پلتفرم‌های رمزارز بیش از ۳.۶۳ میلیارد دلار را به دلیل حوادث امنیتی بین ژانویه ۲۰۲۵ تا ژوئیه ۲۰۲۶ از دست داده‌اند. کوین‌گکو در این بازه زمانی ۲۴۵ حمله را مستند کرده است.
۱۰ حادثه بزرگ بیش از ۷۲.۵٪ از کل مبلغ سرقت‌شده را به خود اختصاص داده‌اند که نشان می‌دهد تعداد نسبتاً کمی از نفوذهای عمده عامل اصلی بیشتر این ضررها بوده‌اند. آسیب‌پذیری‌های زیرساختی و زنجیره تأمین بزرگ‌ترین منابع خسارت در هر دو صرافی متمرکز و غیرمتمرکز بوده‌اند. مجموع ضررها از ۱.۸ میلیارد دلار فراتر رفته است.
بیشتر پلتفرم‌های مورد حمله قرار گرفته، حسابرسی شده بودند
شکست‌های امنیتی مربوط به بای‌بیت و کِلوپ‌دائو نمونه‌های قابل توجهی بودند. کوین‌گکو همچنین دریافت که ضعف‌های اصلی بسته به نحوه ساخت پلتفرم‌ها متفاوت است.
در صرافی‌های متمرکز، کلیدهای خصوصی به خطر افتاده همچنان رایج‌ترین نقطه شکست بودند، در حالی که برنامه‌های غیرمتمرکز ۵۴۶ میلیون دلار را از طریق سوءاستفاده‌های پیچیده از قراردادهای هوشمند از دست دادند. با این حال، هر دو پلتفرم متمرکز و غیرمتمرکز همچنان در معرض دستکاری اوراکل و بازار هستند و خطاهای مکانیزم‌های داخلی باعث ضررهای عمده برای پلتفرم‌هایی مانند بیت‌گت، بایننس و هایپرلیکویید شده است.
با بررسی نقش بررسی‌های امنیتی، گزارش نشان داد که داشتن یک حسابرسی مستقل مانع بسیاری از این حوادث نشده است. از ۲۴۵ حمله ثبت‌شده از اوایل ۲۰۲۵، ۱۴۷ مورد مربوط به پروتکل‌هایی بود که پیش از به خطر افتادن، حسابرسی شده بودند. در واقع، این پلتفرم‌های حسابرسی‌شده بیش از ۸۸٪ از کل سرمایه تخلیه‌شده در این دوره ۱۹ ماهه را شامل می‌شوند.
حسابرسی‌های متداول اغلب حوزه‌هایی را که در حملات عمده مورد سوءاستفاده قرار می‌گیرند، پوشش نمی‌دهند. بسیاری از حوادث مربوط به زیرساخت‌های خارجی، تغییرات کد بدون حسابرسی یا ویژگی‌های سیستمی بودند که از طریق حملات حاکمیتی مورد سوءاستفاده قرار گرفتند. تنها حدود ۱۱٪ از حوادث مربوط به پلتفرم‌های حسابرسی‌شده به آسیب‌پذیری‌های قرارداد هوشمندی مربوط بود که در دامنه حسابرسی قرار داشت، اگرچه همین نقص‌ها نیز ۳۹۶ میلیون دلار ضرر به بار آوردند.
صرافی‌های متمرکز معمولاً از همان مدل حسابرسی پروتکل‌های غیرمتمرکز استفاده نمی‌کنند و در عوض به اقدامات تطبیقی و گواهی‌های مالی مانند اثبات ذخیره متکی هستند. با این حال، کوین‌گکو اعلام کرد که چنین تدابیری محافظت محدودی در برابر مهندسی اجتماعی و شکست‌های شدید امنیت کلید خصوصی فراهم می‌کنند.
بیمه رمزارز در حال کوچک شدن است
حتی با وجود افزایش حملات، پوشش فعال در پروتکل‌های پیشرو بیمه رمزارز ۲۰.۲٪ کاهش یافته و از ۱۶۳.۲ میلیون دلار به ۱۳۰.۲ میلیون دلار رسیده است. پرداخت‌های تجمعی عمدتاً بدون تغییر و در سطح ۳۳ میلیون دلار باقی مانده‌اند. گزارش اعلام کرد که ریسک‌های بالا در این بخش ممکن است کاربران را از تأمین سرمایه یا خرید پوشش با قیمت‌های بالاتر منصرف کرده باشد.
بیمه رمزارز همچنین می‌تواند دامنه محدودی داشته باشد، زیرا ادعاها اغلب به سوءاستفاده‌های تأییدشده از قرارداد هوشمند یا شکست‌های زیرساختی محدود می‌شوند. ضررهای ناشی از خطای انسانی، کلیدهای خصوصی به خطر افتاده یا نوسانات بازار ممکن است مشمول بیمه نشوند.
تا اوت ۲۰۲۶، پنج مورد از نه پروتکل بیمه زنجیره‌ای غیرفعال شده یا به بخش‌های دیگری منتقل شده‌اند.