هکن: کره شمالی و ضعف امنیت کلیدها، عامل اصلی ضررهای وب۳ در سال ۲۰۲۵

خسارات سنگین وب۳ در سال ۲۰۲۵

گزارش سالانه Hacken نشان می‌دهد که مجموع ضررهای وب۳ در سال ۲۰۲۵ به حدود ۳.۹۵ میلیارد دلار رسید؛ رقمی که نسبت به سال ۲۰۲۴ بیش از ۱.۱ میلیارد دلار افزایش داشته است. بیش از ۵۲٪ این خسارات به خوشه‌های مرتبط با کره شمالی نسبت داده شد. تنها هک صرافی Bybit با ۱.۵ میلیارد دلار، بزرگ‌ترین سرقت سال بود و سهم قابل توجهی در این آمار داشت.

ضعف کلیدها؛ تهدید اصلی

برخلاف تصور رایج که باگ‌های قرارداد هوشمند را عامل اصلی می‌دانند، Hacken تأکید می‌کند که بزرگ‌ترین خسارات ناشی از ضعف امنیت کلیدها و کنترل دسترسی بوده است. حدود ۲.۱۲ میلیارد دلار (۵۴٪ کل ضررها) به شکست‌های عملیاتی و مدیریت کلیدها مربوط می‌شود، در حالی که آسیب‌پذیری‌های قراردادهای هوشمند تنها ۵۱۲ میلیون دلار خسارت ایجاد کردند. این یافته نشان می‌دهد که ریسک عملیاتی سیستمی، بیش از نقص‌های کدنویسی، صنعت را تهدید می‌کند.

فشار نهادهای نظارتی

یهور رودیستیا، رئیس بخش پزشکی قانونی Hacken Extractor، گفت که نهادهای نظارتی در ایالات متحده، اتحادیه اروپا و سایر حوزه‌های قضایی بزرگ، در حال تبدیل دستورالعمل‌های امنیتی به الزامات سختگیرانه هستند. او به مواردی مانند کنترل دسترسی مبتنی بر نقش، ثبت وقایع، ورود امن، ذخیره‌سازی سرد، محاسبات چندجانبه و نظارت مداوم اشاره کرد. با این حال، بسیاری از شرکت‌های وب۳ در سال ۲۰۲۵ همچنان به شیوه‌های ناامن ادامه دادند؛ از جمله استفاده از یک کلید خصوصی واحد برای مدیریت پروتکل یا عدم لغو دسترسی توسعه‌دهندگان پس از خروج.

حرکت به سمت الزامات سخت

یوهنیا بروشوان، مدیرعامل Hacken، تأکید کرد که سال ۲۰۲۶ نقطه عطفی برای امنیت وب۳ خواهد بود. او گفت: «صنعت باید پروتکل‌های سخت‌افزاری اختصاصی و ابزارهای نظارتی ضروری را به‌طور کامل بپذیرد.» انتظار می‌رود که الزامات نظارتی جدید، سطح امنیت را به‌طور قابل توجهی افزایش دهد و استانداردهای سختگیرانه‌ای برای حفاظت از وجوه کاربران اعمال شود.

کره شمالی؛ تهدید خاص

با توجه به اینکه خوشه‌های مرتبط با کره شمالی بیش از نیمی از خسارات را ایجاد کرده‌اند، رودیستیا پیشنهاد کرد که تنظیم‌کنندگان باید این کشور را به‌عنوان یک تهدید خاص در نظر بگیرند. او خواستار اشتراک‌گذاری لحظه‌ای اطلاعات تهدید، ارزیابی‌های ریسک ویژه و اعمال مجازات‌های تدریجی برای پلتفرم‌هایی شد که در برابر حملات مرتبط با کره شمالی مقاومت کافی ندارند.

چشم‌انداز آینده

با افزایش فشار نظارتی و الزامات سختگیرانه، انتظار می‌رود امنیت وب۳ در سال ۲۰۲۶ بهبود یابد. با این حال، تهدیدهای سازمان‌یافته و ضعف‌های عملیاتی همچنان چالش‌های بزرگی برای صنعت باقی خواهند ماند.