بالاست

اتریوم در نیمه اول ۲۰۲۶ بیشترین میزان ضرر ناشی از حملات را ثبت کرد. مهاجمان عمدتاً برنامه‌ها و پروتکل‌هایی را هدف قرار دادند که روی این شبکه ساخته شده‌اند.

Blockaid اعلام کرد که اکسپلویت‌های مربوط به کد بیشترین تعداد حملات در اتریوم را تشکیل داده‌اند. البته بخش قابل توجهی از خسارت‌ها نیز به دلیل افشای کلیدهای دسترسی در پروژه‌هایی مانند Humanity Protocol و StablR رخ داده است.

در میان حوادث بزرگ اتریوم، تنها موردی که Blockaid آن را ناشی از خطای کاربر دسته‌بندی کرد، مربوط به صرافی غیرمتمرکز CoWSwap بود.

این گزارش چند روش رایج حمله به اکوسیستم اتریوم را معرفی کرده است، از جمله:

• باگ‌های موجود در بریج‌ها و قراردادهای هوشمند

• دسترسی غیرمجاز به حساب‌های مدیریتی و دارای سطح دسترسی بالا

• روش‌های دستکاری بازار

Blockaid تأکید کرد که اتریوم همچنان یکی از اهداف اصلی هکرهاست، زیرا میزبان بسیاری از ارزشمندترین برنامه‌های صنعت کریپتو، از جمله پلتفرم‌های ری‌استیکینگ، استیبل‌کوین‌ها و صرافی‌های غیرمتمرکز است.

افزایش شدید خسارت‌های سولانا؛ تمرکز حملات روی کلیدهای امنیتی

سولانا در نیمه اول ۲۰۲۶ تقریباً به اندازه اتریوم خسارت ثبت کرد. این رقم نسبت به سال ۲۰۲۵ افزایش قابل توجهی داشته است؛ زمانی که این شبکه حدود ۱۲۷ میلیون دلار دارایی از دست داده بود.

اید بن‌ناتان» مدیرعامل Blockaid در گفتگو با Cointelegraph گفت:

در سال ۲۰۲۵ حدود ۲.۵۸ میلیارد دلار در ۶۳ حادثه از دست رفت که بخش بزرگی از آن در سه‌ماهه اول و به دلیل حمله ۱.۵ میلیارد دلاری Bybit رخ داد. در آن دوره، اتریوم و آربیتروم بیشترین جریان خروج سرمایه سرقت‌شده را داشتند.

افزایش خسارت‌های سولانا به دلیل رشد حملات قراردادهای هوشمند نبود. در عوض، بیش از ۹۸ درصد زیان‌های سولانا ناشی از به خطر افتادن کلیدهای دسترسی بوده است.

Blockaid اعلام کرد بخش بزرگی از این خسارت‌ها مربوط به حملات علیه پروژه‌هایی مانند Drift Protocol و Step Finance بوده که این حملات را به گروه‌های سایبری مرتبط با کره شمالی نسبت داده است.

برخلاف اتریوم که مهاجمان بیشتر آسیب‌پذیری‌های کد پروتکل‌ها را هدف قرار داده‌اند، حملات سولانا بیشتر روی زیرساخت امضاکننده‌ها، مدیریت کلیدها و امنیت سازمانی تمرکز داشته است. تنها تعداد محدودی از حملات کدنویسی، از جمله موارد مرتبط با Raydium و Volo، بخش باقی‌مانده خسارت‌ها را تشکیل داده‌اند.