ক্রিপ্টো হ্যাকাররা ২০২৬ সালের প্রথমার্ধে ১.৩ বিলিয়ন ডলার চুরি করেছে — বড় হুমকি হলো তাদের আক্রমণের পদ্ধতি

২০২৬ সালের প্রথমার্ধে ক্রিপ্টো প্রকল্পগুলো হ্যাক, এক্সপ্লয়েট এবং প্রতারণার কারণে ১.৩ বিলিয়ন ডলারের বেশি ক্ষতির সম্মুখীন হয়েছে, যেহেতু আক্রমণকারীরা ওয়ালেট এবং গুরুত্বপূর্ণ অবকাঠামোকে লক্ষ্য করে কম সংখ্যক কিন্তু আরও ক্ষতিকারক লঙ্ঘনের দিকে ঝুঁকেছে।

CertiK-এর Hack3d: H1 2026 রিপোর্ট অনুযায়ী, ২০২৬ সালের প্রথমার্ধে ৩৪৪টি ঘটনায় ক্রিপ্টো প্রকল্পগুলো প্রায় ১.৩২ বিলিয়ন ডলার ক্ষতিগ্রস্ত হয়েছে।

যদিও এই মোট পরিমাণ গত বছরের একই সময়ে চুরি হওয়া ২.৪৭ বিলিয়ন ডলারের চেয়ে কম, গবেষকরা বলছেন যে ২০২৫ সালের পরিসংখ্যানকে প্রভাবিত করা একটি মাত্র ১.৪৫ বিলিয়ন ডলারের Bybit হ্যাকের কারণে এই তুলনাটি বিকৃত হয়েছে। 

Bybit-এর ঘটনাটি বাদ দিলে, ২০২৬ সালের ক্ষতি ২০২৫ সালের অনুরূপ সময়ের তুলনায় উল্লেখযোগ্যভাবে বেশি ছিল, যা ইঙ্গিত দেয় যে সামগ্রিক নিরাপত্তা পরিবেশের কোনো উন্নতি হয়নি। 

“অন্তর্নিহিত নিরাপত্তা পরিবেশের কোনো উন্নতি হয়নি; বেশ কিছু গুরুত্বপূর্ণ দিক থেকে এটি আরও খারাপ হয়েছে,” রিপোর্টে CertiK বলেছে। 

২০২৬ সালের প্রথমার্ধে রেকর্ড করা সকল ক্ষতির প্রায় অর্ধেকের জন্য দুটি প্রধান ক্রিপ্টো নিরাপত্তা লঙ্ঘন দায়ী ছিল। 

Kelp DAO RPC কম্প্রোমাইজ এবং Drift Protocol ওয়ালেট লঙ্ঘন মিলিয়ে প্রায় ৫৭৬.৬ মিলিয়ন ডলার ক্ষতি হয়েছে, যা দেখায় যে কীভাবে অল্প সংখ্যক আক্রমণ শিল্পজুড়ে নিরাপত্তা পরিসংখ্যানকে উল্লেখযোগ্যভাবে প্রভাবিত করতে পারে।

এই দুটি ঘটনা বাদ দিলে, মোট H1 ক্ষতি প্রায় ৭৩৯.১ মিলিয়ন ডলার হতো, যা ঐতিহাসিক স্তরের কাছাকাছি।

রিপোর্টটিতে উচ্চ-মূল্যের এক্সপ্লয়েট বৃদ্ধির কথাও তুলে ধরা হয়েছে, যেখানে ১ মিলিয়ন ডলারের বেশি ক্ষতি করার ঘটনার সংখ্যা বাড়ছে। গবেষকরা সতর্ক করেছেন যে আক্রমণকারীরা আরও নির্বাচনী হয়ে উঠছে, কম সংখ্যক ভুক্তভোগীকে লক্ষ্য করছে কিন্তু উল্লেখযোগ্যভাবে বড় অর্থপ্রদানের পেছনে ছুটছে।

২০২৬ সালের প্রথমার্ধে ওয়ালেট কম্প্রোমাইজ সবচেয়ে বেশি আর্থিক ক্ষতির কারণ হিসেবে আবির্ভূত হয়েছে, ৩৩টি ঘটনায় ৪৪৪ মিলিয়ন ডলারের বেশি ক্ষতি হয়েছে।

এই বিভাগটি মূলত Drift Protocol এক্সপ্লয়েটের মতো বড় লঙ্ঘনগুলোর দ্বারা চালিত হয়েছিল, যা প্রাইভেট কী এবং ওয়ালেট নিরাপত্তা ব্যবস্থাকে লক্ষ্য করে আক্রমণের ক্রমবর্ধমান হুমকিকে তুলে ধরেছে।

যদিও ওয়ালেট আক্রমণগুলো সবচেয়ে বেশি আর্থিক ক্ষতি করেছে, কোড দুর্বলতা সবচেয়ে সাধারণ আক্রমণের ধরণ হিসেবে থেকে গেছে, যা ২০৪টি ঘটনার জন্য এবং ১৫১ মিলিয়ন ডলারের বেশি ক্ষতির জন্য দায়ী।

