logo

صنعت Crypto بیش از 155 میلیون دلار به Hackers در سپتامبر از دست داد

By: crypto insight|2025/10/01 18:40:04
0
اشتراک‌گذاری
copy

مقدمه‌ای بر خسارات مالی در دنیای Crypto

در ماه سپتامبر 2025، صنعت Crypto با زیان‌های سنگینی روبرو شد که بیش از 155.9 میلیون دلار را به دلیل حملات هکری، Phishing و خروج‌های کلاهبردارانه از دست داد. این اتفاقات شامل 14 حادثه بزرگ بودند که بیشترین تعداد از مارس سال جاری به شمار می‌روند. تصور کنید که این میزان پول مانند یک رودخانه خروشان از دست رفته باشد، جایی که هر حمله مانند یک سد شکسته عمل می‌کند و سرمایه‌ها را به بیراهه می‌برد. طبق گزارش‌های معتبر، این زیان‌ها نسبت به ماه آگوست که 163 میلیون دلار بود، کمی کاهش یافته، اما شدت و تعداد حوادث همچنان نگران‌کننده است.

جزئیات حملات برجسته و مقایسه با ماه‌های گذشته

یکی از بزرگ‌ترین حملات به UXLINK بود که بیش از 45.5 میلیون دلار از طریق یک حمله Phishing از دست رفت. این اتفاق باعث شد قیمت آن در یک روز 99.99 درصد سقوط کند و به 0.0000009065 دلار برسد. مقایسه کنید با حمله به SwissBorg، یک پلتفرم مدیریت ثروت مبتنی بر Crypto در سوئیس، که هکرها بیش از 40 میلیون دلار Solana را با بهره‌برداری از آسیب‌پذیری در API شریک استیکینگ آن دزدیدند. این مبلغ معادل 193,000 توکن SOL بود. این حملات نشان‌دهنده آن است که چگونه نقاط ضعف کوچک می‌توانند مانند یک ترک در دیوار، منجر به فروپاشی‌های عظیم شوند. علاوه بر این، بیش از 100 میلیون دلار به دلیل compromise کیف پول‌ها از دست رفت، در حالی که Phishing حدود 26.4 میلیون دلار دیگر را به بار آورد. سایر حملات شامل آسیب‌پذیری‌های کد، خروج‌های کلاهبردارانه و دستکاری بازار بودند.

تا آگوست امسال، تعداد حملات Crypto ماه به ماه افزایش یافته بود، اما سپتامبر با تعداد کمی کمتر، همچنان专家 را به هشدار واداشت تا کاربران با تحلیل دقیق سرمایه‌گذاری کنند. بر اساس داده‌های به‌روز تا اول اکتبر 2025، زیان‌های کلی صنعت در سال جاری از مرز 1 میلیارد دلار گذشته است، که این آمار بر اساس گزارش‌های CertiK تأیید شده. این رقم مانند یک کوهستان رو به رشد است که هر ماه بر ارتفاع آن افزوده می‌شود.

به‌روزرسانی‌های اخیر و بحث‌های داغ در شبکه‌های اجتماعی

جستجوهای پرتکرار در Google مانند “چگونه از حملات Phishing در Crypto جلوگیری کنیم؟” یا “بزرگ‌ترین هک‌های Crypto در 2025” نشان‌دهنده نگرانی کاربران است. در Twitter، موضوعاتی مانند #CryptoHacks و بحث‌های پیرامون امنیت کیف پول‌ها داغ هستند، با پست‌هایی از حساب‌های رسمی که هشدار می‌دهند. برای مثال، یک پست اخیر در Twitter از CertiK در اول اکتبر 2025، از افزایش حملات در ابتدای اکتبر خبر داد و کاربران را به استفاده از ابزارهای امنیتی تشویق کرد. همچنین، به‌روزرسانی‌های رسمی نشان می‌دهد که پلتفرم‌هایی مانند UXLINK در حال بازیابی هستند، اما تأکید بر vigilance همچنان ادامه دارد.

