حمله به کریپتو: هکرها چه چیزی و چگونه می‌دزدند

در سال 2025 بازار رمزارز با حجم بی‌سابقه‌ای از سرقت‌ها مواجه شد: از ژانویه تا دسامبر، مجرمان بیش از $3.4 میلیارد دارایی را به سرقت بردند. ویژگی اصلی این سال نه میزان زیان، بلکه دگرگونی خود تهدیدهاست: تعداد حملات کاهش یافت، اما هر حمله خسارت به‌مراتب بزرگ‌تری به همراه داشت.

کره شمالی همچنان نقش مسلط را در جرایم مرتبط با رمزارز ایفا می‌کند. حدود 76% از کل موارد نفوذ به سرویس‌های کریپتویی در طول سال به این کشور نسبت داده می‌شود. گروه‌های کره شمالی دست‌کم $2 میلیارد سرقت کردند که نسبت به سال قبل 51% افزایش نشان می‌دهد؛ در حالی که کمتر حمله می‌کنند، اما به‌مراتب کارآمدتر عمل می‌کنند.

ویژگی شاخص دیگر، تکامل الگوهای پول‌شویی است. برخلاف گروه‌های دیگر که از انتقال‌های بزرگ چند میلیون دلاری استفاده می‌کنند، هکرهای کره شمالی جریان‌ها را به تراکنش‌های کوچک‌تر، عمدتاً تا $300,000، خرد می‌کنند. سپس دارایی‌ها از طریق پل‌های کراس‌چین و میکسرها عبور داده می‌شوند. شبکه‌های واسطه و سرویس‌های کریپتویی آسیایی (اغلب چینی) نقش مهمی ایفا می‌کنند؛ آن‌ها به‌عنوان ضامن معاملات عمل کرده و به دور زدن رویه‌های سخت‌گیرانه تطابق کمک می‌کنند. در نتیجه، رمزارزهای سرقت‌شده به‌سرعت در زنجیره‌های انتقال «حل» می‌شوند، بین شبکه‌ها جابه‌جا شده و نهایتاً از طریق ارائه‌دهندگان غیرشفاف به ارز فیات تبدیل می‌شوند.

برای مثال، حمله فوریه به Bybit که در آن حدود $1.5 میلیارد (عمدتاً ETH) از زیرساخت این صرافی «ناپدید» شد، نیز به «متخصصان» کره شمالی نسبت داده می‌شود. نکته جالب این است که این حمله با «هک بلاکچین» مرتبط نبود. آسیب‌پذیری کلیدی در سیستم مدیریت دارایی قرار داشت: هکرها توانستند به‌طور مشروع تراکنش‌های برداشت را امضا کنند و عملاً سازوکارهای کنترل داخلی را دور بزنند و سرقت را به‌عنوان انتقالی مجاز پنهان کنند.

نتیجه سال 2025، دگرگونی «پروفایل قربانیان» بود:

• به‌طور فزاینده کاربران عادی هدف قرار می‌گیرند، نه فقط پروتکل‌ها و زیرساخت سرویس‌ها. در طول سال حدود 158,000 رویداد مرتبط با به‌خطر افتادن کیف‌پول‌های شخصی ثبت شد.
• کیف‌پول‌های افراد حدود 20% از کل ارزش سرقت‌شده را تشکیل دادند. سناریوهای رایج شامل فیشینگ، وب‌سایت‌ها و افزونه‌های جعلی، «خدمات پشتیبانی» در پیام‌رسان‌ها و طرح‌های امضای تراکنش‌های مخرب است. عامل کلیدی در اینجا نه ضعف کد، بلکه خطاهای کاربران است.
• Solana به‌طور خاص برجسته است: از نظر تعداد آسیب‌دیدگان، به یکی از اهداف شاخص تبدیل شد. ده‌ها هزار مورد به‌خطر افتادن کیف‌پول‌ها ثبت شده است. دلیل آن «امنیت کمتر» شبکه نیست، بلکه مقیاس استفاده خرده‌فروشی است.
• ریسک‌ها دیگر محدود به پروتکل‌های آسیب‌پذیر یا سرویس‌های با حفاظت ضعیف نیستند: هم پلتفرم‌های متمرکز بزرگ و هم کیف‌پول‌های فردی در معرض تهدید قرار دارند.
• برای سرویس‌ها، نقطه بحرانی همچنان به خطر افتادن دسترسی‌ها و فرآیندهای مدیریت دارایی است — یک حمله موفق به کلیدها یا امضاکنندگان می‌تواند به زیان‌هایی در حد صدها میلیون دلار منجر شود.

در شرایطی که مجرمان بر مقیاس گسترده تمرکز کرده‌اند، امنیت بیش از پیش نه به پیچیدگی بلاکچین، بلکه به بهداشت دیجیتال پایه وابسته می‌شود. در سال آینده، حفاظت از دارایی‌های کریپتویی بیش از پیش به سمت اقدامات پیشگیرانه سوق خواهد یافت:

• کیف‌پول‌های سخت‌افزاری برای نگهداری بلندمدت،
• تفکیک دارایی‌ها بین چند آدرس،
• پرهیز از لینک‌ها و افزونه‌های مشکوک،
• بررسی دقیق تراکنش‌ها و مجوزهای صادرشده.

برای کل صنعت، این به معنای تقویت پایش، کنترل سخت‌گیرانه‌تر دسترسی و واکنش حداکثری و سریع به رخدادهاست. تجربه سال 2025 نشان داد: تهدیدها در حال افزایش‌اند، اما بخش قابل‌توجهی از آن‌ها را می‌توان کاهش داد، اگر امنیت نه به‌عنوان مفهومی انتزاعی، بلکه به‌عنوان یک وظیفه عملیاتی روزانه در نظر گرفته شود.

پس عاقلانه رفتار می‌کنیم و بی‌جهت ریسک نمی‌کنیم.

برای همه آرزوی سود!