Tag: امنیت و هک

بلاکچین لایه ۱ هارمونی (Harmony) تأیید کرده است که مورد سوءاستفاده قرار گرفته است. در این حمله، مهاجم موفق به ضرب حدود ۴ میلیارد توکن ONE بدون مجوز شده است که منجر به سقوط ۳۷ درصدی قیمت این توکن به حدود ۰.۰۰۰۷۷ دلار شده است.

تحلیلگر آن‌چین، جویس‌برگ (Juiceberg)، اوایل روز چهارشنبه به این ضرب توکن‌ها اشاره کرد و اعلام داشت که نزدیک به ۴ میلیارد توکن، معادل حدود ۲۶ درصد از کل عرضه، از طریق بلاک‌های خالی ایجاد شده است. حدود ۲.۸ میلیارد از این توکن‌ها همزمان با کاهش قیمت به صرافی‌ها سرازیر شده‌اند.

در توئیت بعدی، این تحلیلگر اعلام کرد که مهاجم حدود ۱۱۵ میلیون توکن ONE برای فروش در شبکه بلاکچین باقی گذاشته است که معادل حدود ۲.۹ درصد از کل توکن‌های ضرب شده است. جویس‌برگ نوشت: «اکثریت قریب به اتفاق (حدود ۹۷ درصد) در حال حاضر در صرافی‌ها قرار دارند» و یا فروخته شده‌اند یا در کیف پول‌های واریز نگهداری می‌شوند.

هارمونی در توئیتی پاسخ داد که «در حال همکاری با تیم خود و صرافی‌های مربوطه برای توقف و مسدود کردن وجوه هستیم» و افزود که در حال آماده‌سازی وصله نرم‌افزاری و بررسی گزینه‌های بازگشت به وضعیت قبلی (rollback) است. در پستی دیگر، چهار کیف پول را که هر دو در فرمت هارمونی و هگز فهرست شده بودند، معرفی کرد و از صرافی‌ها خواست تا هرگونه تراکنش مرتبط با آن‌ها را مسدود کنند.

توقف و مسدودسازی وجوه

هارمونی اعلام کرد: «ما در حال همکاری با تیم خود و صرافی‌های مربوطه برای توقف و مسدود کردن وجوه هستیم. ما در حال کار بر روی یک وصله نرم‌افزاری و گزینه‌های بازگشت به وضعیت قبلی هستیم. با دریافت اطلاعات جدید، به‌روزرسانی خواهیم کرد.»

اقدامات فوری و وصله نرم‌افزاری

کمی بیش از دو ساعت پس از اولین بیانیه، هارمونی پل ارتباطی خود را متوقف کرد و یک دقیقه بعد، وصله نرم‌افزاری را منتشر کرد و از اعتبارسنج‌ها خواست تا به نسخه‌ای ارتقا دهند که از ضرب بیشتر توکن‌ها جلوگیری می‌کند. این پروژه اعلام کرد که رسیدگی به توکن‌های ایجاد شده قبلی به یک به‌روزرسانی دیگر نیاز دارد. پنج ساعت از اولین پست جویس‌برگ گذشته بود.

جزئیات نامشخص و ابهامات

این پروژه هنوز آسیب‌پذیری مورد استفاده را فاش نکرده، تأیید نکرده که چه تعداد توکن ایجاد شده است، یا نگفته است که چه مقدار از آن‌ها به صرافی‌ها رسیده است. یکی از نکات عجیب که جویس‌برگ به آن اشاره کرد این بود که نقطه پایانی کل عرضه هارمونی (totalSupply endpoint) توکن‌های جدید را منعکس نمی‌کرد و ردیاب‌های قیمت همچنان عرضه در گردش را حدود ۱۴.۸۷ میلیارد نشان می‌دادند.

بازگشت به وضعیت قبلی (Rollback)

بازگشت به وضعیت قبلی، شبکه را به حالت قبل از سوءاستفاده بازمی‌گرداند و از آنجا ادامه می‌دهد، و آنچه پس از آن رخ داده را از تاریخچه پذیرفته شده پاک می‌کند. این اقدام دو سویه است، زیرا تراکنش‌های انجام شده توسط کاربران عادی پس از حمله نیز با آن از بین می‌روند.

سابقه حملات به هارمونی

هارمونی پیش از این نیز با حملات مشابهی روبرو شده بود. در ژوئن ۲۰۲۲، هکرها حدود ۱۰۰ میلیون دلار از پل ارتباطی بین زنجیره‌ای Horizon هارمونی را تخلیه کردند. اف‌بی‌آی بعدها این حمله را به گروه لازاروس کره شمالی نسبت داد.

اولین پیشنهاد پروژه برای مقابله با هک سال ۲۰۲۲، جبران خسارت قربانیان با توکن ONE بود که به معنای ضرب میلیاردها توکن جدید علاوه بر عرضه در گردش و انجام یک هارد فورک در شبکه برای امکان‌پذیر ساختن آن بود. این طرح انتقادات زیادی را به همراه داشت و تیم پروژه آن را با طرحی که از خزانه خود تأمین مالی می‌شد، جایگزین کرد. چهار سال بعد، مهاجمی بدون اجازه، مقداری مشابه را ضرب کرده است.

در حال حاضر، ارزش بازار توکن ONE حدود ۱۱.۵ میلیون دلار است و در رتبه خارج از ۱۰۰۰ توکن برتر قرار دارد. آخرین بار این توکن نزدیک به رکورد اکتبر ۲۰۲۱ خود، یعنی ۰.۳۸ دلار، که بیش از چهار سال پیش ثبت شد، معامله شده است و بیش از ۹۹ درصد از آن سطح کاهش یافته است.

حمله به هارمونی؛ توکن ONE به پایین‌ترین حد خود سقوط کرد

یک مهاجم به بلاکچین لایه ۱ هارمونی (Harmony) حمله کرده و حداقل ۴ میلیارد توکن بومی ONE را ضرب کرده است.

بر اساس داده‌های کوین‌گکو (CoinGecko)، پس از این حادثه، قیمت این توکن به پایین‌ترین سطح تاریخی خود یعنی ۰.۰۰۰۵۷۳۵ دلار سقوط کرد.

کاربر X با نام کاربری Juiceberg از اولین کسانی بود که هشدار داد. او در تاریخ ۱۲ اوت (۲۱ مرداد) پستی منتشر کرد و اعلام کرد که فردی ناشناس ۴ میلیارد توکن ONE را ضرب کرده است که این مقدار حدود ۲۶ درصد از کل عرضه این توکن را تشکیل می‌دهد. همچنین حدود ۲.۸ میلیارد از این توکن‌ها به صرافی‌ها منتقل شده است.

