Tag: امنیت و هک

‏یک کارزار بدافزاری با نام «شای-هولود» در حال گسترش از طریق خطوط تولید نرم‌افزاری است که توسعه‌دهندگان برای ساخت و توزیع کد از آن استفاده می‌کنند. این امر نگرانی‌های جدیدی را در مورد میزان وابستگی اینترنت مدرن به سیستم‌های خودکاری که با نظارت انسانی اندک عمل می‌کنند، افزایش می‌دهد.

شناسایی بدافزار

محققان، کارزار بدافزاری شای-هولود را به حدود 320 ورودی بسته در سراسر Node Package Manager (NPM) و PyPI، دو مورد از بزرگترین مخازن آنلاین که توسعه‌دهندگان برای دانلود و اشتراک‌گذاری بسته‌های نرم‌افزاری جاوا اسکریپت و پایتون از آن استفاده می‌کنند، مرتبط دانسته‌اند. بسته‌های آسیب‌دیده در مجموع بیش از 518 میلیون دانلود ماهانه دارند.

جف ویلیامز، مدیر ارشد فناوری شرکت امنیتی Contrast Security مستقر در کالیفرنیا، به Decrypt گفت: «شای-هولود از این جهت اهمیت دارد که مشکلی را آشکار می‌کند که نمی‌توانیم به طور کامل آن را برطرف کنیم: نرم‌افزار مدرن با اجرای کد دیگران ساخته می‌شود. توسعه‌دهندگان صرفاً کتابخانه‌ها را «دانلود» نمی‌کنند. آن‌ها آن‌ها را نصب، با آن‌ها ساخت، با آن‌ها آزمایش، با آن‌ها استقرار و در نهایت آن‌ها را اجرا می‌کنند. و اگر یک کتابخانه مخرب را اجرا کنید، می‌تواند تقریباً هر کاری را که شما می‌توانید انجام دهید.»

ویلیامز گفت که پیشرفت‌های هوش مصنوعی این تهدید را پیچیده‌تر می‌کند و شای-هولود را به تبدیل یک کامپیوتر به یک عامل دوگانه تشبیه کرد.

وی افزود: «بخش ترسناک، اهرم است. اگر یک مهاجم یک بسته ناشناخته را به خطر بیندازد، فقط آن بسته را به دست نمی‌آورد. آن‌ها مسیری را به هر پروژه پایین‌دستی که به آن اعتماد دارد، به دست می‌آورند. سپس می‌توانند توکن‌های بیشتری را بدزدند، بسته‌های سمی بیشتری را منتشر کنند و چرخه را تکرار کنند. زنجیره تأمین نرم‌افزار دیگر یک زنجیره نیست – بلکه یک شبکه انتشار است.»

حملات اخیر

در اوایل این ماه، Microsoft Threat Intelligence فاش کرد که مهاجمان کد مخربی را در یک بسته نرم‌افزاری Mistral AI که از طریق PyPI توزیع شده بود، وارد کرده‌اند. مایکروسافت گفت که این بدافزار یک فایل اضافی را دانلود کرده است که برای شبیه‌سازی کتابخانه Transformers که به طور گسترده توسط Hugging Face استفاده می‌شود، طراحی شده است تا با محیط‌های توسعه یادگیری ماشین ترکیب شود.

بعداً Mistral اعلام کرد که یک دستگاه توسعه‌دهنده آسیب‌دیده در این حادثه دخیل بوده است، اما افزود که «هیچ نشانه‌ای مبنی بر به خطر افتادن زیرساخت‌های Mistral وجود ندارد.»

دو روز بعد، OpenAI تأیید کرد که بدافزار مرتبط با همان کارزار، دو دستگاه کارمند را آلوده کرده و به مهاجمان امکان دسترسی به تعداد محدودی از مخازن کد داخلی را داده است. این شرکت اعلام کرد که هیچ مدرکی مبنی بر به خطر افتادن داده‌های مشتری، سیستم‌های تولید یا مالکیت معنوی پیدا نکرده است.

این بدافزار که نام خود را از کرم‌های شنی غول‌پیکر در «Dune» اثر فرانک هربرت گرفته است، توسط محققان به نسخه‌های قبلی این بدافزار در سپتامبر 2025 و مجرمان سایبری معروف به TeamPCP ردیابی شده است. با این حال، این کارزار پس از حمله بزرگی در 11 مه که TanStack، یک چارچوب جاوا اسکریپت منبع باز که به طور گسترده در برنامه‌های وب و ابری استفاده می‌شود، هدف قرار داد، توجه بیشتری را به خود جلب کرد.

