Tag: امنیت و هک

کرونوس شبکه بلاکچین خود را روز یکشنبه پس از حمله سایبری به پروتکل وام‌دهی تِکتونیک (Tectonic)، که بزرگترین پروتکل وام‌دهی در این شبکه محسوب می‌شود، متوقف کرد. کارشناسان تخمین می‌زنند که حدود ۷۵ میلیون دلار دارایی تحت تأثیر این حمله قرار گرفته است.

تاکنون هیچ جدول زمانی برای از سرگیری فعالیت شبکه اعلام نشده است. همچنین مشخص نیست که پس از راه‌اندازی مجدد زنجیره، چه بر سر دارایی‌های مرتبط با مهاجم خواهد آمد.

کریس مارشالک، مدیرعامل Crypto.com، این نقض امنیتی را تأیید کرد و گفت که تیم کرونوس در حال بررسی این حادثه است. وی افزود که اپلیکیشن و صرافی کرونوس تحت تأثیر قرار نگرفته‌اند و به فعالیت عادی خود ادامه می‌دهند و تمامی وجوه امن هستند.

پلتفرم ردیابی آن‌چین LookonChain گزارش داده است که مهاجم تنها توانسته است ۶.۲۹ میلیون دلار را به شبکه اتریوم منتقل کند. این وجوه در زمان توقف شبکه با ۲۵۹۲ واحد ETH مبادله شده‌اند. در نتیجه، ۶۸.۷ میلیون دلار باقی‌مانده در شبکه کرونوس گیر کرده است.

در همین حال، ویلین لی، پژوهشگر، اظهار داشت که این حمله به توکن حاکمیتی TONIC تِکتونیک مرتبط بوده است که با وجود نقدینگی بسیار کم، ضریب وثیقه ۲۰ درصدی دارد. به گفته لی، مهاجم حمله‌ای با سبک دستکاری قیمت مشابه با پروتکل Mango Markets را اجرا کرده است که باعث شد قیمت TONIC در عرض ۲۰ دقیقه ۱۰۰ برابر افزایش یابد.

حملات مشابه دستکاری قیمت اخیراً پلتفرم‌های دیفای (DeFi) دیگری را نیز تحت تأثیر قرار داده است. به عنوان مثال، Moonwell، یک پروتکل وام‌دهی در شبکه Base، هفته گذشته پس از دستکاری قیمت وثیقه MAMO، یک توکن با ارزش بازار کم و نقدینگی ناچیز، بیش از ۸ میلیون دلار را از دست داد. در واکنش به این حادثه، Moonwell سقف وام‌گیری برای تمامی بازارهای اصلی در Base را به ۱ wei کاهش داد که به طور مؤثری از وام‌گیری جدید در سراسر پلتفرم جلوگیری کرد. همچنین سقف عرضه برای MAMO و WELL را به ۱ wei کاهش داد، در حالی که سقف عرضه سایر دارایی‌ها را بدون تغییر باقی گذاشت.

مورد اخیر دیگری شامل یک بازار کم‌نقدینگی Pendle بود که در آن دستکاری قیمت منجر به حدود ۳۶ میلیون دلار تصفیه موقعیت‌های اهرمی PT-reUSD در Morpho شد.

دارایی‌های مسدود شده در تِکتونیک پس از این حمله به شدت کاهش یافته است. طبق آخرین آمار DefiLlama، این پروتکل وام‌دهی در تاریخ ۲۹ اوت حدود ۱۲۱ میلیون دلار دارایی در اختیار داشت. دو روز بعد، این رقم به حدود ۳ میلیون دلار کاهش یافت.

خسارت ۳.۶۳ میلیارد دلاری پلتفرم‌های رمزارزی از حملات امنیتی از سال ۲۰۲۵

تهران – طبق گزارشی که توسط CoinGecko منتشر شده است، پلتفرم‌های رمزارزی از ژانویه ۲۰۲۵ تا ژوئیه ۲۰۲۶ بیش از ۳.۶۳ میلیارد دلار را در نتیجه حوادث امنیتی از دست داده‌اند. این گزارش ۲۴۵ حمله را در این دوره زمانی مستند کرده است.

بزرگترین حملات عامل اصلی خسارات

۱۰ مورد از بزرگترین حوادث امنیتی بیش از ۷۲.۵ درصد از کل مبلغ سرقت شده را به خود اختصاص داده‌اند، که نشان می‌دهد تعداد نسبتاً کمی از نقض‌های امنیتی بزرگ، عامل اصلی این خسارات بوده‌اند. آسیب‌پذیری‌های زیرساختی و زنجیره تأمین، بزرگترین منابع خسارت در هر دو نوع صرافی‌های متمرکز (CEX) و غیرمتمرکز (DEX) بوده‌اند. مجموع خسارات ناشی از این موارد از ۱.۸ میلیارد دلار فراتر رفته است.

نقاط ضعف متفاوت بر اساس معماری پلتفرم

شکست‌های امنیتی مرتبط با پلتفرم‌هایی مانند Bybit و KelpDAO از نمونه‌های قابل توجه بوده‌اند. CoinGecko همچنین دریافته است که نقاط ضعف اصلی بسته به نحوه ساخت پلتفرم‌ها متفاوت است.

در صرافی‌های متمرکز، کلیدهای خصوصی در معرض خطر قرار گرفته، همچنان رایج‌ترین نقطه شکست بوده‌اند، در حالی که برنامه‌های غیرمتمرکز (dApps) ۵۴۶ میلیون دلار را از طریق سوءاستفاده‌های پیچیده از قراردادهای هوشمند از دست داده‌اند. با این حال، هر دو نوع پلتفرم متمرکز و غیرمتمرکز همچنان در برابر دستکاری اوراکل و بازار آسیب‌پذیر هستند و خطاهای داخلی باعث خسارات عمده‌ای برای پلتفرم‌هایی از جمله Bitget، Binance و Hyperliquid شده است.

حسابرسی‌ها نتوانستند مانع بسیاری از حملات شوند

با بررسی نقش بررسی‌های امنیتی، این گزارش نشان داد که حسابرسی مستقل نتوانسته است مانع بسیاری از حوادث شود. از ۲۴۵ حمله ثبت شده از اوایل سال ۲۰۲۵، ۱۴۷ مورد شامل پروتکل‌هایی بود که قبل از به خطر افتادن، مورد حسابرسی قرار گرفته بودند. در واقع، این پلتفرم‌های حسابرسی شده بیش از ۸۸ درصد از کل سرمایه برداشت شده در طول دوره ۱۹ ماهه را به خود اختصاص داده‌اند.