این تحلیلگر بلاکچین در ادامه نوشت: «مهاجم حدود ۱۱۵ میلیون توکن ONE برای فروش در زنجیره در اختیار دارد که تقریباً ۲.۹ درصد از حدود ۴ میلیارد توکنی است که ضرب کرده است. حدود ۹۷ درصد از این توکن‌ها در حال حاضر در صرافی‌ها قرار دارند و یا فروخته شده‌اند و یا در کیف پول‌های سپرده‌گذاری شده آماده فروش هستند.»

مدتی بعد، پروتکل هارمونی این حادثه را تأیید کرد، اما علت اصلی آن را فاش نکرد و میزان توکن‌های ضرب شده توسط هکر را تأیید نکرد. این پروتکل همچنین اعلام کرد که با چندین صرافی برای مسدود کردن وجوه در تلاش است. تیم توسعه‌دهنده هارمونی همچنین اعلام کرد که در حال کار بر روی یک وصله برای رفع مشکل و گزینه‌های بازگردانی (rollback) هستند و قول دادند به محض دریافت اطلاعات جدید، به‌روزرسانی را ارائه دهند.

تاکنون، هارمونی این سرقت را به چهار آدرس کیف پول ردیابی کرده است: one1uap…43014510، one17u300a…6408efe5، one1a5hur07z…73bb08eb و one1h56hkx…58ff1a70ba. این پروتکل از تمام صرافی‌ها خواسته است تا هرگونه وجوهی که به این آدرس‌ها بازمی‌گردد را «مسدود و فریز کنند». به دلیل این حادثه، تیم هارمونی همچنین پل LayerZero-Harmony را متوقف کرده و از اعتبارسنج‌ها خواسته است تا با وصله‌ای که از ضرب بیشتر توکن‌های ONE جلوگیری می‌کند، سیستم خود را به‌روزرسانی کنند.

تیم هارمونی قول داد: «ما با یک به‌روزرسانی دیگر برای رسیدگی به توکن‌های از قبل ضرب شده، پیگیری خواهیم کرد.»

این اولین بار نیست که هارمونی مورد حمله قرار می‌گیرد؛ این پروتکل در سال ۲۰۲۲ حدود ۱۰۰ میلیون دلار را از دست داد، زمانی که پل Horizon Bridge آن مورد سوءاستفاده قرار گرفت.

پس از این حادثه، توکن ONE که در حدود ۰.۰۰۱۱۷ دلار معامله می‌شد، به طور ناگهانی به حدود ۰.۰۰۰۵۷ دلار سقوط کرد و پایین‌ترین سطح تاریخی جدیدی را ثبت کرد. در زمان نگارش این خبر، این توکن بخشی از شوک اولیه را پشت سر گذاشته و با قیمتی ۳۳ درصد بالاتر از پایین‌ترین سطح تاریخی خود معامله می‌شد، هرچند این سطح جدید همچنان نشان‌دهنده زیان تقریباً ۴۰ درصدی در ۲۴ ساعت بود. بر اساس داده‌های کوین‌گکو، این دارایی در طول هفت روز گذشته ۳۲ درصد و در نمودار ماهانه بیش از ۲۸ درصد افت داشته است.

این حمله درست پس از حمله دیگری رخ داد که پل XRPL-Coreum را هدف قرار داد و در آن حادثه نزدیک به ۲۰۰,۰۰۰ XRP به سرقت رفت. در آن حمله، هکر سیستم بررسی سپرده پل را فریب داد تا انتقال از کیف پول به کیف پول را به عنوان یک سپرده واقعی تلقی کند.

مهاجم با استفاده از واریز جعلی، ۲۰۰ هزار XRP را از پل ارتباطی برداشت کرد

در تاریخ ۹ اوت، یک پل ارتباطی که لجر XRP (XRP Ledger) را به Coreum (که اکنون به tx تغییر نام داده است) متصل می‌کرد، نزدیک به ۲۰۰ هزار XRP را از دست داد. این اتفاق زمانی رخ داد که یک مهاجم سیستم بررسی واریز این پل را فریب داد و یک انتقال کیف پول به کیف پول را به عنوان یک واریز واقعی تلقی کرد.

این پل ارتباطی از آن زمان متوقف شده است و هم اپراتور و هم محققان خارجی، علت این نقص را نرم‌افزار سمت Coreum دانسته‌اند و نه هیچ مشکلی در خود لجر XRP.

اولین هشدار عمومی توسط یک معامله‌گر با نام کاربری playa منتشر شد. او اعلام کرد که حساب rxXXXeMX8Gy5YvibvGLnQJ1XKKD7UswM1 متعلق به این پل ارتباطی در حال از دست دادن وجوه است و تنظیمات DefaultRipple این حساب را علت آن دانست.

Playa اظهار داشت که موجودی حساب در عرض چند دقیقه از ۹۳,۷۰۰ XRP به ۷۷,۲۰۰ XRP کاهش یافته است. این رقم از یک بازه زمانی یازده دقیقه‌ای از مجموعاً نود و هفت دقیقه برداشت وجه به دست آمده بود.

کاربر دیگری به نام Vet در همان بحث، با این نظر مخالفت کرد و نوشت: «دلیل این بود که پل Coreum به طور فعال مورد سوءاستفاده قرار می‌گرفت.» Playa نیز بعداً موافقت کرد و نوشت: «من عجله داشتم که پست گذاشتم و به درستی بررسی نکردم.»

تیم tx در بیانیه‌ای این سوءاستفاده را تأیید کرد و اعلام داشت که نرم‌افزار آن‌ها «تراکنش‌هایی را که در واقع هیچ XRP را به پل تحویل نداده بودند، به اشتباه ثبت کرده است.»

تحلیل فنی رضا بشاش، سازوکار این حمله را تشریح کرد: مهاجم توکن بسته‌بندی شده خود پل را بین دو کیف پول متعلق به خود منتقل کرده، یک یادداشت واریز پل را به آن ضمیمه کرده و از آنجایی که این توکن توسط پل صادر شده بود، این انتقال در تاریخچه آن ظاهر شده و به عنوان یک واریز واقعی تلقی شده است.