ماهیت حملات زنجیره تأمین

شای-هولود بخشی از نوع رو به رشد حملات زنجیره تأمین است که در آن هکرها ابزارها یا خدمات نرم‌افزاری مورد اعتماد را که شرکت‌های دیگر از قبل از آن‌ها استفاده می‌کنند، به خطر می‌اندازند. مهاجمان به جای هدف قرار دادن مستقیم قربانیان، از این سیستم‌های مورد اعتماد برای انتشار کد مخرب یا دسترسی به محیط‌های توسعه‌دهنده استفاده می‌کنند.

محققان می‌گویند که این حملات، حافظه‌های پنهان ساخت مشترک را مسموم می‌کنند تا نسخه‌های نرم‌افزاری آینده به آرامی کد مخرب را وارد کنند. برای یک توسعه‌دهنده که بسته‌ها را دانلود می‌کند، همه چیز عادی به نظر می‌رسد زیرا نرم‌افزار از منابع مورد اعتماد آمده است، امضاهای معتبری دارد و از بررسی‌های امنیتی معمول عبور کرده است. این چیزی است که این حمله را بسیار آزاردهنده کرده است.

در روز یکشنبه، شرکت امنیت سایبری OX Security گزارش داد که بسته‌های مخرب جدیدی که از بدافزار اصلی تقلید می‌کنند، در حال حاضر در حال سرقت اعتبارنامه‌های ابر و کیف پول‌های رمزنگاری، کلیدهای SSH و متغیرهای محیطی هستند. در همان زمان، برخی از انواع این بدافزارها تلاش کردند تا ماشین‌های آلوده را به بات‌نت‌های DDoS تبدیل کنند.

OX Security نوشت: «یک مدرک محکوم‌کننده مبنی بر اینکه این یک عامل متفاوت از TeamPCP است، این است که کد بدافزار شای-هولود تقریباً یک کپی دقیق از کد منبع لو رفته است، بدون هیچ تکنیک پنهان‌سازی، که باعث می‌شود نسخه نهایی از نظر بصری با نسخه اصلی متفاوت باشد. در تجزیه و تحلیل ما، مقایسه پهلو به پهلوی نسخه chalk-template شای-هولود با لو رفتن کد منبع اصلی را نشان می‌دهیم که نشان می‌دهد آن‌ها یکسان هستند.»

پیامدهای گسترده‌تر

اخبار مربوط به شای-هولود در حالی منتشر می‌شود که توسعه‌دهندگان نرم‌افزار مدرن به طور فزاینده‌ای به پلتفرم‌های خودکار مانند GitHub Actions وابسته هستند. در عین حال، حملات زنجیره تأمین که زیرساخت‌های منبع باز را هدف قرار می‌دهند، رایج‌تر شده‌اند، زیرا مهاجمان به طور فزاینده‌ای بر ابزارهای توسعه‌دهنده و سیستم‌های انتشار خودکار تمرکز می‌کنند، نه مستقیماً سیستم‌های کاربر نهایی.

جوریس ون د ویس، مدیر تحقیقات امنیتی در شرکت امنیت سایبری SecurityBridge مستقر در هلند، به Decrypt گفت: «[شای-هولود] یادآور این است که سطح حمله [سیستم‌ها، برنامه‌ها و محصولات] اکنون فراتر از لایه‌های برنامه سنتی و به بسته‌های منبع باز که توسعه و گردش کار استقرار مدرن را تقویت می‌کنند، گسترش یافته است.»

روز سه‌شنبه، GitHub اعلام کرد که در حال بررسی دسترسی غیرمجاز به مخازن داخلی خود است، پس از آنکه TeamPCP مسئولیت سرقت تقریباً 4000 مخزن خصوصی را بر عهده گرفت و داده‌ها را با قیمت حداقل 50000 دلار در یک انجمن جرایم سایبری برای فروش ارائه کرد.

به گفته ون د ویس، شای-هولود همچنین نشان می‌دهد که چگونه حملات با هدف قرار دادن اتوماسیون نرم‌افزاری مورد اعتماد می‌تواند به سرعت از ابزارهای توسعه‌دهنده به سیستم‌های سازمانی که شرکت‌ها برای عملیات حیاتی به آن‌ها متکی هستند، گسترش یابد.

ون د ویس گفت: «هنگامی که وابستگی‌های npm مورد اعتماد می‌توانند برای سرقت اعتبارنامه‌ها از محیط‌های [برنامه‌نویسی کاربردی ابری] و [برنامه چند منظوره] تسلیح شوند، خطر دیگر فقط یک مسئله لپ‌تاپ توسعه‌دهنده نیست، بلکه یک مسیر مستقیم به سمت سیستم‌های SAP تولیدی می‌شود، به همین دلیل است که سازمان‌ها به کنترل‌های وابستگی سخت‌گیرانه‌تر، پین کردن نسخه دقیق و محافظت‌های انتشار قوی‌تر نیاز دارند.»