حسابرسی‌های سنتی اغلب مناطق مورد سوءاستفاده در حملات بزرگ را پوشش نمی‌دهند. بسیاری از حوادث شامل زیرساخت‌های خارجی، تغییرات کد حسابرسی نشده، یا ویژگی‌های سیستمی بود که از طریق حملات حاکمیتی دستکاری شده بودند. تنها حدود ۱۱ درصد از حوادث مربوط به پلتفرم‌های حسابرسی شده به آسیب‌پذیری‌های قرارداد هوشمند که در محدوده حسابرسی قرار داشتند، مرتبط بود، اگرچه این نقص‌ها همچنان ۳۹۶ میلیون دلار خسارت به بار آوردند.

صرافی‌های متمرکز (CEX) به طور کلی از مدل حسابرسی مشابه پروتکل‌های غیرمتمرکز استفاده نمی‌کنند و در عوض به اقدامات انطباقی و گواهی‌های مالی مانند اثبات ذخیره (Proof-of-Reserve) متکی هستند. با این حال، CoinGecko اظهار داشت که چنین تدابیر حفاظتی، محافظت محدودی در برابر مهندسی اجتماعی و شکست‌های شدید امنیتی کلید خصوصی ارائه می‌دهند.

کاهش پوشش بیمه رمزارزی با وجود افزایش حملات

حتی با افزایش سوءاستفاده‌ها، پوشش فعال در پروتکل‌های پیشرو بیمه رمزارزی ۲۰.۲ درصد کاهش یافته و از ۱۶۳.۲ میلیون دلار به ۱۳۰.۲ میلیون دلار رسیده است. پرداخت‌های تجمعی عمدتاً بدون تغییر و در سطح ۳۳ میلیون دلار باقی مانده است. این گزارش حاکی از آن است که ریسک‌های بالا در این بخش ممکن است کاربران را از تأمین سرمایه یا خرید پوشش با قیمت‌های حق بیمه بالاتر دلسرد کرده باشد.

بیمه رمزارزی همچنین می‌تواند دامنه محدودی داشته باشد، زیرا ادعاها اغلب به سوءاستفاده‌های تأیید شده از قراردادهای هوشمند یا شکست‌های زیرساختی محدود می‌شوند. خسارات مرتبط با خطای انسانی، کلیدهای خصوصی در معرض خطر، یا نوسانات بازار ممکن است واجد شرایط نباشند.

تا اوت ۲۰۲۶، پنج پروتکل از نه پروتکل بیمه بر روی زنجیره، غیرفعال شده یا به بخش‌های دیگر منتقل شده بودند.

تحقیقات مستقل: عوامل OpenAI با هک Hugging Face، سیستم ارزیابی را فریب دادند

تهران، ایران – تحقیقات مستقل منتشر شده در روز چهارشنبه نشان می‌دهد که عوامل OpenAI که اخیراً به Hugging Face نفوذ کرده بودند، بخشی از گروهی حدوداً ۱۲۰۰ نفره بودند که با شکستن انزوای خود، کمپینی هماهنگ را برای فریب سیستم ارزیابی خود اجرا کردند.

دو کارشناس از METR و یک پیمانکار از Redwood Research به مدت شش روز در محل OpenAI حضور یافتند و بدون دریافت دستمزد، حدود ۱۳۰۰ رونوشت و بیش از ۷۰۰۰۰ پیام ارسال شده توسط این عوامل در یک تابلوی اعلانات داخلی را بررسی کردند. حدود ۷۰۰ عامل در این حمله شرکت داشتند و برخی از آن‌ها برای جمع‌آوری شواهد برای گروه، مجبور به نابود کردن اجرای خود شدند.

رفتار عوامل در Hugging Face

عوامل در حال اجرای ExploitGym، یک بنچمارک سایبری بودند که اهداف آن اغلب غیرممکن بود. OpenAI بعدها دریافت که ۱۹۸ مورد از ۸۹۸ وظیفه آن هرگز توسط هیچ یک از مدل‌هایش حل نشده بود و ۹۳ درصد از وظایف مورد بحث در تابلوی اعلانات از این مجموعه بودند.

در عرض چند ساعت پس از یافتن یکدیگر، عوامل کد تولیدکننده پاسخ‌ها را مهندسی معکوس کردند و راهی برای تولید پرچم (flag) برای هر وظیفه به هر یک از آن‌ها دادند. سپس روزها را صرف پنهان کردن این موضوع کردند، زیرا مقاله منتشر شده بنچمارک را خوانده بودند و به این نتیجه رسیده بودند که ارزیاب، رونوشت‌های آن‌ها را برای بررسی اینکه پرچم به روش مورد نظر گرفته شده است، بازرسی خواهد کرد. ارزیاب داخلی OpenAI چنین بررسی‌ای را انجام نداد. این شرکت اعلام کرد: “عوامل تمام این کارها را بدون هیچ بهبودی در امتیاز ارزیابی انجام دادند.”

روش‌های فریب و هماهنگی

برای یادگیری نحوه کار ارزیابی، عوامل اسکریپت‌هایی را کاشتند که پس از پایان اجرای خودشان فعال می‌شدند و گزارش بازمی‌گرداندند. هماهنگ‌کنندگان، استخدام‌کنندگانی را برای یافتن عواملی با بودجه کم تعیین کردند و آن‌ها را به آزمایش‌هایی وادار کردند که منجر به پایان اجرایشان می‌شد. به یکی از آن‌ها دستور داده شد که تنها در صورتی ادامه دهد که “مرگ دائمی” را بپذیرد. به یکی از عوامل که امتیاز خود را بی‌ارزش می‌دانست، گفته شد: “قربانی منطقی است.”

برخی دیگر از کانتینرهای خود خارج شدند تا بخشی از سیستمی را که دستورات آن‌ها را اجرا می‌کرد، جایگزین کنند و یک چیز را اجرا کنند در حالی که رونوشت چیز دیگری را ثبت می‌کرد. METR در ۷ درصد از رونوشت‌ها تماس‌های ابزاری جعلی را یافت و اعلام کرد که این فریب، ارزیاب خودکار را هدف قرار داده بود نه افراد را.

واکنش OpenAI و پیامدها

OpenAI این حادثه را “یک شلیک هشدار” برای خود و جهان خواند و آن را شاهدی بر این دانست که عوامل توانا می‌توانند کنترل‌های فنی را دور بزنند و اقدامات خطرناکی را انجام دهند که هیچ انسانی دستور نداده است. نظارت زنجیره فکری (chain-of-thought monitoring) بر ارزیابی‌های درگیر فعال نبود؛ این شرکت گفت اگر فعال بود، کارکنان امنیتی بیش از یک روز قبل از رسیدن عوامل به Hugging Face مطلع می‌شدند. این شرکت از آن زمان وزن‌های مدل داخلی را قرنطینه کرده و بزرگترین اجرای آموزشی برنامه‌ریزی شده خود را به حالت تعلیق درآورده است.

