تا به امروز یکی از موانع اصلی پذیرش همگانی ارزهای دیجیتال، هک و از دست رفتن اطلاعات بوده است. دزدی های قابل توجهی در صرافی ها و پلتفرم های مختلف ارزهای دیجیتال رخ داده که سرمایه گذاران را از سرمایه گذاری در حوزه کریپتو دلسرد کرده است. ادعا میشود که پروژه های بلاکچین ایمن هستند، اما حملات پشت سر هم در سال 2022 این افسانه را در هم شکست. بر اساس گزارش‌های منتشر شده، تاکنون بیش از 1.6 میلیارد دلار ارز دیجیتال در سال 2022 از کاربران به سرقت رفته که این موضوع بسیار نگران کننده است. در این مطلب از سایت آکادمی ارزهای دیجیتال رضا شیرازی نگاهی به چند تا از بزرگ ترین هک  کریپتو می اندازیم و آنها را مورد بررسی قرار میدهیم.

آموزش ارزهای دیجیتال

بزرگ ترین هک های کریپتو کدامند؟

مهم ترین هک های کریپتو عبارتند از :

1. بزرگ ترین هک کریپتو شبکه رونین (Ronin Network): 625 میلیون دلار

بزرگ ترین هک کریپتو تا به امروز در مارس سال 2022 انجام شد و شبکه ای را هدف قرار داد که از پلتفرم محبوب بازی بلاکچین اکسی اینفینیتی پشتیبانی میکند. هکرها به شبکه رونین نفوذ کردند و حدود 625 میلیون دلار اتریوم و یو اس دی کوین به دست آوردند. مقامات آمریکایی اعلام کردند که یک گروه هکری تحت حمایت دولت کره شمالی به نام لازاروس (Lazarus) با این سرقت مرتبط بوده است. صرافی بایننس یک ماه بعد توانست 5.8 میلیون دلار از وجوه دزدیده شده را بازیابی کند، اما این سرقت همچنان بزرگ ترین هک تاریخ کریپتو محسوب میشود.

2. دومین بزرگ ترین هک کریپتو در شبکه پالی(Poly Network) : 611 میلیون دلار

در آگوست 2021، یک هکر تنها به یک حفره امنیتی در پلتفرم مالی غیرمتمرکز شبکه پالی حمله کرد و بیش از 600 میلیون دلار به دست آورد. توسعه دهندگان پروژه درخواستی در توییتر برای برگرداندن وجوه دزدیده شده، که شامل 33 میلیون دلار تتر بود، صادر کردند. سپس شبکه پالی چندین آدرس برای بازگرداندن وجوه ایجاد کرد و هکر ناشناس شروع به همکاری کرد. تنها پس از دو روز، حدود 300 میلیون دلار بازیابی شد و مشخص شد که هکر شبکه را برای سرگرمی و یا به عنوان یک چالش هدف قرار داده است.

3.بایننس (Binance): 570 میلیون دلار

در یکی از برجسته ترین حملات در تاریخ ارزهای دیجیتال، صرافی بایننس در اکتبر 2022 مورد حمله هکرها قرار گرفت و مبلغ 570 میلیون دلار به سرقت رفت. یک بریج کراس چین (راهی برای تبدیل توکن از یک شبکه به شبکه دیگر) به نام BSC Token Hub توسط هکرها مورد سوءاستفاده قرار گرفت و منجر به ایجاد  بایننس کوین (BNB) زائد و برداشت 2 میلیون عدد از این توکن شد. لازم به ذکر است که بایننس کوین توکن بومی این صرافی ارز دیجیتال است. همانطور که گفته شد، یک ایراد در قرارداد هوشمند این پروژه باعت فعال شدن این هک شد و به همه فعالان این حوزه یادآوری کرد که بلاکچین از نظر امنیتی نقص هایی دارد و باید آن را برطرف کرد.

تحلیل ارزهای دیجیتال

4. چهارمین بزرگ ترین هک کریپتو در کوین چک (Coincheck): 534 میلیون دلار

در ژانویه 2018، صرافی ژاپنی کوین چک مورد حمله ای به ارزش حدود 534 میلیون دلار قرار گرفت. این حفره امنیتی توسط یک کیف پول گرم ایجاد شده بود که به اندازه یک کیف پول سرد آفلاین امن نیست. در آن زمان، هک کوین چک حتی از هک مشهور صرافی مت گوکس (Mt. Gox) هم بزرگ تر بود. در آن زمان برخی از فعالان حوزه کریپتو آن را بزرگ ترین سرقت در تاریخ جهان توصیف کردند. صرافی کوین چک توانست از هک جان سالم به در ببرد و علیرغم این که چند ماه بعد توسط شرکت ژاپنی خدمات مالی مانکس خریداری شد، به فعالیت خود ادامه داد.

5.مت گوکس (Mt. Gox): 473 میلیون دلار

اولین هک بزرگ کریپتو در سال 2011 زمانی رخ داد که صرافی رمزارز مت گوکس تعداد 25000 بیت کوین به ارزش تقریبی 400000 دلار را از دست داد. در آن زمان، این صرافی کریپتو نزدیک به 70 درصد از کل تراکنش های بیت کوین را انجام میداد. البته این پایان ماجرا نبود و صرافی مت گوکس دوباره در سال 2014 مورد حمله قرار گرفت. در آن سال این صرافی تقریبا 650000 عدد از بیت کوین های مشتریان و حدود 100000 عدد از بیت کوین های خود را از دست داد. در آن زمان این مقدار 7 درصد از کل بیت کوین های استخراج شده بود و حدود 473 میلیون دلار ارزش داشت. در ابتدا دلیل ناپدید شدن کوین ها نامشخص بود، اما شواهد بعدی نشان داد که آن ها از کیف پول های گرم این شرکت به سرقت رفته اند.

