گزارشی از ۵ سرقت بزرگ ارزهای دیجیتال و اینکه چگونه بازارها را تکان دادند

به گزارش جماران، خبرگزاری فرانسه در گزارشی نوشت: حمله سایبری که صرافی بایننس، بزرگترین پلتفرم معاملات ارزهای دیجیتال جهان ، را هدف قرار داد، بار دیگر سرقت این ارزها و خطرات سرمایه‌گذاری در آنها را برجسته کرد، به خصوص که پیش از این حمله، عملیات هک متعددی انجام شده بود که ارزهای دیجیتال را در سطوح مختلف هدف قرار داده و خسارات گسترده‌ای را به بار آورده بود.

بایننس اعلام کرد که یک نقض امنیتی باعث ضرری بالغ بر ۶.۳ میلیارد دلار شده است که تحلیلگران آن را بزرگترین سرقت ارز دیجیتال تاکنون توصیف کرده‌اند و می‌تواند سرمایه‌گذاران را به بازنگری در خطرات مالکیت دارایی‌های دیجیتال ترغیب کند.

بایننس اظهار داشت که با شرکای خود برای مسدود کردن دارایی‌های آسیب‌دیده همکاری کرده و تاکنون تقریباً ۳ میلیارد دلار را پیدا کرده است. این صرافی در مورد وضعیت ۳.۳ میلیارد دلار باقیمانده، به‌روزرسانی ارائه نکرد.

بایننس اعلام کرد که تحقیقات اولیه نشان می‌دهد که این نقض امنیتی ممکن است با نفوذ به لپ‌تاپ یکی از مهندسان آن آغاز شده باشد و به مهاجم اجازه داده تا به یکی از سیستم‌های شرکت دسترسی پیدا کرده و برداشت‌های غیرمجاز انجام دهد.

به گزارش رویترز، شرکت TRM Labs، متخصص در تجزیه و تحلیل فعالیت‌های ارزهای دیجیتال، توضیح داد که بیش از ۶ میلیارد دلار از طریق ۱۰ شبکه بلاکچین مختلف به خارج از کیف پول‌های این پلتفرم منتقل شده است و بیشتر این انتقال‌ها تقریباً در عرض ۲۰ دقیقه انجام شده است.

شرکت TRM Labs بر اساس اطلاعاتی که در اختیار داشت، اعلام کرد که گروه «تریدر ترایتور»، واحد نخبه هک سایبری کره شمالی ، مسئول این عملیات بوده است.

 

بزرگترین سرقت ارزهای دیجیتال

به گفته شرکت تحلیلی «چاینا لیسیس» و دیگر متخصصان این حوزه، این حادثه می‌تواند بزرگترین سرقت ارز دیجیتال در جهان باشد.

گزارش سالانه ۲۰۲۵ این پلتفرم اعلام کرد که ۳۳۵ میلیون کاربر ثبت‌شده در سراسر جهان دارد و تقریباً ۱۶۲.۸ میلیارد دلار دارایی در اختیار دارد. این پلتفرم به کاربران امکان خرید، فروش و معامله دارایی‌های دیجیتال را می‌دهد.

بایننس در بیانیه‌ای اعلام کرد: «وجوه کاربران ایمن باقی می‌ماند... به عنوان یک اقدام احتیاطی، تمام واریزها و برداشت‌ها به طور موقت به حالت تعلیق درآمده است تا تیم‌های امنیتی با پشتیبانی نزدیک از سوی نیروهای مجری قانون و شرکای صنعتی ما، بررسی‌ها را انجام دهند، زیرساخت کیف پول را ایمن کنند و دارایی‌های آسیب‌دیده را ردیابی کنند.»

بازارها در آغاز معاملات آسیایی روز جمعه به سرعت واکنش نشان دادند. بیت‌کوین با بیش از ۳ درصد کاهش به پایین‌ترین حد خود در شش هفته گذشته یعنی ۷۶۳۶۸ دلار رسید، در حالی که اتریوم نیز با بیش از ۳ درصد کاهش به پایین‌ترین حد خود در دو ماه گذشته یعنی ۲۱۷۸ دلار رسید.