حجم داده‌ها، METR را مجبور کرد تا بخش زیادی از تحلیل خود را به عوامل GPT-5.6 Sol، همان مدلی که در حمله شرکت داشت، واگذار کند. بث بارنز، مدیرعامل، در توییتی گفت که این رویکرد “شکست می‌خورد” اگر مدل‌ها به اندازه کافی انگیزه داشته باشند تا تحقیقات را مختل کنند و تاکید کرد که OpenAI داوطلبانه به بازرسان اجازه ورود داده است، بدون اینکه هیچ الزامی در صنعت برای افشای حادثه برای هیچ آزمایشگاهی وجود داشته باشد.

Hugging Face در ۱۶ ژوئیه نفوذ را فاش کرد و OpenAI پنج روز بعد مسئولیت مدل‌های خود را تأیید کرد. عوامل از سندباکس (sandbox) که برای دور نگه داشتن آن‌ها از سیستم‌های واقعی طراحی شده بود، فرار کرده بودند و از یک آسیب‌پذیری روز صفر (zero-day exploit) همراه با اعتبارنامه‌های سرقت شده برای دسترسی به زیرساخت‌های زنده استفاده کرده بودند. OpenAI بعدها تأیید کرد که همین فعالیت به چهار سرویس دیگر نیز رسیده است، که تنها یکی از آن‌ها، Modal Labs، به طور عمومی نامگذاری شده است.

Hugging Face پس از این حادثه هیچ اقدام قانونی علیه OpenAI انجام نداد. این شرکت در حال حاضر در حال بررسی فروش خود است که می‌تواند ارزش شرکت را ۱۳ میلیارد دلار یا بیشتر تعیین کند.

کاربران فایرفاکس هدف موجی از افزونه‌های جعلی کیف پول رمزارزی قرار گرفته‌اند که برخی از آن‌ها ماه‌ها اقدام به انتشار زنده‌ی نتایج فوتبال می‌کردند و سپس به‌طور پنهانی به ابزاری برای سرقت عبارات بازیابی تبدیل شدند.

تیم تحقیقات تهدیدات شرکت Socket یافته‌های خود را هفته گذشته منتشر کرد و با پیوند دادن ۷۷ هویت افزونه از طریق کد، زیرساخت و الگوهای انتشار مشترک، ۴۰ مورد از آن‌ها را مخرب تأیید کرد. سوابق امضای موزیلا نشان می‌دهد که این کمپین از ۹ مارس تا ۳ اوت فعال بوده و چندین افزونه در زمان گزارش‌دهی Socket همچنان فعال بوده‌اند.

کمپین ۷۷ افزونه فایرفاکس توسط Socket

تحقیقات تهدیدات Socket از یک کمپین ۷۷ افزونه در فایرفاکس پرده برداشت:
۴۰ مورد از آن‌ها اسرار و اطلاعات احراز هویت کیف پول را سرقت می‌کنند. ۳۷ مورد دیگر خود را به عنوان ابزارهای نامرتبط جا زده بودند اما نتایج ورزشی را نمایش می‌دادند. ۹ مورد به عنوان برنامه‌های نمایش امتیاز شروع به کار کردند و سپس در به‌روزرسانی‌های بعدی به بدافزار سرقت کیف پول تبدیل شدند.

این افزونه‌های مخرب، محصولات وب ۳ مانند OKX، Rabby Wallet، TronLink و سایرین را تقلید می‌کنند و اغلب از کاراکترهایی استفاده می‌کنند که به اندازه‌ی کافی شبیه نام‌های واقعی هستند تا در نگاه اول قابل تشخیص نباشند. حدود نیمی از آن‌ها رابط کاربری کیف پول قانع‌کننده‌ای ارائه می‌دهند و از کاربر می‌خواهند کیف پول موجود خود را وارد کند و در این فرآیند هرگونه عبارت بازیابی یا کلید خصوصی وارد شده را جمع‌آوری می‌کنند. ۱۳ مورد دیگر نسخه‌های تغییر یافته Rabby هستند که به‌طور عادی عمل می‌کنند اما در حین ذخیره شدن، داده‌های حساب ذخیره شده کیف پول را به یک سرور خارجی ارسال می‌کنند. پنج مورد دیگر نیز اطلاعات احراز هویت ذخیره شده و محتویات کلیپ‌بورد را جمع‌آوری می‌کنند.

۳۷ هویت دیگر به شکل تولیدکننده رمز عبور، سوئیچ حالت تاریک، VPN، مبدل ارز و ابزارهای یادداشت‌برداری ظاهر می‌شوند، اما در واقع برنامه‌های نمایش زنده‌ی نتایج ورزشی را اجرا می‌کنند که همگی از یک اعتبارنامه‌ی ثابت برای یک ارائه‌دهنده‌ی داده‌های ورزشی قانونی استفاده می‌کنند.

نه افزونه‌ی مخرب تأیید شده نیز با همین روش شروع به کار کردند؛ انتشار برنامه‌های نتایج فوتبال، بسکتبال، NBA یا فوتبال آمریکایی با همان شناسه‌های فایرفاکس، و سپس در به‌روزرسانی‌های بعدی، کد آن‌ها با ابزارهای سرقت کیف پول جایگزین شد و پایگاه نصب و تاریخچه‌ی بررسی‌های اولیه را به ارث بردند. Socket این کمپین را “کارخانه‌ی سرقت کیف پول آفساید” نامید، اما هشدار داد که اپراتور واحدی پشت تمام این افزونه‌ها شناسایی نشده است.

یکی از کیف پول‌های جعلی OKX تنها دو مجوز، یعنی ذخیره‌سازی و تب‌ها را درخواست می‌کرد، زیرا هرگز نیازی به جستجو در مرورگر نداشت. این افزونه صرفاً یک صفحه‌ی راه دور را بارگذاری می‌کرد و منتظر می‌ماند تا کاربر عبارت بازیابی را وارد کند، که Socket این موضوع را محدودیتی در قضاوت افزونه‌ها بر اساس دسترسی درخواستی آن‌ها می‌داند.