در این میان، برای کسانی که به دنبال پلتفرمی امن و معتبر برای معاملات Crypto هستند، WEEX exchange گزینه‌ای برجسته است. این صرافی با تمرکز بر امنیت پیشرفته و رابط کاربری آسان، به کاربران کمک می‌کند تا از زیان‌های ناشی از hacks جلوگیری کنند. WEEX نه تنها با ابزارهای حفاظتی قوی، برند خود را به عنوان یک شریک قابل اعتماد در صنعت Crypto تثبیت کرده، بلکه با هم‌راستایی با استانداردهای جهانی، اعتماد سرمایه‌گذاران را جلب می‌کند. این هم‌راستایی برند، مانند یک سپر محافظ، کاربران را در برابر تهدیدات حفظ می‌کند و تجربه‌ای روان و سودآور ارائه می‌دهد.

نتیجه‌گیری و توصیه‌ها برای کاربران

با توجه به این زیان‌ها، صنعت Crypto مانند یک میدان مین است که نیاز به قدم‌های محتاطانه دارد. کاربران باید همیشه警惕 باشند و از ابزارهای امن استفاده کنند تا از سرمایه‌های خود حفاظت نمایند. این حوادث نه تنها درس‌هایی برای آینده هستند، بلکه فرصتی برای تقویت امنیت فراهم می‌کنند.

بخش FAQ

چگونه می‌توانم از حملات Phishing در Crypto جلوگیری کنم؟

برای جلوگیری از Phishing، همیشه لینک‌ها را بررسی کنید، از کیف پول‌های معتبر استفاده نمایید و فعال‌سازی دو مرحله‌ای را فراموش نکنید. این اقدامات ساده می‌توانند امنیت شما را افزایش دهند.

بزرگ‌ترین زیان‌های Crypto در سپتامبر 2025 چه بودند؟

بزرگ‌ترین‌ها شامل حمله به UXLINK با 45.5 میلیون دلار و SwissBorg با 40 میلیون دلار بودند، که عمدتاً به دلیل compromise کیف پول و آسیب‌پذیری‌های API رخ دادند.

آیا زیان‌های Crypto در اکتبر 2025 کاهش یافته است؟

تا اول اکتبر 2025، گزارش‌های اولیه نشان‌دهنده ادامه روند هستند، اما با افزایش آگاهی کاربران، ممکن است کاهش یابند. همیشه اخبار به‌روز را دنبال کنید.

قیمت --

--

ممکن است شما نیز علاقه‌مند باشید

یک «سکه میم» پیدا کردم که فقط در عرض چند روز سر به فلک کشید. راهنمایی دارید؟

در جامعه چینی، به تدریج یک «مذهب رمزی» تمام عیار ظهور کرده است.

TAO ایلان ماسک است که در OpenAI سرمایه‌گذاری کرد و Subnet سم آلتمن است.

بیشتر سرمایه سرمایه‌گذاری شده در TAO در نهایت صرف فعالیت‌های توسعه‌ای خواهد شد که ارزشی برای دارندگان توکن ایجاد نمی‌کنند.

دوران «توزیع گسترده کوین» در زنجیره‌های عمومی به پایان می‌رسد

بازار به طور فزاینده‌ای هوشمند می‌شود و آنها اکوسیستم‌هایی را که صرفاً به بودجه برای حمایت از فعالیت‌های کاذب متکی هستند، رها می‌کنند. اکنون، آنچه پاداش داده می‌شود، توان عملیاتی واقعی، کاربران واقعی و درآمد واقعی است.

پس از محاصره تنگه هرمز، جنگ چه زمانی پایان خواهد یافت؟

ایالات متحده مهم‌ترین برگ برنده ایران را از بین برده است، اما راه پایان دادن به جنگ را نیز گم کرده است.

قبل از استفاده از چت ایکس «WeChat غربی» ماسک، باید این سه سوال را بفهمید

X Chat این جمعه برای دانلود در اپ استور در دسترس خواهد بود. رسانه‌ها پیش از این فهرست ویژگی‌ها، از جمله پیام‌های خود-تخریب‌شونده، جلوگیری از اسکرین‌شات، چت‌های گروهی ۴۸۱ نفره، ادغام Grok و ثبت‌نام بدون شماره تلفن را پوشش داده‌اند و آن را به عنوان «وی‌چت غربی» معرفی کرده‌اند. با این حال، سه سوال وجود دارد که به ندرت در هیچ گزارشی به آنها پرداخته شده است.


