UpGate

Category: security_hacks

  • ‏**یِتِ سالانه دچار هک بزرگ شد، مهاجمان ۳ میلیون اتریوم به تورنادو کش فرستادند.**

    ‏**یِتِ سالانه دچار هک بزرگ شد، مهاجمان ۳ میلیون اتریوم به تورنادو کش فرستادند.**

    ‏پلتفرم دیفای یرن فایننس، محصول yETH خود را روز دوشنبه با ضرب نامحدود توکن‌ها مورد حمله قرار داد که منجر به تخلیه کامل استخر yETH در یک تراکنش واحد شد.

    یرن بعداً این “حادثه” را تأیید کرد و اطمینان داد که Vault های V2 و V3 آن امن و بدون تأثیر باقی مانده‌اند.

    “ما در حال بررسی حادثه‌ای هستیم که شامل استخر yETH LST stableswap می‌شود. Vault های یرن (هم V2 و هم V3) تحت تأثیر قرار نگرفته‌اند.”

    بر اساس داده‌های بلاک‌چین، این سوء استفاده، تعداد تقریباً نامحدودی yETH تولید کرد و میلیون‌ها دلار از استخرهای Balancer را تخلیه کرد. مهاجمان تقریباً ۱۰۰۰ اتر، به ارزش ۳ میلیون دلار، سود بردند که از طریق میکسر Tornado Cash هدایت شد، به گفته‌ی کالین وو، روزنامه‌نگار چینی.

    yETH یک توکن شاخص است که از چندین نسخه مختلف سهام‌گذاری شده‌ی اتریوم مایع تشکیل شده است، به عبارت دیگر، مشتقات سهام‌گذاری مایع اتریوم (LSTs). این حمله ابتدا توسط یک کاربر X به نام Togbe مشخص شد که “تراکنش‌های سنگین” را در LST ها، از جمله یرن، راکت پول، اوریجین و دینرو برجسته کرد.

    بر اساس داده‌های بلاک‌چین، این حادثه ظاهراً شامل چندین قرارداد هوشمند تازه مستقر شده بود که پس از تراکنش، خود تخریبی شدند. زیان‌های مالی کل هنوز مشخص نیست؛ با این حال، استخر yETH قبل از حمله، ارزشی در حدود ۱۱ میلیون دلار داشت، طبق داده‌های Dexscreener.

    پس از این سوء استفاده، واکنش‌های متفاوتی از سوی جامعه ابراز شد، به طوری که برخی نگرانی خود را در مورد استفاده مداوم از قراردادهای منسوخ شده ابراز کردند.

    حملات قبلی

    علاوه بر این، یرن فایننس در سال ۲۰۲۱ نیز مورد حمله قرار گرفت که بر Vault yDAI آن تأثیر گذاشت و ۱۱ میلیون دلار ارزش خود را از دست داد. ظاهراً هکر در آن زمان با ۲.۸ میلیون دلار فرار کرد. بعداً، آن پروتکل یک اسکریپت معیوب را در دسامبر ۲۰۲۳ مشخص کرد که ۶۳٪ از یک موقعیت در خزانه داری آن را از بین برد.

    گزارش‌های امنیتی

    در همین حال، شرکت امنیت بلاک‌چین CertiK روز یکشنبه تأیید کرد که صنعت رمزنگاری حدود ۱۲۷ میلیون دلار ضرر ناشی از هک و سوء استفاده‌ها را متحمل شده است.

    گزارش تهدید ماهانه این شرکت خاطرنشان کرد که وجوه آسیب دیده واقعی بیش از ۱۷۲ میلیون دلار بوده است. با این حال، این اعداد پس از بازیابی بخشی از وجوه سرقت شده، به میزان ۴۵ میلیون دلار کاهش یافت.

    حمله به پروتکل دیفای Balancer در صدر فهرست سوء استفاده‌های بزرگ در نوامبر قرار دارد و یکی از بزرگترین نقض‌های امنیتی دیفای در سال ۲۰۲۵ را رقم زد. این پلتفرم بیش از ۱۱۶ میلیون دلار را در یک سوء استفاده پیچیده بین زنجیره‌ای که چندین بلاک‌چین را تحت تأثیر قرار داد، از دست داد.

    CertiK خاطرنشان کرد که حدود ۱۳۵ میلیون دلار در حوادث دیفای و به دنبال آن ۲۹.۸ میلیون دلار در هک‌های صرافی از دست رفته است.

  • ‏بیت‌کوین به ۸۵ هزار دلار نزدیک شد، بازار ارزهای دیجیتال ۲۰۰ میلیارد دلار از دست داد.

    ‏بیت‌کوین به ۸۵ هزار دلار نزدیک شد، بازار ارزهای دیجیتال ۲۰۰ میلیارد دلار از دست داد.