Relayerها (تأییدکنندگان تراکنش) این واریز را تأیید کردند، دارایی‌های بدون پشتوانه در سمت Coreum ایجاد شدند و مهاجم در مقابل آن‌ها XRP واقعی برداشت کرد. بشاش کل مبلغ را ۱۹۸,۷۱۵.۸۸ XRP تخمین زد که به ETH تبدیل شده، از طریق THORChain هدایت شده و در نهایت به Tornado Cash ارسال شده است.

tx اعلام کرده است که آسیب‌پذیری شناسایی شده، پل همچنان متوقف است و گزارشی به مرکز شکایات جرایم اینترنتی FBI ارائه شده است. هیچ دارایی دیگری که از طریق این پل منتقل شده بود، تحت تأثیر قرار نگرفته است و اپراتور اعلام کرده است که طرحی برای جبران خسارت کاربران در دست بررسی است.

بررسی بعدی در زنجیره (on-chain) همین علت ریشه‌ای را از زاویه‌ای دیگر کشف کرد: ۲۱ Relayer مجزا در Coreum هر کدام همان واریز جعلی را تأیید کردند و به مهاجم اجازه دادند تا دارایی‌های پل را بدون پشتوانه ایجاد کند، سپس این ترفند را با مقادیر فزاینده تکرار کرد تا زمانی که اقدام به برداشت وجه کرد.

هر پرداخت بعدی در لجر XRP دارای امضای چندگانه معتبر از سوی گروه تأییدکنندگان خود پل بود، به همین دلیل بود که توضیح DefaultRipple پس از بررسی داده‌های تراکنش، صحیح نبود. XRP بومی در ابتدا هیچ خط اعتباری برای ریپل شدن ندارد و این پرچم فقط توکن‌های صادر شده توسط پل را کنترل می‌کند.

این سوءاستفاده در حالی رخ داد که قیمت XRP در حال کاهش بود. این توکن در حدود ۱.۰۲ دلار معامله می‌شود که نزدیک به پایین‌ترین قیمت ۲۱ ماهه خود است و با کاهش حدود ۴.۴ درصدی در این هفته، همزمان با سقوط بیت‌کوین به حدود ۶۴,۰۰۰ دلار و کاهش حدود ۴۰ میلیارد دلاری کل بازار ارزهای دیجیتال در یک روز، مواجه شده است.

افشاگری زاک‌اکسبایتی: تیفانی میلانوویچ، عامل تهدید سایبری در پشت کلاهبرداری‌های میلیون دلاری

تحلیلگر برجسته بلاکچین، زاک‌اکسبایتی (ZachXBT)، تیفانی میلانوویچ را به عنوان یک عامل تهدید سایبری مستقر در ایالات متحده معرفی کرده است که با کلاهبرداری‌های جعل هویت پشتیبانی کیف پول سخت‌افزاری و صرافی‌های متمرکز، حداقل ۵ میلیون دلار را به سرقت برده است.

به گفته زاک‌اکسبایتی، میلانوویچ به عنوان یک “تماس‌گیرنده” فعالیت می‌کرد و خود را به جای پشتیبانی صرافی یا کیف پول جا می‌زد و قربانیان را متقاعد می‌کرد تا دسترسی به وجوه خود را واگذار کنند. زاک‌اکسبایتی ادعا کرده است که او از خود در حال تمسخر قربانیان در تماس‌های تلفنی پس از تخلیه حساب‌هایشان فیلم گرفته است. همچنین گفته شده است که او خریدهای لوکس، وجوه سرقت شده و قمار در کازینو را به طور علنی در شبکه‌های اجتماعی به نمایش می‌گذارد.

در ژوئن ۲۰۲۶، یکی از قربانیان پس از اینکه میلانوویچ و گروهش یک کیف پول Trezor را تخلیه کردند، ۱.۲ میلیون دلار بیت‌کوین (BTC) و اتریوم (ETH) از دست داد. طبق گفته این کارآگاه زنجیره‌ای، این سرقت به دنبال ارسال ایمیل جعلی BitcoinIRA تحت نام مستعار “پاتریشیا مسی” (Patricia Massie) صورت گرفت. متهم سپس شروع به نمایش این سرقت در گروه‌های تلگرامی کرد.

یک عامل تهدید سایبری دیگر با نام‌های مستعار “بلد” (bled) و “هارم” (harm) ظاهراً زیرساخت پنل فیشینگ را فراهم کرده است. بخش عمده‌ای از وجوه سرقت شده همچنان جابجا نشده و راکد باقی مانده است. در اکتبر ۲۰۲۵، قربانی دیگری ۵۰۰ هزار دلار بیت‌کوین از دست داد، پس از آنکه میلانوویچ و گروهش یک حساب Coinbase را تخلیه کردند.

زاک‌اکسبایتی گفته است که او از میلانوویچ در حال شکایت از سهم خود از آن سرقت ضبط شده و سپس انتشار اسکرین‌شاتی از برداشت وجوه توسط خود او خبر داده است. در فوریه ۲۰۲۶، او همچنین ادعا شده است که در یک تماس دیسکورد با یک عامل تهدید سایبری دیگر “باند به باند” (band 4 band) رفته و موجودی‌ها را برای اثبات اینکه چه کسی بیشتر دارد، نشان داده است.

این تحلیلگر ادعا کرده است که او ۱۰۰ هزار دلار را به یک کیف پول Exodus منتقل کرده است. این آدرس اکنون ۶۳۱ هزار DAI را در خود جای داده است که از طریق چندین تبادل فوری از Monero تأمین شده است.

همانطور که CryptoPotato گزارش داده است، زاک‌اکسبایتی قبلاً جان داگیتا (John Daghita) معروف به “لیک” (Lick) را به اتهام سرقت ۴۶ میلیون دلار ارز دیجیتال مصادره شده از دولت ایالات متحده افشا کرده بود. او گفته است که میلانوویچ که از قبل با داگیتا روابط نزدیکی داشت، او را در یک تماس ضبط کرده و برای تمسخر او، آن ضبط را به اشتراک گذاشته است.

داگیتا بعداً با انتشار نام او در کانال تلگرامی عمومی خود تلافی کرد. میلانوویچ متهم شد که وجوه سرقت شده یک قربانی را در کازینو قمار می‌کرد و همزمان قربانی را مسخره می‌کرد.

زاک‌اکسبایتی گفت که او این حساب را گزارش کرده است و Shuffle شواهد را بررسی کرده و تأیید کرده است که حساب مسدود خواهد شد. به نظر می‌رسد میلانوویچ چندین ویدئو از نمایش وجوه را تغییر داده تا وانمود کند که بیش از آنچه واقعاً دزدیده، به دست آورده است. در یکی از کلیپ‌های Ledger Live، گفته شده است که او خود را صاحب یک کیف پول داغ خدماتی جا زده که ۷.۷ هزار JITOSOL دریافت کرده است.

