ریسک از جایی ناشی میشود که ندانید چه کاری انجام میدهید؛ پس برای کاهش ریسک، آگاهی خودتان را بالا ببرید. - وارن بافت
در بزرگترین هک سال، صرافی DMM Bitcoin در ژاپن با سرقت 300 میلیون دلار مواجه شد. این حمله که هشتمین سرقت بزرگ تاریخ ارزهای دیجیتال محسوب میشود، احتمالاً ناشی از کلیدهای خصوصی به سرقت رفته یا فریب کاربران با روشهای مهندسی اجتماعی بوده است. صرافی هندی WazirX نیز با از دست دادن 230 میلیون دلار سرمایه کاربران، دومین قربانی بزرگ سال بود. در این حمله، مهاجمان از نقصی در کیف پول چندامضایی صرافی سوءاستفاده کردند. کارشناسان امنیت سایبری، گروه Lazarus را که وابسته به کره شمالی است، مظنون اصلی این حمله میدانند.
بازی Munchables، که بر بستر بلاکچین ساخته شده، با از دست دادن 62 میلیون دلار یکی از بزرگترین هکهای حوزه گیمینگ را تجربه کرد. هرچند تمام داراییهای به سرقت رفته بازیابی شد، این حادثه اهمیت بالای امنیت قراردادهای هوشمند را نشان داد. در حملهای دیگر، یک نهنگ ارز دیجیتال قربانی فیشینگ شد و 55 میلیون دلار از استیبلکوین DAI خود را از دست داد. مهاجم با دستکاری قراردادهای هوشمند MakerDAO توانست کنترل کامل کیف پول قربانی را به دست آورد.
پروتکل Radiant Capital نیز طی حملات چندمرحلهای بیش از 51 میلیون دلار ضرر کرد. مهاجمان با استفاده از آسیبپذیری در مکانیزم امضای چندگانه و بهرهگیری از بدافزار، توانستند به قراردادهای هوشمند پروتکل نفوذ کنند. صرافی BingX نیز با سرقت 43 میلیون دلار از کیف پولهای گرم خود در لیست قربانیان قرار گرفت.
این حوادث نشاندهنده آسیبپذیریهای جدی در زیرساختهای ارز دیجیتال است. روشهایی مانند فیشینگ، سوءاستفاده از نقص قراردادهای هوشمند و دستکاری قیمت در اوراکلها، ابزارهای اصلی هکرها برای نفوذ به سیستمها بودند. این رخدادها ضرورت سرمایهگذاری بیشتر در امنیت سایبری و نظارت بر عملکرد پروتکلها را آشکار ساخت. با رشد مداوم حوزه ارزهای دیجیتال، تقویت همکاریهای بینالمللی و توسعه فناوریهای پیشرفته برای مقابله با این تهدیدات حیاتی است.