‏امروز، هکرها با سوءاستفاده از رایانه یک کارمند و استفاده از یک افزونه آلوده VS Code، به مخازن داخلی GitHub دسترسی پیدا کردند.

ادعای فروش داده‌ها در یک انجمن سایبری

پس از این حادثه، گزارش‌هایی منتشر شد مبنی بر اینکه یک عامل تهدید با نام مستعار TeamPCP، ادعا می‌کند حدود ۴۰۰۰ مخزن خصوصی GitHub را در یک انجمن سایبری مجرمانه به فروش می‌رساند و حداقل قیمت درخواستی ۵۰ هزار دلار است.

تایید حمله توسط GitHub

GitHub این نفوذ را از طریق چندین توییت در حساب X خود تایید کرد و جزئیات آنچه تاکنون می‌دانست را شرح داد. طبق اعلام این پلتفرم میزبانی، مهاجم از طریق یک افزونه مخرب VS Code که بر روی یکی از دستگاه‌های کارمندان آن بارگذاری شده بود، به مخزن داخلی آن دسترسی پیدا کرد.

اقدامات GitHub

GitHub ادعا می‌کند که به محض اطلاع از حمله، نرم‌افزار مخرب را از دستگاه آلوده حذف کرده است. این شرکت تاکید کرد که در حال حاضر هیچ مدرکی مبنی بر دسترسی به داده‌های مشتریان که خارج از سیستم‌های داخلی آن نگهداری می‌شوند، وجود ندارد، به این معنی که به شرکت‌ها، سازمان‌ها یا مخازن کاربران جداگانه دسترسی پیدا نشده است.

سرویس میزبانی همچنین تایید کرد که به سرعت برای چرخاندن اعتبارنامه‌ها اقدام کرده و ابتدا مهم‌ترین اطلاعات محرمانه را تغییر داده است. این شرکت همچنین در حال بررسی گزارش‌ها برای مشاهده هرگونه فعالیت اضافی است و پس از پایان تحقیقات، جزئیات بیشتری را در این مورد ارائه خواهد داد.

فهرست TeamPCP

در همین حال، محقق فرانسوی، سباستین لاتومبه، فهرستی را در یک تابلوی پیام مجرمانه توسط یک عامل تهدید با نام “TeamPCP” شناسایی کرد که ادعا می‌کند پشت این هک بوده است. این فهرست شامل اشاره‌هایی به مخازن مربوط به GitHub Actions، GitHub Enterprise، GitHub Copilot، Azure، CodeQL، صورت‌حساب و خدمات احراز هویت است.

طبق ادعاها، آنها به دنبال باج‌گیری از GitHub نیستند، بلکه به دنبال یک خریدار واحد برای داده‌های سرقت‌شده هستند و حداقل قیمت درخواستی ۵۰ هزار دلار است.

با این حال، باید توجه داشت که هیچ تایید رسمی از محتوای فهرست انجمن از سوی GitHub یا Microsoft وجود نداشته است و هرگونه ادعای مطرح شده در چنین سایت‌های سایبری مجرمانه‌ای ممکن است با احتیاط تلقی شود، زیرا هر داده‌ای که آنها در چنین مواردی ارائه می‌دهند ممکن است قدیمی یا اغراق‌آمیز باشد تا ارزش درک‌شده آن را افزایش دهد.

واکنش‌ها به حمله

واکنش‌ها به این نفوذ در فضای مجازی سریع بود. چانگ‌پنگ ژائو (CZ)، هم‌بنیانگذار Binance، یک پیام مستقیم به توسعه‌دهندگان ارزهای دیجیتال ارسال کرد:

“اگر کلیدهای API در کد خود دارید، حتی در مخازن خصوصی، اکنون زمان آن است که دوباره بررسی کرده و آنها را تغییر دهید.”

پاسخ‌ها، تصویری آشنا از یک مشکل در سراسر صنعت را نشان دادند. آرون شیمز، بنیانگذار Topaz DEX، آن را “یک عمل بد برای داشتن کلیدهای API در هر مخزنی، خصوصی یا غیره” خواند، اگرچه این هشدار را تایید کرد.

دیگران اشاره کردند که برای سازندگانی که صدها کلید را در پروژه‌ها مدیریت می‌کنند، این یک راه‌حل ساده نیست.

Tuteth_، هنرمند دیجیتال، نوشت: “کل این روش ذخیره‌سازی کلیدها نیاز به به‌روزرسانی دارد.”

دھنوش نہرو، مفسر امنیتی، فراتر رفت:

“هیچ‌کس نمی‌داند هر افزونه VS Code چه مجوزهایی دارد. چشم‌انداز تهدیدات امنیت سایبری ترسناک است.”