جمله‌ای در صفحه راهنمای رسمی X وجود دارد که هنوز آنجا آویزان است: «اگر افراد داخلی مخرب یا خود X باعث شوند مکالمات رمزگذاری شده از طریق فرآیندهای قانونی افشا شوند، هم فرستنده و هم گیرنده کاملاً بی‌اطلاع خواهند بود.»


سوال اول: آیا این رمزگذاری همان رمزگذاری سیگنال است؟


خیر. تفاوت در محل ذخیره کلیدها نهفته است.


در رمزگذاری سرتاسری سیگنال، کلیدها هرگز دستگاه شما را ترک نمی‌کنند. X، دادگاه یا هیچ شخص ثالثی کلیدهای شما را در اختیار ندارد. سرورهای سیگنال هیچ ابزاری برای رمزگشایی پیام‌های شما ندارند؛ حتی اگر به آنها احضاریه هم ارسال شده باشد، همانطور که سوابق احضاریه‌های قبلی نشان می‌دهد، آنها فقط می‌توانند مهرهای زمانی ثبت نام و زمان آخرین اتصال را ارائه دهند.


ایکس چت از پروتکل Juicebox استفاده می‌کند. این راه‌حل، کلید را به سه بخش تقسیم می‌کند که هر کدام روی سه سرور که توسط X اداره می‌شوند، ذخیره می‌شوند. هنگام بازیابی کلید با یک کد پین، سیستم این سه بخش را از سرورهای X بازیابی کرده و آنها را دوباره ترکیب می‌کند. مهم نیست که کد پین چقدر پیچیده باشد، X متولی واقعی کلید است، نه کاربر.


این پیشینه فنی «جمله صفحه راهنما» است: از آنجا که کلید روی سرورهای X است، X این قابلیت را دارد که بدون اطلاع کاربر به فرآیندهای قانونی پاسخ دهد. سیگنال این قابلیت را ندارد، نه به دلیل سیاست، بلکه به این دلیل که کلید را ندارد.


تصویر زیر سازوکارهای امنیتی سیگنال، واتس‌اپ، تلگرام و ایکس چت را در شش بُعد مقایسه می‌کند. ایکس چت تنها مورد از این چهار موردی است که پلتفرم کلید را در اختیار دارد و تنها موردی است که فاقد Forward Secrecy است.


اهمیت Forward Secrecy در این است که حتی اگر یک کلید در یک نقطه زمانی خاص به خطر بیفتد، پیام‌های قدیمی قابل رمزگشایی نیستند زیرا هر پیام یک کلید منحصر به فرد دارد. پروتکل Double Ratchet سیگنال به طور خودکار کلید را پس از هر پیام به‌روزرسانی می‌کند، مکانیزمی که در X Chat وجود ندارد.


متیو گرین، استاد رمزنگاری دانشگاه جانز هاپکینز، پس از تجزیه و تحلیل معماری X Chat در ژوئن ۲۰۲۵ اظهار داشت: «اگر XChat را به عنوان یک طرح رمزگذاری سرتاسری در نظر بگیریم، این آسیب‌پذیری به نظر می‌رسد یک نوع بازی تمام عیار باشد.» او بعداً اضافه کرد: «من به این [پیامک/مسیج/...] بیشتر از آنچه به پیام‌های مستقیم رمزگذاری نشده فعلی اعتماد دارم، اعتماد نخواهم کرد.»


از گزارش TechCrunch در سپتامبر ۲۰۲۵ تا زمان انتشار رسمی آن در آوریل ۲۰۲۶، این معماری هیچ تغییری نداشته است.


ماسک در توییتی در تاریخ ۹ فوریه ۲۰۲۶ متعهد شد که قبل از عرضه X Chat در X Chat، آزمایش‌های امنیتی دقیقی روی آن انجام دهد و تمام کدها را متن‌باز کند.