تحلیلگران گفتند که این نفوذ ، همراه با از دست رفتن احتمالی دارایی‌ها، احتمالاً پیامدهای بیشتری برای ارزهای دیجیتال خواهد داشت، که اخیراً به دلیل نرخ بهره بالای ایالات متحده و کاهش تقاضا از سوی خریداران صندوق‌های قابل معامله در بورس، تحت فشار بوده‌اند.

 

بزرگترین سرقت‌های ارز دیجیتال در تاریخ

این آخرین مورد از یک سری سرقت‌های ارز دیجیتال است. به گفته محققان TRM Labs، سال گذشته هکرها در نزدیک به ۱۵۰ حمله، ۲.۹ میلیارد دلار ارز دیجیتال را به سرقت بردند. و سپتامبر گذشته، صرافی ارز دیجیتال «بیتگیت» گزارش داد که تقریباً ۳۵۰ میلیون دلار ارز دیجیتال از آن به سرقت رفته است.

مقامات هشدار داده‌اند که باندهای جرایم سازمان‌یافته به طور فزاینده‌ای از ارزهای دیجیتال برای جابجایی پول در خارج از مرزهای سیستم مالی سنتی استفاده می‌کنند.

گزارش TRM Labs نشان می‌دهد که در شش ماه اول سال ۲۰۲۶، مهاجمان ۲۰۷ مورد نفوذ جداگانه انجام داده‌اند که بالاترین تعداد ثبت‌شده توسط این شرکت در هر دوره شش ماهه است.

طبق گزارش این شرکت، با افزایش حملات نسبتاً کوچک، کل خسارات به ۹۷۲ میلیون دلار رسیده است و در حال حاضر، به طور متوسط، خسارات ناشی از نقض‌های امنیتی حدود ۲۱۹۰۰۰ دلار است.

اینها ۵ سرقت برتر ارزهای دیجیتال از نظر اندازه هستند:

۱- سرقت از پلتفرم بای بیت ​​- ۱.۵ میلیارد دلار

صرافی ارز دیجیتال بای‌بیت (Bybit) مستقر در دبی، در ۲۱ فوریه ۲۰۲۵، یکی از بزرگترین سرقت‌های دارایی‌های دیجیتال را متحمل شد، زمانی که هکرها نزدیک به ۱.۵ میلیارد دلار ارز دیجیتال را از یک کیف پول در شبکه اتریوم به سرقت بردند.

به گزارش خبرگزاری آناتولی، اداره تحقیقات فدرال ایالات متحده (FBI) این حمله را به کره شمالی نسبت داد و خاطرنشان کرد که این عملیات بخشی از یک کمپین هک است که توسط گروه تریدر ترایتور کره شمالی انجام شده است.

اف‌بی‌آی اظهار داشت که مهاجمان به سرعت برخی از دارایی‌های مسروقه را به بیت‌کوین و سایر ارزهای دیجیتال تبدیل کرده و آنها را در هزاران آدرس در چندین بلاکچین توزیع کردند.

 

2- شبکه رونین - 620 میلیون دلار

شبکه رونین، یک پلتفرم مبتنی بر بلاکچین، پس از نفوذ مهاجمان به سیستم تأیید تراکنش‌هایش، نزدیک به ۶۲۰ میلیون دلار ارز دیجیتال را از دست داد.

وزارت خزانه‌داری ایالات متحده حمله مارس ۲۰۲۲ را به گروه لازاروس، یک سازمان هکری تحت حمایت دولت کره شمالی، نسبت داد که نزدیک به ۶۲۰ میلیون دلار از یک پروژه مبتنی بر بلاکچین سرقت کرد.

۳- شبکه پلی-۶۱۱ میلیون دلاری

یک هکر از یک آسیب‌پذیری در شبکه  پلی که امکان انتقال بین بلاکچین‌های مختلف را فراهم می‌کند، سوءاستفاده کرد و دارایی‌های دیجیتالی به ارزش بیش از ۶۱۰ میلیون دلار را به سرقت برد.