نگرانی‌های امنیتی در صنعت ارزهای دیجیتال

زمان‌بندی این حادثه همچنین به نگرانی‌های موجود در مورد امنیت ارزهای دیجیتال پس از چندین هک بزرگ در این ماه، که شامل حمله به Echo Protocol بود، که در آن هکرها موفق به ضرب ۷۶.۷ میلیون دلار eBTC شدند، دامن زد.

این حادثه خاص، تنها چند روز پس از دو حمله چند میلیون دلاری دیگر به THORChain و Verus-Ethereum Bridge رخ داد.

این مجموعه رویدادها منجر به بحث‌های جدیدی در مورد مسائل مربوط به تأیید کد و آسیب‌پذیری‌های زنجیره تأمین نرم‌افزار شده است، جایی که ویتالیک بوترین ادعا می‌کند که با کمک هوش مصنوعی، تأیید رسمی می‌تواند نرم‌افزار را با اثبات ریاضی رفتار آن، ایمن‌تر کند.

‏هوش مصنوعی، دردسر جدیدی برای شرکت‌هایی ایجاد می‌کند که برای کشف آسیب‌پذیری‌های نرم‌افزاری به برنامه‌های پاداش باگ متکی هستند.

افزایش گزارش‌های جعلی

شرکت‌های امنیت سایبری و پروژه‌های نرم‌افزاری متن‌باز با سیل گزارش‌های باگ تولید شده توسط هوش مصنوعی مواجه هستند که بسیاری از آن‌ها نادرست یا گمراه‌کننده هستند. این موضوع بر اساس گزارشی از فایننشال تایمز است که می‌گوید افزایش تعداد گزارش‌های بی‌کیفیت، برخی سازمان‌ها را مجبور کرده است تا برنامه‌های پاداش باگ خود را متوقف کنند، زیرا تیم‌های امنیتی زمان بیشتری را صرف مرتب‌سازی آسیب‌پذیری‌های واقعی از هرزنامه‌ها می‌کنند.

بازار بزرگ پاداش باگ

پاداش‌های باگ نیز به یک تجارت بزرگ تبدیل شده‌اند، به طوری که شرکت‌هایی از جمله متا، مایکروسافت، اپل و کریپتو.کام در سال ۲۰۲۵ حداقل ۵۸ میلیون دلار به محققانی پرداخت کردند که قبل از هکرها، نقص‌های نرم‌افزاری را پیدا کردند.

سوء استفاده از هوش مصنوعی

با این حال، ابزارهای هوش مصنوعی مولد، سوء استفاده از برنامه‌های پاداش باگ را نیز آسان‌تر می‌کنند و حجم زیادی از گزارش‌های آسیب‌پذیری نادرست یا بی‌کیفیت را در مقیاس وسیع تولید می‌کنند.

افزایش چشمگیر گزارش‌های جعلی

به گفته Bugcrowd، مستقر در سان فرانسیسکو، گزارش‌های ارسالی از طریق پلتفرم این شرکت در سه هفته در ماه مارس بیش از چهار برابر شده است. این شرکت که مشتریانی از جمله توسعه‌دهنده ChatGPT یعنی OpenAI دارد، اعلام کرد که اکثر این گزارش‌ها جعلی بوده‌اند.

توقف برنامه‌های پاداش

به دلیل سیل گزارش‌های تولید شده توسط هوش مصنوعی، برخی از شرکت‌ها قبلاً برنامه‌های پاداش عمومی خود را متوقف کرده‌اند.

تغییرات در برنامه‌های پاداش

راس مک‌کرچر، مدیر ارشد امنیت اطلاعات در شرکت امنیت سایبری Sophos، به فایننشال تایمز گفت: «پاداش‌های باگ باقی خواهند ماند [اما] باید تغییر کنند.»

تعلیق برنامه‌های پاداش

در ماه آوریل، پلتفرم امنیت سایبری HackerOne و پلتفرم میزبانی Nextcloud هر دو برنامه پاداش پولی خود را به حالت تعلیق درآوردند، و Nextcloud افزود که «هیچ پاداشی برای هیچ گزارشی، صرف نظر از شدت آن، اعطا نخواهد شد.»

چالش صنعت

Nextcloud نوشت: «همانطور که احتمالاً می‌دانید، این یک چالش در سراسر صنعت است و ما نیز مانند دیگران، نتوانسته‌ایم راه‌هایی برای مدیریت مسئولانه افزایش عظیم گزارش‌های بی‌کیفیت پیدا کنیم. ما امیدواریم که بتوانیم برنامه را پس از یافتن رویکردی قابل اعتماد برای فیلتر کردن گزارش‌های کم‌تلاش، دوباره راه‌اندازی کنیم.»

