نگاهی به هفته جهنمی صنعت کریپتو؛ از ضرر ۱٫۲ میلیون دلاری تا سرقت ۲۳۰ میلیون دلاری

بازار ارزهای دیجیتال که زمانی نماد نوآوری و آزادی مالی بود، اکنون به فضایی پر از تردید تبدیل شده است. در هفته‌های اخیر، شاهد نوسان‌های شدید در حوزه‌ی کریپتو بودیم و حملات هکری و نقض‌های امنیتی پیاپی نیز این اکوسیستم را با مشکلاتی مواجه کرد.

حملات سایبری باعث شد تا میلیون‌ها دلار از دارایی‌های شرکت‌های رمزارزی از دست برود و اعتماد سرمایه‌گذاران به حوزه‌ی رمزارزها نیز کاهش یابد. در‌ادامه، برخی از رخدادهای امنیتی مهم دنیای کریپتو را در هفته‌ی گذشته مرور می‌کنیم.

در ۱۲ آگوست ۲۰۲۴ (۲۲ مرداد ۱۴۰۳)، پلتفرم Vow قربانی حادثه‌ی امنیتی جدی شد. مهاجمان با سوءاستفاده از ضعفی در قرارداد هوشمند این پلتفرم، حدود ۱٫۲ میلیون دلار را به‌سرقت بردند. این حمله‌ی سایبری خطرهای وجود باگ در قراردادهای هوشمند را به‌ویژه برای پروژه‌هایی به‌خوبی نشان می‌دهد، که حجم زیادی از دارایی‌ها را مدیریت می‌کنند.

این هفته iVest DAO از نقض امنیتی جدیدی خبر داد. باگ موجود در یکی از قراردادهای هوشمند پلتفرم مذکور به مهاجمان اجازه داد تا حدود ۱۷۲ هزار دلار از دارایی‌های دیجیتال مدیریت‌شده‌ی این شرکت را بدزدند. این حمله باردیگر بر تداوم مشکلات امنیتی در حوزه‌ی قراردادهای هوشمند تأکید می‌کند.

حمله‌ی اخیر به WazirX به سرقت ۲۳۰ میلیون دلاری از این صرافی منجر شد. به‌روزرسانی‌ها درباره‌ی این حادثه به‌شرح زیر است:

• انتقال دارایی: WazirX در حال انتقال باقی‌مانده‌ی دارایی‌های دیجیتال خود به کیف‌پول‌های چندامضایی جدید است. این اقدام احتیاطی با هدف افزایش امنیت و جلوگیری از حملات آینده انجام می‌شود.
• تلاش برای بازیابی: WazirX پس‌ از انجام تعمیرات دوره‌ای، تراز حساب‌ها را بازیابی و تراکنش‌هایی را معکوس کرد که تحت‌تأثیر توقف برداشت‌ها قرار گرفته بودند. این اقدام برای رفع مغایرت‌ها و جلوگیری از فعالیت‌های مخرب انجام شد.

با پیچیده‌ترشدن حملات سایبری، صنعت کریپتو باید تدابیر امنیتی خود را برای محافظت از دارایی‌های دیجیتال و حفظ اعتماد جامعه تقویت کند.