عصر طلایی هکرها

در پنج سال گذشته، بیش از ۱۰۰۰ مورد حادثه امنیتی در صنعت ارزهای دیجیتال رخ داده است که از این میان، ۲۸ مورد حادثه امنیتی بزرگ شامل مبالغی بیش از ۱۰۰ میلیون دلار بوده است.

نویسنده: جو ژو، اخبار پیش‌بینی

این، عصر طلایی هکرهاست.

به گزارش نویسنده، در پنج سال گذشته (از ژانویه ۲۰۲۲ تا اکتبر ۲۰۲۶)، حداقل ۲۸ مورد حادثه امنیتی بزرگ در صنعت ارزهای دیجیتال رخ داده است که شامل مبالغی بیش از ۱۰۰ میلیون دلار می‌شود.

این بدان معناست که در نزدیک به پنج سال گذشته، به طور متوسط هر دو ماه یک بار، یک حادثه امنیتی بزرگ با مبلغ ۱۰۰ میلیون دلار در صنعت ارزهای دیجیتال رخ داده است.

تنها این ۲۸ حادثه، شامل مبالغی بیش از ۱۴.۲ میلیارد دلار است.

بزرگترین مبلغ مربوط به حادثه امنیتی بایننس در اکتبر ۲۰۲۶ است که برآورد اولیه رسمی نشان می‌دهد که مبلغ تحت تأثیر حدود ۶.۳ میلیارد دلار بوده است. در رتبه دوم، حادثه امنیتی بایبیت در فوریه ۲۰۲۵ قرار دارد که شامل حدود ۱.۴۶ میلیارد دلار است.

حملات هکری در صنعت ارزهای دیجیتال، نه تنها خسارت‌های ناشی از هر حمله به طور فزاینده‌ای بزرگتر می‌شود، بلکه همچنین به طور فزاینده‌ای مکرر می‌شود.

اگر دیدگاه را از این ۲۸ حادثه بزرگ گسترش دهیم، بر اساس پایگاه داده حوادث امنیتی DeFiLlama، از ژانویه ۲۰۲۲ تا اکتبر ۲۰۲۶، صنعت ارزهای دیجیتال بیش از ۱۰۰۰ مورد حادثه امنیتی ثبت کرده است. بر این اساس، به طور متوسط هر ماه حدود ۱۸ حادثه رخ می‌دهد که معادل این است که هر دو روز یک بار یک حادثه امنیتی رخ می‌دهد.

از صدها میلیون دلار تا میلیاردها دلار، از حملات تصادفی تا حملات مکرر، صنعت ارزهای دیجیتال در حال تحمل یک آزمون امنیتی مداوم است.

دو منطقه آسیب‌پذیر اصلی

هکرها، کجا را هدف قرار می‌دهند تا بیشترین سود را به دست آورند؟

پاسخ این است: صرافی‌های متمرکز و پل‌های بین زنجیره‌ای.

نویسنده پس از تحلیل ۲۸ حادثه امنیتی بزرگ که شامل مبالغی بیش از ۱۰۰ میلیون دلار بوده است، متوجه شد که ۷ مورد از این حوادث در صرافی‌های متمرکز ارزهای دیجیتال رخ داده است که یک چهارم کل حوادث را تشکیل می‌دهد.

بر اساس مبلغ اولیه مربوط به هر حادثه، این هفت حادثه به ترتیب شامل: ۶.۳ میلیارد دلار بایننس، ۱.۴۶ میلیارد دلار بایبیت، ۴.۷۷ میلیون دلار FTX، ۳.۵۱۶ میلیون دلار Bitget، ۳.۰۵ میلیون دلار DMM Bitcoin، ۲.۳۵ میلیون دلار WazirX و ۱.۲ میلیون دلار Poloniex است.

این هفت حمله به صرافی‌ها، مجموعاً شامل ۹۲.۴۸۶ میلیارد دلار است.

دومین منطقه آسیب‌پذیر، زیرساخت‌های مهم صنعت ارزهای دیجیتال یعنی پل‌های بین زنجیره‌ای هستند. از این ۲۸ حادثه امنیتی بزرگ، ۷ مورد به پل‌های بین زنجیره‌ای و زیرساخت‌های بین زنجیره‌ای مربوط می‌شود.