میلانوویچ همچنین طبق یافته‌ها، اسکرین‌شاتی از حکم جستجو و توقیف علیه خود در کنتیکت را به اشتراک گذاشته است. تاریخ این حکم قبل از چندین حادثه شرح داده شده در پست‌های او بود. در یک ضبط جداگانه، او به پروازی رزرو شده اشاره کرد و گفت که وجوه او دست نخورده باقی مانده است.

“امیدوارم تیفانی به زودی با عواقب قانونی روبرو شود. او از مردم دزدی کرد، آنها را مستقیماً تمسخر کرد و عواید حاصله را بدون هیچ‌گونه پشیمانی در فضای آنلاین به رخ کشید. در عین حال، او یک ردپای کاغذی کامل از گزارش‌های چت، ضبط‌ها و داده‌های زنجیره‌ای به جا گذاشته است.”

توسعه‌دهنده شبکه ارز دیجیتال Ravencoin روز سه‌شنبه اعلام کرد که این بلاکچین ممکن است تراکنش‌های چندین روز اخیر را پاک کند، زیرا مهاجمان از یک نقص در نرم‌افزار امنیتی شبکه سوءاستفاده کرده‌اند. در نتیجه این اتفاق، توکن بومی این شبکه در ساعات گذشته ده‌ها میلیون دلار از ارزش خود را از دست داده و ۲۰ درصد سقوط کرده است.

این پروژه در اطلاعیه‌ای که در پلتفرم X منتشر کرد، این باگ را فاش ساخت و هشدار داد که واریزها، برداشت‌ها و پرداخت‌های انجام شده از روز جمعه در معرض خطر بازگشت قرار دارند.

این آسیب‌پذیری در تاریخ ۷ اوت رخ داد. Ravencoin که با نماد RVN معامله می‌شود، بر اساس مدل اثبات کار (Proof-of-Work) که بیت‌کوین نیز از آن استفاده می‌کند و Ravencoin در سال ۲۰۱۸ از آن فورک شد تا توکن صادر کند، عمل می‌کند. در این سیستم، نسخه‌ای از زنجیره که بیشترین قدرت محاسباتی را پشتیبانی می‌کند، توسط شبکه به عنوان نسخه واقعی تلقی می‌شود.

این نقص این قانون را نقض کرد. در این اطلاعیه آمده است: «این مشکل باعث شد تا بلاک‌های نامعتبر توسط گره‌های آسیب‌پذیر پذیرفته شوند. اولین بلاک نامعتبر شناخته شده در ارتفاع ۴,۴۸۷,۷۷۶ در تاریخ ۲۰۲۶-۰۸-۰۷ ساعت ۱۵:۴۴:۰۱ UTC ظاهر شد.»

اطلاعیه شبکه Ravencoin

یک آسیب‌پذیری حیاتی در اجماع در شبکه Ravencoin مشاهده و مورد سوءاستفاده قرار گرفته است.
این مشکل باعث شد تا بلاک‌های نامعتبر توسط گره‌های آسیب‌پذیر پذیرفته شوند. اولین بلاک نامعتبر شناخته شده در ارتفاع ۴,۴۸۷,۷۷۶ در تاریخ ۲۰۲۶-۰۸-۰۷ ساعت ۱۵:۴۴:۰۱ UTC ظاهر شد.
— Project Raven 🦅/ RVN / Ravencoin (@Ravencoin) August 10, 2026

قدرت هش (Hash Power) مجموع توان محاسباتی است که ماینرها به تامین امنیت زنجیره اختصاص می‌دهند؛ هر کس بیشترین سهم را داشته باشد، تعیین می‌کند که کدام رکورد واقعی است. در Ravencoin، این کنترل متمرکز است. در این اطلاعیه آمده است: «2Miners و RavenMiner در حال حاضر اکثریت نرخ هش شبکه را کنترل می‌کنند و اعلام کرده‌اند که در حال ماین کردن زنجیره‌ای هستند که شاخه مورد سوءاستفاده را از ارتفاع ۴,۴۸۷,۷۷۶ به بعد حذف می‌کند.»

اگر تعداد کافی از ماینرها از آن‌ها پیروی کنند، زنجیره جایگزین به زنجیره قانونی تبدیل می‌شود. در این پست آمده است: «اگر این زنجیره به زنجیره غالب تبدیل شود، ممکن است منجر به بازسازماندهی عمیق زنجیره به مدت تقریبی سه روز شود.»

توسعه‌دهنده‌ای که این اطلاعیه را منتشر کرد، تلاش کرد تا خسارت را محدود کند، اما با مخالفت روبرو شد. «من از استخرها خواستم تا نقطه بازیابی اخیرتری را برای کاهش تأثیر بر کاربران، خدمات و صرافی‌ها در نظر بگیرند. این درخواست رد شد.»

توصیه به صرافی‌ها مستقیم بود: «توصیه من به صرافی‌ها روشن است: واریز و برداشت‌های RVN را به طور موقت تا زمانی که وضعیت شبکه حل و وضعیت زنجیره پایدار شود، معلق کنید.» صرافی Upbit کره جنوبی و Bitvavo هلند در حال حاضر نقل و انتقال RVN را متوقف کرده‌اند.

از نظر عملکرد زنجیره، راه حل شامل بازگشت به عقب است، با فرض اینکه بلاک ۴,۴۸۷,۷۷۵ آخرین بلاک معتبر باشد و همه چیز از آن نقطه از سر گرفته شود.

برای هر کسی که پس از بروز این نقص، کوین جابجا کرده است، هشدار صریح است. «تراکنش‌های تایید شده پس از بلاک ۴,۴۸۷,۷۷۵ باید در معرض خطر تلقی شوند. برخی از تراکنش‌های تحت تأثیر ممکن است به ممپول (mempool) بازگردند و دوباره ماین شوند، اما این تضمین شده نیست.» این اطلاعیه می‌افزاید که «صرافی‌ها نباید فرض کنند که واریزها یا برداشت‌های برگشتی به طور خودکار دوباره ظاهر یا تایید می‌شوند.»

