بررسی ۵ مورد از مخرب‌ ترین هک‌های ارزهای دیجیتال در جولای ۲۰۲۵!

جولای ۲۰۲۵ برای بازار ارزهای دیجیتال با چالش‌های امنیتی قابل‌ توجهی همراه بود. هک‌های کریپتو با رشد ۲۷ درصدی نسبت به ژوئن، بیش از ۱۴۲ میلیون دلار خسارت ایجاد کردند و نشان دادند که امنیت این صنعت همچنان با مشکلات جدی روبه‌رو است. گزارش‌های اخیر از شرکت‌های امنیتی نظیر PeckShield و Nefture نشان می‌دهند که در این ماه، ۱۷ حمله رخ داده که عمدتاً صرافی‌ها و پلتفرم‌های دیفای را هدف قرار داده‌اند. از سرقت ۴۴.۲ میلیون دلار از صرافی CoinDCX در هند گرفته تا هک ۴۲ میلیون دلاری صرافی GMX، این رویدادها توجه سرمایه‌ گذاران و کارشناسان حوزه ارزهای دیجیتال را به شدت به خود جلب کرده‌اند. هرچند تلاش‌هایی برای بازگرداندن بخشی از دارایی‌ها صورت گرفته، اما به هرحال این حملات هشداری جدی برای بهبود امنیت بلاک چین و زیرساخت‌های مالی دیجیتال به شمار می‌روند. در ادامه این مقاله از بلاک پست قصد داریم تا جزئیات این حملات و روند نگران‌ کننده سال ۲۰۲۵ را به‌ طور دقیق بررسی خواهیم کرد.

هک CoinDCX: بزرگ‌ ترین ضربه با ۴۴.۲ میلیون دلار خسارت

بزرگ‌ ترین هک جولای ۲۰۲۵ به صرافی CoinDCX در هند مربوط می‌شود که در ۱۹ جولای (28 تیر) با سرقت ۴۴.۲ میلیون دلار مواجه شد. این حمله به یک حساب عملیاتی داخلی که فقط برای تأمین نقدینگی استفاده می‌شد، هدف گرفت و دارایی‌هایی مثل ۱۵۵,۰۰۰ واحد سولانا (SOL) و ۴,۴۰۰ واحد اتریوم (ETH) را به سرقت برد. خوشبختانه، کیف‌ پول‌های سرد مشتریان دست‌ نخورده ماندند و دارایی‌های کاربران در امان بودند. تحقیقات نشان داد که هکرها با استفاده از مهندسی اجتماعی، اعتبار ورود یک کارمند به نام رحول آگاروال را به خطر انداختند. آگاروال، مهندس نرم‌افزار ساکن بنگلور، ظاهراً با انجام فعالیت‌های فریلنسر دورکار برای یک مشتری آلمانی و استفاده از لپ‌ تاپ شرکت، راه را برای نفوذ باز کرد. پلیس بنگلور او را دستگیر کرد، اما هنوز مشخص نیست که آیا او عمداً در این حمله نقش داشت یا صرفاً قربانی شده بود.

دارایی‌های سرقت‌شده‌ از طریق میکسر تونادو کش (Tornado Cash) شستشو داده شد و سپس از سولانا به کیف‌ پول‌های اتریوم منتقل شد. CoinDCX اعلام کرد که خسارت را از خزانه خود جبران خواهد کرد و یک برنامه جایزه ۱۱ میلیون دلاری برای شناسایی هکرها راه‌اندازی کرده است.

هک GMX: سرقت 42 میلیون دلاری

دومین هک بزرگ جولای، حمله به پلتفرم دیفای GMX در ۹ جولای (18 تیر) بود که ۴۲ میلیون دلار از قراردادهای V1 در شبکه‌های آربیتروم و اَوالانچ به سرقت رفت. این اکسپلویت از آسیب‌ پذیری در تابع executeDecreaseOrder و استفاده از داده‌های قیمت قدیمی بهره برد. صرافی GMX سریعاً معاملات، تولید توکن‌ها و بازخریدها را متوقف کردو در عین حال تأیید کرد که قراردادهای V2 و توکن‌های بومی آن از آسیب در امان ماندند.

