क्रिप्टो हमले 2026 में 50% बढ़ गए जबकि चुराए गए धन की मात्रा घट गई

क्रिप्टो सुरक्षा घटनाएँ 2026 के पहले आधे में लगभग 50% बढ़ गईं, जबकि कुल नुकसान लगभग 60% गिर गया, ब्लॉकचेन सुरक्षा फर्म SlowMist की मध्य-वर्ष रिपोर्ट के अनुसार।

फर्म ने जनवरी से जून के बीच लगभग $956 मिलियन के 182 घटनाओं का रिकॉर्ड किया। एक साल पहले, 121 घटनाओं ने लगभग $2.373 बिलियन का नुकसान किया।

क्रिप्टो हमले 2026 में 50% बढ़ गए जबकि चुराए गए धन की मात्रा घट गई

डेटा आवृत्ति और गंभीरता के बीच विभाजन की ओर इशारा करता है। अधिक हमले हुए, फिर भी सबसे बड़े धनराशि कुछ उच्च-मूल्य लक्ष्यों पर केंद्रित थीं।

अनुबंध और तर्क कमजोरियों ने सबसे अधिक घटनाओं का कारण बना, जिसमें 85 मामले शामिल थे। निजी कुंजी और क्रेडेंशियल समझौता दूसरे स्थान पर रहा, जिसमें 17 मामले थे, इसके बाद आपूर्ति श्रृंखला हमले 12 के साथ।

मूल्य के अनुसार, चित्र बदलता है। आपूर्ति श्रृंखला हमलों ने सबसे बड़े नुकसान का कारण बना, जो लगभग $298 मिलियन था। एक घटना ने कुल को प्रभावित किया।

Kelp DAO शोषण ने लगभग $292 मिलियन का एकल नुकसान किया, जो आधे का सबसे बड़ा था। शोधकर्ताओं ने इस हमले को उत्तर कोरिया के लाजर ग्रुप के एक उपसमूह से जोड़ा।

अनुबंध और तर्क दोषों ने लगभग $152 मिलियन का कारण बना। निजी कुंजी और क्रेडेंशियल समझौतों ने लगभग $130 मिलियन के नुकसान में योगदान दिया।

विशेष रूप से, एथेरियम (ETH) सबसे अधिक लक्षित पारिस्थितिकी तंत्र था, जिसमें संबंधित नुकसान लगभग $134 मिलियन था।

कैसे एआई हमलों को बदल रहा है

SlowMist ने कृत्रिम बुद्धिमत्ता को एक बढ़ती हुई खतरे की विशेषता के रूप में भी उजागर किया। फर्म का कहना है कि एआई ने सामाजिक इंजीनियरिंग और स्वचालित हमलों के लिए बाधा को कम कर दिया है। हमलावर अब पूरे हमले की श्रृंखला में एआई का उपयोग करते हैं।

एक उदाहरण में, SlowMist के CISO ने अप्रैल में चेतावनी दी कि HexagonalRodent, एक Lazarus उपसमूह, डेवलपर्स को नकली उच्च-भुगतान वाली नौकरी के प्रस्तावों और साक्षात्कारों के साथ लुभा रहा था ताकि बैकडोर कोड लगाया जा सके।

“संबंधित जांचों में पाया गया कि हमलावरों ने हमले की प्रक्रिया के दौरान कोड जनरेशन में सहायता करने, संचार सामग्री तैयार करने और सामाजिक इंजीनियरिंग कथाओं को अनुकूलित करने के लिए ChatGPT और Cursor जैसे AI उपकरणों का व्यापक रूप से उपयोग किया,” रिपोर्ट में कहा गया।

AI एजेंट स्वयं भी लक्ष्यों के रूप में उभरे। मई 2026 के एक मामले में, एक हमलावर ने पहले एक NFT एयरड्रॉप किया जो उच्च-विशेषाधिकार ट्रांसफर को अनलॉक करता था, फिर चैटबॉट Grok को एक मोर्स कोड संदेश भेजा जिसे उसने एक छिपे हुए ट्रांसफर निर्देश में डिकोड किया।

लिंक किए गए ट्रेडिंग एजेंट BankrBot ने उस आउटपुट को विश्वसनीय माना और लगभग $175,000 ऑन-चेन स्थानांतरित किया। SlowMist इसे “AI एजेंट ट्रस्ट चेन” हमले के रूप में बुलाता है।

मिश्रित चित्र रक्षकों को एक साथ दो समस्याओं के साथ छोड़ देता है। हमले की मात्रा लगातार बढ़ रही है, और AI उन हमलों के निर्माण और संचालन के तरीके को फिर से आकार दे रहा है।

स्रोत: BeInCrypto