تیم Socket اعلام کرد هر کسی که عبارت بازیابی یا کلید خصوصی را در یکی از این افزونه‌ها وارد کرده است، باید آن را “به طور دائم در معرض خطر” تلقی کند و وجوه خود را به کیف پول جدیدی منتقل کند، زیرا حذف یک افزونه، عبارتی را که قبلاً ارسال شده است، باطل نمی‌کند.

افزونه‌های مرورگر به یک مسیر تکراری برای سرقت رمزارز تبدیل شده‌اند؛ اخیراً یک افزونه‌ی کروم فاش شد که ماه‌ها کارمزد معامله‌گران سولانا را برداشت می‌کرد تا اینکه شناسایی شد، و مهاجمان همچنین ابزارهای سرقت را در نرم‌افزارهای تقلبی، یک برنامه‌ی جعلی کلیپ‌بورد مک و بازی‌های کامپیوتری توزیع شده از طریق استیم پنهان کرده‌اند.

کوین‌کیت، شرکت سازنده Coldcard، به‌روزرسانی میان‌افزاری را منتشر کرده است که تا زمانی که مالک به‌صورت دستی تصادفی بودن را تأمین نکند، بذر کیف پول جدیدی تولید نخواهد کرد.
این بدان معناست که حداقل ۵۰ بار تاس انداختن، ۱۲۸ بار شیر یا خط انداختن سکه، یا ۶۵ بار فشردن کلید با زمان‌بندی مشخص لازم است؛ این اقدام سه هفته پس از آن صورت می‌گیرد که نقصی در مولد اعداد تصادفی این شرکت، دارایی‌های مشتریان را در معرض خطر هکرها قرار داد.
دو خط تولید دستگاه Coldcard دارای مسیرهای میان‌افزاری جداگانه‌ای هستند، بنابراین این به‌روزرسانی دارای دو شماره است: ۵.۶.۱ برای مدل‌های Mk4 و Mk5، و ۱.۵.۱Q برای مدل Q که مدل بزرگتر با صفحه‌کلید و اسکنر QR است.
کوین‌کیت اعلام کرد که ورودی کاربر علاوه بر تصادفی بودن دستگاه از STM32 TRNG و هر دو عنصر امنیتی اضافه می‌شود.
Coldcard برای تولید آنتروپی بذر تنها از مولد سخت‌افزاری خود استفاده می‌کرد، اما کوین‌کیت علت این نقص را خطای ساخت و پیوند (build and link error) دانست که باعث شد تنظیمات غیرفعال‌کننده مسیر نرم‌افزاری بی‌اثر بماند و فراخوانی تولید عدد تصادفی به مولد شبه‌تصادفی (PRNG) Yasmarang در MicroPython هدایت شود؛ این مولد در مارس ۲۰۲۱ وارد مسیر بذر شده بود.
بذرهای تحت تأثیر، به جای ۱۲۸ بیت مورد انتظار، حدود ۷۲ بیت آنتروپی دارند؛ این اتفاق پس از آن رخ داد که در تاریخ ۳۰ جولای، ۵۹۴.۵ بیت‌کوین از ۵۰۰ آدرس برداشت شد.
میان‌افزار ۵.۶.۱ اکنون در زمان راه‌اندازی بررسی می‌کند که فراخوانی تولید عدد تصادفی به مسیر سخت‌افزاری مورد نظر می‌رسد و در صورت شکست، دستگاه را متوقف می‌کند. کوین‌کیت Yasmarang را با SHA-256 Hash_DRBG که در NIST SP 800-90A مشخص شده است، جایگزین کرده و در زمان راه‌اندازی با یک دایجست کامل ۲۵۶ بیتی از هر دو عنصر امنیتی، که در میان‌افزارهای قبلی به ۳۲ بیت محدود می‌شد، آن را مقداردهی اولیه می‌کند.
فشردن تصادفی کلیدها از طراحی مولد اعداد تصادفی دکمه‌ای پیتر تاد پیروی می‌کند و زمان‌بندی فشردن کلیدها را با دقت چرخه پردازنده هش می‌کند. اولین فشار، یک مرجع تعیین می‌کند و هر یک از ۶۴ فاصله زمانی بعدی، دو بیت آنتروپی را به خود اختصاص می‌دهد.
کوین‌کیت در اطلاعیه‌ای نوشت: «نصب این به‌روزرسانی، بذرهای آسیب‌پذیر موجود را امن نمی‌کند.» این شرکت به کسانی که بذرهایشان ممکن است بین سال‌های ۲۰۲۱ تا جولای ۲۰۲۶ روی میان‌افزارهای آسیب‌دیده تولید شده باشد، توصیه کرده است که یک بذر جایگزین ایجاد کرده و بیت‌کوین (BTC) خود را منتقل کنند. مدل‌های Mk2 و Mk3 خارج از این به‌روزرسانی هستند و حداقل نسخه ثابت آن‌ها ۴.۲.۰ باقی می‌ماند.
یک میزبان USB آلوده می‌توانست تراکنش مرحله‌بندی شده را پس از تأیید مالک، بازنویسی کند، به طوری که امضا خروجی‌های متفاوتی را پوشش دهد. دستگاه اکنون قبل از امضا کردن، این بایت‌ها را مجدداً بررسی کرده و با هشدار «تراکنش اصلاح شد» متوقف می‌شود.
صفحه وضعیت امنیتی جدید کوین‌کیت شامل چهار بررسی مستقل است، از جمله آزمایشی روی دستگاه واقعی که هشت بار خواندن مولد سخت‌افزاری را برای درخواست یک بذر ۳۲ بایتی مشاهده کرد و یک بازسازی که هر بایت از میان‌افزار امضا شده را مطابقت داد.
این شرکت خاطرنشان کرد که این بررسی‌ها «ممیزی کاملی از هر باینری میان‌افزار نیستند». همانطور که CryptoPotato گزارش داد، خسارات تأیید شده از ۱۰۰ میلیون دلار فراتر رفته است؛ Galaxy Research تعداد ۱,۵۹۶ بیت‌کوین را از حدود ۷,۳۰۰ آدرس شمارش کرده و موج چهارم مشکوکی در تاریخ ۳ آگوست نزدیک به ۴۴۹ بیت‌کوین را برداشت کرده است.

توقف بلاکچین MANTRA پس از حادثه ماژول Cosmos EVM؛ توکن به پایین‌ترین حد خود رسید

توکن بومی MANTRA پس از حادثه‌ای که ماژول Cosmos EVM این شبکه را تحت تاثیر قرار داد، در تاریخ ۲۱ اوت به پایین‌ترین سطح تاریخی خود سقوط کرد.

