در ماه جولای، هکرهای آنلاین موفق به سرقت حدود 266 میلیون دلار از اکوسیستم کریپتو و سرمایه‌گذاران آن شدند. این سرقت‌ها در 16 حمله جداگانه صورت گرفت که بزرگترین آن مربوط به صرافی هندی WazirX بود. در تاریخ 18 جولای، این صرافی بیش از 230 میلیون دلار از دست داد که 86.4 درصد از کل کریپتوهای سرقت شده در این ماه را شامل می‌شود. تحقیقات مستقل نشان داد که این حمله توسط هکرهای کره شمالی انجام شده است.
گزارش کلی خسارات در جولای
طبق گزارش شرکت تحقیقاتی بلاکچین PeckShield، وجوه دزدیده شده از WazirX شامل 61,154 اتر (ETH) است که تا تاریخ 1 آگوست هنوز تحت کنترل هکرها باقی مانده است. سایر قربانیان برجسته هک‌های کریپتو در جولای عبارتند از پروتکل الگوریتمی Compound Finance با 24 میلیون دلار، پروتکل پل Li.Fi با 10 میلیون دلار، پروتکل هوش مصنوعی غیرمتمرکز Bittensor و تأمین‌کننده نقدینگی Rho Markets هرکدام با 8 میلیون دلار.
بیشتربخوانید : استراتژی جبران خسارت اجتماعی WazirX پس از هک
مقصد وجوه سرقت شده
در بیشتر موارد، هکرها وجوه سرقت شده را به میکسر کریپتویی Tornado Cash منتقل کرده‌اند تا از شناسایی و ردیابی آنها جلوگیری کنند.
مقایسه با سرقت‌های کریپتو در ژوئن
در مقایسه با حملات جولای، ماه ژوئن با 176 میلیون دلار سرقت کریپتو در حدود 20 حادثه، خسارت کمتری را ثبت کرد.
سرقت از بلاکچین Terra
در آخرین روز جولای، بلاکچین Terra به دنبال یک هک که 6 میلیون دلار را به سرقت برد، به طور موقت در ارتفاع بلوک 11430400 متوقف شد. هکر Terra با استفاده از یک آسیب‌پذیری شناخته شده، 60 میلیون ASTRO، 500,000 تتر (USDT)، 3.5 میلیون یو‌اس‌دی کوین (USDC) و 2.7 بیت‌کوین (BTC) را سرقت کرد. توسعه‌دهندگان Terra با انجام یک به‌روزرسانی اضطراری زنجیره، تولید بلوک‌ها را در همان روز از سر گرفتند.
هدف اصلی هکرها: نهادهای مالی متمرکز
به گفته ددی لاوید، هم‌بنیان‌گذار و مدیر عامل شرکت امنیتی Web3 Cyvers، نهادهای مالی متمرکز (CeFi) بزرگترین هدف هکرهای کریپتو در سال 2024 هستند. او همچنین اشاره کرد که "حملات علیه پروژه‌های مبتنی بر قرارداد هوشمند نیز رو به افزایش است." لاوید افزود که بزرگترین آسیب‌پذیری‌های امنیتی امروز ناشی از کد و بی‌احتیاطی شخصی است.
نتیجه‌گیری
با توجه به افزایش حملات هکری و سرقت‌های کریپتو، اهمیت ارتقاء امنیت و آگاهی در میان کاربران و توسعه‌دهندگان بیشتر از همیشه احساس می‌شود. برای جلوگیری از این گونه حملات، لازم است که اقدامات پیشگیرانه و به‌روزرسانی‌های امنیتی به موقع انجام شود.