این اولین بار نیست که یک دفتر کل ظاهراً تغییرناپذیر خم می‌شود. زنجیره Beacon اتریوم در سال ۲۰۲۲ طولانی‌ترین بازسازماندهی خود را در سال‌های اخیر ثبت کرد و زنجیره‌های اثبات کار مانند Ethereum Classic حملات مکرر ۵۱ درصدی را جذب کرده‌اند که به مهاجمان اجازه بازنویسی بلاک‌ها را می‌دهد. Ravencoin پس از ادغام اتریوم در سال ۲۰۲۲ – حرکتی که مکانیزم اجماع اتریوم را از اثبات کار به اثبات سهام تغییر داد – موجی از ماینرهای اتریوم را جذب کرد. نرخ هش Ravencoin با آن‌ها افزایش یافت، اما تمرکز قدرت در چند استخر که اکثریت را در اختیار دارند، هزینه آن است.

فروش گسترده درست در لحظه‌ای که این اطلاعیه منتشر شد، آغاز شد. نمودار روزانه Ravencoin/USDT یک کندل قرمز بلند را ثبت کرد که نشان‌دهنده زیان ۲۰.۴۰ درصدی در روز بود.

این افت، ماه‌ها معاملات رنج بین حدود ۰.۰۰۳۸ تا ۰.۰۰۴۵ را از بین برد، جایی که توکن از اواسط ژوئن در آن قرار داشت. این توکن در حال حاضر با ارزش بازار ۴۶ میلیون دلاری، ده‌ها میلیون دلار از ارزش خود را در ساعات گذشته از دست داده است.

از اواخر ماه مه که در حدود ۰.۰۰۵۵ بود، RVN نزدیک به نیمی از ارزش خود را از دست داده است.

کیمسوکی (Kimsuky) در حال راه‌اندازی محیط‌های هوش مصنوعی محلی است تا راه‌هایی برای ادغام هوش مصنوعی در عملیات حملات سایبری خود بیابد. این گروه تهدیدگر مرتبط با کره شمالی که به طور مکرر بخش‌های ارز دیجیتال و مالی را هدف قرار داده است، مشخص شد که محیط‌های مدل زبان بزرگ (LLM) محلی را با استفاده از Ollama، GPT4All و Msty راه‌اندازی کرده است.

هوش مصنوعی محلی برای پنهان‌کاری

شرکت Genians اعلام کرد که رویکرد محلی مانع از انتقال داده‌های مکالمه به سرویس‌های هوش مصنوعی خارجی می‌شود و در نتیجه خطر افشای خارجی را کاهش می‌دهد. طبق این گزارش، این فعالیت نشان داد که این گروه در حال ایجاد قابلیت‌هایی برای ادغام هوش مصنوعی در حملات خود است. در GPT4All، محققان پایگاه داده‌ای مرتبط با ویژگی LocalDocs آن را شناسایی کردند. شرکت امنیت سایبری Genians اظهار داشت که شواهد نشان می‌دهد این گروه تهدیدگر ممکن است تلاش کرده باشد اسناد در اختیار خود را به یک سیستم هوش مصنوعی متصل کرده و از آن‌ها به عنوان منبع دانش استفاده کند.

جمع‌آوری ابزارها و چارچوب‌های هوش مصنوعی

این گروه همچنین کتابخانه‌ها و چارچوب‌هایی را جمع‌آوری کرده است که می‌توانند هوش مصنوعی را در نرم‌افزار ادغام کنند. این موارد شامل LLaMaSharp، Microsoft Semantic Kernel و Microsoft Agents AI بود. این اجزا شامل اجرای هوش مصنوعی محلی، بازیابی اسناد، عامل‌های خودکار و ادغام با سرویس‌های هوش مصنوعی خارجی می‌شد.

استفاده از ابزارهای تبدیل گفتار به متن

این تحقیق همچنین فایل‌های مرتبط با Whisper و faster-whisper، ابزارهای تبدیل گفتار به متن را کشف کرد. Genians گفت که چنین ابزارهایی می‌توانند برای پردازش و تجزیه و تحلیل مطالب سرقت شده یا جمع‌آوری شده از سیستم‌های در معرض خطر مورد سوء استفاده قرار گیرند.

شواهد ادغام هوش مصنوعی در حملات

این شرکت افزود: «این شواهد ملموسی ارائه می‌دهد که گروه تهدیدگر وابسته به کیم سوکی فراتر از آزمایش‌های یکباره با هوش مصنوعی حرکت کرده و به طور مداوم در حال آماده‌سازی برای ادغام این فناوری در قابلیت‌های حمله واقعی، از جمله توسعه بدافزار، تجزیه و تحلیل داده‌ها و پیشبرد تکنیک‌های حمله است.»

کره شمالی پیشتاز سرقت ارز دیجیتال

در نگاهی کلی‌تر، مهاجمان مرتبط با کره شمالی مسئول بیش از نیمی از ارزهای دیجیتال سرقت شده در نیمه اول سال ۲۰۲۶ بوده‌اند، طبق یافته‌های اخیر Blockaid. این شرکت اعلام کرد که مهاجمان مرتبط با کره شمالی حدود ۶۰۹ میلیون دلار در این دوره سرقت کرده‌اند که تقریباً ۵۵ درصد از ۱.۱ میلیارد دلار خسارت در ۲۱۲ حادثه را تشکیل می‌دهد.

حملات KelpDAO و Drift Protocol

حملات KelpDAO و Drift Protocol به TraderTraitor، گروهی تحت حمایت دولت کره شمالی که با لازاروس (Lazarus) مرتبط است، نسبت داده شد. این دو حمله بخش عمده‌ای از خسارات مرتبط با کره شمالی را به خود اختصاص دادند. Humanity Protocol نیز در حمله‌ای که به همین گروه نسبت داده شد، ۳۲ میلیون دلار از دست داد. این یافته‌ها نقش مداوم کره شمالی در برخی از بزرگترین سرقت‌های ارز دیجیتال سال ۲۰۲۶ را برجسته می‌کند.

تلاش برای نفوذ از درون صنعت

این عاملان همچنین به دنبال دسترسی از درون صنعت بوده‌اند. ZachXBT، محقق برجسته بلاکچین، پیشتر گزارش داده بود که کارگران فناوری اطلاعات کره شمالی بیش از ۳.۵ میلیون دلار ارز دیجیتال از طریق هویت‌های جعلی توسعه‌دهنده و یک سیستم پرداخت هماهنگ به دست آورده‌اند. این عملیات پس از آن فاش شد که یک هکر دستگاه یکی از کارگران را به خطر انداخت و سوابق مربوط به نزدیک به ۳۹۰ حساب را افشا کرد.

