بزرگترین هک تاریخ ارزهای دیجیتال

از زمان پیدایش بیت کوین در 12 سال پیش، داستان های هک ارز های دیجیتال نیز از آن زمان شنیده می شود.هک ارز های دیجیتال های بزرگ و آزار دهنده حتی برای بزگترین و معتبر ترین صرافی ها و سیستم ها اتفاق افتاده است. هر چند که بخشی از این اتفاقات مربوط به نگهداری کلید خصوصی در کیف های پول آنلاین است.در این مقاله نگاهی داریم به بزرگترین هک ارز های دیجیتال های تاریخ ارزدیجیتال که تا کنون به ثبت رسیده.هک صرافی Mt.Goxصرافی Mt.Gox یک صرافی ژاپنی بود که از بزرگترین صرافی های بیت کوین در جهان به شمار می رفت که بیش از 70 درصد از معاملات بیت کوین در این صرافی به ثبت می رسید.در ژوئن سال 2011 این صرافی هک شد. هکر در این دستبرد به صرافی نفوذ کرد و با پایین آوردن ارزش اسمی بیت کوین به 1 سنت چیزی حدود 2000 بیت کوین را از حساب این صرافی خالی کرد . اما علاوه بر این ها نزدیم به 27 میلیون دلار نیز از سپرده های این شرکت را به تاراج برده بودند.اگر چه روش نفوذ هکر ها همچنان در هاله ای از ابهام قرار دارد اما گفته می شود که اکثر بیت کوین ها از طریق کیف پول های آنلاین دزدیده شده.در حقیقت هکر ها با نفوذ به این کیف های پول آنلاین توانسته به راحتی به کلید خصوصی کاربران دسترسی پیدا کند.در سلسله مقالات قبلی در مورد هک ارز های دیجیتال و امنیت به خطر های موجود در کیف های پول آنلاین و جایگزین کردن آن ها با کیف های پول سخت افزاری بحث کرده ایم که در اینجا می توانید مشاهده کنید .در پی این اتفاق صرافی Mt.Gox امنیت خود را بالا برد به طوری که در سال 2013 دوباره به عنوان بزرگترین صرافی بیت کوین شناخته شد.هک صرافی BitFloorBitFloor نیز یکی دیگر از صرافی های معتبر در سال 2012 بود که هکر ها توانستند چیزی حدود 24000 بیت کوین را به تاراج ببرند اگر چه این صرافی نیز توانست دوباره سر و پا شود و پول کاربران خود را پس دهد.هک صرافی Vircurexهک این صرافی از بزرگترین سرقت های سال2013 بود مبلغ دزدیده شده از این شرکت چیزی حدود 50 میلیون دلار و معادل 1454 بیت کوین بود . که بعد از این اتفاق مدیر عامل این شرکت رسماً اعلام ورشکستگی کرد.دوباره صرافی Mt.Goxبا وجود اینکه این صرافی در سال 2011 مورد هک واقع شده بود و توانسته بود در سال 2013 جایگاه خود را پس بگیرد اما در سال 2014 چیزی نزدیک به 850000 بیت کوین را دوباره از دست داد .این بار اما هکر ها با کمک عوامل داخلی توانسته بودند کنترل ورود و خروج پول ها را در دست گرفته و به گونه ای وانمود کرده بودند که پول های ورودی به عنوان سپرده در صرافی به نظر برسد. در پی این اتفاق مدیر عامل این صرافی مجبور به استعفا شد.هک صرافی Bitstampاین صرافی اسلوونیایی بعد از دستبرد به صرافی Mt. Gox در سال 2011 به عنوان جانشینی برای این صرافی در نظر گرفته شد. اما این صرافی نیز خلاء های امنیتی زیادی داشت و در چهارم ژانویه 2015 کیف های پول آنلاین این شرکت هک شد و 19000 بیت کوین به سرقت رفت.این شرکت بعد از این اتفاق موارد سخت گیرانه امنیتی را به اجرا درآورد مانند کیف پول چند امضایی BitGoهک صرافی Bitfinexاین هک به عنوان بزرگترین هک ارز های دیجیتال در تاریخ پس از هک Mt. Gox شاخته می شود . شرکت صرافی بیتفاینکس در هنگ کونگ قرار دارد. در سال 2016 این شرکت اعلام کرد که 120000 بیت کوین معادل 72 میلیون دلار را از دست داده است.