کوینکس | 2.525 میلیارد دلار هک شد: آیا بازار کریپتو خودپرداز هکرها شده است؟

تعداد هک‌ها در بازار ارزهای دیجیتال به‌موازات افزایش ارزش کل این بازار در حال افزایش است. طبق گزارش SlowMist Hacked، تعداد۲۰۷ فقره هک تا 8 آگوست 2022 با ضرر 2525 میلیون دلار رخ داده است.هفته گذشته دو فقره هک پشت سر هم اتفاق افتاد. در تاریخ 2 آگوست، شخصی سرشناس در حوزه کریپتو با نام 0xfoobar در رسانه‌های اجتماعی اعلام کرد که راه‌حل میان زنجیره‌ای Nomad هک شده و مجموعاً حدود 152 میلیون دلار سرقت شده است.کیف پول سولانا در 3 آگوست در مقیاس وسیع هک شد. طبق اعلام سایت Dune، بیش‌از 9000 کیف پول مستقل هک شدند که نتیجه آن 4,088,121 دلار ضرر بود.وقوع مکرر هک‌ها، بازار کریپتو را «خودپرداز» هکرها کرده است. بیایید هک‌های رخ داده در نیمه اول سال 2022 را بررسی کنیم.در 20 فوریه به OpenSea، که بزرگ‌ترین مارکت پلیس برای کالکشن های ان اف تی در جهان است، حمله شد. طبق توئیت رسمی اوپن ­سی، هم‌زمان با به‌روزرسانی قراردادهایش، هکرها ایمیل‌های فیشینگ به صندوق پستی همه کاربران ارسال کردند. کاربران زیادی فریب این ایمیل‌های جعلی را خوردند و کیف پولشان را در اختیار آنها قرار دادند که منجر به سرقت از کیف پولشان شد.ویل شیهام در 17 مارس در توییتر اعلام کرد که ربات‌های آربیتراژ از حفره‌ای امنیتی در مکانیسم ایردراپ توکن ایپ توکن سوءاستفاده کردند و بیش‌از 60000 ایپ­کوین (که هر ایپ­کوین آن زمان 8 دلار بود) را از طریق وام‌های فلش سرقت کردند.شبکه رونین (زنجیره جانبی بازی اکسی اینفینیتی) در 29 مارس نسبت به وجود نقصی امنیتی در شبکه که منجر به هک 173600 اتریوم (ETH) و 25.5 میلیون تتر (USDC) با ضرری معادل بیش از 625 میلیون دلار شد هشدار داد.در 17 آوریل بهBeanstalk Farms (که یک پروژه استیبل کوین مبتنی بر اتریوم است) از طریق وام‌ها و پیشنهادات فلش حمله شد که ضرری حدوداً 182 میلیون دلاری را در پی داشت.مجموعه BAYC در 5 ژوئن توئیت کرد که از سرورهای دیسکوردش برای مدت کوتاهی سوء استفاده شده و حدود 200 اتریوم به NFT ها ضرر وارد شده است.شبکه آپتیمیسم در 9 ژوئن در رسانه‌های اجتماعی اعلام کرد که هکرها به دلیل خطاهای فنی و ارتباطی طی همکاری با بازارساز ارزهای دیجیتال Wintermute تونسته اند ۲۰ میلیون OP به چنگ آورده­اند.هاریزون بریدج هارمونی در 24 ژوئن هک شد و بعداً مشخص شد این حمله ناشی از آسیب‌پذیری قراردادهای هوشمند نبوده است بلکه هکرها توانسته بودند برخی کلیدهای خصوصی نگهداری شده در هاریزون را رمزگشایی کنند.همچنین Quixotic، بزرگ‌ترین پلتفرم NFT در اکوسیستم آپتیمیسم، 1 ژوئیه دچار شکاف امنیتی بزرگی شد و کاربران زیادی متضرر شدند.بررسی حملات هکری گذشته نشان می‌دهد که هکرها چهار استراتژی عمده دارند: 1) حمله به یا سوء استفاده از نقاط آسیب‌پذیر پروژه، 2) دسترسی به حساب‌ها از طریق ایمیل یا اطلاعات فیشینگ، 3) استفاده از کلیدهای خصوصی لو رفته افراد یا شرکت‌ها، و 4) انجام حملات مخرب به بخش‌های مرتبط با کاربر پروژه‌ها.آمارهای درون زنجیره‌ای هک سولانا نشان دادند که کلید خصوصی کیف پول‌های آسیب‌دیده فاش و برای امضای تراکنش‌های مخرب استفاده شده است، که حاکی از وجود مشکلی بزرگ است – چه کسی کلید خصوصی کیف پول‌های متمرکز را کنترل می‌کند؟ شرکت‌های استفاده کننده از کیف پول متمرکز از کلید خصوصی کاربران نسخه پشتیبان تهیه می‌کنند که این کار استفاده کاربر از شبکه را تسهیل می‌کند ولی خطرات امنیتی زیادی دارد. برخی کاربران طی هک سولانا فاش کردند که تعمیرکار رمزارزهایشان را هنگام پشتیبان­گیری از داده‌های ذخیره شده در تلفنشان سرقت کرده است. آیا جمله «کلید خصوصی شما معادل پول نقد شما است» صحیح است؟البته، ظهور وب 3.0 در صنعت بلاک چین منتج به ارائه کیف پول‌های غیرمتمرکزی شده که تضمین می‌کنند «فقط خودتان بتوانید از کلیدتان استفاده کنید». بااین‌حال، باید مراقب سرمایه‌گذاران لیست سفید یا ایردراپی که «امضای» الکترونیکی شما را می‌خواهند باشید و در ارائه مجوز دسترسی به اطلاعاتتان دقت کنید. بعلاوه، گفته می‌شود تقریباً 1140.7 میلیون دلار از وجوه سرقت شده توسط هکرها تا نیمه اول سال 2022 از طریق پروتکل تورنادو کش جابجا شده است که بر اساس گزارش شرکت امنیتی Beosin معادل 60 درصد کل سرقت در وب 3 است.وزارت خزانه‌داری ایالات‌متحده آمریکا در 9 آگوست تحریم‌هایی را علیه میکسر ارزهای دیجیتال تورنادو کش وضع کرد. سرویس گیت­هاب نیز تمام حساب‌های ارسال کننده کد به تورنادو کش را تعلیق کرد. سرویس تتر (USDC) نیز آدرس‌های مرتبط با تورنادو کش را مسدود و دارایی تتر چند آدرس که با تورنادو کش تراکنش داشتند را فریز کرد.مشکلات امنیتی دسته‌های بلاک چین، از CEX گرفته تا DeFi و NFT، اثرات مخربی روی پروژه‌ها و شرکت‌ها و به ویژه سرمایه‌گذاران دارند. لذا باید راهی برای مبادله امن و راحت پیدا کرد. صرافی کوینکس از استراتژی‌های امنیتی متعددی استفاده می‌کند و امنیت 100 درصدی دارایی‌های کریپتو را تضمین می‌کند به‌طوری‌که از زمان آغاز به کارش با هیچ نقض امنیتی مواجه نشده است. این صرافی در حال حاضر خدمات مبادله ارز دیجیتال را در محیط کاربری آسان، ایمن و قابل‌اعتماد به بیش از 3 میلیون کاربر در بیش از 200 کشور و منطقه ارائه می‌دهد.به آسانی هر ارزی را معامله کنیدما را دنبال کنید توییتر | کانال تلگرام | اینستاگرامتماس با ما تیکت آنلاین | گروه تلگرامدرباره‌ ما وب سایت | اطلاعیه ها | اپلیکیشن