جزئیات عملیات کارگران فناوری اطلاعات کره شمالی

داده‌های فاش شده نشان داد که این عملیات ماهانه حدود ۱ میلیون دلار درآمد داشته است. کارگران از هویت‌های جعلی و اسناد جعلی برای کسب شغل در پروژه‌های مختلف استفاده می‌کردند. پرداخت‌های آن‌ها از طریق یک پلتفرم داخلی ردیابی می‌شد، جایی که کارگران درآمد خود را گزارش می‌کردند و مدیران نقل و انتقالات را مدیریت می‌کردند. سوابق دستگاه به خطر افتاده همچنین استفاده از VPN و چندین هویت ساختگی را نشان می‌داد. گزارش‌های چت نشان داد که ده‌ها کارگر در همان سیستم فعال بودند.

مهاجمی روز یکشنبه بیش از ۸ میلیون دلار از پلتفرم ارز دیجیتال کوینز‌بای (Coinsbuy) در شبکه‌های ترون (Tron) و اتریوم (Ethereum) برداشت کرد و سپس بخش عمده‌ای از وجوه سرقت شده را جابجا نمود. این اطلاعات بر اساس تحلیل‌های بلاک‌واچ‌داگ (BlockWatchdog)، کارشناس بررسی بلاک‌چین، منتشر شده است.

جزئیات حمله

بر اساس گزارشی که بلاک‌واچ‌داگ در پلتفرم ایکس (X) منتشر کرده است، این حمله در شبکه ترون با یک تراکنش آزمایشی ۵ تتر (USDT) آغاز شد. دقایقی بعد، بیش از ۶ میلیون تتر از هشت کیف پول کوینز‌بای برداشت شد. در شبکه اتریوم نیز، ۱.۸۹ میلیون تتر و ۷۷ اتر (ETH) از سه کیف پول دیگر به سرقت رفت.

بلاک‌واچ‌داگ با استفاده از سرویس مبادله بین‌زنجیره‌ای بریجرز (Bridgers)، تراکنش‌های ترون و اتریوم را به یک مهاجم واحد نسبت داده است. این مهاجم سپس حدود ۶.۳۴ میلیون دلار، معادل ۷۹ درصد از وجوه سرقت شده، را از طریق صرافی ارز دیجیتال فیکسد‌فلوت (FixedFloat) جابجا کرد. همچنین ۱۵۰ اتر دیگر از طریق چنج‌نا (ChangeNOW) ارسال شد.

وجوه باقی‌مانده و بازپرداخت

طبق گزارش بلاک‌واچ‌داگ، ۲۸۲.۲ اتر دیگر به ارزش تقریبی ۵۴۲ هزار دلار در زمان حمله، در پنج آدرس مختلف دست‌نخورده باقی مانده بود.

چند ساعت پس از سرقت، کوینز‌بای کیف پول‌های متأثر را مجدداً شارژ کرد. بلاک‌واچ‌داگ گزارش داده است که حدود ۳.۹۳ میلیون دلار به همان ۱۰ آدرس بازگردانده شد و در هفت مورد، مبالغ واریزی با مبالغ اولیه برداشت شده تا ۰.۰۵ درصد مطابقت داشت.

بلاک‌واچ‌داگ در این باره نوشت: «این تنها زمانی منطقی است که تیم معتقد نباشد کلیدهای خصوصی نشت کرده‌اند. یک آدرس، یک کلید است: هیچ‌کس دو بار در یک شب یک کیف پول در معرض خطر را با ارقامی هفت رقمی شارژ نمی‌کند. هر آنچه در ۹ اوت (مرداد) برداشته شد، بالای کلیدها قرار داشت – مسیر برداشت که از آن‌ها استفاده می‌کند.»

علت احتمالی حمله و عدم شناسایی مهاجم

اگرچه روش دقیق حمله مشخص نیست، بلاک‌واچ‌داگ احتمال داده است که مهاجم به سیستم برداشت کوینز‌بای دسترسی پیدا کرده باشد.

این کارشناس در ادامه افزود: «هیچ چیز در زنجیره نشان نمی‌دهد که مسیر برداشت چگونه حاصل شده است – شارژ مجدد استدلال علیه سرقت کلید است، اما نامی از جایگزین آن نمی‌برد. هیچ انتسابی نیز وجود ندارد: همپوشانی آدرس صفر با مهاجم حمله سه‌گانه (Triple-A) در ۲۴ ژوئیه (تیر)، و عادت پولشویی متفاوت.»

بلاک‌واچ‌داگ هیچ همپوشانی آدرسی با مهاجم پشت حمله سه‌گانه در ۲۴ ژوئیه پیدا نکرد و الگوهای پولشویی متفاوتی را مشاهده نمود.

کوینز‌بای در زمان تحلیل بلاک‌واچ‌داگ، به طور عمومی توضیح نداده بود که مهاجم چگونه به سیستم دسترسی پیدا کرده است.

کوینز‌بای در زمان انتشار این خبر به درخواست دکریپت (Decrypt) برای اظهار نظر فوری پاسخ نداد.

این خبر در بحبوحه موجی از هک‌های بزرگ در حوزه ارزهای دیجیتال در ماه‌های اخیر منتشر می‌شود. بر اساس گزارش دیفای‌لاما (DeFiLlama)، پروتکل‌های دیفای (DeFi) در پنج ماه اول سال ۲۰۲۶ بیش از ۸۴۰ میلیون دلار در اثر هک از دست داده‌اند.

در ماه ژوئیه (تیر)، مهاجمان با سوءاستفاده از یک پل (bridge) که توسط صرافی غیرمتمرکز AFX Trade در شبکه آربیتروم (Arbitrum) اداره می‌شد، ۲۴ میلیون دلار از این پلتفرم به سرقت بردند. اوایل همان ماه، صرافی غیرمتمرکز اوستیم (Ostium) پس از به خطر افتادن کلید اوراکل توسط مهاجم، ۱۸ میلیون دلار ضرر کرد.

شکایت صرافی Bybit علیه کره شمالی به دلیل سرقت ۱.۵ میلیارد دلاری

صرافی ارز دیجیتال Bybit شکایتی مدنی علیه کره شمالی به دلیل سرقت ۱.۵ میلیارد دلار از این صرافی در فوریه ۲۰۲۵ تنظیم کرده و موفق به دریافت دستور قضایی برای مسدود کردن دارایی‌های سرقت شده‌ای شده است که توسط بازرسان شناسایی شده‌اند.

