به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، طبق گزارش جدید شرکت امنیت بلاک‌چین اسلومیست، در فصل دوم سال ۲۰۲۵، حملات سایبری به کاربران رمزارز به‌طور فزاینده‌ای پیچیده‌تر و روان‌شناسختی‌تر شده‌اند. این حملات که اغلب تحت عنوان «دستکاری‌های روانی» طبقه‌بندی می‌شوند، از شیوه‌های خلاقانه‌ای برای سرقت دارایی‌های دیجیتال استفاده می‌کنند.
لیزا، رئیس عملیات اسلومیست، در گزارش تحلیل سرقت‌های رمزارزی این شرکت، اعلام کرد که اگرچه تکنیک‌های هک در این مدت تغییرات فنی زیادی نداشته‌اند، اما کلاهبرداری‌ها پیچیده‌تر و فریبنده‌تر شده‌اند. به گفته او، در این دوره شاهد افزایش قابل توجهی در حملات از طریق افزونه‌های جعلی مرورگر، کیف‌پول‌های سخت‌افزاری دستکاری‌شده و حملات مهندسی اجتماعی بوده‌ایم.
حملات جدید با افزونه‌های جعلی مرورگر
یکی از حملات جدید و مخفیانه، استفاده از افزونه‌های مرورگر به‌عنوان پلاگین‌های امنیتی است. افزونه‌هایی همچون «Osiris» که خود را به‌عنوان ابزاری برای شناسایی لینک‌های فیشینگ و وب‌سایت‌های مشکوک معرفی می‌کنند، در واقع فایل‌های دانلودی مانند .exe و .zip را با برنامه‌های مخرب جایگزین می‌کنند.
لیزا در این‌باره توضیح داد که مهاجمان حتی کاربران را به سایت‌های معروفی چون Notion یا Zoom هدایت می‌کنند تا فایل‌های آلوده را دانلود کنند. این کار باعث می‌شود که کاربران نتوانند به‌راحتی تشخیص دهند که فایل‌های دریافتی تغییر یافته‌اند و در نتیجه اطلاعات حساس آن‌ها به سرقت می‌رود.
خرید کیف‌پول‌های سخت‌افزاری دستکاری‌شده
در برخی موارد، هکرها کیف‌پول‌های سرد دستکاری‌شده را به‌عنوان جایزه از طریق تبلیغات در شبکه‌های اجتماعی مانند تیک‌تاک برای کاربران ارسال می‌کنند و آن‌ها را فریب می‌دهند تا دارایی‌های خود را منتقل کنند. در یکی از این موارد، یک قربانی بیش از ۶.۵ میلیون دلار از دست داد.
مهندسی اجتماعی با استفاده از سایت‌های جعلی
یکی دیگر از حملات پیچیده، استفاده از سایت‌های جعلی برای لغو مجوزهای قراردادهای هوشمند است. اسلومیست گزارش داد که یکی از کاربران به‌دلیل مشکلاتی در لغو مجوزهای «ریسک‌دار» در کیف‌پول خود، به یک سایت جعلی که دقیقاً مشابه رابط معروف «Revoke Cash» بود، هدایت شد. این سایت از کاربران می‌خواست که کلید خصوصی خود را وارد کنند تا اطلاعات حساسشان به سرقت رود.
استفاده از به‌روزرسانی پکترا و سوءاستفاده از وی‌چت
حملات دیگری نیز از سوءاستفاده از به‌روزرسانی پکترا در اتریوم و تکنیک‌های فیشینگ برای دستیابی به حساب‌های وی‌چت کاربران صورت گرفته است. مهاجمان با استفاده از سیستم بازیابی حساب در وی‌چت، حساب‌های کاربران را تصرف کرده و از آن‌ها برای کلاهبرداری از تماس‌های آن‌ها استفاده می‌کردند.
نتیجه‌گیری
اسلومیست در گزارش خود اعلام کرد که در فصل دوم سال ۲۰۲۵، حدود ۱۲ میلیون دلار از ۱۱ قربانی که گزارش سرقت رمزارز داده بودند، بازیابی شده است. این حملات که عمدتاً از طریق مهندسی اجتماعی و تکنیک‌های روانی انجام می‌شوند، نشان‌دهنده تغییرات عمده در شیوه‌های هک و کلاهبرداری در دنیای رمزارزها هستند.
نظرات کاربران