هکرهای رمزارز چگونه دزدی می‌کنند... و میلیاردها کجا ناپدید می‌شوند؟

حمله‌های سایبری که پلتفرم‌های ارزهای دیجیتال را هدف قرار می‌دهند، پرسش‌ها درباره امنیت دارایی‌های دیجیتال و سرنوشت پول‌های دزدیده‌شده را دوباره برانگیخته است؛ به‌ویژه با توجه به سهولت انتقال آن‌ها در مرزها و دشواری بازیافت آن‌ها، اگرچه ردیابی تراکنش‌ها امکان‌پذیر است.

بر اساس داده‌های شرکت CertiK، خسارات ناشی از ۲۵۵ حمله سایبری در بازه زمانی ژوئیه تا سپتامبر به ۱.۲ میلیارد دلار رسیده است که در مقایسه با ۸۲۲ میلیون دلار از ۲۲۲ حمله در سه‌ماهه پیش، افزایش قابل‌توجهی نشان می‌دهد. در این میان، پلتفرم «بایننس» مورد حمله قرار گرفت و خسارات آن حدود ۶.۳ میلیارد دلار برآورد شده است.

بیشتر سرقت‌ها با سوءاستفاده از عامل انسانی از طریق پیام‌های فیشینگ، حساب‌های هک‌شده و بدافزارها آغاز می‌شود تا به اطلاعات ورود و کلیدهای محرمانه کیف‌پول‌های دیجیتال دست یابند؛ این کلیدها به هکرها امکان می‌دهند تا پول‌ها را مستقیماً به کیف‌پول‌هایی که تحت کنترل آن‌هاست، منتقل کنند.

کیف‌پول‌های گرم (متصل به اینترنت) بیشتر در معرض حمله هستند، در حالی که کیف‌پول‌های سرد نیز در ژوئیه مورد حمله قرار گرفتند که منجر به سرقت بیش از ۱۰۰ میلیون دلار بیت‌کوین شد؛ این حمله با سوءاستفاده از یک آسیب‌پذیری نرم‌افزاری انجام گرفت که کلیدهای هزاران کیف‌پول را فاش کرد.

از جمله خطرات دیگر می‌توان به آسیب‌پذیری‌های قراردادهای هوشمند و پل‌های دیجیتالی که برای انتقال ارزها بین شبکه‌ها استفاده می‌شوند، اشاره کرد. همچنین هوش مصنوعی امکان کشف آسیب‌پذیری‌ها و طراحی حملات را با سرعت بیشتری فراهم کرده است.

اگرچه تراکنش‌ها در شبکه‌های بلاک‌چین ثبت و قابل ردیابی هستند، اما به دلیل نبود یک نهاد مرکزی که بتواند انتقال‌ها را لغو کند، بازیابی پول‌ها دشوار است. با این حال، برخی پلتفرم‌های متمرکز و صادرکنندگان ارزهای پایدار مانند «تتر» و «سیرکل» می‌توانند دارایی‌ها را مسدود کنند.

برای پنهان کردن رد پول‌ها، هکرها معمولاً آن‌ها را به ده‌ها یا صدها کیف‌پول تقسیم می‌کنند، بین شبکه‌ها و خدمات مختلف جابه‌جا می‌نمایند یا برای مدت طولانی نگه می‌دارند تا به‌تدریج نقد کنند؛ این کار برای کاهش شانس کشف و مسدودسازی آن‌ها انجام می‌شود.