هک‌های کریپتو در ژوئن به 75.9 میلیون دلار رسید زیرا پروتکل بشریت بزرگترین نقض امنیتی است

پروتکل بشریت بیشترین ضررهای گزارش شده در ماه ژوئن را به خود اختصاص داده است. PeckShield در ماه ژوئن چهل حادثه بزرگ به ارزش 75.87 میلیون دلار ثبت کرد. اکسپلویت های پل و حملات MEV، ضعف های امنیتی مداوم بلاک چین را آشکار کردند. شرکت امنیتی بلاک چین PeckShield گزارش داد که هکرها در ماه ژوئن حدود 75.87 میلیون دلار را در 40 رویداد مهم امنیتی کریپتو دزدیدند. اگرچه مجموع خسارات از ماه مه کاهش یافت، اما بهره برداری از پروتکل بشریت بیش از 40 درصد از وجوه سرقت شده ماه را تشکیل می داد، در حالی که پروتکل های پل همچنان مهاجمان را به خود جذب می کردند. داده‌های PeckShield نشان داد که زیان ماه ژوئن از 81.7 میلیون دلار ثبت شده در ماه مه حدود 7 درصد کاهش یافته است. با این حال، مهاجمان به سوء استفاده از نقاط ضعف آشنا در پلتفرم‌های مالی غیرمتمرکز، قراردادهای هوشمند، پل‌های زنجیره‌ای متقابل و حساب‌های مدیریتی در معرض خطر ادامه دادند. Humanity Protocol بزرگترین اکسپلویت را در طول ماه ثبت کرد. این پروژه حدود 31 میلیون دلار از دست داد، که آن را به بزرگترین سهم در زیان کلی ارزهای دیجیتال ژوئن تبدیل کرد. به گفته PeckShield، مهاجمان به سرعت دارایی های سرقت شده را در چندین شبکه بلاک چین از جمله بیت کوین، Solana، Hyperliquid و BNB Chain منتقل کردند. این حرکت تحقیقات را دشوارتر می‌کند زیرا مجرمان وجوه را تقسیم می‌کنند، دارایی‌ها را بین شبکه‌ها پل می‌کنند و قبل از اینکه مقامات بتوانند آنها را ردیابی یا بازیابی کنند، توکن‌ها را مبادله می‌کنند. علاوه بر این، PeckShield گفت که بهره برداری از پروتکل بشریت می تواند به حمله قبلی KelpDAO مرتبط باشد.بازرسان دریافتند که برخی از دارایی‌های دزدیده شده با سرمایه‌های مرتبط با بهره‌بردار KelpDAO ترکیب شده‌اند که نشان‌دهنده ارتباط احتمالی بین این دو حادثه است. همچنین بخوانید: نیم تریلیون SHIB به صرافی‌ها می‌رود که افزایش ذخایر باعث افزایش فشار فروش می‌شود. سوء استفاده‌های پل و حملات MEV همچنان ضعف‌های امنیتی را آشکار می‌کند. اکسپلویت پل Syscoin پس از سرقت حدود 10 میلیون دلار توسط هکرها به عنوان دومین حمله رمزنگاری بزرگ ژوئن رتبه‌بندی شد. در همین حال، حادثه ربات JaredFromSubway.eth Maximal Extractable Value باعث زیان 7.5 میلیون دلاری دیگر شد. برخلاف هک‌های معمولی، حادثه JaredFromSubway.eth از نقص کد قرارداد هوشمند استفاده نکرد. در عوض، مهاجمان برای استخراج ارزش از کاربران، سفارش تراکنش‌ها را در شبکه‌های بلاک چین دستکاری کردند و چالش امنیتی رو به رشد دیگری را برای اکوسیستم‌های غیرمتمرکز برجسته کردند. علاوه بر این، زیرساخت های پل یک هدف تکرارشونده در ماه ژوئن باقی ماند. پل آزتک و آزتک کانکت مجموعاً حدود 4 میلیون دلار در طی حوادث جداگانه متحمل ضرر شدند. پل تایکو نیز حدود 1.7 میلیون دلار دارایی سرقت شده را ثبت کرده است. این نقض‌های مکرر خطرات مداوم پیرامون پروتکل‌های پل زنجیره‌ای متقابل را برجسته می‌کند. پل‌ها اغلب حوضچه‌های بزرگی از دارایی‌های دیجیتال را ایمن می‌کنند در حالی که بر سیستم‌های قرارداد هوشمند پیچیده‌ای که نیازمند نظارت مستمر و بهبودهای امنیتی هستند، تکیه می‌کنند.