هکرهای ارز دیجیتال: پولشویی میلیاردها دلار در کمتر از ۳ دقیقه!
هکرهای ارز دیجیتال در نیمه اول سال ۲۰۲۵ با سرعتی بیسابقه بیش از ۳ میلیارد دلار را از طریق حملات سایبری سرقت کردهاند. طبق گزارش شرکت تحلیل بلاکچین گلوبال لجر، این رقم که ۱.۵ برابر کل سرقتهای سال ۲۰۲۴ است، نشاندهنده تهدیدی رو به رشد در دنیای کریپتو است. اما آنچه این حملات را ترسناکتر میکند، سرعت خیرهکننده هکرها در جابهجایی و پولشویی این داراییهاست.
سرعت سرقت و پولشویی: سریعتر از یک چشم بر هم زدن
گزارش گلوبال لجر نشان میدهد که هکرها در برخی موارد تنها ۴ ثانیه پس از نفوذ اولیه، داراییهای سرقتی را منتقل کردهاند. فرآیند کامل پولشویی، از انتقال اولیه تا مخفی کردن ردپای داراییها، در مواردی کمتر از ۳ دقیقه به پایان رسیده است. این سرعت، سریعتر از خاموش شدن خودکار صفحه نمایش یک لپتاپ است و نشاندهنده مهارت بالای هکرها در بهرهبرداری از ضعفهای امنیتی است.
در ۶۸ درصد از حملات، هکرها پیش از اعلام عمومی هک، داراییها را جابهجا کردهاند. در یکچهارم موارد نیز، فرآیند پولشویی کامل قبل از انتشار هرگونه هشدار امنیتی به پایان رسیده است. این سرعت عمل باعث شده که تنها ۴.۲ درصد از داراییهای سرقتی در این دوره بازیابی شوند، آماری که زنگ خطری جدی برای صنعت کریپتو به صدا درآورده است.
چرا مقابله با این حملات دشوار است؟
هکرها از تکنیکهای پیچیدهای مانند میکسرهای ارز دیجیتال، صرافیهای غیرقانونی، و پروتکلهای مالی غیرمتمرکز (DeFi) برای پنهان کردن ردپای خود استفاده میکنند. این ابزارها امکان ردیابی سریع داراییها را تقریباً غیرممکن میکنند. به گفته کارشناسان، پاسخ کند صرافیها و نهادهای امنیتی، همراه با نبود نظارت لحظهای، شانس بازیابی داراییهای سرقتی را به شدت کاهش داده است.
برای مثال، در هکهای بزرگی مانند حمله به صرافی بایبیت (Bybit) که ۱.۴۶ میلیارد دلار خسارت به بار آورد، هکرها با سوءاستفاده از امضاکنندگان کیفپول، کنترل داراییها را به دست گرفتند. این حادثه نشان داد که ضعفهای زیرساختی، مانند مدیریت نادرست کلیدهای خصوصی، همچنان پاشنه آشیل صنعت کریپتو است.
نیاز به راهکارهای جدید
کارشناسان هشدار میدهند که بدون اقدامات فوری، مقابله با این موج جدید حملات عملاً غیرممکن خواهد بود. پیشنهادات آنها شامل موارد زیر است:
نظارت لحظهای: پلتفرمها باید سیستمهای نظارتی پیشرفتهای را برای تشخیص سریع تراکنشهای مشکوک پیادهسازی کنند.
بهروزرسانی فهرستهای مسدودسازی: صرافیها و کیفپولها باید فهرستهای سیاه را بهسرعت بهروزرسانی کنند تا جلوی انتقال داراییهای سرقتی گرفته شود.
همکاری بین پلتفرمها: هماهنگی نزدیکتر بین صرافیها، نهادهای نظارتی، و نیروهای انتظامی برای ردیابی و بازیابی داراییها ضروری است.
آینده امنیت در دنیای کریپتو
سرعت و پیچیدگی حملات هکری در نیمه اول ۲۰۲۵ نشاندهنده تحول در استراتژیهای مجرمان سایبری است. این حملات نهتنها تهدیدی برای سرمایهگذاران هستند، بلکه اعتماد به اکوسیستم کریپتو را نیز تضعیف میکنند. پلتفرمهایی مانند ایمونفی مگنوس که از هوش مصنوعی برای تشخیص تهدیدات استفاده میکنند، میتوانند راهحلی برای این بحران باشند. با این حال، تا زمانی که زیرساختهای امنیتی بهبود نیابند، هکرها همچنان یک قدم جلوتر خواهند بود.
