از 2014 تا 2026: مرور کامل حوادث سرقت در CEX های جهانی

این مقاله به بررسی حوادث سرقت در CEX های تاریخی که به طور عمومی افشا شده‌اند، پرداخته و آن‌ها را بر اساس زمان وقوع مرتب کرده و بر روی مبلغ سرقت شده و دلایل خاص هر حادثه تمرکز می‌کند.

نویسنده: Biteye

از زمانی که Mt.Gox در سال 2011 برای اولین بار مورد حمله جدی قرار گرفت، تا سرقت‌های متوالی از صرافی‌های بزرگ مانند Binance و Bybit، مشکلات امنیتی صرافی‌ها هرگز به طور واقعی ناپدید نشده است.

کیف پول‌های داغ، کلیدهای خصوصی، سیستم‌های چند امضایی، کامپیوترهای کارکنان و حتی ارائه‌دهندگان کیف پول و دستگاه‌های امنیتی شخص ثالث، همگی به عنوان نقاط ضعف برای حمله‌کنندگان عمل کرده‌اند.

مبلغ سرقت شده به طور مداوم در حال افزایش است و روش‌های حمله نیز پیچیده‌تر می‌شوند. حمله‌کنندگان اولیه عمدتاً به دنبال آسیب‌پذیری‌های فنی خود صرافی‌ها بودند؛ سپس، فیشینگ، بدافزار و سرقت کلیدهای خصوصی به تدریج به روش‌های رایج تبدیل شدند؛ در سال‌های اخیر، حملات به سمت رابط‌های چند امضایی، کارکنان داخلی و زنجیره تأمین نرم‌افزار گسترش یافته است.

این مقاله به بررسی حوادث سرقت در CEX های تاریخی که به طور عمومی افشا شده‌اند، پرداخته و آن‌ها را بر اساس زمان وقوع مرتب کرده و بر روی مبلغ سرقت شده و دلایل خاص هر حادثه تمرکز می‌کند.

TL;DR:

• از سال 2014 تا 2026، بیش از 30 حادثه سرقت بزرگ از صرافی‌های متمرکز رخ داده است که بر اساس قیمت ارز در زمان وقوع، مجموع خسارت‌ها حدود 11.3 تا 11.4 میلیارد دلار برآورد می‌شود.
• روش‌های حمله به طور مداوم در حال ارتقاء است: از سرقت کلیدهای خصوصی کیف پول داغ در مراحل اولیه، به فیشینگ کارکنان، تغییر در رابط‌های چند امضایی و حملات زنجیره تأمین.
• مبلغ سرقت شده به طور فزاینده‌ای بزرگ‌تر می‌شود و مسیرهای حمله به طور فزاینده‌ای پنهان‌تر می‌شوند. صرافی‌ها باید از کیف پول‌ها، کارکنان، سیستم‌های مجوز و خدمات شخص ثالث محافظت کنند.
• از این تعداد، 15 حادثه به طور رسمی یا توسط نهادهای امنیتی به هکرهای کره شمالی نسبت داده شده یا مشکوک به آن‌ها هستند که مبلغی حدود 10.1 میلیارد دلار را شامل می‌شود و نزدیک به 90 درصد از کل مبلغ را تشکیل می‌دهد.

سال 2014

Mt.Gox | 450 تا 480 میلیون دلار

در فوریه 2014، Mt.Gox اعلام کرد که حدود 850,000 BTC گم شده است که بر اساس قیمت آن زمان حدود 450 تا 480 میلیون دلار می‌شود و بعداً پلتفرم حدود 200,000 BTC را بازیابی کرد.

تحقیقات نشان می‌دهد که حمله‌کنندگان از سال 2011 ممکن است به مجوزهای سرور و کلیدهای خصوصی کیف پول دسترسی پیدا کرده و به طور مداوم دارایی‌های پلتفرم را منتقل کرده‌اند. سرقت‌های طولانی‌مدت و مدیریت داخلی نامنظم در نهایت منجر به ورشکستگی Mt.Gox شد.