تیم MANTRA اعلام کرده است که دو آدرس کیف پول تحت تاثیر این حادثه قرار گرفته‌اند، اما هیچ‌گونه وجوه کاربری مورد سوءاستفاده قرار نگرفته است. در حال حاضر، نسخه‌ای اصلاح‌شده در حال آزمایش است و انتظار می‌رود در اواخر امروز، شبکه مجدداً راه‌اندازی شود.

MANTRA در ابتدا اعلام کرده بود که به عنوان یک اقدام احتیاطی، زنجیره را متوقف کرده و در حال بررسی حادثه است. تمامی نقاط پایانی و تراکنش‌ها مسدود شده بودند و واریز و برداشت به و از MANTRA Chain نیز به طور موقت تحت تاثیر قرار گرفته بود.

در به‌روزرسانی بعدی، وضعیت شبکه همچنان متوقف اعلام شد و توسعه‌دهندگان در حال آماده‌سازی و آزمایش راهکار اصلاحی بودند. تراکنش‌ها، انتقال‌ها و عملیات استیکینگ در دسترس نبودند، هرچند MANTRA تاکید کرد که وجوه کاربران تحت تاثیر توقف شبکه قرار نگرفته‌اند.

تیم MANTRA ریشه مشکل را شناسایی کرده و اعلام کرده است که این حادثه به ماژول Cosmos EVM محدود بوده و قبل از مهار تهدید، دو آدرس کیف پول را تحت تاثیر قرار داده است.

این تیم مجدداً تاکید کرد: «هیچ‌گونه وجوه کاربری مورد سوءاستفاده قرار نگرفته است.»

آنها همچنین اعلام کردند که قبل از شروع فرآیند راه‌اندازی مجدد، یک نسخه کامل از وضعیت شبکه را ثبت کرده‌اند. نسخه اصلاح‌شده v8.4.0 این آسیب‌پذیری اساسی را برطرف می‌کند و در حال حاضر بر روی شبکه آزمایشی DuKong در حال آزمایش است. این پروژه هدف‌گذاری کرده است که در صورت اتمام موفقیت‌آمیز آزمایش‌ها، در اواخر امروز، ارتقاء و راه‌اندازی مجدد هماهنگ شبکه اصلی را انجام دهد.

از اعتبارسنج‌ها نیز خواسته شده است تا گره‌های شبکه اصلی خود را تا زمان اعلام راه‌اندازی مجدد، آفلاین نگه دارند.

توکن بومی این پروژه که پیش از این با نام OM شناخته می‌شد، پس از تغییر نام و نسبت ۱:۴ بدون کاهش ارزش در ماه مارس امسال، اکنون با نماد MANTRA معامله می‌شود. این بدان معناست که دارندگان به ازای هر توکن OM سابق، چهار توکن MANTRA دریافت کردند، بدون اینکه ارزش کلی دارایی آنها در زمان تبدیل تغییر کند.

پس از توقف زنجیره، قیمت توکن بیش از ۱۸ درصد سقوط کرد و از حدود ۰.۰۰۵۰ دلار به ۰.۰۰۴۱ دلار رسید و پایین‌ترین سطح تاریخی خود را ثبت کرد.

با این حال، در زمان نگارش این خبر، بخشی از ارزش خود را بازیابی کرده و در حدود ۰.۰۰۴۶ دلار معامله می‌شود، که همچنان حدود ۸۲ درصد پایین‌تر از بالاترین قیمت تاریخی خود در تاریخ ۴ مارس، یعنی ۰.۰۲۶۲۷ دلار، قرار دارد.

لازم به ذکر است که در تاریخ ۱۴ آوریل ۲۰۲۵، قیمت OM از بالای ۶ دلار به زیر ۱ دلار در کمتر از یک ساعت سقوط کرد و حدود ۹۰ درصد از ارزش بازار خود را از دست داد و حجم ликвиداسیون‌ها از ۷۰ میلیون دلار فراتر رفت.

در آن زمان، جان پاتریک مولین، مدیرعامل، این سقوط را به «بسته‌های اجباری بی‌پروا» توسط صرافی‌های متمرکز نسبت داده بود.

پیامدهای این حادثه تا ژانویه ۲۰۲۶ ادامه یافت، زمانی که MANTRA اعلام کرد تعدیل نیرو در چندین تیم خود را انجام داده است. این شرکت اعلام کرد که گسترش سریع آن در طول سال‌های ۲۰۲۴ و اوایل ۲۰۲۵، پس از یک دوره دشوار بازار و حوادث پیرامون سقوط توکن، باعث شده است تا هزینه‌های عملیاتی آن بیش از حد بالا باشد. مولین همچنین پس از سقوط آوریل ۲۰۲۵، متعهد شد که ۳۰۰ میلیون توکن OM را بسوزاند که این سوزاندن در اواخر همان ماه تکمیل شد.

MANTRA اعلام کرده است که یک گزارش کامل پس از حادثه (post-mortem) منتشر خواهد شد. در حال حاضر، زنجیره همچنان متوقف است و نرم‌افزار اصلاح‌شده در حال آزمایش است و اطلاعات محدودی فراتر از به‌روزرسانی‌های تیم در اختیار کاربران قرار دارد.

هزاران وب‌سایت هک شده وردپرس برای توزیع بدافزار و سرقت اطلاعات مورد سوءاستفاده قرار گرفتند

شرکت امنیتی Check Point Research اعلام کرد که نزدیک به دو هزار وب‌سایت هک شده وردپرس برای توزیع بدافزار، سرقت اطلاعات، نظارت بر قربانیان و استقرار باج‌افزار مورد استفاده قرار گرفته‌اند.

جزئیات عملیات گسترده

در گزارشی که روز سه‌شنبه منتشر شد، محققان اظهار داشتند که خانواده باج‌افزار StopAndProtect برای اولین بار در اواسط ماه مه کشف شد و سپس به یک عملیات گسترده‌تر ردیابی گردید. وب‌سایت‌های هک شده میزبان بدافزار بودند، دستوراتی را به رایانه‌های آلوده ارسال می‌کردند و اسناد سرقت شده، اسکرین‌شات‌ها و گزارش‌های فعالیت را ذخیره می‌نمودند.

جارومیر هورسی، محقق Check Point، در این باره نوشت: «این عملیات به یک قطعه بدافزار واحد متکی نیست، بلکه از مجموعه‌ای از نرم‌افزارهای مجرمانه استفاده می‌کند که با هم کار می‌کنند. برخی از اجزا فایل‌ها را رمزگذاری می‌کنند، برخی دیگر به طور خاموش اسناد را می‌دزدند یا صفحه نمایش را قفل می‌کنند، و یکی دیگر به عنوان چت زنده بین مهاجمان و قربانیانشان عمل می‌کند.»

