نکات کلیدی
در ماه اوت، ۱۶۳ میلیون دلار از کاربران و صرافی‌های ارز دیجیتال سرقت شد، با نقض‌های عمده‌ای مانند هک کیف پول ۷۸۳ BTC و حملات مکرر به BtcTurk که نشان‌دهنده افزایش پیچیدگی در جرایم سایبری است.
کاربران و صرافی‌های ارز دیجیتال در ماهی پرتنش قرار داشتند، به طوری که شرکت امنیت بلاکچین PeckShield گزارش داد که مجموعاً ۱۶۳ میلیون دلار دارایی سرقت شده است.
اوت — مرگبارترین ماه برای ارز دیجیتال؟
ماه اوت بار دیگر ماهی پرتنش برای فضای ارز دیجیتال بود، با افزایش خسارات در صرافی‌ها، پروتکل‌های DeFi و کیف پول‌های فردی.
بزرگترین خسارت منفرد در تاریخ ۱۹ اوت رخ داد، زمانی که یک دارنده بیت‌کوین قربانی یک حمله مهندسی اجتماعی شد.
حمل‌کنندگان به عنوان نمایندگان پشتیبانی برای یک کیف پول سخت‌افزاری ظاهر شدند و کاربر را فریب دادند تا اطلاعات خود را فاش کند.
این منجر به انتقال ۷۸۳ BTC (به ارزش ۹۱.۴ میلیون دلار) به مجرمان شد که به سرعت وجوه را از طریق Wasabi Wallet، ابزاری متمرکز بر حریم خصوصی که معمولاً برای پنهان کردن ردپای تراکنش‌ها استفاده می‌شود، منتقل کردند.
بزرگترین صرافی ارز دیجیتال ترکیه، BtcTurk، با یک ضربه دیگر مواجه شد و گزارشی از سرقت ۴۸ تا ۵۴ میلیون دلار پس از نفوذ هکرها به کلیدهای کیف پول داغ ارائه داد.
حملات و سوءاستفاده‌های دیگر
سایر حوادث قابل توجه شامل خسارت ۷ میلیون دلاری در ODIN•FUN، ۵ میلیون دلار از BetterBank.io و سوءاستفاده ۴.۵ میلیون دلاری در CrediX Finance بود.
پروتکل PulseChain از BetterBank به طور خاص هدف قرار گرفت از طریق سیستم صدور پاداش خود، جایی که حمله‌کنندگان استخرهای نقدینگی جعلی ایجاد کردند تا جوایز نامحدود برداشت کنند.
با وجود هشدارهای حسابرس Zokyo، تیم به آن‌ها توجه نکرد و منجر به خسارت جزئی شد که بعداً توسط حمله‌کنندگان بازگردانده شد و مرز بین یک هک و یک رویداد به اصطلاح “کلاه سفید” را مبهم کرد.
این حادثه خطرات ناشی از نادیده گرفتن حسابرسی‌ها، طراحی‌های معیوب DeFi و انگیزه‌های ناهماهنگ را نشان داد و نشان داد که حتی پروتکل‌های بسیار مورد توجه نیز می‌توانند تحت مدیریت نادرست انسانی فروپاشند.
علاوه بر این، هک CrediX تشدید شد زمانی که حمله‌کنندگان آن را به چیزی شبیه به یک کلاهبرداری خروجی تبدیل کردند.
حمله‌کنندگان ابتدا توافق کردند که وجوه سرقت شده را بازگردانند.
اما در نهایت، دارایی‌ها را از طریق Tornado Cash، یک سرویس میکسینگ که برای ناشناس‌سازی تراکنش‌های بلاکچین طراحی شده است، منتقل کردند.
با این حال، حملات فیزیکی علیه دارندگان ارز دیجیتال نادر باقی ماند و تنها یک حادثه گزارش شده در پاریس وجود داشت.
دزدان یک تاجر سابق را برای ۱۰,۰۰۰ یورو گروگان گرفتند اما بعداً او را آزاد کردند و او را با جراحات صورت رها کردند.
چه خبر دیگری؟
این خسارات اوت پس از یک روند صعودی شدید در هک‌های مرتبط با ارز دیجیتال رخ می‌دهد، به طوری که ماه ژوئیه نیز شاهد افزایش ۲۷ درصدی نسبت به ژوئن بود.
به طور کلی، نیمه اول سال ۲۰۲۵ واقعیت تلخی را برای صنعت ارز دیجیتال نشان می‌دهد، با بیش از ۲.۳ میلیارد دلار که تا کنون به هک‌ها از دست رفته است.
این مجموع همچنین شامل حوادث بزرگی مانند نقض Bybit و سوءاستفاده ۲۲۵ میلیون دلاری از پروتکل Cetus است.
طبق گزارش PeckShield، فقط نقض‌های کیف پول به تنهایی ۱.۷ میلیارد دلار به کاربران در ۳۴ حادثه در سال جاری هزینه داشته است.
تحلیلگران پیشنهاد می‌کنند که افزایش قیمت‌های ارز دیجیتال، با بیت‌کوین که به طور مداوم بالای ۱۰۰,۰۰۰ دلار معامله می‌شود، ممکن است حمله‌کنندگان را تشویق کند.
اگرچه تیم‌های امنیتی تلاش‌های خود را برای رفع آسیب‌پذیری‌ها تشدید می‌کنند، تهدیدات همچنان در حال افزایش است.
بنابراین، واضح است که رشد سریع بخش ارز دیجیتال با یک موج تهدیدات سایبری به همان اندازه تهاجمی و در حال تحول همراه است.
