بزرگترین سرقت‌های رمزارزی تاریخ: میلیاردها دلار دارایی دیجیتال در یک چشم بر هم زدن ناپدید شد

نگاهی به بزرگترین سرقت‌های رمزارزی تاریخ

حوزه رمزارزها به دلیل ماهیت دیجیتال، سرعت تراکنش‌ها و حجم عظیم سرمایه‌هایی که در خود جای داده، به بستری مستعد برای جرایم سایبری تبدیل شده است. بزرگترین سرقت‌های رمزارزی تاریخ صرفاً اختلاس‌های معمولی نیستند، بلکه داستان‌هایی واقعی از میلیاردها دلار دارایی دیجیتال هستند که در چشم بر هم زدنی ناپدید شده‌اند و اغلب پیامدهای اقتصادی و اجتماعی قابل توجهی برجای گذاشته‌اند.

بررسی‌های دقیق نشان می‌دهند که نقطه ضعف اصلی و اغلب مورد سوءاستفاده قرار گرفته، نه در کدهای پیچیده بلاک‌چین، بلکه در لایه انسانی نهفته است. این حملات از طریق فریب دادن کاربران، دسترسی غیرمجاز به کلیدهای خصوصی یا حتی نفوذ به تیم‌های داخلی و کارکنان مورد اعتماد صرافی‌ها و پروژه‌ها صورت پذیرفته‌اند. در ادامه به مرور چند مورد از بزرگترین و تاثیرگذارترین سرقت‌های تاریخ رمزارز خواهیم پرداخت:

حمله سایبری کره‌شمالی به Bybit: ۱.۵ میلیارد دلار

در فوریه ۲۰۲۵، صرافی رمزارز Bybit که مقر آن در دبی قرار دارد، به صحنه یکی از مخرب‌ترین حملات سایبری در تاریخ دارایی‌های دیجیتال تبدیل شد. یک گروه هکری با ملیت کره شمالی، با انجام یک عملیات پیچیده و هماهنگ توانستند حدود ۱.۵ میلیارد دلار اتریوم را به سرقت ببرند. این سرقت که رکورد جدیدی در تاریخ سرقت‌های رمزارزی ثبت کرد، نشان داد که جرائم سایبری تحت حمایت دولت‌ها روزبه‌روز پیچیده‌تر، هدفمندتر و از نظر مالی پرهزینه‌تر می‌شوند. این‌گونه حملات، فراتر از آسیب‌های مالی مستقیم، می‌توانند به اعتماد عمومی به بازار رمزارزها ضربه بزنند و فرایند قانون‌گذاری و نظارت را پیچیده‌تر کنند.

نفوذ به Ronin و سرقت ۵۴۰ میلیون دلار

در سال ۲۰۲۲، شبکه Ronin که زیرساخت اصلی و حیاتی بازی محبوب Axie Infinity بود، قربانی یک نفوذ امنیتی گسترده شد. هکرها با دسترسی به کلیدهای خصوصی، توانستند بدون شناسایی، حدود ۵۴۰ میلیون دلار رمزارز را از این شبکه خارج کنند. این سرقت، آسیب‌پذیری‌های امنیتی در پروژه‌های مبتنی بر بلاک‌چین و به‌ویژه بازی‌های NFT را برجسته کرد. این رویداد ضرورت ایجاد بیمه‌های سایبری تخصصی برای پوشش ریسک‌های ناشی از حملات سایبری در صنعت رمزارز را نشان داد.

حمله سایبری بزرگ در ژاپن: Coincheck و ۵۰۰ میلیون دلار

در سال ۲۰۱۸، صرافی ژاپنی Coincheck شاهد یک سرقت ۵۰۰ میلیون دلاری بود که به عنوان یکی از نقاط عطف تلخ در تاریخ اولیه این بازار مالی شناخته می‌شود. این سرقت که در نخستین سال‌های رشد بازار رمزارز رخ داد، زنگ خطری جدی برای فعالان این صنعت بود و اهمیت امنیت دارایی دیجیتال را به‌طرز فاجعه‌باری یادآور شد.