پیشرفت‌های هوش مصنوعی

این اخبار در حالی منتشر می‌شود که مدل‌های هوش مصنوعی در یافتن آسیب‌پذیری‌ها به طور فزاینده‌ای بهتر می‌شوند. در ماه مارس، Anthropic مدل Mythos را معرفی کرد، یک مدل هوش مصنوعی متمرکز بر سایبر که این شرکت می‌گوید می‌تواند آسیب‌پذیری‌ها را سریع‌تر از انسان‌ها شناسایی کند. این شرکت در حال حاضر این مدل را محرمانه نگه داشته و تنها به غول‌های فناوری، شرکت‌های امنیتی و دولت‌ها اجازه دسترسی می‌دهد.

عملکرد Mythos

در ماه آوریل، Claude Mythos در طول آزمایش‌های داخلی، ۲۷۱ آسیب‌پذیری را در Mozilla Firefox شناسایی کرد، در حالی که در اوایل این ماه، محققان امنیتی اعلام کردند که یک نسخه پیش‌نمایش از این مدل به توسعه یک اکسپلویت که تراشه‌های M5 اپل را هدف قرار می‌دهد، کمک کرده است.

پیش‌بینی‌های بازار

کاربران Myriad – یک پلتفرم بازار پیش‌بینی که توسط شرکت مادر Decrypt، Dastan، اداره می‌شود – معتقد نیستند که Claude Mythos تا پایان ماه ژوئن به صورت عمومی منتشر شود و در حال حاضر تنها ۱۸٪ احتمال برای آن در نظر گرفته‌اند.

حمله به پروتکل دیفای متمرکز بر بیت‌کوین Echo Protocol

در تازه‌ترین نقض امنیتی که در ماه جاری بخش دیفای را هدف قرار داده است، روز دوشنبه به پروتکل دیفای متمرکز بر بیت‌کوین Echo Protocol حمله شد.

این حمله برای اولین بار توسط اینفلوئنسر رمزارزی با نام مستعار DCF GOD در پلتفرم X در حدود ساعت 5:55 بعد از ظهر به وقت منطقه زمانی شرقی (ET) گزارش شد.

هنوز علت دقیق این حادثه مشخص نشده است.

یافته‌های Onchain Labs نشان می‌دهد که مهاجم ظاهراً 1000 eBTC به ارزش حدود 76.7 میلیون دلار را ضرب کرده و سپس از مسیری که قبلاً آزمایش شده و شامل Curvance بوده است، استفاده کرده است. طبق گزارش‌ها، مهاجم 45 eBTC، به ارزش تقریبی 3.45 میلیون دلار، را به عنوان وثیقه در Curvance سپرده و سپس حدود 11.29 WBTC به ارزش حدود 867,700 دلار را وام گرفته است.

WBTC وام گرفته شده سپس به اتریوم منتقل، به ETH تبدیل شده و 385 ETH، به ارزش حدود 818,000 دلار، به Tornado Cash ارسال شده است.

واکنش‌ها و اقدامات انجام شده

Keone Hon، هم‌بنیانگذار Monad، بعداً توضیح داد که خود شبکه Monad تحت تأثیر قرار نگرفته و به طور معمول به فعالیت خود ادامه می‌دهد. علاوه بر این، Curvance نیز اعلام کرد که قراردادهای هوشمند آن هیچ نشانه‌ای از به خطر افتادن را نشان نمی‌دهند و توضیح داد:

“با توجه به معماری بازار کاملاً ایزوله Curvance، هیچ بازار دیگری تحت تأثیر قرار نمی‌گیرد. از باب احتیاط، بازار آسیب‌دیده متوقف شده است، در حالی که تیم ما به طور فعال در حال بررسی وضعیت در کنار شرکای اکوسیستم است.”

بر اساس داده‌های به اشتراک گذاشته شده توسط ردیاب بلاک‌چین Lookonchain، هکر همچنان تقریباً 955 eBTC به ارزش بیش از 73 میلیون دلار را در اختیار دارد. در همین حال، Echo Protocol تأیید کرد که در حال حاضر در حال بررسی حادثه امنیتی است و تمام تراکنش‌های بین زنجیره‌ای را به حالت تعلیق درآورده است.

تأثیر بر قیمت توکن ECHO

پس از انتشار خبر سوء استفاده، ECHO تحت فشار فروش سنگینی قرار گرفت و بیش از 12 درصد کاهش یافت. در زمان نگارش این خبر، این توکن با قیمت حدود 0.0049 دلار معامله می‌شد.

سوء استفاده از Echo پس از دو هک بزرگ دیگر در عرض چهار روز رخ داد، از جمله حملات به THORChain با سرقت بیش از 10 میلیون دلار و Verus-Ethereum Bridge که منجر به سرقت 11.5 میلیون دلار شد. در مجموع، سوء استفاده از Echo تعداد کل نقض‌های امنیتی ثبت شده در ماه مه را به 14 مورد رسانده است.