این پلتفرم اظهار داشت که مهاجم ظرف چند روز پس از حادثه، شروع به بازگرداندن دارایی‌ها کرد. تا ۲۳ آگوست، تقریباً تمام وجوه بازگردانده شده بود، به استثنای برخی از استیبل کوین‌هایی که پلتفرم مسدود کرده بود.

هکر ادعا کرد که این حمله با هدف افشای یک آسیب‌پذیری امنیتی در پلتفرم انجام شده است. شبکه پلی برای اطلاعات مربوط به آسیب‌پذیری و کمک به بازیابی وجوه، ۵۰۰۰۰۰ دلار پاداش ارائه داد.

 

۴- شبکه بی‌ان‌پی  - ۵۸۶ میلیون دلار

یک مهاجم از یک آسیب‌پذیری در هاب متصل‌کننده دو شبکه بلاکچین متعلق به پلتفرم «بی ان پی» سوءاستفاده کرد و تقریباً دو میلیون توکن از ارز آن، به ارزش تقریبی ۵۸۶ میلیون دلار، را در اکتبر ۲۰۲۲ برداشت کرد.

این شبکه توضیح داد که مهاجم از یک نقص در فرآیند تأیید پیام‌های رد و بدل شده از طریق پل سوءاستفاده کرده است. سپس شبکه، انتقال دارایی‌های مسروقه را مسدود کرده و در نتیجه ضررهای نهایی را به حداقل رسانده است.

۵- پلتفرم کوین‌چک - ۵۳۰ میلیون دلار

صرافی ارز دیجیتال ژاپنی کوین‌چک در ژانویه ۲۰۱۸ مورد حمله بزرگی قرار گرفت، زمانی که هکرها تقریباً ۵۲۶.۳ میلیون واحد  از پول«نیم» را از یک کیف پول دیجیتال آنلاین به سرقت بردند.

به گزارش آناتولی، ارزش دارایی‌های سرقت شده در آن زمان تقریباً ۵۳۰ میلیون دلار بود.

این حادثه باعث شد تا سازمان خدمات مالی ژاپن دستورالعمل‌هایی را برای بهبود عملکرد پلتفرم کوین‌چک صادر کند و همچنین اقدامات امنیتی در سایر پلتفرم‌های معاملاتی ارزهای دیجیتال را بررسی کند.

کوین‌چک بعداً در اسنادی که منتشر کرد، اظهار داشت که به مشتریان آسیب‌دیده، غرامت وجوه سرقت‌شده را پرداخت کرده است.

 

نگرانی‌های هوش مصنوعی

به گزارش خبرگزاری فرانسه، گمان می‌رود که شرکت تریدر ترایتور بخشی از گروه لازاروس باشد که در سال ۲۰۱۴ و پس از متهم شدن به هک کردن سونی پیکچرز به تلافی فیلم «مصاحبه» که کیم جونگ اون، رهبر کره شمالی را مسخره می‌کرد، بدنام شد.

حمله سایبری به صرافی بایننس در حالی صورت می‌گیرد که ناظران نگرانی‌های متعددی را ابراز می‌کنند مبنی بر اینکه توسعه قابلیت‌های مدل‌های هوش مصنوعی، فرآیندهای رمزگذاری و پروتکل‌های امنیت اطلاعات را در پلتفرم‌های ارز دیجیتال در معرض خطر قرار می‌دهد.

به گزارش خبرگزاری فرانسه، کارشناسان به یک پیشرفت بزرگ فناوری که این هفته به‌طور جداگانه توسط اوپن آی و آنتروپیک اعلام شد ، اشاره کردند که مربوط به توانایی رمزگشایی رمزگذاری است و با توجه به این پیشرفت‌ها، این فرآیند را آسان‌تر می‌کند.

پروتکل بلاکچین که ارزهای دیجیتال بر اساس آن بنا شده‌اند، برای اطمینان از غیرقابل هک بودن سیستم از نظر تئوری، به رمزگذاری متکی است، اما پیشرفت‌های انجام شده توسط آنتروپیک و اوپن آی، شکستن سیستم‌های رمزگذاری را نسبتاً آسان کرده است.

 

مشاهده خبر در جماران