    ‏بیت‌کوین ساعاتی پیش حدود ۶۰۰۰ دلار کاهش یافت و قیمت آن از بیش از ۹۱۰۰۰ دلار به حدود ۸۵۰۰۰ دلار در صرافی بایننس رسید.

    این کاهش شدید در عرض چند ساعت اتفاق افتاد و بیش از ۶۵۰ میلیون دلار موقعیت معاملاتی لیکوئید شد که نسبت به ۲۴ ساعت گذشته، افزایش ۳۹۰ درصدی را نشان می‌دهد.

    همانطور که دیروز کریپتوپوتیتو گزارش داد، بازار در تلاش برای یک بازیابی آهسته بود و بیت‌کوین تا حدودی در حدود ۹۱۰۰۰ دلار تثبیت شده بود. متاسفانه، خرس‌ها نظر کاملاً متفاوتی داشتند.

    آلت‌کوین‌ها نیز در حال ریزش هستند

    همانطور که از نقشه حرارتی بالا مشاهده می‌شود، آلت‌کوین‌ها نیز در حال خونریزی هستند. در واقع، ضررهای آن‌ها طبق معمول، بیشتر از بیت‌کوین است.

    ارز دیجیتال XRP با ۷.۳ درصد، SOL با ۷ درصد، HYPE با ۸.۲ درصد، XLM با ۸.۷ درصد و غیره کاهش یافته‌اند. حتی ZEC نیز به نظر می‌رسد مقاومت خود را از دست داده و در ۲۴ ساعت گذشته با ۲۱.۶ درصد کاهش مواجه شده است.

    ارزش کل بازار کریپتو کاهش یافت

    به طور کلی، ارزش کل بازار ارزهای دیجیتال طبق داده‌های کوین‌گکو به ۳ تریلیون دلار کاهش یافته است. اختلاف جزئی در داده‌ها وجود دارد و کوین‌مارکت‌کپ نشان می‌دهد که این رقم در حال حاضر کمتر از این مقدار است.

  • ‏هکر کلاهبرداری بیت‌کوین ماسک و اوباما، با جریمه ۵ میلیون دلاری روبرو شد؛ ارزش ارزهای دیجیتال دزدیده‌شده سر به فلک کشید.

    ‏هکر کلاهبرداری بیت‌کوین ماسک و اوباما، با جریمه ۵ میلیون دلاری روبرو شد؛ ارزش ارزهای دیجیتال دزدیده‌شده سر به فلک کشید.

    به گزارش خبرنگاران، یک هکر بریتانیایی که مسئول یکی از رسوایی‌آمیزترین حملات به توییتر در تاریخ اخیر بود، پس از افزایش ارزش دارایی‌های دیجیتال سرقت‌شده‌اش در دوران حبس، به مصادره بیش از ۴ میلیون پوند (۵ میلیون دلار) ارز دیجیتال محکوم شد.

    دستگیری و محکومیت

    جوزف جیمز اوکانر، ۲۶ ساله، در سال ۲۰۲۳ در ایالات متحده به جرم سازماندهی حمله به توییتر در ژوئیه ۲۰۲۰ که حساب‌های شخصیت‌های جهانی از جمله باراک اوباما، جو بایدن، ایلان ماسک، جف بزوس، کیم کارداشیان و سایر رهبران جهان، مدیران فناوری و برندهای بزرگ را به خطر انداخت، زندانی شد.

    اوکانر و همدستانش با استفاده از دسترسی به ابزارهای اداری داخلی توییتر، بیش از ۱۳۰ حساب کاربری را هک کردند و توییت‌هایی را منتشر کردند که از دنبال‌کنندگان می‌خواستند بیت‌کوین ارسال کنند و در ازای آن، وعده دریافت دو برابر مبلغ را می‌دادند.

    دادستان‌ها گفتند که این گروه بیش از ۷۹۴ هزار دلار از این کلاهبرداری جمع‌آوری کرده‌اند.

    حکم مصادره اموال

    این هفته، سرویس دادستانی سلطنتی بریتانیا (CPS) تأیید کرد که یک حکم بازیابی مدنی را علیه ۴۲.۳۷۸ بیت‌کوین، ۲۳۵.۳۲۹ اتر، ۱۴۳,۲۷۳.۵۷ دلار BUSD و ۱۵.۲۳ دلار USDC مرتبط با اوکانر صادر کرده است که اکنون تقریباً ۴.۱ میلیون پوند ارزش دارد.