این شرکت با بیتگو در سال 2015 تفاهم نامه همکاری در امر کیف های پول چند امضایی منعقد کردند تا به این وسیله ضریب امنیت بالایی برای کاربران فراهم آورد. به این وسیله شرکت بیتگو یک لایه ی امنیتی اضافی برای برای تراکنش های بیتفاینکس بود، اما مشکل از خود صرافی بود به طوری که سرور ها ی بیتفاینکس به مشکل خورده بود و اصلاً کیف پول ها چند امضایی نشده بود.پس از وقوع این اتفاق قیمت بیت کوین تا 20 درصد با افت قیمت مواجه شد.هک صرافی Youbitاین صرافی کره ای در سال 2017 دو بار مورد حمله قرارگرفت، به گونه ای که چیزی حدود 17 درصد از سرمایه های این شرکت غارت شد.اما نکته جالب این است که هکر ها نتوانسته بودند به کیف های پول سخت افزاری کاربران این شرکت دست پیدا کنند.پس این حادثه دولت کره ی جنوبی مجبور به اتخاذ تصمیم های سخت گیرانه تری در باره قوانین خرید و فروش ارزهای دیجیتال شد.هک صرافی nice HaSHمهاجمین با جعل هوییت کارکنان این شرکت اسلوونیایی توانستند 4700 بیت کوین به ارزش 80 میلیون دلار به سرقت ببرند. در آن زمان بیت کوین در اوج قیمت خود قرار داشت.هکر ها با تکنیک مهندسی اجتماعی موفق به این عملیات شده بودند. این هک چنان قوی بود که تما می فعالیت این صرافی تا 24 ساعت بع حالت تعلیق درآمد.چندی بعد مدیران این شرکت اعلام کردند که مشکل از جانب سیستم پرداخت بوده .صرافی Coincheckمبلغ دزدیده شده از این صرافی ژاپنی حتی بسیار بیشتر از مبلغ ربوده شده از Mt Gox است .حدود 533 میلیون دلار از توکن های دیجیتالی شبکه NEM از کیف پول دیجیتال این شرکت ربوده شده.براساس فرضیات هکر های روسی با نفوذ به کامپیوتر کارمندان این شرکت و طی عملیات فیشینگ در سال 2018 موفق به این سرقت شده بودند.هک ارز های دیجیتال صرافی COINBENEاین بزرگترین سرقت از صرافی های ارز دیجیتال در سال 2019 بود. پس از اینکه صرافی متوجه شده که به طرز عجیبی دارایی هایش در حال کم شدن است اقدام به بستن صرافی کرد و در توئیتی اذعان کرد که: ((این صرافی در حال تعمیر کیف پول خود می باشد و موقتاً بسته خواهد بود))اما کاربران از همان اول ادعا می کردند که دارایی هایشان در این صرافی هک شده، از طرفی نیز برخی کارکنان این شرکت عنوان کردند که این تعمیرات پوششی برای مخفی نگاه داشتن ماجرای هک شرکت است.گرچه آمار شفافی از مبلغ مسروقه منتشر نشده اما گفته می شود که این مبلغ تا سقف 100 میلیون دلار بوده است.هک صرافی باینانسششمین هک بزرک صرافی های دیجیتال مربوط به صرافی باینانس است. 7000 بیتکوین که در آن زمان مبلغی حدود 40 میلیون دلار بود. بیتکین های به سرقت رفته به سرعت به آدرسهای متفاوتی فرستاده شد تا ردگیری آن میسر نباشد.باینانس به سرعت مبالغ از دست رفته را از صندوق بیمه ای که قبلا آماده کرده بود پرداخت کرد . هکر ها برای این نفوذ توانسته بودند به api ها و نام و پسورد کاربران دسترسی پیدا کنند.چه نتیجه ای باید گرفت؟همانطور که گفته شد، خطرات زیادی متوجه کیف های پول آنلاین است به طوری که هکر ها نه تنها فقط به صرافی ها بلکه با استفاده از اپلیکیشن های گوشی شما و یا حتی وای فای های عمومی می توانند به کیف پول شما دست پیدا کنند.بنا براین باید تمهیدات بیشتری در مورد ارزهای دیجیتال خود بیاندیشیم بسیاری از هک ارز های دیجیتال مذکور به این دلیل اتفاق افتادند که مدیریت کلید های خصوصی با بی دقتی انجام شده بود.در مقالات متعددی در مورد مزایای کیف پول سخت افزاری و امنیت آن ها بحث کرده ایم و گفته شد که مهمترین مزیت آن ها قرار گرفتن اطلاعات کلید خصوصی به صورت آفلاین درون این دستگاه ها ست.