سرقت ۱۶۳ میلیون دلاری رمزارزها: تغییر تاکتیک هکرها به مهندسی اجتماعی

در ماه آگوست ۲۰۲۵، دنیای رمزارزها شاهد موج جدیدی از حملات سایبری بود که طی آن هکرها بیش از ۱۶۳ میلیون دلار از دارایی‌های دیجیتال را به سرقت بردند. این رقم، که نسبت به ماه گذشته افزایش ۱۵ درصدی را نشان می‌دهد، حاکی از تغییر رویکرد مهاجمان از حملات زیرساختی به سمت فریب کاربران از طریق تکنیک‌های پیچیده مهندسی اجتماعی است.

جزئیات حملات و خسارات مالی

هکرها در ماه آگوست ۲۰۲۵، با بهره‌گیری از روش‌های پیشرفته، در مجموع ۱۶۳ میلیون دلار رمزارز را در ۱۶ حمله جداگانه به یغما بردند. این میزان در مقایسه با ۱۴۲ میلیون دلار سرقت شده در ماه جولای، رشد قابل توجهی را تجربه کرده است. اگرچه تعداد کلی حملات کاهش یافته، اما خسارات مالی ناشی از هر حمله به شدت افزایش یافته است.

• بزرگترین سرقت: یکی از چشمگیرترین حملات این ماه، سرقت ۷۸۳ بیت‌کوین (معادل ۹۱ میلیون دلار در زمان حمله) از یک سرمایه‌گذار آمریکایی بود. هکرها با جعل هویت پشتیبانی صرافی رمزارزی و کیف پول سخت‌افزاری، اعتماد قربانی را جلب کرده و دارایی‌های وی را به سرقت بردند.
• حمله به صرافی: صرافی رمزارزی ترکیه‌ای BtcTurk نیز در ماه آگوست هدف قرار گرفت و حدود ۴۸ میلیون دلار از دارایی‌های کاربران آن به سرقت رفت. این حمله از طریق دسترسی به کیف پول‌های داغ صرافی انجام شد و دومین رخداد مشابه برای این صرافی در یک سال اخیر محسوب می‌شود.

رابطه قیمت رمزارز و حملات سایبری

بر اساس گزارش شرکت امنیتی PeckShield، افزایش قیمت رمزارزها در ماه آگوست، به ویژه رکوردشکنی بیت‌کوین و اتریوم، انگیزه‌ای قوی برای هکرها ایجاد کرده است. آن‌ها با هدف قرار دادن صرافی‌ها و کاربران دارای دارایی‌های بالا، به دنبال کسب سود حداکثری از این فرصت هستند.

هنک هانگ، مدیرعامل شرکت تحقیقاتی کرونوس ریسرچ، اظهار داشت: "افزایش قیمت رمزارزها معمولاً با افزایش حملات سایبری همراه است، زیرا هکرها به دنبال کسب سود از این روند هستند. با وجود کاهش تعداد حملات در ماه‌های اخیر، خسارات مالی همچنان بالا باقی مانده است."

توصیه‌های امنیتی برای مقابله با تهدیدات

کارشناسان امنیتی برای مقابله با این تهدیدات فزاینده، راهکارهای زیر را به کاربران و صرافی‌ها توصیه می‌کنند:

• احراز هویت دو مرحله‌ای (2FA): فعال‌سازی این ویژگی برای افزایش امنیت حساب‌ها.
• ذخیره‌سازی سرد (Cold Storage): نگهداری بخش عمده دارایی‌ها در کیف پول‌های آفلاین و امن.
• آموزش مستمر: افزایش آگاهی کاربران در زمینه امنیت سایبری و شناسایی تکنیک‌های مهندسی اجتماعی.