بر اساس گزارش شرکت امنیت بلاکچین Hacken، زیان‌های امنیتی ارزهای دیجیتال در سه‌ماهه سوم ۲۰۲۶ در ۱۰۷ حادثه به ۱.۱۸ میلیارد دلار رسید؛ آسیب‌پذیری‌های موجود در ابزارها و فروشندگان شخص ثالث و پوشش ناقص حسابرسی، عامل بیشتر این خسارت‌ها بودند.
Hacken اعلام کرد زیان‌ها نسبت به سه‌ماهه قبل ۵۵٪ افزایش یافته است. حدود ۹۰۶.۸ میلیون دلار—تقریباً ۷۷٪ از کل زیان—به فروشندگان یا ابزارهای توسعه به خطر افتاده، آسیب‌پذیری‌های شناخته‌شده‌ای که وصله نشده بودند و اجزای نرم‌افزاری خارج از دامنه جدیدترین حسابرسی امنیتی مرتبط بود.
این ارقام توجه‌ها را از خطاهای منفرد قراردادهای هوشمند به زنجیره تأمین فناوریِ پشتیبان پلتفرم‌های رمزارزی معطوف می‌کند. یک پروتکل می‌تواند حسابرسی سفارش دهد و همچنان در معرض خطر قابل‌توجهی قرار داشته باشد، اگر به یک محصول امنیتی خارجی، وابستگی وصله‌نشده یا سامانه‌های عملیاتی بررسی‌نشده توسط حسابرسان متکی باشد.
بزرگ‌ترین حادثه این سه‌ماهه مربوط به حمله به Bitget بود که Hacken زیان آن را دست‌کم ۳۵۲ میلیون دلار برآورد کرد. مهاجم ادعا می‌شود از ضعف موجود در یک محصول امنیتی شخص ثالث سوءاستفاده کرده و به زیرساخت برداشت دسترسی یافته است. این پرونده نشان می‌دهد که سامانه‌های کنترل دسترسی و ارائه‌دهندگان خدمات چگونه می‌توانند حتی در شرایطی که بلاکچین زیربنایی همچنان فعال است، به نقطه شکست واحد تبدیل شوند.
مرزهای حسابرسی زیر ذره‌بین قرار می‌گیرند
برآورد Hacken مبنی بر اینکه ۷۷٪ از زیان‌های سه‌ماهه به پوشش محدود حسابرسی، تأمین‌کنندگان خارجی یا مشکلات فنی شناخته‌شده مرتبط بوده‌اند، رویه رایج تلقی کردن حسابرسی به‌عنوان تضمینی جامع برای امنیت را تحت فشار قرار می‌دهد.
حسابرسی معمولاً مجموعه مشخصی از کد را، اغلب در مقطع مشخصی از فرایند توسعه پروژه، بررسی می‌کند. این بررسی ممکن است زیرساخت ابری، کنترل‌های دسترسی کارکنان، سامانه‌های مدیریت کیف پول، ارتقاهای نرم‌افزاری آینده، یکپارچه‌سازی‌های شخص ثالث یا تغییرات اعمال‌شده پس از بررسی را پوشش ندهد. در عمل، پروژه‌هایی که وجوه کاربران را مدیریت می‌کنند باید امنیت را فرایندی عملیاتی و مستمر بدانند، نه یک نقطه عطف فنی یک‌باره.
این یافته‌ها در حالی منتشر می‌شوند که معاملات اهرمی، با وجود عقب‌نشینی گسترده‌تر توکن‌های با ارزش بازار پایین، همچنان فعال است. داده‌های Hyperbot نشان داد معامله‌گری با نام «Machi Big Brother» پس از آنکه حدود چهار ساعت قبل به‌طور کامل لیکویید شده بود، یک موقعیت لانگ اتر با اهرم ۲۵ برابری را دوباره باز کرد. این موقعیت جدید شامل ۱٬۷۴۵ ETH بود که طبق داده‌های ارائه‌شده حدود ۴.۲ میلیون دلار ارزش داشت و قیمت لیکویید شدن ثبت‌شده آن ۲٬۳۶۴ دلار بود.
چنین موقعیت‌هایی می‌توانند حرکات کوتاه‌مدت بازار را تشدید کنند، اما زیان‌های امنیتی مستندسازی‌شده توسط Hacken بازتاب‌دهنده دسته‌ای جداگانه از ریسک هستند. معامله‌گرانی که از اهرم استفاده می‌کنند ممکن است در اثر نوسان قیمت به‌اجبار از موقعیت خود خارج شوند؛ کاربران پلتفرم‌ها یا پروتکل‌های به‌خطر‌افتاده نیز ممکن است دارایی‌های خود را در نتیجه نقص‌های زیرساختی و مدیریت دسترسی از دست بدهند.
با وجود رشد محدود دارایی‌های بزرگ، گستره بازار تضعیف می‌شود
این گزارش امنیتی هم‌زمان با هفته‌ای از فشار گسترده فروش در میان دارایی‌های دیجیتال کوچک‌تر منتشر شد. شرکت پژوهشی 10x Research اعلام کرد 141 توکن تحت رصد آن طی هفته گذشته به‌طور میانگین 14٪ کاهش یافتند، در حالی که بیت‌کوین 3٪ افت کرد. این شرکت همچنین از کاهش حجم معاملات، انقباض عرضه استیبل‌کوین‌ها و تبدیل جریان‌های ETF به خروج خالص سرمایه خبر داد.
