صرافی ارز دیجیتال بایبیت (Bybit) اعلام کرد که هکرها هفته گذشته توکنهای دیجیتالی به ارزش حدود ۱.۵ میلیارد دلار را سرقت کردهاند.پژوهشگران از این سرقت بهعنوان بزرگترین سرقت تاریخ ارزهای دیجیتال یاد کردهاند.
بن ژو، مدیرعامل بایبیت، اعلام کرد که این رمزارزها از یک کیف پول سرد (Cold Wallet) به سرقت رفتهاند؛ نوعی کیف پول دیجیتال که معمولا بهصورت آفلاین نگهداری میشود و از نظر تئوری امنیت بیشتری دارد. از این کیف پول برای ذخیره توکنهای اتر (Ether) استفاده میشد.
شرکت تحقیقاتی بلاکچین الیپتیک (Elliptic) اعلام کرد که این سرقت بیش از دو برابر بزرگترین هک و سرقت قبلی در دنیای رمزارزها بوده و «تقریبا بهطور قطع بزرگترین سرقت شناختهشده در تاریخ، در هر حوزهای» محسوب میشود.
روند نگرانکننده سرقتهای رمزارزی
صنعت ارزهای دیجیتال در سالهای اخیر با موجی از سرقتهایی روبهرو بوده که سوالاتی را درباره امنیت داراییهای مشتریان مطرح کرده است.
طبق گزارشها، میزان سرقتهای انجامشده در سال ۲۰۲۴ تاکنون بیش از دو میلیارد دلار برآورد شده است؛ این چهارمین سال پیاپی است که سود هکرها از این سرقتها از مرز یک میلیارد دلار عبور کرده است.
بزرگترین سرقتهای تاریخ دنیای رمزارزها از زمان ظهور بیتکوین در سال ۲۰۰۸
شبکه پلی (Poly Network)
در آگوست سال ۲۰۲۱، هکرها حدود ۶۱۰ میلیون دلار از شبکه پلی ربودند. این شبکه پلتفرمی است که امکان انجام تراکنشهای همتابههمتا (P2P) را فراهم میکند. نکته جالب این سرقت آن است که که عاملان این سرقت بعدها تقریبا تمامی وجوه سرقتشده را بازگرداندند.
این حمله آسیبپذیریهای موجود در بخش روبهرشد امور مالی غیرمتمرکز (DeFi) را آشکار کرد؛ بخشی که کاربران در آن بدون نیاز به واسطههایی مانند بانکها یا صرافیهای سنتی، به قرض دادن، قرض گرفتن و پسانداز در قالب توکنهای دیجیتال میپردازند.
شبکه رونین (Ronin Network)
در مارس ۲۰۲۲، هکرها رمزارزهایی به ارزش تقریبی ۵۴۰ میلیون دلار از یک پروژه بلاکچین مرتبط با بازی آنلاین محبوب آکسی اینفینیتی(Axie Infinity) سرقت کردند.
شبکه رونین، که امکان انتقال رمزارزها بین بلاکچینهای مختلف را فراهم میکند، اعلام کرد که در این حمله حدود ۱۷۳ هزار و ۶۰۰ توکن اتر و ۲۵.۵ میلیون توکن یواسدی کوین (USD Coin) به سرقت رفته است.
کوینچک (Coincheck)
در ژانویه ۲۰۱۸، هکرها ارزهای دیجیتالی به ارزش تقریبی ۵۳۰ میلیون دلار از صرافی کوینچک مستقر در توکیو به سرقت بردند.
این سرقت از طریق یک کیف پول داغ (Hot Wallet) – که بهصورت آنلاین ذخیره میشود – انجام شد و توجهها را به ضعفهای امنیتی صرافیها جلب کرد. در آن زمان، آژانس اطلاعات کره جنوبی اعلام کرد که احتمالا یک گروه هکری از کره شمالی پشت این حمله بوده است.
امتی. گاکس (Mt. Gox)
یکی از نخستین و جنجالیترین هکهای دنیای ارز دیجیتال مربوط به صرافی امتی. گاکس در توکیو است. بین سالهای ۲۰۱۱ تا ۲۰۱۴، بیتکوینهایی به ارزش نزدیک به ۵۰۰ میلیون دلار از این صرافی به سرقت رفت.
امتی. گاکس که در آن زمان ۸۰ درصد از معاملات جهانی بیتکوین را مدیریت میکرد، در اوایل سال ۲۰۱۴ و پس از افشای این سرقت اعلام ورشکستگی کرد. این سرقت باعث شد بیش از ۲۴ هزار مشتری دسترسی به داراییهای خود را از دست بدهند.
ورمهل (Wormhole)
پلتفرم امور مالی غیرمتمرکز ورمهل در ماه گذشته شاهد یک سرقت بزرگ به ارزش ۳۲۰ میلیون دلار بود. هکرها در این حمله توانستند ۱۲۰ هزار توکن دیجیتال مرتبط با رمزارز دوم جهان، یعنی اتر را به سرقت ببرند.
شرکت جامپ تریدینگ (Jump Trading)، که پیشتر توسعهدهنده ورمهل را خریداری کرده بود، وجوه سرقتشده را برای جبران ضررهای جامعه کاربران بازگرداند و اعلام کرد که به حمایت از این پلتفرم برای توسعه بیشتر ادامه خواهد داد.
امنیت، چالش همیشگی دنیای رمزارزها
این موج از هکها و سرقتها نشان میدهد که حتی با وجود پیشرفتهای چشمگیر در فناوری بلاکچین و تدابیر امنیتی، همچنان نقاط ضعف بزرگی در زیرساختهای ارز دیجیتال وجود دارد. به نظر میرسد که تضمین امنیت داراییهای کاربران همچنان یکی از بزرگترین چالشهای پیش روی این صنعت است.