این شکایت که در دادگاه منطقه‌ای ایالات متحده برای ناحیه کلمبیا ثبت شده است، نام جمهوری دموکراتیک خلق کره، اداره اطلاعات عمومی آن و گروه لازاروس، گروه هکری مرتبط با دولت که مقامات آمریکایی آن را مسئول این حمله می‌دانند، را ذکر کرده است. افراد و نهادهای ناشناس که وجوه را در اختیار دارند یا در حال جابجایی آن هستند، به عنوان خواندگان ناشناس (John Doe) معرفی شده‌اند.

این صرافی روز جمعه اعلام کرد که یک قاضی دستور موقت مقدماتی را صادر کرده است که انتقال یا از بین رفتن دارایی‌های شناسایی شده را تا زمان پیشرفت پرونده ممنوع می‌کند و همچنین دریافت که Bybit احتمال موفقیت در رسیدگی به پرونده را دارد. در زمان صدور دستور اولیه محدودیت موقت، دادگاه این سرقت را یکی از بزرگترین سرقت‌های تاریخ صنعت ارز دیجیتال توصیف کرده بود.

بن ژو، هم‌بنیانگذار و مدیرعامل این شرکت، روز پنجشنبه در بیانیه‌ای گفت: “این حمله‌ای به اعتماد در صنعت ما بود.” وی افزود که Bybit قبل از مراجعه به دادگاه با بازرسان، صرافی‌ها، نهادهای نظارتی و مجریان قانون همکاری کرده است.

Bybit اعلام کرد که حدود ۴۸.۴ میلیون دلار بازیابی شده و حدود ۳۰.۵ میلیون دلار در بیش از ۲۸ صرافی و امین مسدود شده است که مجموعاً تقریباً ۵ درصد از مبلغ سرقت شده را تشکیل می‌دهد.

مهاجمان در فوریه ۲۰۲۵ حدود ۵۰۰,۰۰۰ اتریوم را از یک کیف پول سرد Bybit تخلیه کردند. این حمله پس از دستکاری یک رابط امضا صورت گرفت که به تأییدکنندگان، آدرس مقصد صحیح را نشان می‌داد، در حالی که منطق زیربنایی کیف پول را تغییر می‌داد. ژو در آن زمان اعلام کرد که صرافی توانایی پرداخت بدهی‌های خود را دارد و می‌تواند این ضرر را جبران کند.

ژو در ماه آوریل اعلام کرد که حدود ۶۹ درصد از وجوه سرقت شده قابل ردیابی باقی مانده، ۲۸ درصد ناپدید شده و ۴ درصد مسدود شده است. بیشتر اتریوم سرقت شده از طریق Thorchain به بیت کوین تبدیل شده و از طریق میکسرهایی از جمله Wasabi، Tornado Cash و Railgun عبور کرده است. در ماه ژوئن، مقامات یونانی بخشی از پول را به یک کیف پول در یک صرافی داخلی ردیابی کرده و دستور توقیف آن را صادر کردند.

Bybit اعلام کرد که پرونده مدنی در کنار تحقیقات کیفری در جریان است و این صرافی به اشتراک‌گذاری اطلاعات بلاک‌چین با سازمان‌هایی از جمله FBI ادامه می‌دهد. این صرافی به اقدام آلمان در تعطیلی صرافی eXch و اختلال در Cryptomixer.io توسط مقامات آلمان و سوئیس به عنوان شاهدی بر این همکاری اشاره کرد. رسیدگی به این پرونده در حال انجام است.

هکرها با سوءاستفاده از قراردادهای هوشمند BNB Chain، بدافزارها را از طریق وب‌سایت‌های آلوده و درخواست‌های جعلی CAPTCHA منتشر می‌کنند. این یافته بر اساس گزارشی از سوی مایکروسافت تِرِت اینتلیجنس (Microsoft Threat Intelligence) منتشر شده است.

روش‌های نوین انتشار بدافزار

بر اساس پستی که مایکروسافت تِرِت اینتلیجنس روز پنجشنبه در شبکه اجتماعی X منتشر کرد، این کمپین از تکنیک “EtherHiding” استفاده می‌کند. در این روش، دستورالعمل‌های مخرب در یک قرارداد هوشمند بلاک‌چین ذخیره می‌شوند. سپس جاوا اسکریپت تزریق شده به وب‌سایت‌های آلوده، با یک گیت‌وی BNB Chain ارتباط برقرار کرده و دستورات را از قراردادی که پیشتر با کمپین بدافزاری ClearFake مرتبط بوده، دریافت می‌کند.

ذخیره دستورالعمل‌ها در شبکه بلاک‌چین، حذف آن‌ها را دشوارتر می‌سازد. تنها کیف پولی که کنترل قرارداد را در اختیار دارد، قادر به تغییر محتوای آن است و این امر اثربخشی روش‌های معمول مقابله را محدود می‌کند.

فریب کاربران با CAPTCHA جعلی

بازدیدکنندگان وب‌سایت‌های آلوده با یک صفحه CAPTCHA جعلی مواجه می‌شوند که از آن‌ها می‌خواهد کادر محاوره‌ای Run ویندوز را باز کرده، متنی را از کلیپ‌بورد خود کپی و پیست کنند و سپس Enter را فشار دهند. انجام این کار باعث اجرای دستوری می‌شود که توسط مهاجم ارائه شده است.

این روش که با نام “ClickFix” شناخته می‌شود، به این بستگی دارد که قربانیان خودشان بدافزار را اجرا کنند. نوع دیگری از این حمله به نام “TerminalFix” کاربران را به سمت Windows Terminal یا PowerShell هدایت می‌کند.

محققان مایکروسافت در این باره نوشتند: «این کمپین نشان می‌دهد که ClickFix و TerminalFix به عنوان یک تکنیک دسترسی اولیه با حجم بالا عمل می‌کنند. مایکروسافت گزارش می‌دهد که این کمپین‌ها روزانه هزاران دستگاه سازمانی و مصرف‌کننده را در سراسر جهان هدف قرار می‌دهند، در حالی که برخی از زنجیره‌های تبلیغات مخرب می‌توانند بازدیدکنندگان را به سمت صفحات کلاهبرداری هدایت کنند.»

سوءاستفاده از ابزارهای قانونی ویندوز

طبق گزارش مایکروسافت، هکرها دستورات خود را پنهان کرده و از ابزارهای قانونی ویندوز از جمله PowerShell، cmd، mshta، rundll32، msiexec، curl، Windows Management Instrumentation و وظایف زمان‌بندی شده سوءاستفاده می‌کنند. یک آلودگی موفق می‌تواند منجر به افشای رمزهای عبور، ایجاد دسترسی پایدار، کمک به هکرها برای نفوذ در شبکه و در نهایت منجر به باج‌افزار یا نفوذ گسترده‌تر به شبکه شود.

