یک هفته دیگر، یک داستان متأسفانه دیگر از هک های بلاک چین

• از نظر مقیاس، هک 200 میلیون دلاری پایگاه داده ارائه دهنده خدمات ابری شبکه Mixin برجسته بود.
• آسیب پذیری های امنیتی و حوادث فیشینگ بیشترین استفاده از بردارهای حمله بودند.

در حالی که بازار نزولی توسعه یافته همچنان به آزمایش صبر علاقه مندان به ارزهای دیجیتال ادامه می دهد، اما نتوانسته است از صنعت بلاک چین در برابر اهداف غارتگرانه هکرها محافظت کند.

بدون مهلت در برابر نقض های امنیتی

به گفته شرکت امنیتی بلاک چین SlowMist، در هفته گذشته چندین مورد سوءاستفاده از 23 تا 29 سپتامبر کشف شد. در مجموع 18 هک منجر به از دست رفتن ارزهای دیجیتال به ارزش بیش از 208 میلیون دلار شد.

SlowMist افزود که آسیب پذیری های امنیتی و حوادث فیشینگ بیشترین استفاده از بردارهای حمله در دوره فوق را داشته اند.

از نظر مقیاس، هک 200 میلیون دلاری پایگاه داده ارائه دهنده خدمات ابری Mixin Network برجسته بود. تا زمان نوشتن این مقاله، روش حمله ناشناخته بود و SlowMist در حال کار با طرف آسیب‌دیده برای کشف علت اصلی بود.

تیم Mixin فعالیت های تجاری در شبکه را به حالت تعلیق درآورد اما به کاربران اطمینان داد که راه حلی برای بازیابی دارایی های دزدیده شده در حال انجام است.

هدف مهم دیگر صرافی ارزهای دیجیتال HKX بود که قبلا Huobi نام داشت. یکی از کیف پول های داغ آن به خطر افتاد و منجر به از دست رفتن 8 میلیون دلاری اتریوم [ETH] شد.

جاستین سان، مشاور HTX گفت که خسارات ناشی از این حمله پوشش داده شده است و سرمایه کاربران امن است.

 داده های گسترده تر، جدی بودن مشکل را نشان می دهد

مجموع ضررهای ناشی از هک های مرتبط با بلاک چین از سال 2012 تا کنون به 31 میلیارد دلار رسیده است. همانطور که در زیر نشان داده شده است، سال های 2019 و 2021 بیشترین هدف توسط بازیکنان بی پروا بوده است.

منبع: SlowMist

در حالی که حوادث امنیتی در سال های اخیر به وضوح کاهش یافته است، این بیشتر به دلیل بازار نزولی و کاهش کلی وجوه قفل شده در قراردادهای هوشمند بود. با این وجود، سال 2023 شاهد سهم مناسبی از حملات بود که منجر به سرقت هایی به ارزش نزدیک به 2 میلیارد دلار شد.

این ضررها در نتیجه 318 مورد هک از ابتدای سال تا زمان انتشار بوده است.

SlowMist همچنین زیان ها را بر اساس دسته بندی تجزیه و تحلیل کرد تا مشخص کند کدام بخش بازار بیشترین تأثیر را از اکسپلویت ها داشته است. صرافی‌های ارزهای دیجیتال بیشترین حمله را داشتند و نزدیک به 36 درصد از کل ضرر را به خود اختصاص دادند. در مجموع 127 مورد هک تا به امروز گزارش شده است.

علاوه بر این، مورد علاقه‌ترین حالت حملات هکرها، آسیب‌پذیری قرارداد، کشیدن فرش، و حملات وام فوری بود. آسیب پذیری قراردادی نزدیک به 13 درصد از کل موارد هک را تشکیل می دهد.

منبع: SlowMist