در هفته اخیر، مجموعه‌ای از حوادث امنیتی در حوزه دارایی‌های دیجیتال رخ داده است که طیف گسترده‌ای از اکسپلویت‌های (Exploit) قراردادهای هوشمند تا عملیات پیچیده پول‌شویی توسط گروه‌های APT را در بر می‌گیرد.
محکومیت مشاور امنیت سایبری در سرقت ۵۴ میلیون دلاری
یک هیئت منصفه فدرال در ایالات متحده، جاناتان اسپالتا (Jonathan Spalletta)، مشاور امنیت سایبری را به دلیل کلاهبرداری کامپیوتری و پول‌شویی محکوم کرد. وی در آوریل ۲۰۲۱ طی دو حمله، بیش از ۵۴ میلیون دلار از صرافی Uranium Finance سرقت کرد. اسپالتا با بهره‌برداری از نقاط ضعف در قراردادهای هوشمند (Smart Contracts) این صرافی، توانست وجوهی را برداشت کند که متعلق به او نبود. وی برای پنهان کردن ردپای تراکنش‌ها از سرویس میکسر Tornado Cash استفاده کرده بود.
جریمه ۳۰ میلیون دلاری در پرونده کلاهبرداری Fundsz
دادگاه فدرال فلوریدا دو متهم را به دلیل نقششان در یک طرح سرمایه‌گذاری متقلبانه شامل دارایی‌های دیجیتال و فلزات گرانبها به پرداخت بیش از ۳۰ میلیون دلار جریمه محکوم کرد. متهمان با ادعای استفاده از الگوریتم‌های تخصصی برای تجارت و پرداخت سود، سرمایه‌گذاران را گمراه کرده بودند.
توقف خدمات Near Intents پس از اکسپلویت ۳.۸ میلیون دلاری
پلتفرم Near Intents که امکان تبادل ارزهای دیجیتال بین شبکه‌های مختلف بلاکچین را فراهم می‌کند، پس از یک رخنه امنیتی که منجر به سرقت ۳.۸ میلیون دلار شد، خدمات خود را به طور موقت متوقف کرد. این شرکت دلیل حادثه را نقص در تعامل بین زیرساخت‌های واریز/برداشت و یک قرارداد هوشمند (Smart Contract) عنوان کرد.
جبران خسارات قربانیان در صرافی Velocity
صرافی غیرمتمرکز Velocity (که پیش‌تر با نام Drift شناخته می‌شد)، فرآیند جبران خسارت برای کاربرانی که در حمله سایبری ماه آوریل (با ضرر تقریبی ۲۹۵ میلیون دلار) آسیب دیدند را آغاز کرد. تحقیقات نشان می‌دهد که این حمله توسط یک گروه هکری کره شمالی انجام شده است. در حال حاضر بخش بزرگی از وجوه سرقتی همچنان در کیف پول‌های تحت کنترل مهاجمان قرار دارد.
نفوذ به شبکه پول‌شویی گروه Lazarus
زک‌ایکس‌بی‌تی (ZachXBT)، محقق شناخته‌شده بلاکچین، اعلام کرد که به یک شبکه جنایی چینی نفوذ کرده است که مسئول پول‌شویی بیش از یک میلیارد دلار ارز دیجیتال سرقتی برای گروه Lazarus (عامل تهدید وابسته به کره شمالی) است. این تحقیقات پس از هک صرافی Bybit در فوریه ۲۰۲۵ و سرقت ۱.۵ میلیارد دلار آغاز شد. این محقق توانست ارتباطات این شبکه در چین و هنگ‌کنگ را ردیابی کرده و جزئیاتی از نحوه جابجایی دارایی‌های سرقتی بین شبکه‌های مختلف بلاکچین را به دست آورد.
تایید کیف پول‌های گروه باج‌افزاری Silent Ransom
شرکت تحلیل بلاکچین Chainalysis آدرس‌های ارز دیجیتالی را تایید کرد که در چت‌های داخلی لو رفته متعلق به Silent Ransom Group است. این گروه که با روسیه در ارتباط است، عمدتاً مؤسسات مالی و شرکت‌های حقوقی ایالات متحده را هدف قرار می‌دهد. این گروه معمولاً با جعل هویت کارکنان پشتیبانی IT، اطلاعات محرمانه را سرقت کرده و سپس برای عدم انتشار آن‌ها، باج‌افزار (Ransomware) یا درخواست وجه را به کار می‌گیرد. گزارش‌ها حاکی از دریافت حدود ۲۰۷ میلیون دلار وجه از ۲۷ شرکت مختلف است.