طی 24 ساعت گذشته، چندین رمزارز بزرگ طبق داده‌های بازار ارائه‌شده رشد محدودی ثبت کردند. بیت‌کوین 0.91٪ افزایش یافت، اتر 0.24٪ رشد کرد، سولانا 0.72٪ بالا رفت، XRP به میزان 0.61٪ پیشروی کرد و BNB نیز 0.82٪ افزایش یافت. NEAR و SUI از جمله دارایی‌های بزرگ با عملکرد قوی‌تر بودند و به‌ترتیب 2.67٪ و 2.12٪ رشد کردند.
این افزایش‌های روزانه شواهد محدودی از بهبود گسترده پس از کاهش هفتگی گزارش‌شده در توکن‌های جایگزین ارائه می‌کنند. مشارکت محدود در بازار می‌تواند دارایی‌های کم‌نقدشونده را در برابر بازگشت‌های شدید آسیب‌پذیرتر کند، به‌ویژه زمانی که فعالیت معاملاتی در حال کاهش است. رشدهای اندک ارزهای اصلی نیز ریسک‌های عملیاتی شناسایی‌شده در بررسی Hacken را از بین نمی‌برند.
فرانسه تغییر مالیات استیبل‌کوین‌ها را پیش می‌برد
در فرانسه، مجلس ملی اصلاحیه‌ای بودجه‌ای را تصویب کرد که نحوه مالیات‌گیری از تبدیل رمزارز به استیبل‌کوین را از 1 ژانویه 2027 تغییر می‌دهد. این اصلاحیه با 38 رأی موافق در برابر 37 رأی مخالف و 25 رأی ممتنع تصویب شد.
بر اساس این پیشنهاد، مبادله یک دارایی رمزارزی با استیبل‌کوینی تک‌ارزی که به یک ارز فیات، مانند یورو یا دلار آمریکا، وابسته است، می‌تواند مشمول مالیات بر عایدی سرمایه شود؛ حتی اگر کاربر دارایی خود را به ارز متعارف برداشت نکند. در مطالب ارائه‌شده، نرخ ثابت قابل اعمال حدود 31.4٪ اعلام شده است.
این اقدام تبدیل استیبل‌کوین را به رویدادهای واگذاری مشمول مالیات نزدیک‌تر می‌کند، به‌جای آنکه معامله‌گران بتوانند آن را جابه‌جایی خنثی در داخل بازار دارایی‌های دیجیتال تلقی کنند. اثر نهایی آن به روند قانون‌گذاری و جزئیات اجرا بستگی دارد، اما رأی نزدیک نشان می‌دهد این سیاست همچنان از نظر سیاسی محل مناقشه است.
اپراتورهای بازارهای پیش‌بینی در برابر میسوری به چالش برخاستند
فشارهای نظارتی همچنین در دادگاه‌های آمریکا ادامه دارد. پلتفرم بازار پیش‌بینی Crypto.com و Novig علیه مقامات میسوری در دادگاه فدرال شکایت کردند و خواستار جلوگیری از اجرای محدودیت‌های این ایالت بر قراردادهای رویدادهای ورزشی شدند.
طبق چالش قضایی شرکت‌ها، کاترین هاناوی، دادستان کل میسوری، در ماه سپتامبر برای شش پلتفرم نامه‌های توقف و خودداری ارسال کرد و از آن‌ها خواست ظرف ۳۰ روز یا ارائه این قراردادها به ساکنان میسوری را متوقف کنند، یا مجوز ایالتی بگیرند و ۱۰٪ مالیات بپردازند.
شاکیان استدلال کردند که این نامه به‌جای خود پلتفرم معاملاتی، خطاب به Foris DAX Inc. ارسال شده است. آن‌ها همچنین به محدودیت قانون اساسی میسوری برای صدور تنها دو مجوز پیش‌بینی ورزشی موبایلی اشاره کردند و گفتند هر دو مجوز پیش‌تر صادر شده‌اند. این اختلاف می‌تواند مشخص کند که آیا پلتفرم‌های قراردادهای رویدادی، زمانی که ایالت‌ها محصولاتشان را به‌عنوان شرط‌بندی ورزشی تحت نظارت طبقه‌بندی می‌کنند، می‌توانند بر اساس قوانین بازار فدرال فعالیت کنند یا نه.
در حوزه‌های امنیت، مالیات و مقررات بازار، مجموع بی‌سابقه زیان‌های این فصل روشن‌ترین هشدار فوری را ارائه می‌دهد: کاربران و پلتفرم‌های رمزارزی با خطراتی روبه‌رو هستند که بسیار فراتر از قیمت توکن‌هاست. ارائه‌دهندگان نرم‌افزار خارجی، کنترل‌های زیرساختی و طبقه‌بندی دقیق حقوقی یک محصول می‌توانند به‌اندازه جهت بازار، سرنوشت معاملات را تعیین کنند.
نگران افزایش هک‌های رمزارزی هستید؟ با این موارد دفاعی خود را تقویت کنید: استانداردهای ایمنی رمزارز که هر معامله‌گر باید بداند امروز.
سلب مسئولیت: محتوای این صفحه صرفاً برای اهداف اطلاع‌رسانی عمومی ارائه شده و بیانگر دیدگاه‌ها یا توصیه‌های مالی Toobit نیست. ما هیچ تضمینی درباره دقت یا کامل بودن این اطلاعات ارائه نمی‌کنیم و در قبال هرگونه خطا، حذف یا پیامد ناشی از استفاده از آن مسئولیتی نخواهیم داشت. سرمایه‌گذاری در دارایی‌های دیجیتال با ریسک همراه است؛ کاربران باید وضعیت مالی و ریسک‌های مربوطه را به‌طور مستقل ارزیابی کنند. برای جزئیات بیشتر، لطفاً به شرایط استفاده و افشای ریسک.