پل‌های بین زنجیره‌ای معمولاً نیاز به ایجاد مکانیزم اعتماد بین زنجیره‌های مختلف دارند و اگر مشکلاتی در گره‌های تأیید، سیستم‌های امضا یا تأیید پیام به وجود آید، ممکن است شکاف‌های بزرگ دارایی ایجاد شود.

بر اساس مقیاس مبلغ دارایی‌های دزدیده شده، ۷ حادثه امنیتی مربوط به پل‌های بین زنجیره‌ای به ترتیب شامل: ۶.۲۵ میلیون دلار Ronin Network، ۵.۸۶ میلیون دلار BNB Chain Bridge (مبلغ واقعی منتقل شده حدود ۱.۲ میلیون دلار)، ۳.۲۶ میلیون دلار Wormhole، ۲.۹۲ میلیون دلار KelpDAO، ۱.۹ میلیون دلار Nomad Bridge، ۱.۲۵ میلیون دلار Multichain و ۱ میلیون دلار Harmony Horizon Bridge است. که در آن KelpDAO کسب و کار اصلی‌اش مربوط به بازپرداخت نقدینگی است، اما نقطه ورود حمله به پل بین زنجیره‌ای rsETH مربوط می‌شود.

به عبارت دیگر، در این ۲۸ حادثه امنیتی بزرگ، نیمی از آن‌ها در صرافی‌های متمرکز و پل‌های بین زنجیره‌ای رخ داده است. این دو حوزه، همچنین به عنوان نقاط تمرکز حوادث امنیتی بزرگ در صنعت ارزهای دیجیتال شناخته می‌شوند.

جالب است که همه هکرها به دنبال «غارت عریان» نیستند و در این میان دو مورد حادثه هکرهای کلاه سفید نیز رخ داده است.

به عنوان مثال، پس از حمله هکرها به Nomad Bridge در سال ۲۰۲۲، برخی از شرکت‌کنندگان به عنوان کلاه سفید عمل کردند و ادعا کردند که برداشت وجوه برای حفاظت از دارایی‌ها بوده است و در نهایت حدود ۳۶ میلیون دلار بازگردانده شد.

Liquid Network نیز وضعیت خاصی دارد. در سپتامبر ۲۰۲۶، مهاجم خود را به عنوان کلاه سفید معرفی کرد و از یک آسیب‌پذیری برای انتقال حدود ۴۰۰۰ BTC استفاده کرد و سپس حدود ۳۴۰۰ BTC را بازگرداند و حدود ۵۹۸.۵ BTC را نگه داشت.

هکرهای کلاه سفید نیز برای این دنیای جنگ و دفاع سایبری که شبیه به یک جنگل تاریک است، نوری را به جا گذاشته‌اند.

هکرهای کره شمالی، غارتگران حرفه‌ای

هر سال، هکرهای کره شمالی به صنعت ارزهای دیجیتال «برداشت» می‌کنند.

آن‌ها یک سیستم حمله سایبری نسبتاً حرفه‌ای را شکل داده‌اند که به مدت طولانی به هدف قرار دادن سیستم‌های مالی جهانی، شرکت‌ها و نهادهای دولتی پرداخته‌اند تا وجوه و اطلاعات را به دست آورند.

در اوایل، هدف حملات هکرهای کره شمالی بیشتر بر روی سیستم‌های مالی سنتی متمرکز بود. به عنوان مثال، در سال ۲۰۱۶، آن‌ها به بانک مرکزی بنگلادش نفوذ کردند و از سیستم SWIFT برای انجام حدود ۹.۵۱ میلیارد دلار انتقال‌های تقلبی استفاده کردند و در نهایت موفق به انتقال ۸۱ میلیون دلار شدند.

اما با توسعه صنعت ارزهای دیجیتال، هدف حملات هکرهای کره شمالی نیز در حال تغییر است. از نظر موارد سرقت بزرگ که اخیراً به طور عمومی افشا شده است، صرافی‌های ارزهای دیجیتال، کیف پول‌ها، پل‌های بین زنجیره‌ای و پروتکل‌های DeFi به اهداف مهمی برای آن‌ها تبدیل شده‌اند.