سال 2015

Bitstamp | حدود 5 میلیون دلار

در ژانویه 2015، حمله‌کنندگان از طریق مهندسی اجتماعی به کارکنان Bitstamp نزدیک شدند و فایلی حاوی بدافزار را به مدیر سیستم ارسال کردند. پس از اجرای فایل توسط مدیر، کامپیوتر کنترل شد و اطلاعات کیف پول داغ سرقت شد.

سال 2016

Bitfinex | حدود 71 میلیون دلار

Bitfinex در آن زمان با BitGo برای مدیریت کیف پول‌های چند امضایی همکاری می‌کرد. پس از اینکه حمله‌کنندگان به مدارک و مجوزهای API مربوطه دست یافتند، محدودیت برداشت را افزایش داده و مکانیزم امنیتی چند امضایی قبلی را دور زدند.

سال 2018

Coincheck | حدود 530 میلیون دلار

Coincheck 523 میلیون XEM را در کیف پول داغ بدون حفاظت چند امضایی ذخیره کرده بود. پس از آلوده شدن کامپیوتر کارکنان به بدافزار، حمله‌کنندگان کنترل کیف پول را به دست آوردند و دارایی‌ها را منتقل کردند.

Bithumb | حدود 31.5 میلیون دلار

کیف پول داغ Bithumb مورد حمله قرار گرفت و حدود 35 میلیارد وون دارایی منتقل شد، مسیر حمله مشخص نشده است.

Zaif | حدود 60 میلیون دلار

کیف پول داغ Zaif مورد حمله قرار گرفت و دارایی‌هایی از جمله بیت‌کوین، بیت‌کوین کش و MonaCoin منتقل شد.

سال 2019

Cryptopia | حدود 16 میلیون دلار

چندین کیف پول داغ Cryptopia مورد حمله قرار گرفت. پس از وقوع حادثه، وجوه همچنان در حال خروج بود که نشان می‌دهد حمله‌کنندگان احتمالاً به کلیدهای خصوصی مربوطه دسترسی پیدا کرده‌اند و صرافی نتوانسته است به موقع کنترل آن‌ها را قطع کند.

Binance | حدود 40.7 میلیون دلار

حمله‌کنندگان از طریق فیشینگ طولانی‌مدت و بدافزار، کلیدهای API و اطلاعات تأیید دو مرحله‌ای کاربران را جمع‌آوری کردند و سپس به طور متمرکز برداشت‌ها را آغاز کردند و 7,000 BTC را از کیف پول داغ Binance منتقل کردند.

Upbit | حدود 49 میلیون دلار

کیف پول داغ اتریوم Upbit 342,000 ETH منتقل شد. اطلاعات عمومی در مورد نحوه دسترسی حمله‌کنندگان به مجوز کیف پول منتشر نشده است.

سال 2020

KuCoin | حدود 280 میلیون دلار

کلیدهای خصوصی چندین کیف پول داغ KuCoin افشا شد و حمله‌کنندگان از این طریق کنترل کیف پول را به دست آوردند و بیت‌کوین، اتریوم و مقدار زیادی توکن ERC-20 را منتقل کردند.

سال 2021

Liquid | حدود 97 میلیون دلار

کیف پول گرم Liquid مورد حمله قرار گرفت و بیت‌کوین، اتریوم و سایر توکن‌ها منتقل شدند. کیف پول گرم اگرچه به طور مداوم آنلاین نیست، اما همچنان با سیستم شبکه در ارتباط است و بنابراین خطر از دست رفتن مجوزها وجود دارد.

BitMart | حدود 196 میلیون دلار

کلیدهای خصوصی کیف پول‌های داغ BitMart در اتریوم و زنجیره هوشمند بایننس دزدیده شد. حمله‌کنندگان به طور عمده توکن‌ها را منتقل کرده و از طریق پلتفرم‌های معاملاتی غیرمتمرکز دارایی‌ها را مبادله کردند.

سال 2022

Crypto.com | حدود 33.8 میلیون دلار

حمله‌کنندگان فرآیند تأیید دو مرحله‌ای Crypto.com را دور زدند و از 483 حساب کاربری کاربران بیت‌کوین، اتریوم و سایر دارایی‌ها را منتقل کردند.

