بزرگ‌ترین سرقت تاریخ رمزارز رقم خورد؛ ۴۰۰ میلیون دلار سوخت

به گزارش پایگاه خبری پیام خلیج فارس، چالش‌های امنیتی صنعت رمزارزها در ژانویه ۲۰۲۶ به نقطه بحرانی رسید و با افزایش حملات فیشینگ پیچیده و رخنه به خزانه‌داری، تقریبا ۴۰۰ میلیون دلار از این اکوسیستم به سرقت رفت.

داده‌های شرکت امنیتی بلاکچین «سرتیک» (CertiK) نشان می‌دهد که ۴۰ مورد سرقت ثبت شده تقریبا ۳۷۰.۳ میلیون دلار برای صنعت رمزارزها هزینه داشته است. با این حال، این رقم با احتساب سواستفاده ۳۰ میلیون دلاری از پلتفرم «استپ فایننس» (Step Finance) روی بلاکچین سولانا در ۳۱ ژانویه، به بیش از ۴۰۰.۳ میلیون دلار می‌رسد.

«سرتیک» گزارش کرد که کلاهبرداری مهندسی اجتماعی مخرب و منحصر به فرد در این ماه جایگزین هک‌های پروتکل پیچیده بوده است به طوری که در ۱۶ ژانویه، یک سرمایه‌گذار به تنهایی پس از کمپین فیشینگ که یک کیف پول سخت‌افزاری را هدف قرار داده بود، ۲۸۴ میلیون دلار از دست داد. این سرقت تقریبا ۷۱ درصد از کل ضررهای ژانویه را نشان می‌دهد.

مهاجم، با جعل هویت پشتیبانی مشتری «ترزور»  (Trezor)، قربانی را برای افشای واژه بازیابی فریب داد. این عملیات به سرقت فوری ۱۴۵۹ بیت‌کوین و ۲.۰۵ میلیون لایت‌کوین منجر شد.  بلافاصله پس از سرقت مرتبط با «ترزور»، تبدیل گسترده دارایی‌های سرقت‌شده به مونرو (XMR)، توکن متمرکز بر حریم خصوصی که تاریخچه تراکنش‌ها را مبهم می‌کند، رخ داد.

این تبدیل با حجم بالا موجب افزایش قیمت بازار مونرو شد. این اقدام قیمتی، چالش‌های مداومی را که قانون‌گذاران در رسیدگی به استفاده از توکن‌های حریم خصوصی برای تسهیل فرار سرمایه غیرقانونی و پولشویی با آن مواجه هستند را برجسته می‌کند.

از نظر فنی، آسیب‌پذیری‌های قرارداد هوشمند همچنان ضربه قابل توجهی به بازار وارد می‌کنند. تروبیت از ضرر ۲۶.۶ میلیون دلاری ناشی از بزرگترین حمله مستقیم ماه به کد یک پروتکل، خبر داد.

از دیگر قربانیان قابل توجه می‌توان به «سواپ‌نت» (Swapnet) اشاره کرد که ۱۳ میلیون دلار از دست داد. پروتکل‌های دیفای ساگا و ماکینا فایننس نیز به ترتیب ۶.۲ میلیون دلار و ۴.۲ میلیون دلار از دست دادند.

نقض امنیتی استپ فایننس شامل تخلیه چندین کیف پول خزانه و کارمزد از طریق یک عامل حمله شناخته شده بود که به جابجایی ۲۶۱ هزار ۸۵۴ سولانا منجر شد.

سایت بی این کریپتو گزارش کرد، با ورود به فوریه، این ارقام به عنوان یادآوری آشکاری عمل می‌کنند که حتی قوی‌ترین رمزگذاری سخت‌افزاری نیز در صورت دور زدن امنیت سطح کاربر، بی‌تاثیر است.