بزرگ‌ترین کلاه‌برداری‌ها و هک‌های ارز دیجیتال در سال ۲۰۲۴

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از دیکریپت، صنعت ارزهای دیجیتال ممکن است در سال جاری به بلوغ رسیده باشد، اما هکرها با هدف قرار دادن پروژه‌های دیفای و صرافی‌ها، میلیاردها دلار را به سرقت بردند. هکرها پیچیده‌تر شده‌اند و همچنان میلیاردها دلار از بهره‌برداری‌های ارز دیجیتال به دست می‌آورند. سال ۲۰۲۴ به‌طور رسمی از مجموع سرقت‌های سال گذشته عبور کرده است و ماه‌ها حملات سایبری به یک سال رکوردشکن افزوده شده است.

تا پایان سه‌ماهه سوم ۲۰۲۴، شرکت تحلیل بلاک‌چین TRM Labs گزارش داد که بیش از ۲.۲ میلیارد دلار در حملات ارز دیجیتال سرقت شده است که بیشتر از ۱.۸ میلیارد دلار سرقت‌شده در تمام سال ۲۰۲۳ است. حال که سال به پایان می‌رسد، مجموع این سرقت‌ها همچنان در حال افزایش است. تحلیل‌ها نشان می‌دهند که سرقت‌ها محدود به دنیای آزمایشی دیفای نبوده‌اند؛ صرافی‌های مرکزی ارز دیجیتال نیز هدف اصلی بوده‌اند.

در اینجا بزرگترین سرقت‌های ارز دیجیتال در سال ۲۰۲۴ را مرور می‌کنیم:

سرقت ۳۰۸ میلیون دلاری DMM Bitcoin

این شرکت همچنان در حال تعطیل شدن و انتقال حساب‌های مشتریان به صرافی دیگری به نام SBI VC Trade است که دارایی‌های آن را به‌عهده گرفته است.

سرقت ۲۹۰ میلیون دلاری پلی‌دَپ (PlayDapp)

هکرها در فوریه، دو بار به پلتفرم بازی‌های کریپتویی پلی‌دَپ حمله کردند و از آسیب‌پذیری یک کلید خصوصی بهره بردند. آنها ۲۹۰ میلیون دلار توکن PLA را در این دو حمله به سرقت بردند. این مهاجمان همچنین جایزه یک میلیون دلاری برای بازگرداندن وجوه سرقت شده را نادیده گرفتند. تا به امروز، این وجوه همچنان یافت‌ نشده‌اند.

سرقت ۲۳۵ میلیون دلاری وزیراکس (WazirX)

 صرافی ارز دیجیتال هندی وزیراِکس نیز در ژوئن هدف قرار گرفت و هکرها نزدیک به ۲۳۵ میلیون دلار را به سرقت بردند. WazirX تمام برداشت‌ها را متوقف کرد و کاربران پس از حمله قادر به دسترسی به وجوه خود نبودند. شرکت الیپتیک (Elliptic) اعلام کرد که این حمله به کره شمالی مرتبط بوده است. شرکت مادر صرافی، زیتای پتی (Zettai Pte Ltd)، در ماه اوت از دادگاه عالی سنگاپور یک تعلیق چهار ماهه برای ساماندهی مالی خود دریافت کرد.

وضعیت در اکتبر پیچیده‌تر شد زمانی که یکی از بنیان‌گذاران صرافی رقیب کوین‌سوئیچ (CoinSwitch)، صرافی وزیراکس را متهم به انتقال ۷۵ میلیون دلار از وجوه کاربران به صرافی‌های بزرگ بای‌بیت (Bybit) و کوکوین (KuCoin) پس از حمله کرد. وزیراکس از آن زمان اعلام کرده است که در حال «تنظیم مجدد توکن‌ها» است و به زودی مشتریان در مورد گام‌های بعدی برای بازپرداخت طلبکاران مطلع خواهند شد.