‏سال‌ها، به کاربران ارزهای دیجیتال که به طرز غم‌انگیزی هدف مجرمان سایبری قرار می‌گرفتند، هر زمان که قربانی کلاهبرداری می‌شدند، یک چیز گفته می‌شد: «متاسفم، تراکنش‌های بلاک‌چین برگشت‌ناپذیر هستند. دارایی شما برای همیشه از دست رفته است.»
این پیام واحد به یک قفس روانی تبدیل شد که برای ساکت نگه داشتن قربانیان و جسورتر کردن کلاهبردارانی طراحی شده بود که معتقد بودند هرگز نمی‌توان با آن‌ها مقابله کرد. اما حقیقت در سال ۲۰۲۵ بسیار متفاوت است. امروزه، جرم‌شناسی بلاک‌چین ورق را برگردانده است. با متخصصان مناسب و هماهنگی حقوقی، قربانیان در حال بازیابی بخش‌های قابل توجهی از دارایی‌های سرقت‌شده خود هستند.

«دوران «دارایی شما برای همیشه از دست رفته است» به پایان رسیده است. تنها افرادی که هنوز به این دروغ باور دارند، کلاهبردارانی هستند که امیدوارند قربانیان هرگز با ما تماس نگیرند.»
— بزالل ایتان راویو، مدیر عامل شرکت Lionsgate Network، یک شرکت بازیابی دارایی‌های رمزنگاری جهانی که دفتر مرکزی آن در تل‌آویو قرار دارد.

این تغییر پس از مصادره تاریخی بیت‌کوین در اکتبر ۲۰۲۵، زمانی که مقامات ایالات متحده تقریباً ۱۲۷,۲۷۱ بیت‌کوین را از گروه پرنس، یک امپراتوری کلاهبرداری جهانی «خوک‌کشی» ضبط کردند، غیرقابل انکار شد. این مبلغ با حدود ۱۵ میلیارد دلار، به بزرگترین مصادره مالی در تاریخ آمریکا و یک لحظه مهم برای صنعت بازیابی تبدیل شد.

«اگر قربانی کلاهبرداری شده‌اید، بی‌قدرت نیستید. هرچه سریع‌تر اقدام کنید، شانس شما برای ردیابی و مسدود کردن وجوه قبل از مراحل پولشویی عمیق‌تر، بیشتر می‌شود.» — راویو

تصورات غلط در مورد کلاهبرداری‌های رمزنگاری

بزرگترین تصور غلط در مورد کلاهبرداری‌های رمزنگاری ناشی از یک حقیقت جزئی است: بله، یک انتقال بلاک‌چین را نمی‌توان معکوس کرد. نه، این بدان معنا نیست که نمی‌توان وجوه را ردیابی یا مسدود کرد.
در سال ۲۰۲۵، همه می‌دانند که بلاک‌چین یک دفتر کل عمومی و دائمی است. هر تراکنش، هر پرش، هر تلاشی برای پولشویی، یک اثر انگشت دیجیتالی به جا می‌گذارد. ابزارهای جرم‌شناسی مدرن می‌توانند الگوهای جریان پیچیده را ترسیم کنند – حتی از طریق میکسرها و پل‌های بین زنجیره‌ای. هنگامی که دارایی‌های سرقت‌شده به صرافی‌های تنظیم‌شده می‌رسند، بازیابی بیش از یک امکان می‌شود.
مجرمان سایبری، تروریست‌های مالی و کلاهبرداران دست دوم هنوز معتقدند که دست‌نیافتنی هستند. آن‌ها اینطور نیستند. فناوری سریع‌تر از تاکتیک‌های آن‌ها تکامل یافته است و آنچه زمانی پنهان به نظر می‌رسید، اکنون به طرز دردناکی شفاف است. این بازیگران زیر یک نورافکن جرم‌شناسی قرار دارند که فقط داغ‌تر می‌شود.
Lionsgate Network، که در اصل یک پیمانکار دولتی بود، اکنون در بخش خصوصی با یک ماموریت فعالیت می‌کند: آن‌ها را افشا کند، پول آن‌ها را ردیابی کند و گمنامی آن‌ها را بی‌ارزش کند.

«گمنامی رمزنگاری جنایی مرده است. ما آن را با هوش اخلاقی از بین می‌بریم.» — راویو

سه نتیجه مهم

ضبط اکتبر ۲۰۲۵ سه چیز را ثابت کرد:
به طور خلاصه: کلاهبرداران بزرگترین مزیت خود را از دست داده‌اند.