سال 2023

CoinEx | حدود 54 تا 70 میلیون دلار

کلید خصوصی کیف پول داغ CoinEx افشا شد و پس از به دست آوردن کنترل، دارایی‌ها را از چندین کیف پول در زنجیره‌های مختلف منتقل کردند.

Poloniex | حدود 114 تا 130 میلیون دلار

کیف پول داغ Poloniex مورد حمله قرار گرفت و مقدار زیادی توکن به سرعت منتقل و مبادله شد. حمله‌کنندگان احتمالاً به کلید خصوصی یا مجوزهای معادل دسترسی پیدا کرده‌اند.

HTX و پل زنجیره‌ای Heco | مجموعاً حدود 113 میلیون دلار

کیف پول داغ HTX و پل زنجیره‌ای Heco به ترتیب دچار انتقالات غیرعادی شدند و هر دو حادثه به از دست رفتن کلید خصوصی یا حساب‌های با مجوز بالا اشاره دارد. Heco یک صرافی متمرکز نیست، اما به دلیل ارتباط نزدیک با HTX، آمارها ادغام شده است.

سال 2024

DMM Bitcoin | حدود 308 میلیون دلار

حمله‌کنندگان با نام استخدام به کارکنان ارائه‌دهنده خدمات کیف پول نزدیک شدند و آن‌ها را به اجرای اسکریپت‌های مخرب ترغیب کردند و سپس درخواست‌های انتقال را تغییر دادند و 4,502.9 BTC را به آدرس حمله‌کنندگان منتقل کردند.

BtcTurk | حدود 55 میلیون دلار

چندین کیف پول داغ BtcTurk دزدیده شد. روش دقیق نفوذ منتشر نشده است، اما به وضوح حمله‌کنندگان به کنترل کیف پول داغ دست یافته‌اند.

WazirX | حدود 230 میلیون دلار

کارکنان چند امضایی WazirX در رابط خود محتوای تراکنش را مشاهده کردند که با آنچه در زنجیره اجرا شده است، مطابقت ندارد. حمله‌کنندگان از این اختلاف «آنچه دیده می‌شود، امضا نمی‌شود» استفاده کرده و امضاکنندگان را به تأیید تراکنش‌های مخرب ترغیب کردند و سپس قرارداد کیف پول را ارتقا داده و دارایی‌ها را منتقل کردند.

Indodax | حدود 22 میلیون دلار

چندین کیف پول داغ Indodax مورد حمله قرار گرفت و روش دقیق نفوذ منتشر نشده است، تنها می‌توان تأیید کرد که حمله‌کنندگان به مجوز انتقال کیف پول دست یافته‌اند.

BingX | حدود 43 تا 52 میلیون دلار

چندین کیف پول داغ BingX در زنجیره‌های مختلف دچار خروج غیرعادی وجوه شدند. اطلاعات عمومی در مورد نقطه ورود حمله منتشر نشده است و حمله‌کنندگان ممکن است کنترل کلید خصوصی یا سیستم کیف پول را به دست آورده باشند.

سال 2025

Phemex | حدود 70 تا 85 میلیون دلار

چندین کیف پول داغ Phemex به طور متمرکز دارایی‌ها را منتقل کردند. پلتفرم روش اولیه نفوذ را منتشر نکرده است، اما به وضوح حمله‌کنندگان به کنترل چندین کیف پول دست یافته‌اند.

Bybit | حدود 1.5 میلیارد دلار

حمله‌کنندگان به رابط کیف پول Safe نفوذ کرده و محتوای تراکنش را که چند امضایی می‌دیدند، تغییر دادند. امضاکنندگان فکر می‌کردند که تراکنش عادی را تأیید می‌کنند، در حالی که در واقع تراکنش مخرب برای تغییر کنترل کیف پول را امضا کردند و حدود 400,000 ETH سپس منتقل شد.

Nobitex | حدود 90 میلیون دلار

حمله‌کنندگان دارایی‌های Nobitex را به آدرسی خاص منتقل کردند که هیچ‌کس نمی‌تواند آن را کنترل کند، که به معنای نابودی مستقیم وجوه است. هدف اصلی این حمله کسب سود نبود، بلکه تخریب سیاسی بود.