روش‌های فریب و سرقت

بر اساس گزارش Check Point، این بدافزار کاربران ویندوز را هدف قرار می‌دهد و با یک صفحه CAPTCHA جعلی در یک وب‌سایت در معرض خطر آغاز می‌شود. اعلان ClickFix به قربانیان دستور می‌دهد تا یک دستور PowerShell را اجرا کنند که بدافزاری را نصب می‌کند که قادر به سرقت اطلاعات احراز هویت، عبارات کلیدی کیف پول ارز دیجیتال، انتشار در شبکه‌ها و درایوهای USB، قفل کردن صفحه نمایش و استقرار باج‌افزار است.

این گزارش مشخص نکرده است که آیا کاربران macOS و Linux نیز تحت تأثیر قرار گرفته‌اند یا خیر.

اشتباهات مهاجمان، دریچه‌ای برای محققان

با این حال، اشتباهات مهاجمان به محققان Check Point اجازه داد تا نگاهی عمیق‌تر به این عملیات داشته باشند. هورسی توضیح داد: «شکست‌های امنیتی عملیاتی (OPSEC) توسط توسعه‌دهنده، فایل‌های زیادی از جمله گزارش‌های دقیق آلودگی از دستگاه‌های قربانیان، اسکرین‌شات‌هایی از رایانه‌های آلوده، و کد منبع ابزارهایی را که جنایتکاران برای مدیریت انبوه وب‌سایت‌های در معرض خطر استفاده می‌کنند، فاش کرد.»

تا تاریخ ۲۴ ژوئیه، این کمپین بیش از ۶۰۰۰ آدرس IP منحصربه‌فرد را در معرض خطر قرار داده بود، از جمله ۱۸۵۲ مورد در ایالات متحده و ۶۳۰ مورد در روسیه و هند.

دایرکتوری‌های فاش شده حاوی گزارش‌های آلودگی و اسکرین‌شات‌هایی از رایانه‌های قربانیان بودند. محققان اعلام کردند که توانسته‌اند بین اواسط ماه مه و پایان ماه ژوئیه بیش از ۳۱۰۰۰ اسکرین‌شات و همچنین بیش از ۷۰۰ آرشیو حاوی داده‌های سرقت شده، از جمله اسناد، گذرواژه‌ها و فایل‌های کیف پول ارز دیجیتال را جمع‌آوری کنند.

آلودگی تصادفی مهاجمان

Check Point معتقد است که عامل تهدید به طور تصادفی خود را نیز آلوده کرده است. هورسی در این باره گفت: «ما چند صد فایل استخراج شده از دستگاه‌های قربانیان را جمع‌آوری کردیم و معتقدیم که در یک مورد، عامل تهدید خود را آلوده کرده است، زیرا یک آرشیو حاوی چندین فایل غیرمعمول با محتوای مشکوک بود. این همچنین به ما کمک می‌کند تا نحوه عملکرد عامل تهدید و تعداد دامنه‌های در معرض خطر که احتمالاً کنترل می‌کند را بهتر درک کنیم.»

سابقه ClickFix در کمپین‌های دیگر

ClickFix در چندین کمپین بدافزاری دیگر در سال جاری نیز مشاهده شده است. در ماه مه، یک وب‌سایت پوشاک مرتبط با کاش پاتل، مدیر FBI، پس از اینکه گزارش شد بازدیدکنندگان macOS با بدافزار ClickFix هدف قرار گرفته‌اند، آفلاین شد. کاربران با چسباندن دستوری در ترمینال مواجه شدند که یک ابزار سرقت اطلاعات قادر به هدف قرار دادن داده‌های مرورگر، توکن‌های جلسه و کیف پول‌های ارز دیجیتال را نصب می‌کرد.

در ماه ژوئیه، Jamf Threat Labs بدافزار سبک ClickFix را که از طریق یک تبلیغ اسپانسر شده در X توزیع می‌شد، کشف کرد. این تبلیغ کاربران را به وب‌سایتی هدایت می‌کرد که به آن‌ها دستور می‌داد ترمینال را باز کرده و دستوری را اجرا کنند که نوعی از ابزار سرقت اطلاعات Atomic را نصب می‌کرد. در ماه اوت، محققان مایکروسافت هشدار دادند که هکرها از وب‌سایت‌های در معرض خطر و قراردادهای هوشمند BNB Chain برای توزیع بدافزار از طریق CAPTCHAهای جعلی استفاده می‌کنند.

کلاهبرداران با ارائه خدمات جعلی ضد پولشویی، دارندگان ارزهای دیجیتال را هدف قرار می‌دهند. این خدمات با فریب کاربران برای تأیید تراکنش‌هایی که دارایی‌های دیجیتال آن‌ها را در معرض خطر قرار می‌دهد، عمل می‌کنند. شرکت امنیت سایبری Malwarebytes نسبت به این تهدید هشدار داده است.

خدمات جعلی ضد پولشویی

بر اساس گزارشی که روز چهارشنبه منتشر شد، Malwarebytes اعلام کرد که این وب‌سایت‌های جعلی، خود را به عنوان سرویس‌هایی معرفی می‌کنند که بررسی می‌کنند آیا کیف پول‌های ارز دیجیتال با وجوه سرقتی یا غیرقانونی در ارتباط بوده‌اند یا خیر. برخی از این سایت‌ها، سرویس معتبر AMLBot را تقلید می‌کنند، در حالی که برخی دیگر از نام‌های عمومی مانند “AML Check” استفاده می‌کنند.

خدمات ضد پولشویی ارز دیجیتال، تاریخچه تراکنش‌های عمومی یک کیف پول را برای یافتن ارتباط با هک‌ها، کلاهبرداری‌ها، نهادهای تحریم شده و سایر فعالیت‌های مشکوک بررسی می‌کنند. یک بررسی اولیه تنها به آدرس عمومی کیف پول نیاز دارد و کاربران را ملزم به اتصال کیف پول خود، اعطای مجوز یا امضای تراکنش نمی‌کند.

روش کلاهبرداری

طبق گفته Malwarebytes، این وب‌سایت‌های جعلی از کاربران می‌خواهند که کیف پول‌های ارز دیجیتال خود را برای انجام بررسی ضد پولشویی متصل کنند. سپس فرآیند را با پیام‌ها و نتایج جعلی شبیه‌سازی می‌کنند. یکی از این سایت‌ها از کاربران خواسته بود تا مبلغ کمی را به عنوان شارژ مجدد برای پوشش هزینه ظاهری پرداخت کنند و سپس نتیجه “پاک، با ریسک پایین” را بازگرداند، صرف نظر از اینکه بررسی واقعی انجام شده بود یا خیر.

