در سال 2023، صنعت کریپتو با چالش‌های ناشی از هک‌ها و سوء استفاده‌های پروتکلی مواجه شد، اگرچه کاهش قابل‌توجهی در ارزش سال به سال وجوه دزدیده شده مشاهده شد. طبق آزمایشگاه TRM، میزان وجوه ارزهای دیجیتال به سرقت رفته توسط هکرها در سال جاری 1.7 میلیارد دلار برآورد شده است که کمتر از نیمی از 4 میلیارد دلار ثبت شده در سال 2022 است که در سال 2022 بیش از 50 درصد کاهش داشت. علیرغم کاهش زیان کلی، مبالغ هنگفتی پول از پروژه های فردی به سرقت رفت.
چندین رویداد قابل توجه هک بر نهادهایی مانند Multichain ،Euler Finance، Heco، Poloniex، Mixin و Atomic Wallet تأثیر گذاشته است. سپس در ماه نوامبر، سه پروژه رمزنگاری مرتبط با جاستین سان، بنیانگذار Tron – Poloniex، HTX و Heco Bridge – مجموعاً بیش از 200 میلیون دلار را در یک سری سوء استفاده از دست دادند.
یک مشکل تکراری در بسیاری از این حوادث شامل سوء استفاده از کلید خصوصی یا Private Key ارز دیجیتال است که عاملان را قادر می‌سازد به منابع مالی کاربر دسترسی داشته باشند. در طول سال، گروه هکر کره شمالی لازاروس در حملات متعددی دست داشت که مجموعاً منجر به خسارت بیش از 300 میلیون دلار شد.
در اوایل ماه دسامبر، شرکت اطلاعاتی بلاک چین TRM Labs نیز تخمینی از میزان سرقت رمزنگاری شده توسط هکرها در سال جاری منتشر کرد. به گفته این شرکت، مجموع تا اواسط دسامبر حدود 1.7 میلیارد دلار بود.
بزرگترین هک ها و کلاهبرداری های ارز دیجیتال
از دیگر بدترین سرقت‌های رمزنگاری شده در سال می‌توان به هک اویلر فایننس Euler Finance اشاره کرد که در آن هکرها تقریباً 200 میلیون دلار سرقت کردند. همچنین هک‌های بزرگ دیگر در زیر لیست شده‌اند:
| Mixin Network | September 23, 2023 | $200 Million |
| Euler Finance | March 13, 2023 | $197 Million |
| Multichain | July 6, 2023 | $126 Million |
| BonqDAO | February 01, 2023 | $120 Million |
| HECO Bridge and HTX hack | November 23, 2023 | $115 Million |
| Atomic Wallet | June 03, 2023 | $100 Million |
| CoinEx Hack | September 12, 2023 | $70 Million |
| Curve Finance | July 30, 2023 | $60 Million |
| Kyber Network | November 22, 2023 | $54.7 Million |
| Stake.com | September 04, 2023 | $41 Million |
سال گذشته، شرکت نظارت بر بلاک چین Chainalysis گزارش داد که مجرمان سایبری رکوردی در حدود 3.8 میلیارد دلار ارز دیجیتال را سرقت کرده‌اند. از این تعداد، 1.7 میلیارد دلار توسط هکرهای دولت کره شمالی موسوم به گروه لازاروس، یکی از پرکارترین گروه‌های سارقان رمزارز، به عنوان بخشی از تلاش برای تأمین مالی برنامه تسلیحات هسته‌ای تحریم شده رژیم به سرقت رفت.
Chainalysis در گزارش سال گذشته خود گفت:
این که بگوییم هک ارزهای دیجیتال بخش قابل توجهی از اقتصاد این کشور است طولانی نیست.
بر اساس گزارش Chainalysis سال قبل، هکرها 3.3 میلیارد دلار در سال 2021 سرقت کردند. پیش‌بینی اینکه در سال 2024 چه اتفاقی خواهد افتاد غیرممکن است. اما با توجه به امنیت ضعیفی که توسط بسیاری از پروژه‌های کریپتو و وب 3 اجرا می‌شود و مقدار زیادی از ارزش پولی که در اوایل سال جاری در TechCrunch Disrupt بحث شد، می‌توان انتظار داشت که هکرها صنعت رو به رشد را هدف قرار دهند. پیشنهاد می‌کنیم راه های هک شدن کیف پول نرم افزاری را مطالعه کنید و با روش های هکرها بیشتر آشنا شوید.