BigONE | حدود 27 میلیون دلار

BigONE مورد حمله زنجیره تأمین قرار گرفت. حمله‌کنندگان به محیط سرور صرافی نفوذ کرده و منطق اجرایی را تغییر دادند تا سیستم دارایی‌ها را طبق دستورات آن‌ها منتقل کند.

CoinDCX | حدود 44.2 میلیون دلار

یک مهندس CoinDCX به دلیل یک شغل جعلی فریب خورد و بدافزار را در کامپیوتر کاری خود نصب کرد. حمله‌کنندگان از طریق ترمینال کنترل شده به سیستم صرافی نفوذ کرده و از حساب‌های عملیاتی داخلی دارایی‌ها را منتقل کردند.

BtcTurk | حدود 48 تا 54 میلیون دلار

BtcTurk دوباره دچار انتقال غیرعادی کیف پول داغ شد. روش دقیق نفوذ منتشر نشده است، اما این حادثه نشان می‌دهد که حتی اگر بیشتر دارایی‌ها در کیف پول‌های سرد ذخیره شوند، کیف پول‌های آنلاین و سیستم‌های مجوز همچنان می‌توانند نقاط ضعف باشند.

Upbit | حدود 30.4 میلیون دلار

حساب کاربری مدیر Upbit دزدیده شد و حمله‌کنندگان از حساب با مجوز بالا برای برداشت غیرمجاز از کیف پول داغ Solana استفاده کردند.

سال 2026: دستگاه‌های امنیتی و مجوزهای امضا همچنان در خطر هستند

Bitget | حدود 387.5 میلیون دلار

حمله‌کنندگان از آسیب‌پذیری روز صفر دستگاه‌های امنیتی شخص ثالث برای نفوذ به سرور کیف پول استفاده کردند و سپس تراکنش‌ها را جعل کرده و دارایی‌ها را منتقل کردند. نقطه نفوذ این حمله سیستم Bitget نبود، بلکه محصولات امنیتی خارجی بودند.

Binance | حدود 6.3 میلیارد دلار دارایی تحت تأثیر قرار گرفت

کامپیوتر یک مهندس DevOps در Binance مورد نفوذ قرار گرفت و حمله‌کنندگان به کانتینر خدمات داخلی وارد شدند و تراکنش‌های برداشت غیرمجاز را ارسال کردند. این حادثه شامل حدود 6.3 میلیارد دلار دارایی است که تا کنون حدود 3 میلیارد دلار آن مسدود شده و خسارت نهایی هنوز در حال محاسبه است.

در پایان: در عصر AI، باید بیشتر به امنیت دارایی توجه کرد

سرقت در CEX در حال افزایش است و مبلغ آن نیز به طور فزاینده‌ای بزرگ‌تر می‌شود.

در سال‌های 2024 تا 2025، 12 حادثه بزرگ رخ داده است که به مجموع نه سال از 2014 تا 2022 نزدیک است؛ مبلغ سرقت و دارایی‌های تحت تأثیر در سال‌های 2025 تا 2026، بیش از 70 درصد از کل آمار را تشکیل می‌دهد.

علاوه بر اینکه دارایی‌های تحت مدیریت صرافی‌ها به طور فزاینده‌ای در حال افزایش است، AI نیز در افزایش کارایی حملات هکرها نقش دارد. این فناوری می‌تواند به حمله‌کنندگان کمک کند تا به سرعت اطلاعات کارکنان را جمع‌آوری کرده، ایمیل‌های فیشینگ، مواد استخدام جعلی و بدافزارها را به صورت انبوه تولید کنند.

بنابراین، صرف نظر از اینکه از کدام صرافی استفاده می‌کنید، نباید به راحتی بر روی لینک‌های موجود در ایمیل‌ها یا پیام‌های خصوصی کلیک کنید، سعی کنید از Passkey، کلیدهای سخت‌افزاری و لیست سفید آدرس‌های برداشت استفاده کنید و به طور منظم مجوزهای API که دیگر استفاده نمی‌شوند را پاک کنید. امنیت هیچ‌گاه موضوع کوچکی نیست.