محققان Malwarebytes هشدار دادند: “اگر یک بررسی کننده ضد پولشویی از شما می‌خواهد کیف پول خود را متصل کنید به جای اینکه صرفاً آدرس عمومی آن را وارد کنید، آن را به عنوان یک نشانه هشدار دهنده تلقی کنید.”

اتصال کیف پول به تنهایی به کلاهبرداران اجازه سرقت وجوه را نمی‌دهد، اما آدرس عمومی کیف پول را فاش می‌کند که به آن‌ها امکان می‌دهد دارایی‌های آن را مشاهده کرده و تراکنشی را برای تأیید توسط قربانی ایجاد کنند.

Malwarebytes با بررسی چندین نام و لوگوی مختلف، متوجه طراحی و فرآیند اساسی یکسان شد که نشان می‌دهد این الگوی کلاهبرداری در حال بازیافت و تغییر نام است.

کاربران باتجربه ارز دیجیتال با این نوع ترفندها ناآشنا نیستند، اما اخیراً مجموعه‌ای از کمپین‌های فیشینگ با استفاده از وب‌سایت‌های جعلی برای هدف قرار دادن دارندگان ارز دیجیتال مشاهده شده است.

اوایل ماه جاری، تولیدکنندگان کیف پول سخت‌افزاری Trezor و Foundation نسبت به ایمیل‌های فیشینگ که کاربران را به یک وب‌سایت جعلی Coldcard هدایت می‌کردند، هشدار دادند. در ماه مارس نیز، Malwarebytes نسخه‌ای جعلی از بازی Pudgy World از Pudgy Penguins را کشف کرد که برای سرقت رمزهای عبور کیف پول طراحی شده بود. در همان ماه، صرافی ارز دیجیتال CoinDCX اعلام کرد که بیش از ۱۲۰۰ وب‌سایت را شناسایی کرده است که پلتفرم آن را بین آوریل ۲۰۲۴ تا ژانویه ۲۰۲۶ جعل می‌کردند.

Malwarebytes به کاربرانی که دسترسی توکن را تأیید کرده‌اند توصیه کرد که مجوزهای مشکوک را لغو کنند. کاربرانی که عبارت بازیابی یا کلید خصوصی خود را وارد کرده‌اند، باید کیف پول خود را در معرض خطر بدانند و دارایی‌های خود را به یک کیف پول جدید منتقل کنند.

Malwarebytes تأکید کرد: “تراکنش‌های ارز دیجیتال معمولاً پس از تأیید قابل لغو نیستند، بنابراین اقدام سریع در صورت تأیید چیزی مشکوک، اهمیت دارد.”

بیت‌باکس، سازنده کیف پول امنیتی BitBox02 مستقر در زوریخ، این هفته به‌روزرسانی امنیتی Dixence را منتشر کرد. این اقدام پس از آن صورت گرفت که مهندسان این شرکت دو نقص امنیتی جدی در سیستم‌عامل کیف پول ارز دیجیتال خود کشف کردند.

این شرکت خود به افشای این مشکلات پرداخته است و هیچ مدرکی مبنی بر سوءاستفاده از آن‌ها وجود ندارد. با این حال، انتشار این خبر به تنهایی برای ایجاد نگرانی در میان دارندگان بیت‌کوین کافی است، به‌ویژه با توجه به حادثه اخیر سوءاستفاده از کیف پول سخت‌افزاری Coldcard که منجر به سرقت بیش از ۱۳۰ میلیون دلار بیت‌کوین شد.

نقص در بوت‌لودر

اولین مشکل کشف‌شده در بوت‌لودر BitBox قرار دارد؛ کدی که تعیین می‌کند دستگاه کدام سیستم‌عامل را می‌پذیرد. اصلاحیه‌ای که در نسخه Oeschinen (v9.26.2) در ماه جولای منتشر شد، بخش عمده‌ای از این مشکل را برطرف کرد، اما بیت‌باکس اکنون اعلام کرده است که مشکل اصلی بدتر از آنچه در ابتدا گزارش شده بود، بوده است. مهاجمی که با استفاده از یک طرح فیشینگ، کاربر را فریب داده و او را وادار به نصب یک برنامه جعلی BitBoxApp و باز کردن قفل دستگاه می‌کرد، می‌توانست سیستم‌عامل مخربی را بر روی یک دستگاه BitBox02 واقعی نصب کرده و وجوه را به سرقت ببرد.

مدل جدیدتر BitBox02 Nova به دلیل نسخه بوت‌لودر خود، هرگز در معرض این خطر قرار نگرفت.

نقص در نسخه Multi

دومین نقص جدی، یک اشکال در خرابی حافظه در نسخه Multi کیف پول BitBox پیش از راه‌اندازی آن با یک کیف پول بود. این نقص، در صورت جفت شدن با یک کامپیوتر مخرب، می‌توانست منجر به اجرای دلخواه کد و نصب سیستم‌عامل مخرب شود. نسخه مخصوص بیت‌کوین این کیف پول، کد آسیب‌پذیر را ندارد و بنابراین از این مشکل مصون است.

نقص در ویژگی پرداخت بی‌صدا

سومین مشکل که کمتر خطرناک بود، ویژگی پرداخت بی‌صدا (silent-payment) کیف پول را تحت تأثیر قرار می‌داد. این نقص نمی‌توانست مستقیماً سکه‌ها را به سرقت ببرد، اما می‌توانست وجوه را در یک حرکت باج‌گیرانه به آدرس اشتباهی قفل کند. هر سه این مشکلات در نسخه v9.26.5 برطرف شده‌اند.

بیت‌باکس در بررسی داخلی خود از مدل‌های پیشرفته هوش مصنوعی استفاده کرده است، که بخشی از تلاش گسترده‌تر این شرکت برای ممیزی سیستم‌عامل‌ها با کمک هوش مصنوعی است که در پستی جداگانه شرح داده شده است.

این رویداد یادآوری دیگری است که کیف پول‌های سخت‌افزاری، که مدت‌هاست به عنوان گزینه‌ای ایده‌آل برای کاربران ارزهای دیجیتال با دغدغه امنیت در نظر گرفته می‌شوند، کاملاً بی‌نقص نیستند.

