گزارش سالانه امنیت Hacken برای سال ۲۰۲۵ نشان میدهد که زیانهای Web3 به رقمی معادل ۳.۹۵ میلیارد دلار رسیده است که نسبت به سال ۲۰۲۴ حدود ۱.۱ میلیارد دلار افزایش داشته است.
بیش از نیمی از این زیانها به حملههای سایبری کره شمالی نسبت داده شده است. این گزارش بیان میکند زیانها در سهماهه اول سال به بیش از ۲ میلیارد دلار رسید و سپس تا حدود ۳۵۰ میلیون دلار در سهماهه چهارم کاهش یافت.
با وجود کاهش زیانها در پایان سال، Hacken هشدار میدهد که این روند نه تنها به دلیل اشکالات کدنویسی، بلکه به علت ریسکهای عملیاتی سیستماتیک است. بیشترین ضررها ناشی از کلیدهای ضعیف، امضاهای به خطر افتاده و فرآیندهای ناقص خروج افراد بوده است.
شکستهای کنترل دسترسی و نقصهای امنیت عملیاتی حدود ۲.۱۲ میلیارد دلار، یعنی نزدیک به ۵۴ درصد کل زیانها، را شامل میشود؛ همچنین آسیبپذیریهای قراردادهای هوشمند حدود ۵۱۲ میلیون دلار برآورد شده است. یکی از بزرگترین حوادث، نفوذ به Bybit با زیان نزدیک به ۱.۵ میلیارد دلار است که به کره شمالی مرتبط بوده و حدود ۵۲ درصد از کل وجوه سرقت شده را تشکیل میدهد.
یهور رودیاستیا، مسئول تحقیقات فورنزیک Hacken، اظهار داشت که قوانین نظارتی در آمریکا، اتحادیه اروپا و سایر حوزههای قضایی در حال تبدیل اصول امنیتی به الزامات اجباری هستند، اما بسیاری از شرکتهای Web3 در سال ۲۰۲۵ همچنان از شیوههای ناامن بهره میبرند.
او به عواملی چون عدم لغو دسترسی توسعهدهندگان هنگام خروج، استفاده از کلید خصوصی واحد و نبود سیستمهای Endpoint Detection and Response اشاره کرد. به گفته رودیاستیا، تستهای نفوذ منظم، شبیهسازی حوادث، بازبینی کنترلهای نگهداری و حسابرسیهای مالی مستقل باید در سال ۲۰۲۶ برای صرافیها و نگهدارندگان بزرگ بهعنوان اولویتهای حیاتی در نظر گرفته شوند.
همچنین یونهیا بروشوان، همبنیانگذار و مدیرعامل Hacken، پیشبینی میکند که با اعمال قوانین سختگیرانهتر، امنیت کلی در سال ۲۰۲۶ بهبود یافته و استانداردهای قویتری برای حفاظت از دارایی کاربران ایجاد خواهد شد. با توجه به نقش پررنگ کره شمالی در زیانها، رودیاستیا تأکید کرد که نهادهای نظارتی و اجرای قانون باید به طور ویژه به تهدیدات مرتبط با این کشور توجه کنند.
[publish_time_georgian] => 2025/12/30 00:07:11 [rfc_publish_time] => Mon, 29 Dec 2025 20:37:11 +0000 ) [primaryImage] => 1 [primaryFile] => 20005023 [originalKeywords] => ارز دیجیتال,Web3,امنیت قرارداد هوشمند,حملههای سایبری کره شمالی,زیانهای Web3,گزارش امنیتی Hacken [keywords] => ارز دیجیتال,Web3,امنیت قرارداد هوشمند,حملههای سایبری کره شمالی,زیانهای Web3,گزارش امنیتی Hacken [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20017321 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20017321 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20017585-%D8%B2%DB%8C%D8%A7%D9%86-%D9%87%D8%A7%DB%8C-eb-%D8%AF%D8%B1-%D8%B3%D8%A7%D9%84-%D8%A8%D9%87 [title] => زیانهای Web3 در سال ۲۰۲۵ به ۴ میلیارد دلار رسید؛ نقش پررنگ کره شمالی [description] => گزارش Hacken نشان میدهد زیانهای Web3 در سال ۲۰۲۵ به حدود ۳.۹۵ میلیارد دلار رسید که بیش از نیمی از آن به کره شمالی نسبت داده شده است و فشارها برای قوانین امنیتی سختگیرانه افزایش یافتهاند. [site] => [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/NDRiMQFZIDbI/XXgTlZF6AyuzpuCj2B9sd7S-To9SkcGEMHFJKguNX_kuFMG0opNeIepPydlh5AXZKzHKrGfapntcormE8u4yqQXGuesY5CP10ncVqMknhhFsuwZKPmsVOhU9C09NIGiN/NDRiMQFZIDbI.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20017585-%D8%B2%DB%8C%D8%A7%D9%86-%D9%87%D8%A7%DB%8C-eb-%D8%AF%D8%B1-%D8%B3%D8%A7%D9%84-%D8%A8%D9%87 [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/NDRiMQFZIDbI/XXgTlZF6AyuzpuCj2B9sd7S-To9SkcGEMHFJKguNX_kuFMG0opNeIepPydlh5AXZKzHKrGfapntcormE8u4yqQXGuesY5CP10ncVqMknhhFsuwZKPmsVOhU9C09NIGiN/NDRiMQFZIDbI.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20017585 [allNewsCategories] => Array ( [0] => 5 ) [pageTitle] => زیانهای Web3 در سال ۲۰۲۵ به ۴ میلیارد دلار رسید؛ نقش پررنگ کره شمالی [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20017585-%D8%B2%DB%8C%D8%A7%D9%86-%D9%87%D8%A7%DB%8C-eb-%D8%AF%D8%B1-%D8%B3%D8%A7%D9%84-%D8%A8%D9%87 [description] => گزارش Hacken نشان میدهد زیانهای Web3 در سال ۲۰۲۵ به حدود ۳.