آمار کلاهبرداری و بازیابی

کلاهبرداری‌های رمزنگاری در سال ۲۰۲۴ به حدود ۵.۸ میلیارد دلار در موارد گزارش‌شده در ایالات متحده رسید. راویو خاطرنشان می‌کند که اکثر قربانیان هرگز گزارش نمی‌دهند، زیرا به اشتباه معتقدند که هیچ کاری نمی‌توان انجام داد. در سه‌ماهه چهارم، کلاهبرداری‌ها ۳۰ تا ۴۰ درصد افزایش یافت. متداول‌ترین روش‌ها عبارتند از:
اما آمار بازیابی داستان متفاوتی را روایت می‌کند:
قربانیان دیگر بی‌سروصدا ناپدید نمی‌شوند. آن‌ها در حال مبارزه هستند.

پروتکل بازیابی حرفه‌ای

بازیابی حرفه‌ای حدس و گمان نیست. این یک پروتکل ساختاریافته و چند مرحله‌ای است:
متخصصان هر تراکنش مربوط به وجوه سرقت‌شده را ردیابی می‌کنند، نقاط پایانی صرافی را شناسایی می‌کنند، الگوهای اختلاط را تجزیه و تحلیل می‌کنند و یک جدول زمانی حرکتی ایجاد می‌کنند. این کارآگاهی مالی است – که در زنجیره با استفاده از ابزارهای دولتی اجرا می‌شود.
همه موارد واجد شرایط نیستند. شرکت‌ها ارزیابی می‌کنند:
بسیاری از قربانیان از اینکه متوجه می‌شوند بخش‌های زیادی از دارایی‌هایشان هنوز در حساب‌های صرافی دست‌نخورده باقی مانده است، شوکه می‌شوند.
هنگامی که قابلیت اطمینان تایید شد، شرکت‌ها:
مسدودسازی، توقیف و اقدامات قانونی آغاز می‌شود. برخی از موارد در عرض چند هفته حل می‌شوند. موارد فرامرزی ممکن است ماه‌ها طول بکشد. اما نرخ موفقیت هر سه ماهه افزایش می‌یابد.

فراتر از ردیابی کیف پول

بیشتر خدمات بازیابی در ردیابی کیف پول متوقف می‌شوند. Lionsgate Network با ترکیب جرم‌شناسی بلاک‌چین با OSINT (اطلاعات منبع باز) فراتر می‌رود تا نه تنها کیف پول‌ها، بلکه اپراتورهای انسانی پشت آن‌ها را نیز شناسایی کند.
این شامل:
این استراتژی دوگانه، بیش از بازیابی پول، جرایم سازمان‌یافته را از بین می‌برد. همچنین توضیح می‌دهد که چرا Lionsgate Network با حملات افتراقی هماهنگ‌شده در Reddit و سایت‌های بررسی جعلی مواجه است. مجرمان فقط به شرکت‌هایی حمله می‌کنند که به آن‌ها آسیب می‌رسانند.

هشدارها

اگر خدماتی بازیابی را بدون ریسک، بدون هزینه یا خیلی آسان وعده می‌دهد، تقریباً همیشه یک تله است که برای سرقت اطلاعات بیشتر – و پول بیشتر – طراحی شده است.
احتمال بازیابی بالا: وجوه در ۱۸۰ روز گذشته به یک صرافی متمرکز رسیده‌اند و شما سوابق کامل تراکنش را در اختیار دارید.
احتمال متوسط: وجوه از طریق میکسرها عبور کرده‌اند اما در نقاط پایانی قابل شناسایی قرار گرفته‌اند.
احتمال کم: وجوه به سکه‌های حریم خصوصی تبدیل شده‌اند، همتا به همتا نقد شده‌اند، یا شما مدارک کیف پول را ندارید. شرکت‌های قانونی قبل از استخدام شما، حقیقت را به شما نشان می‌دهند – هرگز بعد از آن.
روزهای «ارز دیجیتال شما برای همیشه از دست رفته است» یا «پول شما در جایی در جنوب شرقی آسیا است» به سرعت در حال محو شدن هستند. ضبط ۱۵ میلیارد دلاری رکوردشکن ثابت کرد که شفافیت بلاک‌چین، همراه با جرم‌شناسی پیشرفته و هماهنگی قانونی، به قربانیان مسیری واقعی برای عدالت می‌دهد. بازیابی ممکن است. بازیابی در حال رشد است.
بازیابی در حال تبدیل شدن به انتظار است – نه استثنا. اگر قربانی کلاهبرداری شده‌اید، سکوت به مجرمان کمک می‌کند. اقدام به شما کمک می‌کند. یک بررسی جرم‌شناسی رایگان از یک شرکت بازیابی رمزنگاری قانونی مانند Lionsgate Network ممکن است نشان دهد که وجوه شما هنوز امروز قابل ردیابی است.