رویداد Coincheck نشان داد که حتی صرافی‌های بزرگ و معتبر نیز از حملات سایبری مصون نیستند و نیاز به سرمایه‌گذاری جدی در امنیت سایبری دارند. این سرقت باعث شد که نهادهای قانون‌گذار در ژاپن و سایر کشورها، مقررات سختگیرانه‌تری را برای صرافی‌های رمزارز وضع کنند.

دزدی از صرافی ورشکسته FTX: ۴۷۷ میلیون دلار

در شرایط بحرانی ورشکستگی صرافی FTX، حدود ۴۷۷ میلیون دلار از دارایی‌های این صرافی به سرقت رفت که تاثیرات فاجعه‌باری بر طلبکاران و سرمایه‌گذاران داشت. ابتدا گمانه‌زنی‌هایی درباره دخالت احتمالی مدیرعامل وقت، سام بنکمن-فرید مطرح شد، اما بعدها سه فرد به نام‌های رابرت پاول، کارتر رون و امیلی هرناندز توسط مقامات آمریکایی به‌عنوان مجرمان اصلی این حمله سایبری معرفی شدند. سرقت FTX نشان داد که بحران‌های مالی و ورشکستگی می‌توانند صرافی‌ها را در برابر حملات سایبری آسیب‌پذیرتر کنند و انگیزه‌های بیشتری را برای سوءاستفاده داخلی ایجاد کنند.

چگونه رمزارزها در برابر حملات سایبری آسیب‌پذیر می‌شوند؟

ماهیت غیرمتمرکز رمزارزها، که یکی از ارکان اصلی جذابیت و نوآوری آن‌ها محسوب می‌شود، همزمان بزرگترین چالش امنیتی کاربران را نیز رقم می‌زند. در بازارهای مالی سنتی، نهادهای متمرکز مانند بانک‌ها، مسئولیت نگهداری امن دارایی‌ها و مدیریت ریسک را بر عهده دارند. اما در اکوسیستم رمزارزها، این مسئولیت کاملاً به دوش خود کاربران است. هر کاربر، به‌طور انحصاری، مالک و مسئول نگهداری از کلیدهای خصوصی خود است.

هرگونه افشا، سرقت، یا از دست دادن این کلیدها، نه تنها به معنای دسترسی غیرمجاز دیگران به دارایی‌هاست، بلکه در بسیاری از موارد، به معنای از دست دادن دائمی و غیرقابل بازگشت آن دارایی‌هاست. برخلاف سیستم‌های بانکی که امکان بازیابی حساب یا مسدود کردن کارت وجود دارد، در دنیای بلاک‌چین، تراکنش‌ها نهایی و تغییرناپذیرند.

صنعت رمزارز و فناوری بلاک‌چین با سرعتی سرسام‌آور در حال نوآوری است. با این حال، توسعه و به‌روزرسانی پروتکل‌های امنیتی اغلب از این سرعت نوآوری عقب می‌ماند. این مسئله یک نقطه ضعف حیاتی است که مهاجمان سایبری هوشمند و سازمان‌یافته از آن سوءاستفاده می‌کنند.

ارکان اصلی امنیت در دنیای رمزارزها

در چنین محیط پرریسکی، شرکت‌هایی مانند Inigo که در حوزه بیمه و ریسک‌سنجی مالی فعالیت می‌کنند، نقشی حیاتی ایفا می‌کنند. این شرکت‌ها با تمرکز بر رصد مستمر و دقیق تهدیدهای مالی در بازارهای دیجیتال، به شناسایی الگوهای رفتاری مجرمان سایبری و پیش‌بینی ریسک‌های آتی کمک می‌کنند. آن‌ها با بهره‌گیری از تحلیل داده‌محور، حجم عظیمی از اطلاعات مربوط به تراکنش‌های بلاک‌چین، فعالیت‌های شبکه‌های غیرقانونی، و روندهای بازار را تجزیه و تحلیل می‌کنند.

در دنیایی که زیرساخت‌های اقتصادی به‌طور قابل‌توجهی به فضای دیجیتال منتهی می‌شوند، امنیت سایبری دیگر یک انتخاب نیست، بلکه یک ضرورت حیاتی است. بدین ترتیب آگاهی کاربران از نحوه عملکرد بلاک‌چین، اهمیت کلیدهای خصوصی و انواع حملات سایبری رایج، اولین گام در جهت حفاظت از دارایی‌هاست.