গবেষকরা উল্লেখ করেছেন যে আক্রমণকারীরা ক্রমবর্ধমানভাবে পুরনো স্মার্ট কন্ট্রাক্টগুলোকে লক্ষ্য করছে, যা ইঙ্গিত দেয় যে স্থাপনের পরে নিরাপত্তা ঝুঁকি অদৃশ্য হয়ে যায় না।

২০২৬ সালের প্রথমার্ধে ফিশিং ঘটনা কমে গেলেও তা অত্যন্ত ক্ষতিকারক থেকে গেছে, যেখানে জটিল সোশ্যাল ইঞ্জিনিয়ারিং আক্রমণগুলো ফিশিং-সংশ্লিষ্ট সকল ক্ষতির প্রায় ৮৫% এর জন্য দায়ী। 

এই পরিবর্তন ইঙ্গিত দেয় যে আক্রমণকারীরা ব্যাপক প্রচার থেকে সরে এসে কম সংখ্যক, অত্যন্ত ব্যক্তিগতকৃত আক্রমণের দিকে ঝুঁকছে যা উল্লেখযোগ্য অন-চেইন সম্পদ নিয়ন্ত্রণকারী ব্যক্তি এবং প্রতিষ্ঠানগুলোকে লক্ষ্য করে।

পৃথক ব্লকচেইনগুলোর মধ্যে Ethereum সর্বোচ্চ ক্ষতি রেকর্ড করেছে, ১৫৩টি ঘটনায় ৫২২.৮ মিলিয়ন ডলার ক্ষতি হয়েছে।

একাধিক চেইন জড়িত নিরাপত্তা লঙ্ঘন আরও ২৫টি ঘটনায় ৩৩৯.৬ মিলিয়ন ডলার ক্ষতির জন্য দায়ী ছিল, যা ক্রস-চেইন অবকাঠামোকে লক্ষ্য করে আক্রমণের ক্রমবর্ধমান জটিলতাকে প্রতিফলিত করে।

ফিশিং আক্রমণ বাদ দিয়ে, CertiK ২০২৬ সালের প্রথমার্ধের দশটি সবচেয়ে ব্যয়বহুল ঘটনা চিহ্নিত করেছে।

Kelp DAO সবচেয়ে বড় ঘটনা হিসেবে স্থান পেয়েছে, যার ক্ষতি ২৯১.৩ মিলিয়ন ডলার, এরপর রয়েছে Drift Protocol যার ক্ষতি ২৮৫.৩ মিলিয়ন ডলার।

অন্যান্য প্রধান ঘটনাগুলোর মধ্যে রয়েছে Humanity Protocol (৩৩ মিলিয়ন ডলার), Step Finance (২৭.৩ মিলিয়ন ডলার), Resolv (২৬.৮ মিলিয়ন ডলার), Truebit (২৬.৭ মিলিয়ন ডলার), Rhea Finance (১৮.৫ মিলিয়ন ডলার), Grinex (১৬.২ মিলিয়ন ডলার), JaredFromSubway (৭.৪৭ মিলিয়ন ডলার), এবং 0xD8B4a নামে চিহ্নিত একটি অচিহ্নিত কন্ট্রাক্ট (৬.৫৯ মিলিয়ন ডলার)।

২০২৬ সালের দ্বিতীয় কোয়ার্টার H1 ক্ষতির সিংহভাগের জন্য দায়ী ছিল, যেখানে হ্যাকাররা ১৯৪টি ঘটনায় ৮০৭ মিলিয়ন ডলারের বেশি চুরি করেছে।

যদিও সামগ্রিক ক্ষতি আগের বছরের মতোই ছিল, ঘটনার ফ্রিকোয়েন্সি বৃদ্ধি এবং উচ্চতর মধ্যমা ক্ষতি ইঙ্গিত দেয় যে ক্রিপ্টো নিরাপত্তা চ্যালেঞ্জগুলো আরও গুরুতর হয়ে উঠছে।

রিপোর্টটি একটি ক্রমবর্ধমান শিল্প চ্যালেঞ্জকে তুলে ধরেছে: আক্রমণকারীরা কেবল নতুন আবিষ্কৃত দুর্বলতার উপর নির্ভর না করে ক্রমবর্ধমানভাবে উচ্চ-মূল্যের ওয়ালেট, গুরুত্বপূর্ণ অবকাঠামো এবং পুরনো স্মার্ট কন্ট্রাক্টগুলোকে লক্ষ্য করছে। আরও বেশি মূলধন অন-চেইনে স্থানান্তরিত হওয়ার সাথে সাথে প্রাইভেট কী, অডিট এবং অপারেশনাল নিরাপত্তার вокруг শক্তিশালী নিয়ন্ত্রণ ক্রমবর্ধমানভাবে গুরুত্বপূর্ণ হয়ে উঠছে।

DailyCoin-এর সর্বশেষ ক্রিপ্টো খবরের সাথে আপডেট থাকুন:
Q2-এ আল্টকয়েনগুলো পতনশীল, কিন্তু একটি টোকেনের ১,৭০০% র‍্যালি চিত্রটিকে বিকৃত করেছে
SWIFT কীভাবে এখন XRP ব্রিজ লিকুইডিটি পরীক্ষা করছে