«کلاهبرداران پول شما را نمی‌دزدند زیرا باهوش هستند. آن‌ها آن را می‌دزدند زیرا قربانیان بی‌اطلاع هستند و با نیروی واقعی مبارزه نمی‌کنند. وقتی قربانیان با قدرت جرم‌شناسی می‌ایستند، همه چیز تغییر می‌کند.» راویو می‌گوید. «ما ضرر شما را به اهرم تبدیل می‌کنیم، شواهد شما را به عمل تبدیل می‌کنیم و باعث می‌شویم کلاهبرداران آرزو کنند که هرگز شما را هدف قرار نداده بودند. شما اینجا ضعیف نیستید – شما کسی هستید که رسیدها را در دست دارد.»
سلب مسئولیت: مقاله فوق محتوای حمایت‌شده است. توسط شخص ثالث نوشته شده است. CryptoPotato محتوا، تبلیغات، محصولات، کیفیت، دقت یا سایر مطالب موجود در این صفحه را تایید یا مسئولیتی در قبال آن نمی‌پذیرد. هیچ‌چیز در آن نباید به عنوان مشاوره مالی تلقی شود. به خوانندگان اکیداً توصیه می‌شود که اطلاعات را به طور مستقل و با دقت قبل از تعامل با هر شرکت یا پروژه‌ای که ذکر شده است، تأیید کنند و تحقیقات خود را انجام دهند. سرمایه‌گذاری در ارزهای دیجیتال خطر از دست دادن سرمایه را به همراه دارد و به خوانندگان نیز توصیه می‌شود قبل از اتخاذ هرگونه تصمیمی که ممکن است بر اساس محتوای حمایت‌شده فوق باشد یا نباشد، با یک متخصص مشورت کنند.
به خوانندگان همچنین توصیه می‌شود سلب مسئولیت کامل CryptoPotato را مطالعه کنند.

جک آبراموف، لابی‌گر سابق، به دلیل مشارکت در یک طرح مرتبط با پروژه‌ای به نام AML بیت‌کوین، به سه سال حبس تعلیقی محکوم شد.

آبراموف همچنین به پرداخت ۲.۲ میلیون دلار غرامت به قربانیان این طرح محکوم شده است. آبراموف بیشتر در خارج از صنعت رمزنگاری به دلیل محکومیتش در سال ۲۰۰۶ در یک رسوایی لابی‌گری کازینوهای قبیله‌ای شناخته می‌شود، که به همین دلیل چهار سال را در زندان گذراند.

قاضی توضیح داد که او آبراموف را به دلیل اعتراف زودهنگام به جرم، شهادت علیه مارکوس آندراده، مدیرعامل AML بیت‌کوین، و تشخیص سرطان تهاجمی، به گذراندن زمان بیشتر در زندان محکوم نمی‌کند.

ریچارد سیبورگ، قاضی فدرال، در جریان جلسه استماع گفت: «احتمال بسیار کمی وجود دارد که اینجا دوباره مرتکب جرم شود.»

اتهامات و کلاهبرداری

آبراموف و آندراده در سال ۲۰۲۰ به کلاهبرداری مرتبط با عرضه اولیه سکه به مبلغ ۵ میلیون دلار برای این پروژه متهم شدند. گفته می‌شود این دو نفر پولی را که از طریق فروش توکن‌های مرتبط با این پروژه جمع‌آوری کرده بودند، صرف هزینه‌های شخصی از جمله دو ملک در تگزاس کرده‌اند. آن‌ها همچنین به دروغ ادعا کردند که AML بیت‌کوین قراردادهایی با سازمان‌های دولتی در انتظار دارد که می‌خواهند فناوری آن را اتخاذ کنند.

دادستان‌های فدرال گفتند که آندراده ادعا کرده بود که فناوری این پروژه از پولشویی و استفاده ناشناس از طریق «فناوری‌های بیومتریک» جلوگیری می‌کند.

به گفته وزارت دادگستری، آبراموف و آندراده به دروغ ادعا کردند که یک آگهی بازرگانی برای این پروژه در طول پخش سوپر بول ۲۰۱۸ پخش خواهد شد، اما سپس ادعا کردند که توسط شبکه رد شده است.

وزارت دادگستری در بیانیه‌ای در آن زمان گفت: «در واقع، همانطور که آبراموف و آندراده می‌دانستند، بنیاد NAC بودجه‌ای برای خرید زمان تبلیغات نداشت، قصد پخش آگهی تلویزیونی را نداشت و این تبلیغ توسط شبکه تلویزیونی یا NFL بررسی یا رد نشد.»

اما آبراموف و آندراده همچنان از مقالات، رسانه‌های اجتماعی و بیانیه‌های مطبوعاتی AML بیت‌کوین برای ادعای اینکه قربانی رد ناعادلانه تبلیغاتشان توسط شبکه شده‌اند، استفاده کردند.

آندراده در ماه ژوئیه به هفت سال زندان محکوم شد.