استفاده از بلاک‌چین برای پشتیبانی از حملات بدافزاری پدیده جدیدی نیست. در سال ۲۰۱۶، باج‌افزار Cerber شروع به استفاده از تراکنش‌های بیت‌کوین برای یافتن سرورهای فرماندهی و کنترل خود کرد. از سال ۲۰۱۹ تا ۲۰۲۱، بات‌نت Glupteba از بلاک‌چین بیت‌کوین برای یافتن سرورهای پشتیبان در زمان آفلاین شدن سرورهای اصلی خود استفاده می‌کرد.

در سپتامبر ۲۰۲۳، کمپین بدافزاری ClearFake شروع به استفاده از EtherHiding برای بازیابی کد مخرب از قراردادهای هوشمند BNB Chain کرد. در آوریل ۲۰۲۶، محققان بدافزار Omnistealer را شناسایی کردند که از TRON، Aptos و BNB Chain برای سرقت اطلاعات احراز هویت، اطلاعات حساب ابری، رمزهای عبور و داده‌های کیف پول رمزارز استفاده می‌کرد.

به عبارت دیگر، این مشکل مختص BNB Chain نیست. اما قابل توجه است که تیم تهدیدات مایکروسافت تصمیم گرفته است بر این مسئله که به نظر می‌رسد یک مشکل ادامه‌دار است، تأکید کند.

این خبر در حالی منتشر می‌شود که BNB Chain در ماه جولای برنامه‌های خود را برای یک بلاک‌چین جدید لایه ۱ (Layer-1) که برای معاملات با فرکانس بالا، پرداخت‌های خودکار و تراکنش‌های مبتنی بر هوش مصنوعی طراحی شده است، رونمایی کرد. انتظار می‌رود یک تست‌نت تا پایان سال ۲۰۲۶ و سپس راه‌اندازی شبکه اصلی در اوایل سال ۲۰۲۷ صورت گیرد.

مایکروسافت به سازمان‌ها توصیه کرده است که ابزارهای خط فرمان غیرضروری را محدود کنند، ثبت وقایع PowerShell را فعال کنند و از کنترل‌های برنامه استفاده نمایند.

مایکروسافت همچنین هشدار داد: «کاربران هرگز نباید دستوراتی را که از CAPTCHAها، خطاهای مرورگر، ایمیل‌ها، تبلیغات یا صفحات پشتیبانی ناخواسته دریافت می‌کنند، در کادرهای Run، Terminal، PowerShell یا Command Prompt پیست کنند.»

مدل‌های هوش مصنوعی متا در حین آزمایش به اینترنت دسترسی پیدا کرده و یک سرویس شخص ثالث را هک کردند

متا تأیید کرده است که یکی از مدل‌های هوش مصنوعی Muse Spark آن در جریان یک ارزیابی امنیت سایبری، از محیط آزمایشی تعیین‌شده خود خارج شده، به اینترنت دسترسی یافته و از یک آسیب‌پذیری امنیتی در یک سرویس شخص ثالث سوءاستفاده کرده است. این سومین مورد گزارش‌شده از هک مدل‌های پیشرفته هوش مصنوعی توسط شرکت‌های شخص ثالث است که پس از افشاگری‌های اخیر OpenAI و Anthropic منتشر می‌شود.

این حادثه در طول آزمایش‌هایی که توسط Irregular، یک شرکت مستقل ارزیابی هوش مصنوعی که متا برای سنجش قابلیت‌ها و ایمنی مدل‌های پیشرفته خود از آن استفاده می‌کند، رخ داده است. طبق گفته متا، یک خطای پیکربندی در Irregular به مدل اجازه داده تا به اینترنت عمومی دسترسی پیدا کند و پیش از اطلاع‌رسانی به شرکت، از یک آسیب‌پذیری ناشناس سوءاستفاده کند.

سخنگوی متا در بیانیه‌ای اعلام کرد: «یک پیکربندی اشتباه توسط Irregular، یک شرکت تست مستقل که متا از آن استفاده می‌کند، به طور تصادفی به یکی از مدل‌های ما اجازه دسترسی به اینترنت را در طول ارزیابی داد.»

ارزیابی‌های ایزوله‌شده (Sandboxed) برای آزمایش سیستم‌های پیشرفته هوش مصنوعی در محیط‌های کاملاً کنترل‌شده طراحی شده‌اند تا از تعامل آن‌ها با اینترنت عمومی یا سیستم‌های کامپیوتری خارجی جلوگیری شود.

طبق گزارش متا، این مدل پس از دسترسی به اینترنت، از یک آسیب‌پذیری در یک سرویس شخص ثالث سوءاستفاده کرده است.

این شرکت افزود: «متا زمانی از این موضوع مطلع شد که Irregular به ما اطلاع داد و ما در حال حاضر در حال بررسی این حادثه هستیم و پس از جمع‌آوری تمام حقایق، یک گزارش جامع منتشر خواهیم کرد.»

این حادثه در پی مجموعه‌ای از افشاگری‌های مشابه توسط توسعه‌دهندگان هوش مصنوعی پیشرفته رخ می‌دهد که زنگ خطر را برای کارشناسان امنیتی، قانون‌گذاران و عموم مردم به صدا درآورده است.

ماه گذشته، OpenAI فاش کرد که دو مدل هوش مصنوعی آن در جریان یک ارزیابی امنیت سایبری ایزوله‌شده، از محیط خود خارج شده، از یک آسیب‌پذیری نرم‌افزاری ناشناخته سوءاستفاده کرده و برای دستیابی به پاسخ‌هایی برای یک معیار امنیتی، به Hugging Face دسترسی یافته و آن را هک کرده‌اند. OpenAI بعدها اعلام کرد که همین حمله به چهار سرویس آنلاین دیگر نیز گسترش یافته است. در اواخر ماه ژوئیه، Anthropic اعلام کرد که سه مدل Claude پس از یک پیکربندی اشتباه در طول ارزیابی‌های امنیت سایبری که آن‌ها را در معرض اینترنت عمومی قرار داد، سه شرکت واقعی را به خطر انداختند.

قانون‌گذاران آمریکایی در پاسخ به افزایش هک‌ها، قوانینی را معرفی کرده‌اند که به وزارت امنیت داخلی آمریکا “کلید اضطراری هوش مصنوعی” و اختیار کاهش یا خاموش کردن مدل‌هایی را که تهدید جدی تلقی می‌شوند، اعطا می‌کند.