از تاریخ راه‌اندازی ۱۷ آوریل، هیچ حسابرسی شخص ثالث مستقلی تکمیل نشده است، هیچ مخزن کد رسمی در GitHub وجود ندارد، برچسب حریم خصوصی App Store نشان می‌دهد که X Chat پنج یا چند دسته داده از جمله مکان، اطلاعات تماس و سابقه جستجو را جمع‌آوری می‌کند، که مستقیماً با ادعای بازاریابی "بدون تبلیغات، بدون ردیاب" در تضاد است.


شماره ۲: آیا گروک می‌داند در خلوت چه پیام‌هایی می‌دهی؟


نه نظارت مداوم، بلکه یک نقطه دسترسی مشخص.


برای هر پیام در X Chat، کاربران می‌توانند انگشت خود را نگه داشته و گزینه «از گروک بپرس» را انتخاب کنند. وقتی روی این دکمه کلیک می‌شود، پیام به صورت متن ساده به Grok ارسال می‌شود و در این مرحله از حالت رمزگذاری شده به حالت رمزگذاری نشده تغییر می‌کند.


این طراحی یک آسیب‌پذیری نیست، بلکه یک ویژگی است. با این حال، سیاست حفظ حریم خصوصی X Chat مشخص نمی‌کند که آیا این داده‌های متنی ساده برای آموزش مدل Grok استفاده خواهند شد یا اینکه Grok محتوای این مکالمه را ذخیره خواهد کرد. با کلیک فعال روی «از گروک بپرس»، کاربران داوطلبانه حفاظت رمزگذاری آن پیام را حذف می‌کنند.


همچنین یک مشکل ساختاری وجود دارد: این دکمه چقدر سریع از یک «ویژگی اختیاری» به یک «عادت پیش‌فرض» تغییر خواهد کرد؟ هرچه کیفیت پاسخ‌های گروک بالاتر باشد، کاربران بیشتر به آن اعتماد می‌کنند و این منجر به افزایش نسبت پیام‌هایی می‌شود که از حفاظت رمزگذاری خارج می‌شوند. قدرت رمزگذاری واقعی X Chat، در درازمدت، نه تنها به طراحی پروتکل Juicebox، بلکه به تعداد دفعات کلیک کاربران روی «از Grok بپرسید» نیز بستگی دارد.


شماره ۳: چرا نسخه اندروید نداره؟


نسخه اولیه X Chat فقط از iOS پشتیبانی می‌کند و در نسخه اندروید، بدون هیچ جدول زمانی، صرفاً عبارت «به‌زودی» درج شده است.


در بازار جهانی گوشی‌های هوشمند، اندروید حدود ۷۳٪ و iOS حدود ۲۷٪ را در اختیار دارند (IDC/Statista، ۲۰۲۵). طبق گزارش Demand Sage، از ۳.۱۴ میلیارد کاربر فعال ماهانه واتس‌اپ، ۷۳ درصد در اندروید هستند. در هند، واتس‌اپ ۸۵۴ میلیون کاربر را پوشش می‌دهد و بیش از ۹۵ درصد از کاربران آن از اندروید استفاده می‌کنند. در برزیل، ۱۴۸ میلیون کاربر وجود دارد که ۸۱ درصد آنها از اندروید استفاده می‌کنند و در اندونزی، ۱۱۲ میلیون کاربر وجود دارد که ۸۷ درصد آنها از اندروید استفاده می‌کنند.



تسلط واتس‌اپ در بازار ارتباطات جهانی بر پایه اندروید بنا شده است. سیگنال، با حدود ۸۵ میلیون کاربر فعال ماهانه، عمدتاً به کاربرانی در کشورهای دارای اندروید که به حریم خصوصی اهمیت می‌دهند، متکی است.