خبر خوب این بود که هکر پس از پیشنهاد جایزه ۱۰ درصدی، تقریباً همه دارایی‌ها را برگرداند. به طوری که تا ۱۱ جولای (20 تیر)، حدود ۱۰,۰۰۰ اتریوم واحد و ۱۰.۵ میلیون دلار FRAX به پلتفرم بازگردانده شد. این بازگشت دارایی باعث شد قیمت توکن GMX حدود 14 درصد جهش کند.

هک بیگ وان: سرقت ۲۷ میلیون دلار از کیف‌ پول گرم

صرافی بیگ وان BigONE در ۱۶ جولای (25 تیر) با هک ۲۷ میلیون دلاری کیف‌ پول گرم خود روبه‌رو شد. دارایی‌های سرقت‌شده شامل ۱۲۰واحد بیت‌ کوین، ۳۵۰ واحد اتریوم، ۱,۸۰۰واحد سولانا، ۷.۱ میلیون دلار تتر (USDT) در زنجیره‌های مختلف و آلت‌کوین‌هایی مثل XIN، CELR، UNI و SHIB بود. این حمله از یک آسیب‌ پذیری در زنجیره تأمین (supply chain) استفاده کرد تا کد مخرب را به سرورهای حساب و کنترل ریسک تزریق کرد.

هکرها بدون نیاز به دسترسی به کلیدهای خصوصی، منطق سیستم را دستکاری کردند و برداشت‌های غیرمجاز انجام دادند. این روش پیچیده نشان می‌دهد که حملات دیگر فقط به قراردادهای هوشمند محدود نمی‌شوند و زیرساخت‌های خارج از زنجیره هم در معرض خطرند.

هک WOO X: سرقت حدود 14 میلیون دلار با فیشینگ

در ۲۴ جولای (2 مرداد)، پلتفرم معاملاتی WOO X با یک حمله فیشینگ پیچیده مواجه شد که با نفوذ به دستگاه یکی از اعضای تیم، ۱۴ میلیون دلار از نه حساب کاربری با ارزش بالا در بلاکچین‌های مختلف به سرقت برد. این حمله باعث تعلیق موقت برداشت‌ها شد، اما معاملات ادامه یافت. WOO X قول جبران کامل خسارت به کاربران را داد و با کارشناسان امنیت سایبری همکاری کرد تا مسیر دارایی‌های دزدیده‌شده را ردیابی کند. آدرس‌های کیف‌ پول هکر نیز برای نظارت جامعه منتشر شد.

هک Future Protocol: سرقت 4.6 میلیون دلار با سکوت مشکوک

آخرین هک بزرگ، حمله به Future Protocol در ۲ جولای (11 تیر) بود که ۴.۶ میلیون دلار از بلاک چین بایننس به سرقت رفت. شرکت امنیتی BlockSec این نقض امنیتی را به یک «نقص منطق کسب‌وکار» نسبت داد، در حالی که TrustDAO آن را به‌ عنوان یک حمله وام فوری توصیف کرد.

روند نگران‌ کننده سال ۲۰۲۵: سرقت بیش از ۲.۷ میلیارد دلار

آمار نشان می‌دهد که جولای با مبلغ ۱۴۲ میلیون دلار خسارت، ادامه‌ دهنده روندی نگران‌کننده در سال ۲۰۲۵ است. شرکت امنیتی PeckShield گزارش داده است که دارایی‌های دزدیده‌شده این ماه نسبت به ژوئن ۲۷.۲ درصد رشد داشته و تعداد حملات از ۱۵ به ۱۷ مورد افزایش یافته است. همچنین، چینالیسس اعلام کرد که تا پایان ژوئن، بیش از ۲.۷ میلیارد دلار از خدمات مربوط کریپتو سرقت شده که از کل سال ۲۰۲۴ پیشی گرفته است. اگر این روند ادامه یابد، پیش‌ بینی می‌شود تا پایان سال ۲۰۲۵ رقم سرقت‌ها به ۴.۳ میلیارد دلار برسد.