بزرگ‌ترین سرقت‌های ارز دیجیتال در سال ۲۰۲۵: تحلیل ۱۰ حمله هکری پرهزینه
از آغاز سال ۲۰۲۵، حملات سایبری به صرافی‌های ارزهای دیجیتال باعث از دست رفتن میلیاردها دلار سرمایه شده و چندین پلتفرم معروف دچار نقض امنیتی گسترده گردیده‌اند. بدترین رخنه مربوط به بای‌بیت (Bybit) است که به‌تنهایی زیان نزدیک به ۱.۵ میلیارد دلاری به همراه داشته و سایه خود را بر تمام موارد دیگر در این لیست انداخته است. این گزارش که در همکاری با Inigo تدوین شده، ده مورد از سنگین‌ترین هک‌های دنیای ارزهای دیجیتال را از سال ۲۰۲۵ بر اساس ارزش دارایی‌های دزدیده‌شده رتبه‌بندی می‌کند.
رتبه‌بندی پرهزینه‌ترین حملات هکری به ارزهای دیجیتال
نقص امنیتی فوریه ۲۰۲۵ در بای‌بیت به بزرگ‌ترین هک تاریخ صرافی‌های ارزهای دیجیتال تبدیل شد. هکرها با نفوذ به ایستگاه کاری یک توسعه‌دهنده شخص ثالث، به‌صورت پنهان کدهای مخرب را در جریان تراکنش‌ها تزریق کردند. این دستکاری باعث شد انتقال‌های مشروع به نظر برسند، در حالی که وجوه در واقع به کیف پول‌های تحت کنترل مهاجمان هدایت می‌شدند.
🔗 بیشتر بخوانید: آیفون 17 اسلیم فقط یک دوربین پشتی خواهد داشت_دانستنی
جدول زیر بزرگ‌ترین حملات را تشریح می‌کند:
| رتبه | شرکت | مبلغ | تاریخ |
|---|---|---|---|
| ۱ | بای‌بیت (Bybit) | ۱.۵ میلیارد دلار | ۲۱ فوریه ۲۰۲۵ |
| ۲ | کلپ‌دائو (KelpDAO) | ۲۹۲ میلیون دلار | ۱۸ آوریل ۲۰۲۶ |
| ۳ | دریفت‌ترید (Drift Trade) | ۲۸۵ میلیون دلار | ۱ آوریل ۲۰۲۶ |
| ۴ | ستوس (Cetus) | ۲۲۳ میلیون دلار | ۲۲ مه ۲۰۲۵ |
| ۵ | بالانسر (Balancer) | ۱۲۸ میلیون دلار | ۳ نوامبر ۲۰۲۵ |
| ۶ | بیت‌گت (Bitget) | ۱۰۰ میلیون دلار | ۲۰ آوریل ۲۰۲۵ |
| ۷ | نوبیتکس (Nobitex) | ۹۰ میلیون دلار | ۱۸ ژوئن ۲۰۲۵ |
| ۸ | فمکس (Phemex) | ۸۵ میلیون دلار | ۲۳ ژانویه ۲۰۲۵ |
| ۹ | یوپی‌سی‌اکس (UPCX) | ۷۰ میلیون دلار | ۱ آوریل ۲۰۲۵ |
| ۱۰ | اینفینی (Infini) | ۵۰ میلیون دلار | ۲۴ فوریه ۲۰۲۵ |
منبع: The Block، یاهو فایننس، بایننس و چین‌انالیسیس. داده‌ها تا ۳۰ آوریل ۲۰۲۶. مبالغ بر اساس قیمت دارایی‌های دیجیتال در لحظه هک محاسبه شده‌اند که در برخی موارد بخشی از آن پس از آن بازگردانده شده است.
🔗 بیشتر بخوانید: شرکت‌ها برای بازدید گفتگوهای کارمندان خود به هوش مصنوعی روی آورده‌اند
دو مورد بعدی از نظر شدت در آوریل ۲۰۲۶ رخ دادند. در مورد کلپ‌دائو (ClipDAO)، مهاجمان به سیستم شخص ثالثی که تراکنش‌های بین‌بلاکچینی را تدارک می‌بود، نفوذ یافتند. این نقض به هکرها اجازه داد تا واریز وثیقه را جعل کرده و آزادسازی نزدیک به ۲۹۲ میلیون دلار دارایی دیجیتال را که هیچ پشتوانه واقعی نداشتند، توجیه کنند. به زبان ساده، سیستم گمان کرد وثیقه معتبری در یک بلاکچین قفل شده، بنابراین انتقال وجوه واقعی در بلاکچین دیگر را تایید کرد.
در حمله دریفت‌ترید (Drift Trade)، مهاجمان با بهره‌گیری از مهندسی اجتماعی به سطح دسترسی بالا در پلتفرم رسیدند. پس از ورود، یک توکن جعلی ساختند، قیمت آن را برای نمایش مشروعیت دستکاری نمودند و از آن به عنوان وثیقه برای وام‌گیری نزدیک به ۲۸۵ میلیون دلار دارایی واقعی استفاده کردند؛ در حالی که وثیقه مذکور در واقع کاملاً بی‌ارزش بود.
نقاط ضعف امنیتی در اکوسیستم ارزهای دیجیتال
اکثریت بزرگ‌ترین حملات هکری به رمزارزها از سال ۲۰۲۵ ریشه در آسیب‌پذیری‌های سیستم‌ها و زیرساخت‌های شخص ثالث دارد. برای مثال، رخنه کلپ‌دائو نشان داد که شکاف‌های امنیتی میان پلتفرم‌ها و شرکای خارجی چگونه می‌تواند پنجره‌های فرصت برای مهاجمان بگشاید؛ مخصوصاً هنگامی که تراکنش‌های حساس فاقد مراحل تأیید اضافی باشند. موج نوین حملات بر ضرورت شناسایی تهدیدات شبکه به‑صورت لحظه‌ای، کنترل‌های امنیتی خودکارساز و نظارت سخت‌گیرانه‌تر بر یکپادسازی‌های با شرکای تجاری تأکید دارد.
دسته‌بندی مطالب
مقالات کسب و کار
مقالات تکنولوژی
مقالات آموزشی
تندرستی و سلامتی