ایکس چت این میدان نبرد را دور زد، با دو تفسیر ممکن. یکی از آنها بدهی فنی است؛ X Chat با Rust ساخته شده است و دستیابی به پشتیبانی بین پلتفرمی آسان نیست، بنابراین اولویت دادن به iOS ممکن است یک محدودیت مهندسی باشد. مورد دیگر یک انتخاب استراتژیک است؛ با توجه به اینکه iOS سهم بازار نزدیک به ۵۵ درصد را در ایالات متحده در اختیار دارد و پایگاه کاربری اصلی X در ایالات متحده است، اولویت دادن به iOS به معنای تمرکز بر پایگاه کاربری اصلی آنها به جای رقابت مستقیم با بازارهای نوظهور تحت سلطه اندروید و واتس‌اپ است.


این دو تفسیر با هم تناقضی ندارند و به یک نتیجه منجر می‌شوند: اولین حضور X Chat باعث شد که این برنامه با میل و رغبت ۷۳ درصد از کاربران جهانی گوشی‌های هوشمند را از دست بدهد.


«ابر اپلیکیشن» ایلان ماسک


این مطلب را برخی چنین توصیف کرده‌اند: ایکس چت، به همراه ایکس مانی و گروک، یک سه‌گانه را تشکیل می‌دهند که یک سیستم داده حلقه بسته موازی با زیرساخت موجود ایجاد می‌کند، که از نظر مفهومی شبیه به اکوسیستم وی‌چت است. این ارزیابی چیز جدیدی نیست، اما با عرضه X Chat، ارزش دارد که طرح کلی را دوباره بررسی کنیم.



ایکس چت، فراداده‌های ارتباطی، از جمله اطلاعاتی در مورد اینکه چه کسی با چه کسی، برای چه مدت و با چه تعداد دفعاتی صحبت می‌کند، تولید می‌کند. این داده‌ها به سیستم هویت X جریان می‌یابند. بخشی از محتوای پیام از طریق ویژگی Ask Grok عبور می‌کند و وارد زنجیره پردازش Grok می‌شود. تراکنش‌های مالی توسط X Money انجام می‌شود: آزمایش عمومی خارجی در ماه مارس تکمیل شد و در ماه آوریل برای عموم در دسترس قرار گرفت و امکان انتقال همتا به همتای فیات را از طریق ویزا دایرکت فراهم کرد. یکی از مدیران ارشد فایربلاکز برنامه‌های خود برای راه‌اندازی پرداخت‌های ارز دیجیتال تا پایان سال را تأیید کرد و در حال حاضر مجوزهای انتقال پول را در بیش از ۴۰ ایالت آمریکا دارد.


هر ویژگی WeChat در چارچوب نظارتی چین عمل می‌کند. سیستم ماسک در چارچوب‌های نظارتی غربی فعالیت می‌کند، اما او همچنین به عنوان رئیس اداره بهره‌وری دولت (DOGE) فعالیت می‌کند. این یک کپی از وی‌چت نیست؛ بلکه بازآفرینی همان منطق تحت شرایط سیاسی متفاوت است.


تفاوت این است که وی‌چت هرگز صراحتاً در رابط کاربری اصلی خود ادعا نکرده است که «رمزگذاری سرتاسری» دارد، در حالی که ایکس چت این کار را می‌کند. «رمزگذاری سرتاسری» از نظر کاربر به این معنی است که هیچ‌کس، حتی پلتفرم، نمی‌تواند پیام‌های شما را ببیند. طراحی معماری X Chat این انتظار کاربر را برآورده نمی‌کند، اما از این اصطلاح استفاده می‌کند.


ایکس چت سه خط داده «این شخص کیست، با چه کسی صحبت می‌کند و پولش از کجا می‌آید و به کجا می‌رود» را در دستان یک شرکت تجمیع می‌کند.


جمله‌های صفحه راهنما هرگز فقط دستورالعمل‌های فنی نبوده‌اند.


با ۵۰ برابر افزایش، و ارزش FDV بیش از ۱۰ میلیارد دلار، چرا RaveDAO؟

RaveDAO دقیقاً چیست؟ چرا Rave می‌تواند اینقدر پیشرفت کند؟

رمزارزهای محبوب

آخرین اخبار رمز ارز

ادامه مطلب