هک‌های کریپتو در می 2026 از مرز 84 میلیون دلار عبور کرد زیرا سوء استفاده‌های پل و شکست‌های امنیتی تشدید شد

صنعت کریپتو در ماه می 2026 بیش از 84 میلیون دلار به دلیل هک کردن، سوء استفاده از پل و شکست‌های امنیتی عملیاتی از دست داد، این حملات بر اکوسیستم‌های متعددی از جمله اتریوم، BNB Chain، Solana و زیرساخت‌های پل زنجیره‌ای متقابل تأثیر گذاشت و نگرانی‌های فزاینده در مورد بلوغ امنیتی سیستم‌های مالی غیرمتمرکز را به‌عنوان فعالیت مجدد در بازار برجسته کرد. بزرگترین سوء استفاده گزارش شده در ماه، Superfortune ($GUA) را هدف قرار داد، جایی که مهاجمان ظاهراً زیرساخت های multisig را دستکاری کردند و تقریباً 15.18 میلیون دلار را تخلیه کردند. یکی دیگر از رویدادهای مهم مربوط به پل Verus-Ethereum بود که بنا بر گزارش ها، حدود 11.5 میلیون دلار به دنبال یک سوء استفاده از بای پس تأیید پل از دست رفت. این حمله بار دیگر نگرانی هایی را در مورد ضعف های امنیتی طولانی مدت زیرساخت های زنجیره ای ایجاد کرد. Thorchain DEX نیز در طول این ماه دچار نقض بزرگی شد، با زیان هایی که تقریباً 10 میلیون دلار تخمین زده می شود زیرا مهاجمان از مکانیسم های خزش خزانه با استفاده از تکنیک های مسمومیت آدرس سوء استفاده کردند. در همین حال، Stake DAO در میان چندین پروتکل DeFi بود که تحت تأثیر قراردادهای هوشمند و آسیب‌پذیری‌های مربوط به خزانه در ماه می قرار گرفت و فشار بیشتری بر پروتکل‌های تجمیع بازدهی که به طور فزاینده‌ای بر زیرساخت‌های خودکار پیچیده متکی هستند، اضافه کرد. حملات پل‌ها به اکوسیستم‌های زنجیره‌ای متقابل فشار می‌آورند حملات مرتبط با پل یکی از مهم‌ترین روندها در ماه می باقی مانده است. یکی از شدیدترین واکنش‌های بازار به دنبال سوء استفاده از اکوسیستم پل کره‌ای پروتکل MAP بود.پس از حمله، توکن MAPO تقریباً 96 درصد سقوط کرد و در عرض چند ساعت بیشتر ارزش بازار آن از بین رفت. این حادثه به فهرست رو به رشد خرابی‌های پل اضافه شد که بخش کریپتو را در چند سال گذشته تحت تأثیر قرار داده است، از جمله سوء استفاده‌های قبلی شامل زیرساخت‌های Ronin، Wormhole، Harmony و Multichain. محققان امنیتی بارها هشدار داده‌اند که سیستم‌های زنجیره‌ای متقاطع به دلیل اتکا به هماهنگی اعتبارسنجی پیچیده، منطق تأیید و مکانیسم‌های همگام‌سازی نقدینگی، جزو آسیب‌پذیرترین اجزای صنعت باقی می‌مانند. شکست‌های امنیتی عملیاتی همچنان یک مشکل بزرگ باقی می‌ماند در حالی که چندین حمله شامل دستکاری زیرساخت‌های پیچیده بود، بسیاری از حوادث در ماه می با شکست‌های عملیاتی قابل پیشگیری مرتبط بودند. پایگاه داده اکسپلویت بررسی شده توسط Cryip شامل موارد مکرر شامل موارد زیر بود: آسیب‌پذیری‌های لغو مالکیت، کیف پول‌های مدیریت به خطر افتاده، کلیدهای خصوصی لو رفته، سیستم‌های کنترل دسترسی خراب، اولیه‌سازهای قرارداد محافظت‌نشده، و حملات تصاحب حساب. DxSale پس از سوء استفاده مهاجمان از آسیب پذیری نادیده گرفتن مالکیت مرتبط با زیرساخت زنجیره BNB، حدود 7.3 میلیون دلار را از دست داد.