سرقت ۱۱۲.۵ میلیون دلاری از کریس لارسن

هکرها در ژانویه به ذخیره ریپل (XRP) کریس لارسن، بنیان‌گذار شرکت ریپل (Ripple)، حمله کردند. این کارآفرین کریپتو در X نوشت که «دسترسی غیرمجاز به چند حساب شخصی XRP من انجام شده است»، اما اطمینان داد که خود ریپل هدف حمله قرار نگرفته است. با این حال، این یک حمله سنگین بود و زکXBT، کارشناس بلاک‌چین، گفت که هکرها حدود ۲۱۳ میلیون XRP به ارزش ۱۱۲.۵ میلیون دلار را دزدیدند و سپس آن را از طریق صرافی‌ها شست‌وشو دادند. تلاش‌ها برای بازیابی دارایی‌های سرقت شده موفقیت‌آمیز نبوده است.

سرقت ۸۰ میلیون دلاری اوربیت‌چین

سال با یک نقص بزرگ دیفای آغاز شد، زیرا هکرها در ۱ ژانویه بیش از ۸۰ میلیون دلار از پروژه پل زنجیره‌ای اوربیت‌چین (Orbit Chain) دزدیدند. مجرمان اتریوم (ETH) و استیبل‌کوین DAI را در این حمله به سرقت بردند و سپس سکوت کردند. ماه‌ها بعد، میلیون‌ها دلار از ارز دیجیتال سرقت‌شده به میکسر کوین تورنادو کش (Tornado Cash) منتقل شد. تیم پروژه پس از صدور یک بیانیه عذرخواهی در ژانویه، به‌ندرت به‌روزرسانی در مورد آنچه اتفاق افتاده یا چگونگی بازیابی وجوه سرقت‌شده ارائه داد.

سرقت ۵۴ میلیون دلاری BtcTurk

در ژوئن، هکرها به صرافی ترکیه‌ای BtcTurk حمله کردند که به بازار در حال رشد این کشور خدمات می‌دهد. بیشتر وجوه در قالب آوالانچ (AVAX) بود؛ دوازدهمین دارایی دیجیتال از نظر ارزش بازار. این صرافی به کاربران اطمینان داد که بیشتر وجوه (که در ذخیره سرد نگهداری می‌شدند) ایمن هستند. در همین حال، یک روز پس از حمله، ریچارد تنگ، مدیرعامل بایننس اعلام کرد که صرافی او ۵.۳ میلیون دلار از وجوه سرقت‌شده را برای کمک به تلاش‌های BtcTurk مسدود کرده است.

سرقت ۵۰ میلیون دلاری رادیانت کاپیتال

در اکتبر، هکرها به پروژه دیفای رادیانت کاپیتال (Radiant Capital) حمله کردند و ۵۰ میلیون دلار توکن را سرقت کردند. این نقض امنیتی پس از آن رخ داد که یکی از توسعه‌دهندگان رادیانت پیامی از طریق تلگرام از فردی که ظاهراً یک پیمانکار سابق بود دریافت کرد. این پیام حاوی یک فایل PDF بود که برای تحویل بدافزار استفاده شد و به هکرها این امکان را داد که چندین کلید خصوصی را به‌دست آورند و توکن‌های آربیتروم (ARB)، تتر (USDT) و ارز دیجیتال دلار (USDC) را سرقت کنند. رادیانت کاپیتال که به کاربران امکان می‌دهد سود کسب کنند و ارز دیجیتال قرض بگیرند، از آن زمان اعلام کرده است که هکرهای کره شمالی مسئول این حمله بوده‌اند.

سرقت ۲۰ میلیون دلاری از دولت آمریکا

هکرها حتی امسال به فدرال‌ها حمله کردند و بیش از ۲۰ میلیون دلار استیبل‌کوین و اتریوم در اکتبر از یک کیف پول دولتی که وجوهی از جنایتکاران ضبط شده را نگهداری می‌کرد، ناپدید شد. این ارز دیجیتال به یک حمله قبلی در سال ۲۰۱۶ به صرافی بیت‌فینکس مربوط بود. هکرها ارزها و توکن‌ها را به یک آدرس جدید ارسال کردند که موجب شد کارآگاه بلاک‌چینی ناشناس ZachXBT اعلام کند احتمالاً این یک سرقت بوده است. سپس، روز بعد، نزدیک به ۱۹.۳ میلیون دلار از وجوه دزدیده‌شده به کیف پول بازگشت، طبق داده‌های جمع‌آوری‌شده توسط آرکام اینتلجنس. هنوز مشخص نیست که بقیه ارزهای دیجیتال دزدیده‌شده چه شده‌اند یا چرا هکرها آن‌ها را بازگرداندند.