۹۵ میلیارد دلار رسید که بیش از نیمی از آن به کره شمالی نسبت داده شده است و فشارها برای قوانین امنیتی سختگیرانه افزایش یافتهاند. [news] => Array ( [id] => 20017585 [master_id] => 20017321 [position_front] => 1 [title] => زیانهای Web3 در سال ۲۰۲۵ به ۴ میلیارد دلار رسید؛ نقش پررنگ کره شمالی [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۱۰/۰۹ ۰۰:۰۷:۱۱ [order_time] => 2025-12-29 20:37:11 [modification] => 2025-12-29 20:37:11 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => گزارش Hacken نشان میدهد زیانهای Web3 در سال ۲۰۲۵ به حدود ۳.۹۵ میلیارد دلار رسید که بیش از نیمی از آن به کره شمالی نسبت داده شده است و فشارها برای قوانین امنیتی سختگیرانه افزایش یافتهاند. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/17585/%d8%b2%db%8c%d8%a7%d9%86%d9%87%d8%a7%db%8c-web3-%d8%af%d8%b1-%d8%b3%d8%a7%d9%84-%db%b2%db%b0%db%b2%db%b5-%d8%a8%d9%87-%db%b4-%d9%85%db%8c%d9%84%db%8c%d8%a7%d8%b1%d8%af-%d8%af%d9%84%d8%a7/ [primary_file_id] => 20005023 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => زیانهای-Web3-در-سال-۲۰۲۵-به-۴ [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20017585 ) [tags] => Array ( [0] => ارز دیجیتال [1] => Web3 [2] => امنیت قرارداد هوشمند [3] => حملههای سایبری کره شمالی [4] => زیانهای Web3 [5] => گزارش امنیتی Hacken ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>گزارش سالانه امنیت Hacken برای سال ۲۰۲۵ نشان میدهد که زیانهای Web3 به رقمی معادل ۳.۹۵ میلیارد دلار رسیده است که نسبت به سال ۲۰۲۴ حدود ۱.۱ میلیارد دلار افزایش داشته است.
بیش از نیمی از این زیانها به حملههای سایبری کره شمالی نسبت داده شده است. این گزارش بیان میکند زیانها در سهماهه اول سال به بیش از ۲ میلیارد دلار رسید و سپس تا حدود ۳۵۰ میلیون دلار در سهماهه چهارم کاهش یافت.
با وجود کاهش زیانها در پایان سال، Hacken هشدار میدهد که این روند نه تنها به دلیل اشکالات کدنویسی، بلکه به علت ریسکهای عملیاتی سیستماتیک است. بیشترین ضررها ناشی از کلیدهای ضعیف، امضاهای به خطر افتاده و فرآیندهای ناقص خروج افراد بوده است.
شکستهای کنترل دسترسی و نقصهای امنیت عملیاتی حدود ۲.۱۲ میلیارد دلار، یعنی نزدیک به ۵۴ درصد کل زیانها، را شامل میشود؛ همچنین آسیبپذیریهای قراردادهای هوشمند حدود ۵۱۲ میلیون دلار برآورد شده است. یکی از بزرگترین حوادث، نفوذ به Bybit با زیان نزدیک به ۱.۵ میلیارد دلار است که به کره شمالی مرتبط بوده و حدود ۵۲ درصد از کل وجوه سرقت شده را تشکیل میدهد.
یهور رودیاستیا، مسئول تحقیقات فورنزیک Hacken، اظهار داشت که قوانین نظارتی در آمریکا، اتحادیه اروپا و سایر حوزههای قضایی در حال تبدیل اصول امنیتی به الزامات اجباری هستند، اما بسیاری از شرکتهای Web3 در سال ۲۰۲۵ همچنان از شیوههای ناامن بهره میبرند.
او به عواملی چون عدم لغو دسترسی توسعهدهندگان هنگام خروج، استفاده از کلید خصوصی واحد و نبود سیستمهای Endpoint Detection and Response اشاره کرد. به گفته رودیاستیا، تستهای نفوذ منظم، شبیهسازی حوادث، بازبینی کنترلهای نگهداری و حسابرسیهای مالی مستقل باید در سال ۲۰۲۶ برای صرافیها و نگهدارندگان بزرگ بهعنوان اولویتهای حیاتی در نظر گرفته شوند.
همچنین یونهیا بروشوان، همبنیانگذار و مدیرعامل Hacken، پیشبینی میکند که با اعمال قوانین سختگیرانهتر، امنیت کلی در سال ۲۰۲۶ بهبود یافته و استانداردهای قویتری برای حفاظت از دارایی کاربران ایجاد خواهد شد. با توجه به نقش پررنگ کره شمالی در زیانها، رودیاستیا تأکید کرد که نهادهای نظارتی و اجرای قانون باید به طور ویژه به تهدیدات مرتبط با این کشور توجه کنند.
[publish_time_georgian] => 2025/12/30 00:07:11 [rfc_publish_time] => Mon, 29 Dec 2025 20:37:11 +0000 ) [primaryImage] => 1 [primaryFile] => 20005023 [originalKeywords] => ارز دیجیتال,Web3,امنیت قرارداد هوشمند,حملههای سایبری کره شمالی,زیانهای Web3,گزارش امنیتی Hacken [keywords] => ارز دیجیتال,Web3,امنیت قرارداد هوشمند,حملههای سایبری کره شمالی,زیانهای Web3,گزارش امنیتی Hacken [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )