فاجعه سال ۲۰۲۳: ۱۰ هکر برتر در حوزه کریپتو بیش از ۱ میلیارد دلار را تخلیه کردند.😱

فاجعه سال ۲۰۲۳: ۱۰ هکر برتر در حوزه کریپتو بیش از ۱ میلیارد دلار را تخلیه کردند.

به گزارش زوم ارز، شرکت امنیتی بلاکچین SlowMist، برآورد کرده است که ضرر کلی ناشی از ۱۰ حمله هک بزرگ در صنعت رمزارز در سال ۲۰۲۳ بیش از ۱ میلیارد دلار بوده است. این حملات هک به شرکت‌ها و نهادهای مرتبط با بنیانگذار ترون، جاستین سان، منجر به از دست دادن بیش از ۲۰ درصد از سرمایه آنها شده است، حتی با تلاش شدید شرکت‌های امنیتی برای مقابله با تهدیدات جدید علیه سولانا.

یک حمله سوءاستفاده زنجیره‌ای در شبکه Heco و یک حمله نفوذ در صرافی Poloniex باعث خسارت تقریباً ۲۴۳ میلیون دلاری شده است. اما حمله با بیشترین ضرر مربوط به شرکت Mixin بود که یک سازمان مدیریت دارایی‌های دیجیتال غیرمتمرکز است.

هک های رمزنگاری ممکن است به دلیل کد “نوار داکت” باشد

Mixin با یک حمله ابری روبرو شده است که حدود ۲۰۰ میلیون دلار برای مشتریان آن هزینه داشته است. در پاسخ، سازمان آن تصمیم گرفت تا ۵۰ درصد از ضررها را جبران کند. این حمله دومین حمله هک بزرگ است که حدود ۱۹۷ میلیون دلار از پروتکل وام دهی غیرمتمرکز مالی، Euler Finance، را به سرقت برده است.

صرافی پولونیکس با خسارت تقریباً ۱۳۰ میلیون دلار، سومین ضرر بزرگ را تجربه کرده است. پولونیکس یک صرافی ارز دیجیتال است که توسط کارآفرین معروف کریپتو، جاستین سان، خریداری شده است. گزارشی که در سال ۲۰۲۲ توسط Verge منتشر شده بود، ادعا کرد که نرم‌افزار Poloniex از کد “نوار نواری” تشکیل شده است.

ده رویداد امنیتی برتر کریپتو | منبع: SlowMist

در فوریه ۲۰۲۳، پروتکل وام دهی BonqDAO شرکت AllianceBlock مورد حمله هک قرار گرفت. مهاجم با استفاده از یک ضعف قرارداد هوشمند، توکن بومی ALBT سازمان را به مبلغ ۱۲۰ میلیون دلار به سرقت برد. این حادثه باعث ضرر مالی جدیدی برای AllianceBlock شد، اگرچه ماتییس دی وریس، بنیانگذار و مدیر ارشد فناوری این شرکت، گزارش های رسانه‌ها را رد کرده است.

در ماه نوامبر، بلاکچین Heco و صرافی HTX که قبلاً با نام Huobi شناخته می‌شد، با مبلغ ۱۱۳ میلیون دلار دچار حمله هک شدند. جاستین سان، که فقط به عنوان “مشاور” اعلام کرده و نقش رسمی دیگری در مبادله ندارد، در تزریق نقدینگی به محصول سهامداری مبتنی بر تتر (USDT) با نام HTX دخیل بود که در سال گذشته راه‌اندازی شده بود.

در ژوئن ۲۰۲۳، کاربران کیف پول اتمی با نقض داده‌ها روبرو شدند و کمتر از ۱٪ از کاربران تحت تأثیر قرار گرفتند. سپس پروتکل Orbit Chain، که از چندین شبکه متصل شده است، هدف حمله قرار گرفت و حدود ۸۲ میلیون دلار از دارایی‌های کاربران را از دست داد. با این حال، بیشترین تأثیر را در امور مالی غیرمتمرکز احتمالاً حمله به Curve Finance با ضرر ۷۴ میلیون دلاری ایجاد کرد.

صرافی رمزارز CoinEx همچنین با یک حمله سایبری مواجه شد و حدود ۷۰ میلیون دلار از بیش از یک بلاکچین را از دست داد. در ماه ژوئیه، کاربران سرویس کیف پول Alphapho نیز به مبلغ ۶۰ میلیون دلار را از دست دادند که به نظر می‌رسد این حمله ممکن است به واسطه گروه لازاروس کره شمالی باشد.

هک سولانا در میان رشد احتیاط را تضمین می کند

گزارش اخیر توسعه‌دهنده‌های شبکه Solana نشان می‌دهد که در سال ۲۰۲۳، بیش از ۵۰٪ از توسعه‌دهندگان این شبکه را حفظ کرده است. این گزارش نشان می‌دهد که توسعه‌دهندگان اتریوم باید برای کار روی Solana، آموزش‌های مجددی را طی کنند.

با این حال، رشد اخیر شبکه Solana موجب جلب توجه کلاهبرداری‌های پیچیده‌ای شده است. اخیراً، هکرها تلاش کرده‌اند با تقلید دقیق از پاسخ‌های کیف‌پول‌های واقعی Solana، کاربران را ترغیب به امضای تراکنش‌های مشکوک کنند. به عنوان پاسخی به این وضعیت، شرکت BlockAid، یک شرکت حفاظت از کلاهبرداری در فضای Web3، توسعه‌دهندگان را تشویق کرده است تا با آنها همکاری کنند و از طریق همکاری با BlockAid، به کاربران کمک کنند تا امنیت خود را حفظ کنند.

هکرها کیف پول سولانا را شبیه سازی می کنند | منبع: BlockAid

اخیراً، یوتیوب یک ویدئو دیپ‌فیک از بنیانگذار سولانا، آناتولی یاکوونکو، را حذف کرده و هدایای رایگان به کاربران ارائه کرده است. در این ویدئو، با استفاده از پیشرفت‌های اخیر هوش مصنوعی، تلاش شده است تا کاربران را فریب دهد. این تبلیغات همچنین در X نمایش داده شده است.

یک نماینده از بنیاد سولانا، آستین فدرا، اعلام کرده است که چنین کلاهبرداری‌هایی در حال گسترش هستند. صدای مورد استفاده در ویدئوی دیپ‌فیک یاکوونکو یکنواخت بوده است، که می‌تواند نشانه‌ای به سرمایه‌گذاران بدهد.

“افزایش چشم‌گیری در تولید دیپ‌فیک و سایر محتواهای تولید شده توسط هوش مصنوعی اخیراً مشاهده شده است.”

با این حال، مبارزه با این نوع کلاهبرداری‌ها همچنان چالش‌برانگیز است و از تاکتیک‌های مشابهی که در طرح‌های ترس از گم شدن (FOMO) استفاده می‌شود، بهره می‌برند. همچنین، بررسی اعتبار حساب‌های رسمی رسانه‌های اجتماعی برای شناسایی نشانه‌هایی از اطلاعات مشابه، اهمیت دارد.

منبع: beincrypto.com