چطور از کلاهبرداری ارزدیجیتال در امان باشیم؟
برای حفاظت از دارایی خود در برابر خطرات هک و کلاهبرداری در زمینه ارزهای دیجیتال، می‌توانید اقدامات زیر را انجام دهید:
- به روزرسانی انجام دهید: مطمئن شوید که نرم‌افزارها و سیستم‌عامل‌های شما به‌روز هستند. این اقدام کمک می‌کند تا آسیب‌پذیری‌های امنیتی جدید برطرف شوند.
- استفاده از کیف پول های امن: از کیف پول‌های امن و معتبر برای ذخیره ارزهای دیجیتال خود استفاده کنید. انتخاب کیف پول‌هایی که امکان دارد امنیت موجودی و اطلاعات شما را تضمین کنند، اهمیت دارد.پ
- ستفاده از امضای دوفاکتوری: امضای دوفاکتوری یک لایه اضافی امنیتی است که به شما کمک می‌کند حتی اگر اطلاعات ورود شما دسترسی پیدا کند، حساب شما هنوز هک نشده باقی بماند.
- مراقب فیشینگ باشید: از لینک‌ها و فایل‌های مشکوک در ایمیل‌ها و پیام‌ها پرهیز کنید. حتی اگر به نظر می‌رسد که از یک موسسه رسمی آمده باشد، همیشه از طریق منابع مستقیم و معتبر اطمینان حاصل کنید.
- استفاده از افزونه‌های امنیتی: افزونه‌ها و ابزارهای امنیتی مرورگر می‌توانند به شما کمک کنند تا از ورود به سایت‌های مشکوک و خطرناک پرهیز کنید.
- آموزش در زمینه امنیت دیجیتال: خود را با مفاهیم امنیت دیجیتال آشنا کنید و آموزش‌هایی در زمینه محافظت از ارزهای دیجیتال بگذرانید.
مهمترین نکته این است که همواره باید از اهتمام و احتیاط کافی برخوردار باشید و به‌روز بمانید، زیرا تهدیدات امنیتی در دنیای ارزهای دیجیتال به سرعت تغییر می‌کنند.
پیشنهاد مطالعه: تفاوت کیف پول سخت افزاری و نرم افزاری را بخوانید تا امنیت این دو نوع کیف پول را به راحتی مقایسه کنید.
از ولت های سخت افزاری کمک بگیرید
کیف پول های سخت افزاری به عنوان یکی از مطمئن‌ترین روش نگهداری ارزهای دیجیتال شناخته می‌شوند. بهتر است به جای استفاده از نرم‌افزارهای نا‌ایمن برای سرمایه گذاری کیف پول‌های سخت افزاری را انتخاب کنید.
کیف پول سخت افزاری را می‌توان به عنوان یک کلید در نظر گرفت که برای انجام تراکنش ضروری است. مهمترین عاملی که هک کردن این نوع والت را دشوار می‌کند، آفلاین بودن در اکثر مواقع است. بنابراین بیشترین ریسک هک شدن کیف پول سخت افزاری مربوط به زمانی است که هکر به صورت فیزیکی به دستگاه دسترسی داشته باشد. کلاهبرداران اغلب جعل هویت حساب‌های رسانه‌های اجتماعی قانونی هستند. مهم است که قربانی حملات فیشینگ که ممکن است از هدایای کلاهبرداری ناشی شود، نشوید.
امنیت سایبری ضعیف می‌تواند منجر به از دست دادن و نقض شود. کاربران باید رمزهای عبور قوی داشته باشند، از نرم افزارهای امنیتی معتبر استفاده کنند و مراقب باشند.
پیشنهاد مطالعه: کیف پول سخت افزاری چیست؟
مراقب کلاهبرداران ارز دیجیتال باشید
در آخر به این نتیجه خواهیم رسید که ولت های سخت افزاری راهی امن برای نگهداری دارایی های دیجیتال شما هستند. هک کیف پول سخت‌افزاری تقریباً غیر ممکن است. حتی اگر کاربری چندین هزار دلار دارایی دیجیتال داشته باشد، هک و دستیابی به این دارایی‌ها برای هکرها غیر ممکن است. اما در هر حال همواره باید نکات امنیتی مطرح شده در این مقاله را مد نظر قرار دهید و مراقب سایت‌ها و حملات فیشینگ باشید.
منبع: