شرکت امنیتی هکن (Hacken) در گزارش تازه خود اعلام کرد که آدیت‌های امنیتی رایج در صنعت کریپتو، حس کاذبی از امنیت در میان سرمایه‌گذاران ایجاد می‌کنند، در حالی که حملات هکری در سه‌ماهه سوم سال جاری رقمی معادل 1.18 میلیارد دلار خسارت به پروژه‌ها و کاربران وارد کرده است. بر اساس یافته‌های این شرکت، 77 درصد از کل ضررهای این بازه زمانی مربوط به سه دسته اصلی بوده‌اند: نفوذ به تامین‌کنندگان و پیمانکاران ثالث (supply chain)، تاخیر در رفع آسیب‌پذیری‌های شناسایی‌شده، و حملاتی که به سیستم‌ها و زیرساخت‌هایی خارج از محدوده آخرین بازبینی‌های امنیتی وارد شده‌اند. به بیان دیگر، بسیاری از پروژه‌هایی که قربانی هک شده‌اند، پیش‌تر آدیت امنیتی را با موفقیت پشت سر گذاشته بودند، اما این گواهی امنیتی هیچ تضمینی در برابر نقاط ضعف جدید یا حلقه‌های ضعیف در زنجیره تامین ایجاد نکرده است. هکن در این گزارش هشدار داده که تکیه صرف بر گزارش‌های آدیت یک‌باره، به‌خصوص برای پروتکل‌هایی که به‌سرعت کد خود را تغییر می‌دهند یا به خدمات و کتابخانه‌های ثالث متکی هستند، می‌تواند سرمایه‌گذاران را در برابر ریسک‌های واقعی غافل نگه دارد. این یافته‌ها در ادامه روند نگران‌کننده هک‌های بزرگ در سال جاری قرار می‌گیرد که شامل نمونه‌هایی مانند حمله به پایرت چین و بهره‌برداری غیرمجاز از پل‌های کریپتویی بوده است. هکن به پروژه‌ها توصیه کرده به‌جای تکیه بر یک آدیت ایستا، مانیتورینگ مستمر امنیتی، بررسی منظم زیرساخت تامین‌کنندگان، و واکنش سریع‌تر به آسیب‌پذیری‌های گزارش‌شده را در اولویت قرار دهند.
این خبر ترجمه و بازنویسی گزارشی از CoinDesk با عنوان اصلی «Crypto audits give investors false sense of security as Q3 hacks cost $1.18 billion, Hacken says» است. تحلیل و جمع‌بندی فارسی از تریدیار است.