जुलाई में क्रिप्टो परियोजनाओं को हैक्स में लगभग 110 मिलियन डॉलर का नुकसान हुआ, क्योंकि इम्यूनिफाई ने अधिक पुष्ट बग बाउंटी रिपोर्ट दर्ज की और पाया कि ऑडिट प्रतियोगिताओं ने निजी ऑडिट की तुलना में अधिक गंभीर कमजोरियों का खुलासा किया।

क्रिप्टो हैक्स से 2026 में रिकॉर्ड बनने की संभावना

सुरक्षा प्लेटफॉर्म द्वारा प्रकाशित आंकड़ों के अनुसार, इम्यूनिफाई ने 3 अगस्त तक 164 क्रिप्टो हैक्स दर्ज किए, जिनमें 67 ऐसी घटनाएं शामिल थीं जिनमें से प्रत्येक में 1 मिलियन डॉलर से अधिक का नुकसान हुआ।

कंपनी का अनुमान है कि 1 मिलियन डॉलर से अधिक के हैक्स की संख्या 2026 के अंत तक 114 तक पहुंच सकती है। यह 2024 में स्थापित 72 प्रमुख घटनाओं के पिछले वार्षिक रिकॉर्ड को पार कर जाएगा। उस वर्ष उसी समय तक केवल 49 ऐसी घटनाएं दर्ज की गई थीं।

जुलाई का अनुमानित कुल 110 मिलियन डॉलर उद्योग के लिए पहले से ही महंगे साल में जुड़ गया है। हाल ही में ब्लॉकऐड की एक रिपोर्ट में पाया गया कि 2026 के पहले छह महीनों के दौरान क्रिप्टो सुरक्षा संबंधी नुकसान 1.1 बिलियन डॉलर तक पहुंच गया।

जुलाई के कुल नुकसान में कई बड़े हमलों का योगदान रहा। ऑस्टियम ने 23.75 मिलियन यूएसडीसी खो दिए जब एक हमलावर ने अपने ऑफ-चेन इन्फ्रास्ट्रक्चर से समझौता किया और प्रोटोकॉल द्वारा उपयोग किए जाने वाले मूल्य डेटा में हेरफेर किया।

एएफएक्स को महीने के दौरान एक अलग 24.15 मिलियन डॉलर का ब्रिज एक्सप्लॉइट का सामना करना पड़ा। कुल मिलाकर, इन दो घटनाओं के कारण 47 मिलियन डॉलर से अधिक का नुकसान हुआ।

बग बाउंटी रिपोर्ट और भुगतान में वृद्धि हुई

इम्यूनिफाई ने कहा कि उसके शोधकर्ताओं को जुलाई में पुष्ट कमजोरियों के लिए 2.32 मिलियन डॉलर मिले। पुष्ट और भुगतान की गई रिपोर्टों की संख्या पिछले महीने की तुलना में 18% बढ़ी।

इसके बग बाउंटी कार्यक्रमों ने 374 खतरों को रोका, जो जून में 317 और मई में 339 से अधिक है। सुरक्षा शोधकर्ताओं को कुल भुगतान 143.1 मिलियन डॉलर तक पहुंच गया, जबकि जून के अंत में यह 140.8 मिलियन डॉलर था।

यह वृद्धि आर्टिफिशियल इंटेलिजेंस टूल के कारण हुई है जो शोधकर्ताओं के लिए कोड को स्कैन करना और भेद्यता रिपोर्ट तैयार करना आसान बनाते हैं। crypto.news ने पहले बताया था कि एआई ने बग बाउंटी सबमिशन में तेज वृद्धि की है, हालांकि परियोजना टीमों को कम गुणवत्ता वाली रिपोर्ट और झूठी सकारात्मकता का भी सामना करना पड़ा।

निवारक सुरक्षा में संस्थागत रुचि भी बढ़ी है। एंकरेज डिजिटल ने इस साल की शुरुआत में ऑन-चेन सुरक्षा इन्फ्रास्ट्रक्चर में रणनीतिक धक्का के हिस्से के रूप में इम्यूनिफाई में निवेश किया था।

ऑडिट प्रतियोगिताओं में अधिक गंभीर खामियां पाई गईं

इम्यूनिफाई ने टियर-1 सुरक्षा फर्मों द्वारा किए गए 1,178 ऑडिट की समीक्षा की और शून्य महत्वपूर्ण या उच्च-गंभीरता वाली कमजोरियां पाईं। हालांकि, कंपनी की 58 प्रतिस्पर्धी ऑडिट के साथ तुलना ने एक अलग परिणाम दिया।

इम्यूनिफाई ने कहा कि ऑडिट प्रतियोगिताओं ने प्रति जुड़ाव औसतन 6.2 गंभीर कमजोरियों की पहचान की, जबकि निजी टियर-1 ऑडिट में यह संख्या 1.5 थी। प्रतिस्पर्धी समीक्षाओं में कई स्वतंत्र शोधकर्ता एक ही कोड की जांच करते हैं और उन कमजोरियों के आधार पर पुरस्कार प्राप्त करते हैं जो उन्हें मिलती हैं।

ऑडिट प्रतियोगिता के माध्यम से एक महत्वपूर्ण खामी की पहचान करने की औसत लागत 6,548 डॉलर थी। इसकी तुलना में एक निजी टियर-1 ऑडिट के माध्यम से लगभग 66,000 डॉलर और अनुमानित 24.5 मिलियन डॉलर थी जब एक हमलावर ने पहले भेद्यता की खोज की थी।

हाल की घटनाओं ने दिखाया है कि पूर्ण सुरक्षा समीक्षाएं यह गारंटी नहीं देती हैं कि कोड शोषण योग्य खामियों से मुक्त है। कोल्डकार्ड सेंधमारी की क्रिप्टो.न्यूज़ जांच में पाया गया कि एक एआई-सहायता प्राप्त ऑडिट ने बिटकॉइन-संबंधित परियोजनाओं में 85 अन्य महत्वपूर्ण बग की पहचान की, जब एक फर्मवेयर कमजोरी ने वॉलेट उपयोगकर्ताओं को उजागर किया।

इम्यूनिफाई के निष्कर्ष बताते हैं कि परियोजनाओं को पारंपरिक ऑडिट के साथ-साथ निरंतर बग बाउंटी कार्यक्रमों और प्रतिस्पर्धी समीक्षाओं की आवश्यकता हो सकती है। 2026 पहले से ही प्रमुख घटनाओं के रिकॉर्ड के करीब पहुंच रहा है, निवारक अनुसंधान और वास्तविक समय के शोषण के बीच लागत का अंतर काफी बना हुआ है।