2026 का पहला आधा साल रिकॉर्ड पर क्रिप्टो हमलों के लिए सबसे सक्रिय छह महीने था।
यह Blockaid की एक नई रिपोर्ट के अनुसार है, जिसमें दिखाया गया है कि हैकर्स ने 212 घटनाओं में $1.1 बिलियन चुराए।
क्रिप्टो हैक्स H1 2026 में $1.1B को पार करते हैं
Blockaid की रिपोर्ट में पाया गया कि KelpDAO, Drift, Resolv, और CoW Swap से जुड़े चार प्रमुख घटनाओं ने कुल नुकसान का लगभग $707 मिलियन बनाया।
KelpDAO को सबसे बड़ा नुकसान हुआ, जब हैकर्स ने एक क्रॉस-चेन संदेश को फर्जी बनाकर $292 मिलियन मूल्य के क्रिप्टो को चुरा लिया, जिसने प्रोटोकॉल के एथेरियम रिजर्व को चुरा लिया। Drift प्रोटोकॉल, जो सोलाना चेन पर निर्मित एक स्थायी विनिमय है, को भी इसी तरह का बड़ा नुकसान हुआ, क्योंकि इसे 12 मिनट के भीतर $285 मिलियन के लिए शोषित किया गया।
Blockaid ने दोनों मामलों को TraderTraitor से जोड़ा, जो बड़े Lazarus Group का एक राज्य-प्रायोजित उत्तर कोरियाई उपसमूह है। Humanity Protocol का $32 मिलियन का नुकसान भी उसी हमलावर समूह से जुड़ा था, जिससे DPRK से जुड़े नुकसान $609 मिलियन तक पहुंच गए, जो कि इस अवधि में चुराए गए सभी फंड का लगभग 55% है।
हमलों की गति भी वर्ष के दौरान बढ़ी, जनवरी में 18 से लेकर जून में 57 मासिक घटनाओं तक। अप्रैल सबसे दर्दनाक महीना साबित हुआ, क्योंकि KelpDAO और Drift प्रोटोकॉल हैक्स ने मिलकर $577 मिलियन का नुकसान किया, जिससे उस महीने में कुल नुकसान $635 मिलियन तक पहुंच गया।
विशिष्ट कुंजी का दुरुपयोग 2026 के पहले आधे में सबसे महंगा हमला प्रकार था, जिसमें लगभग $790 मिलियन का नुकसान हुआ, या इस अवधि में चुराए गए सभी फंड का लगभग तीन-चौथाई, ब्लॉकएड ने कहा। बिना समर्थन वाले मिंट हमले मूल्य में दूसरे स्थान पर थे, जिसमें $80 मिलियन का रिज़ॉल्व उल्लंघन शामिल था। लेकिन कोड स्तर पर हैक ने सबसे अधिक हताहत किए, जो कि हमलों की संख्या में लगभग चार में से पांच का प्रतिनिधित्व करते हैं।
हमला वेक्टर बदलते हैं जैसे नए खतरे उभरते हैं
रिपोर्ट में AI एजेंटों को एक नए लक्ष्य के रूप में नामित किया गया है, क्योंकि हैकरों ने मई में एक प्रॉम्प्ट इंजेक्शन हमले का उपयोग करके बैंकर्स के AI एजेंट को लगभग $216,000 के लिए एक अनधिकृत लेनदेन को मंजूरी देने के लिए धोखा दिया।
क्रॉस-चेन ब्रिजों को भी एक बड़ा झटका लगा, हमलावरों ने केलपडीओ और ताइको के सत्यापन प्रणालियों को जाली प्रमाणों और गंतव्य श्रृंखलाओं द्वारा स्वीकार किए गए प्रमाणपत्रों के माध्यम से भेद दिया।
इसके अलावा, सुरक्षा टीमों को 2026 में नए हमले के तरीकों का सामना करना पड़ा, ब्लॉकएड ने EIP-7702 वॉलेट प्रतिनिधित्व हमलों में चार घटनाओं की पहचान की, जहां एक वॉलेट एक स्मार्ट कॉन्ट्रैक्ट को नियंत्रण सौंप सकता है। विरासती स्मार्ट कॉन्ट्रैक्ट भी एक सामान्य कमजोरी बने रहते हैं, जिसमें डेटा दिखाता है कि मई और जून में लगभग पांच मामले थे, जिनमें से दो एज़टेक कनेक्ट और एक रेयडियम के AMM V3 को लक्षित कर रहे थे।
रिपोर्ट अवधि के बाहर हाल के घटनाक्रमों ने क्रिप्टो इंफ्रास्ट्रक्चर पर वही दबाव दिखाया। उदाहरण के लिए, 23 जुलाई को, AFX ट्रेड, BSquaredNetwork, और Verus को एक ही दिन में अलग-अलग हमलों का सामना करना पड़ा, जिसने मिलकर $35 मिलियन से अधिक का नुकसान किया। याद रखें कि Verus पहले ही लगभग दो महीने पहले एक और शोषण का शिकार हो चुका था, और Blockaid ने दोनों घटनाओं को एक ही ब्रिज कॉन्ट्रैक्ट और बग क्लास से जोड़ा।
पुनर्प्राप्ति के परिणाम हमले के प्रकार के आधार पर भिन्न थे। रिपोर्ट के अनुसार, कोड से संबंधित घटनाओं ने कभी-कभी टीमों को फंड को फ्रीज करने या रिटर्न पर बातचीत करने की अनुमति दी, जबकि चोरी की चाबियों से संबंधित हमले आमतौर पर पैसे को मिक्सर्स या क्रॉस-चेन रूट्स के माध्यम से ले जाने के साथ समाप्त होते थे।
स्रोत: CryptoPotato