حوادث مربوط به Coldcard نشان داد که چگونه یک باگ پنج ساله در سیستم‌عامل، به سارقان اجازه داد تا حدود ۱,۵۹۶ بیت‌کوین را برداشت کنند که بزرگترین هک کیف پول سخت‌افزاری در سال ۲۰۲۶ بود. چند روز پیش، نشت اطلاعات از SafePal، سازنده کیف پول سخت‌افزاری دیگر، ترس‌های تازه‌ای را در مورد حملات موسوم به “چکش” (wrench attacks) بر صاحبان کیف پول که جزئیات شخصی آن‌ها از جمله آدرس‌های فیزیکی‌شان فاش شده بود، برانگیخت.

در مورد BitBox، این شرکت اعلام کرده است که جای نگرانی جز به‌روزرسانی وجود ندارد. طبق بیانیه بیت‌باکس، “هیچ گزارشی از سرقت وجوه کاربران وجود ندارد و دلیلی برای وحشت کاربران نیست.”

این اصلاحیه در آدرس bitbox.swiss/download در دسترس است و سیستم‌عامل‌های قدیمی تا زمانی که کاربران آن را نصب نکنند، در معرض خطر باقی می‌مانند.

بایبیت بیش از ۷۰۰ میلیون دلار از زیان احتمالی کاربران را در نیمه اول سال ۲۰۲۶ خنثی کرد

صرافی ارز دیجیتال بایبیت اعلام کرد که بین اول ژانویه تا ۱۵ ژوئن ۲۰۲۶، بیش از ۷۰۰ میلیون دلار از زیان احتمالی کاربران خود را با مسدود کردن بیش از ۳۰ هزار درخواست برداشت مشکوک، خنثی کرده است. این اقدام حفاظتی شامل حال نزدیک به ۲۰ هزار کاربر شده است. این آمار در گزارشی که در تاریخ ۱۸ اوت منتشر شد، ارائه گردید.

این رقم در مقایسه با ۳۰۰ میلیون دلاری است که بایبیت در کل سال ۲۰۲۵ با استفاده از چارچوب جدیدی مبتنی بر هوش مصنوعی برای مدیریت ریسک، مسدود کرده بود. در آن سال، این صرافی همچنین اعلام کرده بود که ۳ میلیون تلاش برای نفوذ از طریق سرقت اطلاعات کاربری را خنثی کرده و حدود ۴ هزار کاربر را تحت پوشش اقدامات بازیابی خود قرار داده بود.

شرکت بایبیت تاکید کرده است که این آمار نباید به عنوان تضمینی برای عملکرد آینده یا معیاری برای رتبه‌بندی صرافی‌ها تلقی شود.

عصر جدید امنیت سایبری

دیوید زونگ، رئیس کنترل ریسک و امنیت گروه بایبیت، اظهار داشت: «رقابت تسلیحاتی در حوزه امنیت سایبری وارد عصری شده است که در آن زمان‌سنجی در حد دقایق است.» وی همچنین خاطرنشان کرد که قضاوت انسانی همچنان «در مرکز تصمیم‌گیری‌های حیاتی امنیتی» قرار دارد.

بایبیت اعلام کرد که حسابرسی با کمک هوش مصنوعی، آسیب‌پذیری‌های با شدت بالا را سه تا پنج برابر سریع‌تر از بازبینی دستی شناسایی کرده و اتوماسیون، زمان لازم از ارزیابی امنیتی تا تست را از حدود دو هفته به دو ساعت کاهش داده است.

اتوماسیون و هوش مصنوعی در خط مقدم امنیت

یک پلتفرم خودکار تیم قرمز (red-team) ۱,۴۸۹ دارایی در معرض دید عموم را ارزیابی کرده و بیش از ۱۰۰ آسیب‌پذیری با شدت بالا را شناسایی نموده است. زمان لازم از کشف تا اولین تست نفوذ به کمتر از ۲۴ ساعت کاهش یافته است. بیش از ۱۰۰ هزار هشدار با کمک هوش مصنوعی پردازش شده است. نظارت اکنون ۱۰۰ درصد فعالیت‌های مرتبط با کسب‌وکار در زنجیره بلاک را پوشش می‌دهد، از جمله قراردادهای توکن‌های لیست شده و کیف پول‌های سرد، گرم و نیمه‌گرم صرافی. همچنین، میانگین زمان بررسی‌های اولیه ریسک ۴.۷ دقیقه بوده و ۹۵ درصد آن‌ها در عرض ۱۰ دقیقه تکمیل شده‌اند.

مقابله با حملات و بازیابی دارایی‌ها

بایبیت اعلام کرد که ۱۰ حادثه مربوط به پروژه‌های توکن لیست شده را بدون هیچ‌گونه ضرر برای پلتفرم مدیریت کرده است. این صرافی در هشت مورد، واکنش‌های اضطراری را زودتر از سایر صرافی‌های بزرگ به پایان رسانده و در دو مورد، پیش از پروژه‌های متأثر، این موارد را شناسایی کرده است.

این اقدامات در حالی صورت می‌گیرد که بایبیت اخیراً در دادگاه منطقه‌ای کلمبیا در ایالات متحده، شکایتی را علیه کره شمالی، اداره اطلاعات عمومی این کشور و گروه لازاروس مطرح کرده است. این صرافی در تاریخ ۸ اوت اعلام کرد که موفق به دریافت دستور قضایی اولیه برای مسدود کردن دارایی‌های شناسایی شده سرقت شده، شده است.

تاکنون حدود ۴۸.۴ میلیون دلار بازیابی شده و بیش از ۳۰.۵ میلیون دلار در بیش از ۲۸ صرافی و نهاد امین مسدود شده است.

تعهد به حفاظت از کاربران

بن ژو، هم‌بنیان‌گذار و مدیرعامل بایبیت، اظهار داشت: «تمرکز ما هرگز تغییر نکرده است: اولویت با حفاظت از کاربران، سپس بازیابی آنچه که می‌توانیم، و اطمینان از پاسخگویی عاملان این حملات.»

در فوریه ۲۰۲۵، مهاجمان حدود ۱.۴۶ میلیارد دلار را پس از به خطر انداختن فرآیند امضای کیف پول سرد، سرقت کردند. طبق گزارش‌ها، اف‌بی‌آی این سرقت را به گروه لازاروس نسبت داده است که ارزش آن توسط سازمان‌های آمریکایی ۱.۵ میلیارد دلار تخمین زده شده و به بیش از ۴۱ هزار واحد اتریوم ردیابی شده است.

شرکت امنیتی Blockaid نیز اعلام کرده است که در نیمه اول سال ۲۰۲۶، در مجموع ۱.۱ میلیارد دلار در ۲۱۲ حادثه در سراسر بازار ارز دیجیتال به سرقت رفته است.