هک کریپتو در ماه مه 90 درصد کاهش یافت و به 68.3 میلیون دلار رسید، اما این تهدید هنوز به پایان نرسیده است.

صنعت بلاک چین احساس آرامش جمعی را تجربه می کند. پس از کبودی ماه آوریل که بیش از 650 میلیون دلار به طور سیستماتیک از پروتکل های Web3 به سرقت رفت، با بهره برداری خیره کننده 291 میلیون دلاری از Kelp DAO، آخرین ارقام احساس تسکین فریبنده ای را ارائه می دهند. داده‌های منتشر شده توسط شرکت امنیتی بلاک چین CertiK تأیید می‌کند که زیان ناشی از بهره‌برداری‌های رمزنگاری تقریباً 90 درصد در ماه می کاهش یافته و به 68.3 میلیون دلار رسیده است. برای بازاری که از آسیب پذیری های امنیتی بی امان خسته شده است، می سومین ماه سال 2026 را نشان می دهد که با موفقیت زیان های کل را زیر آستانه روانی 100 میلیون دلار حفظ می کند. روی کاغذ، به نظر می رسد که یک پیروزی بزرگ برای خط دفاعی باشد. با این حال، واقعیت زنجیره ای نشان می دهد که ما فقط شاهد یک وقفه تاکتیکی قبل از موج بعدی احتمالی حملات پیچیده هستیم. کاهش شدید اکسپلویت های کریپتو در ماه می به طور طبیعی باعث شده است که برخی از مفسران اعلام کنند که امنیت پروتکل بالاخره در حال بلوغ است. شواهد کمی وجود دارد یا هیچ مدرکی برای تأیید این موضوع وجود ندارد: تقریباً 9.4 میلیون دلار از دارایی های سرقت شده ماه با موفقیت بازیابی شد یا از طریق مذاکرات کلاه سفید و مسدود کردن سریع دارایی های چند امضایی بازگردانده شد. حملات فیشینگ، که از لحاظ تاریخی یک تخلیه عظیم بود، نیز با قیمت نسبتاً آرام 2.6 میلیون دلار حفظ شد. هک‌های کریپتو در ماه می 90 درصد کاهش یافت و به 68.3 میلیون دلار رسید، با این حال، نگاه دقیق به داده‌ها نشان می‌دهد که آسیب‌پذیری‌های ساختاری که گریبانگیر امور مالی غیرمتمرکز (DeFi) شده‌اند، کاملاً حل نشده باقی مانده‌اند.هکرها به طور ناگهانی به دیوار آجری برخورد نکردند. آنها به سادگی لایه های مختلف اکوسیستم را هدف قرار دادند. پل‌های زنجیره‌ای متقاطع، دالان‌های همیشه شکننده اکوسیستم کریپتو، بار دیگر هدف اصلی بودند که ۲۸.۶ میلیون دلار یا ۴۲ درصد از کل ضرر ماه را به خود اختصاص دادند. بزرگترین هک شامل یک سوء استفاده 11.5 میلیون دلاری از پل زنجیره ای پروتکل Verus در 18 مه بود، و پس از آن یک نقض اواسط ماه THORCchain که 10.1 میلیون دلار را تخلیه کرد، دنبال شد. به گفته CertiK، آسیب‌پذیری‌های کد مخرب‌ترین عامل باقی مانده و مسئول تقریباً 66٪ (45 میلیون دلار) از کل ضررها هستند. در همین حال، داده‌های DeFiLlama 29 حادثه امنیتی متمایز را در طول ماه ردیابی کردند، که هفت مورد از آنها مستقیماً به کلیدهای خصوصی و کیف پول‌های درز رفته مرتبط بود، از جمله حملات اواخر ماه به پل جاذبه (5.4 میلیون دلار) و پل الفیوم (815000 دلار). اگر پروتکل‌ها واقعاً سخت می‌شدند، شاهد فروپاشی یا کاهش شدید این بردارهای حمله خاص بودیم. در عوض، ما شاهد اجرای همان نقص های معماری در مقیاس کمی کوچکتر هستیم.