    این دارایی‌ها که در زمان هک تنها کسری از این مبلغ ارزش داشتند، توسط یک متولی منصوب شده توسط دادگاه، نقد خواهند شد. اوکانر که اکنون در اسپانیا زندگی می‌کند، در جلسه استماع در لندن شرکت نکرد، اما مادرش گفت که او مایل است از تمام منافع باقیمانده خود در این وجوه چشم‌پوشی کند.

    اوکانر در ایالات متحده به فهرست بلندی از جرایم از جمله توطئه برای نفوذ به رایانه، توطئه برای کلاهبرداری سیمی، توطئه برای پولشویی، اخاذی، تهدید به برقراری ارتباط و تعقیب یک قربانی ۱۶ ساله اعتراف کرد.

    او از اسپانیا استرداد و به پنج سال زندان محکوم شد و در اوایل سال جاری اخراج شد.

    CPS پیش از این در جریان رسیدگی به استرداد، یک حکم مسدود کردن دارایی را برای جلوگیری از انتقال ارز دیجیتال دریافت کرده بود.

    آدرین فاستر، دادستان ارشد جنایی بخش عواید حاصل از جرم CPS، گفت که این پرونده نشان می‌دهد که مقامات حتی زمانی که محکومیت‌ها در خارج از کشور رخ می‌دهد، به دنبال سودهای جنایی خواهند بود.

    وی گفت: «ما توانستیم از تمام قدرت‌های موجود برای اطمینان از این که حتی اگر کسی در بریتانیا محکوم نشود، باز هم می‌توانیم اطمینان حاصل کنیم که از جنایات خود سودی نمی‌برد، استفاده کنیم.»

    افزایش ارزش بیت‌کوین

    افزایش قیمت بیت‌کوین، ارزش دارایی‌های سرقت‌شده اوکانر را افزایش داده است. دادستان‌ها گفتند که با قیمت امروز که نزدیک به ۹۲۸۰۰ دلار است، تقریباً ده برابر بیشتر از اواسط سال ۲۰۲۰، دارایی‌های باقیمانده به بیش از ۴.۱ میلیون پوند رسیده است.

    حمله به توییتر یکی از بزرگترین شکست‌های امنیتی رسانه‌های اجتماعی بود که تا کنون ثبت شده است. X، که در آن زمان توییتر بود، به طور خلاصه حساب‌های تأیید شده را قفل کرد زیرا این کلاهبرداری به بیش از ۳۵۰ میلیون کاربر گسترش یافت.

    بازرسان بعداً گفتند که دو همکار بریتانیایی بی‌اطلاع، حساب‌های رمزنگاری شده‌ای را باز کردند که توسط اوکانر استفاده می‌شد، اما در این کلاهبرداری نقشی نداشتند.

    نگرانی‌های امنیتی

    این پرونده در دوره‌ای از نگرانی‌های فزاینده در مورد جرایم سایبری مرتبط با ارزهای دیجیتال مطرح می‌شود، زیرا دولت‌ها در سراسر جهان از رشد سریع طرح‌های اخاذی دیجیتالی پیچیده خبر می‌دهند.

    آژانس‌های اجرای قانون همچنین به افزایش شدید پولشویی ارزهای دیجیتال اشاره کرده‌اند. طبق داده‌های Global Ledger که در پرونده‌ها ذکر شده است، هکرها تنها در هشت ماه اول سال ۲۰۲۵ بیش از ۳ میلیارد دلار در ۱۱۹ حادثه سرقت کرده‌اند که از کل سال ۲۰۲۴ به میزان ۱.۵ برابر بیشتر است.

    در همین حال، اقدامات اجرایی جداگانه در سطح بین‌المللی ادامه دارد. در نوامبر، وزارت دادگستری ایالات متحده تلاش‌هایی را برای مصادره بیش از ۱۵ میلیون دلار USDT مرتبط با واحد هک APT38 کره شمالی آغاز کرد که با یک سری حملات بزرگ در سال ۲۰۲۳ مرتبط بود.

    همچنین، یوروپل یک سندیکای جرایم سایبری را که مسئول ایجاد بیش از ۴۹ میلیون حساب کاربری جعلی آنلاین، از جمله پروفایل‌های تقلبی در پلتفرم‌های رمزنگاری، با استفاده از یک زیرساخت بزرگ مزرعه سیم‌کارت بود، متلاشی کرد.

    با وجود افزایش تحقیقات جهانی، داده‌های اخیر نشان می‌دهد که این صنعت در حال تجربه بهبودهای کوتاه‌مدت در امنیت است.

    اکتبر ۲۰۲۵ به عنوان امن‌ترین ماه سال برای پلتفرم‌های رمزنگاری ثبت شد، با تنها ۱۸.۱۸ میلیون دلار ضرر ناشی از هک، که ۸۵ درصد کاهش نسبت به سپتامبر را نشان می‌دهد.

    منبع: cryptonews