در ۲۸ حادثه امنیتی بزرگ در صنعت ارزهای دیجیتال که نویسنده آن‌ها را جمع‌آوری کرده است، ۱۰ مورد به وضوح به هکرهای مرتبط با کره شمالی نسبت داده شده یا با اطمینان بالا به آن‌ها نسبت داده شده است.

نکته قابل توجه این است که نویسنده متوجه شده است که روش‌ها و ترجیحات حملات هکرهای کره شمالی نیز در حال تغییر است. به عنوان مثال: آن‌ها دیگر فقط به دنبال آسیب‌پذیری‌های کد در قراردادهای هوشمند نیستند، بلکه به طور فزاینده‌ای هدف حملات خود را بر روی افراد متمرکز کرده‌اند.

افراد مرتبط با کره شمالی حتی ممکن است هویت خود را جعل کنند و به طور مستقیم برای مشاغل ارزهای دیجیتال درخواست کار از راه دور دهند. در عین حال، مهاجمان همچنین ممکن است به عنوان استخدام‌کنندگان، شرکای تجاری یا نهادهای سرمایه‌گذاری جعل هویت کنند و از طریق تماس‌های طولانی‌مدت اعتماد تیم را جلب کنند و سپس به دنبال فرصت‌هایی برای نفوذ به دستگاه‌های کارکنان، محیط‌های توسعه و فرآیندهای امضای کلیدی باشند.

مردی که به طور گسترده به عنوان مرتبط با سازمان هکرهای کره شمالی مشکوک است

حادثه سرقت بایبیت یک نمونه بارز است. مهاجم به طور مستقیم به سیستم اصلی بایبیت نفوذ نکرد، بلکه ابتدا محیط کاری توسعه‌دهندگان Safe را هک کرد و محتوای نمایش داده شده در رابط معاملات چند امضایی را دستکاری کرد و امضاکنندگان بایبیت را فریب داد تا معاملات مخرب را امضا کنند و در نهایت دارایی‌هایی به ارزش حدود ۱.۴۶ میلیارد دلار را منتقل کرد.

فرآیند حمله به Drift Protocol حتی بیشتر گیج‌کننده است. بر اساس تحقیقات بعدی Drift، مهاجم چندین ماه با تیم پروژه ارتباط برقرار کرد و خود را به عنوان یک تیم معاملاتی کمی معرفی کرد و به تدریج اعتماد را جلب کرد. سپس، آن‌ها از مکانیزم Durable Nonce سولانا استفاده کردند و اعضای کمیته امنیتی را فریب دادند تا معاملات را پیش از موعد امضا کنند. این معاملات پیش‌امضا شده بعداً اجرا شدند و در نهایت به مهاجم اجازه داد تا دسترسی مدیریتی Drift را به دست آورد و دارایی‌هایی به ارزش حدود ۲.۹ میلیارد دلار را منتقل کند. نهادهای امنیتی معتقدند که این حمله نشانه‌هایی از ارتباط با هکرهای کره شمالی دارد، اما نسبت‌های مربوطه هنوز نیاز به تأیید بیشتری دارند.

از صرافی‌ها تا پل‌های بین زنجیره‌ای، از آسیب‌پذیری‌های کد تا اعتماد به افراد، هکرها در حال شکستن هر خط دفاعی در صنعت ارزهای دیجیتال هستند.

زمانی که میلیاردها دلار دارایی می‌تواند در یک شب تغییر مالکیت کند و یک بار اعتماد ممکن است به عنوان نقطه ورودی حمله عمل کند، به نظر می‌رسد سرعت خلق ثروت در این صنعت از توانایی محافظت از ثروت پیشی گرفته است.

و این، دقیقاً عصر طلایی هکرهاست.

توجه: مبلغ‌های ذکر شده در این مقاله، شامل مبالغ دزدیده شده، مقیاس دارایی‌های غیرعادی یا برآوردهای اولیه تأثیرات است و معادل با خسارت خالص نهایی نیست. برخی از حوادث شامل مسدودسازی، بازپس‌گیری یا ضرب غیرعادی است و خسارت واقعی با مبلغ اولیه مرتبط متفاوت است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.