خبر کامل
هکرهای کلاه‌سفید: میلیون‌ها دلار درآمد در دنیای رمزارزها و محافظت از وب۳
درآمد میلیون دلاری هکرهای اخلاقی در دنیای رمزارزها: محافظان وب۳ و پاداش‌های نجومی
در دنیای پرشتاب و نوین رمزارزها، گروهی از هکرهای اخلاقی که با عنوان «کلاه‌سفید» شناخته می‌شوند، نه تنها به محافظت از پروتکل‌های غیرمتمرکز دیفای می‌پردازند، بلکه درآمدهایی چند میلیون دلاری کسب می‌کنند که بسیاری از متخصصان امنیت سایبری سنتی با حقوق ۱۵۰ تا ۳۰۰ هزار دلار تنها می‌توانند آرزوی آن را داشته باشند. این هکرها با شناسایی آسیب‌پذیری‌ها و دریافت پاداش‌های هنگفت، نه‌تنها از میلیاردها دلار دارایی دیجیتال محافظت می‌کنند، بلکه نقش مهمی در شکل‌دهی امنیت مالی آینده وب۳ ایفا می‌کنند.
درآمد بی‌سابقه کلاه‌سفیدها در مقایسه با امنیت سایبری سنتی
میچل آمادور، هم‌بنیان‌گذار و مدیرعامل پلتفرم باگ‌بانتی Immunefi، در گفت‌وگو با کوین‌تلگراف اظهار داشت: «جدول رتبه‌بندی ما نشان می‌دهد برخی پژوهشگران سالانه میلیون‌ها دلار درآمد دارند، درحالی‌که حقوق معمول در حوزه امنیت سایبری بین ۱۵۰ تا ۳۰۰ هزار دلار است.»
در دنیای رمزارزها، «کلاه‌سفید» به هکرهای اخلاقی اطلاق می‌شود که در ازای کشف و گزارش آسیب‌پذیری‌ها در پروتکل‌های دیفای پاداش می‌گیرند. برخلاف مشاغل کارمندی، این پژوهشگران خود اهدافشان را انتخاب می‌کنند، زمان‌بندی کاری‌شان را تعیین می‌کنند و میزان درآمدشان به میزان اهمیت و تأثیر یافته‌هایشان بستگی دارد.
- پاداش‌های Immunefi: تا امروز، Immunefi بیش از ۱۲۰ میلیون دلار پاداش در قبال هزاران گزارش پرداخت کرده است.
- میلیونرها: ۳۰ پژوهشگر تاکنون از طریق این پلتفرم میلیونر شده‌اند.
- پوشش امنیتی: این پلتفرم بیش از ۱۸۰ میلیارد دلار ارزش قفل‌شده را تحت پوشش برنامه‌های خود دارد.
- درصد پاداش: برای باگ‌های حیاتی تا ۱۰ درصد جایزه پرداخت می‌شود.
آمادور افزود: «این پاداش‌های میلیون‌دلاری منعکس‌کننده این واقعیت است که بسیاری از پروتکل‌ها با وجود یک آسیب‌پذیری ساده، ده‌ها یا حتی صدها میلیون دلار در معرض خطر دارند.»
جایزه ۱۰ میلیون دلاری: نجات میلیاردها دلار دارایی
بزرگ‌ترین پاداش پرداخت‌شده به یک کلاه‌سفید وب۳، ۱۰ میلیون دلار بوده است. این جایزه به هکری تعلق گرفت که یک باگ بحرانی در پل میان‌زنجیره‌ای Wormhole کشف کرد؛ نقصی که می‌توانست میلیاردها دلار دارایی را نابود کند.
با این حال، با وجود شناسایی این ضعف، Wormhole در سال ۲۰۲۲ قربانی یک حمله ۳۲۱ میلیون دلاری به پل سولانای خود شد که بزرگ‌ترین هک رمزارزی همان سال بود. در فوریه ۲۰۲۳ نیز شرکت Jump Crypto و پلتفرم Oasis.app طی یک عملیات ضد‌هک توانستند ۲۲۵ میلیون دلار از دارایی‌های سرقت‌شده Wormhole را بازپس بگیرند.
به گفته آمادور، بیشترین پاداش‌ها مربوط به آسیب‌پذیری‌های حیاتی است. برخی از پژوهشگران برتر بسته به میزان وخامت و دامنه یافته‌هایشان بین ۱ تا ۱۴ میلیون دلار دریافت کرده‌اند. او گفت: «اینها همان هکرهایی هستند که می‌توانند ضعف‌هایی را پیدا کنند که از چشم دیگران پنهان می‌ماند.»
تغییر الگوهای هک در سال ۲۰۲۵ و آسیب‌پذیری‌ها
در حالی که سال‌های اولیه دیفای با باگ‌های قرارداد هوشمند دست‌وپنجه نرم می‌کرد، در سال ۲۰۲۵ شاهد افزایش حملات «بدون کدنویسی» بوده‌ایم؛ از جمله مهندسی اجتماعی، کلیدهای به خطر افتاده و ضعف‌های امنیت عملیاتی. با این وجود، پل‌های میان‌زنجیره‌ای همچنان جذاب‌ترین اهداف برای هکرها محسوب می‌شوند؛ به دلیل پیچیدگی بالا و حجم عظیم دارایی‌هایی که از آنها عبور می‌کند.
آمادور به الگوهایی در پروژه‌های آسیب‌پذیر اشاره کرد: «پروتکل‌های دیفای که ارزش قفل‌شده بالایی دارند اما برنامه‌های باگ‌بانتی قدرتمند ارائه نمی‌دهند، بیشتر در معرض خطر هستند.» او هشدار داد تیم‌های نوپایی که با عجله وارد بازار می‌شوند و همچنین بازیگران قدیمی که در امنیت خود سهل‌انگاری می‌کنند، ریسک بیشتری دارند.
افزایش سرقت‌های رمزارزی در آگوست
هک‌ها و کلاهبرداری‌های مرتبط با رمزارزها در ماه آگوست به ۱۶۳ میلیون دلار رسید که نسبت به ۱۴۲ میلیون دلار در ماه جولای، افزایشی ۱۵ درصدی نشان می‌دهد. با وجود این رشد، تعداد کل حملات در حال کاهش بوده است؛ تنها ۱۶ حمله در آگوست ثبت شد درحالی‌که در ژوئن ۲۰ حمله گزارش شده بود.
بخش عمده ضررها مربوط به دو حادثه بزرگ بود:
- یک کلاهبرداری مهندسی اجتماعی به ارزش ۹۱ میلیون دلار علیه یک بیت‌کوینر.
- نفوذ ۵۰ میلیون دلاری به صرافی ترکیه‌ای Btcturk.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۲:۳۸ - ۱۴۰۴/۰۶/۲۴