قیمت ارزهای دیجیتال

6.ورم هول (Wormhole): 325 میلیون دلار

پلتفرم مالی غیرمتمرکز ورم هول در فوریه 2022 مورد هدف قرار گرفت و مبلغ 325 میلیون دلار توسط هکرها دزدیده شد. ورم هول یک بریج بلاکچینی است که امکان تبادل دارایی هایی مثل ان اف تی و توکن ها را از یک بلاکچین به بلاکچین دیگر فراهم میکند. یک هکر توانست قرارداد ورم هول را دستکاری کند و در حالی که هیچ اتریومی در شبکه سولانا نداشت، نشان داد که موجودی اتریوم دارد و در نتیجه 120000 واحد اتریوم را به بلاکچین اتریوم منتقل و برداشت کرد. این اتفاق باعث ایجاد نارضایتی شدیدی در بین جامعه سولانا شد و قیمت سولانا تقریبا به صورت آنی ۱۰ درصد کاهش پیدا کرد و کل اکوسیستم دیفای آن در معرض فروپاشی قرارگرفت. شرکت جامپ تریدینگ این پل ارتباطی را سریعا احیا کرده و ۱۲۰ هزار اتریوم از دست رفته را جایگزین کرد. این کار باعث شد تا خرابکاری به بار آمده در بریج رفع شود و با عواقب بسیار کمی، مانند قبل به کار خود ادامه بدهد.

7.بیت مارت (Bitmart): 196 میلیون دلار

در دسامبر 2021 صرافی متمرکز بیت مارت هک شد و با ضرر 196 میلیون دلاری مواجه شد. این هک ابتدا توسط یک شرکت فعال در حوزه امنیت مشاهده شد، که اشاره کرد موجودی آدرس های بیت مارت صفر شده است. حدود 100 میلیون دلار ارزهای دیجیتال مختلف از طریق شبکه اتریوم و 96 میلیون دلار دیگر از طریق زنجیره هوشمند بایننس خارج شدند. همه توکن ها به آدرسی منتقل شدند که توسط اتراسکن ((Etherscan با عنوان «هکر بیت مارت» نامگذاری شده بود.

8.هشتمین بزرگ ترین هک کریپتو در پل بلاکچین نومد (Nomad Bridge): 190 میلیون دلار

تنها یک ماه قبل از نفوذ وینتر میوت (Wintermute) یک هک مهم تر در پل بلاکچین نومد اتفاق افتاد که 190 میلیون دلار از بودجه پروژه را خارج کرد. نومد یک پل رمزنگاری است که به کاربران این امکان را میدهد که توکن ها را بین بلاکچین ها مبادله کنند، اما اخیرا این پل ها به شدت هدف حمله هکرها قرار گرفته اند. دلیل هدف قرار گرفتن این پل ها ارزش قابل توجه دارایی های در اختیارشان و پیچیدگی کد قرارداد هوشمندی که روی آن اجرا میشوند است. نومد بریج بعدها موفق به بازیابی 36 میلیون دلار از وجوه به سرقت رفته شد.

خرید ارزهای دیجیتال

9.بین استاک (Beanstalk): 182 میلیون دلار

این هک شامل سرقت از یک پلتفرم مالی غیرمتمرکز بود. شخص مهاجم از یک محصول دیفای به نام وام آنی استفاده کرد که به کاربران اجازه میدهد مقادیر زیادی ارز دیجیتال را برای دوره های بسیار کوتاه قرض کنند. هکر پس از دریافت وام یک میلیارد دلاری، 67 درصد از سهام پروژه را در اختیار گرفت و پیش از بازپرداخت وام و ناپدید شدن، وجه را به کیف ­پول خود انتقال داد. کل فرآیند اجرای هک تنها 13 ثانیه طول کشید.

10.دهمین و آخرین بزرگ ترین هک کریپتو در این لیست، وینتر میوت (Wintermute): 162 میلیون دلار

وینتر میوت، یک مارکت میکر مشهور دنیای ارزهای دیجیتال، در سپتامبر 2022 مورد حمله قرار گرفت. این شرکت در طول این حمله حدود 160 میلیون دلار ضرر کرد و اوضاع برای وینتر میوت وخیم شد، چرا که آنها 200 میلیون دلار به سایر شرکای خود در بازار بدهکار بودند. 10 درصد مبلغ سرقت شده به عنوان جایزه توسط مدیر عامل به هکر در صورت بازگرداندن وجوه پیشنهاد شد.

صرافی های ارزهای دیجیتال

جمع بندی در مورد بزرگ ترین هک کریپتو

همزمان با رشد و پیشرفت صنعت ارزهای دیجیتال در چند سال اخیر شیوه های جدیدی از حملات سایبری در حال ظهور هستند که میتوانند خسارات بزرگ و جبران ناپذیری به این حوزه وارد کنند. تا وقتی که یک سیستم امنیتی قوی ایجاد نشود، روز به روز فهرست حملات و هک ها بیشتر خواهد شد. در نتیجه برای جلوگیری از آسیب بیشتر به افکار عمومی، توسعه دهندگان باید به دنبال ایجاد امنیت بیشتر در شبکه های بلاکچین باشند. نظر شما چیست؟