در یک حمله هکری بزرگ که به یکی از صرافیهای معتبر ارز دیجیتال، یعنی هک صرافی XT، هکرها موفق شدند تا بیش از ۱٫۷ میلیون دلار رمزارز را به سرقت ببرند. این حمله بهطور گستردهای توجه جامعه رمزارزها را به خود جلب کرده است و نگرانیهای زیادی درباره امنیت صرافیهای متمرکز به وجود آورده است. با ما در ای بازی همراه باشید.
۱.۷ میلیون دلار رمزارز از صرافی XT به سرقت رفت: چطور این حمله رخ داد؟
جزئیات هک صرافی XT: ۱٫۷ میلیون دلار از داراییها به اتریوم تبدیل شد!
در تاریخ ۲۸ نوامبر ۲۰۲۴ (۸ آذر ۱۴۰۳)، شرکت امنیتی بلاکچین پکشیلد (PeckShield) از رخنه امنیتی در صرافی XT خبر داد. هکرها در این حمله توانستند حدود ۱٫۷ میلیون دلار از داراییهای دیجیتال کاربران را به سرقت ببرند و تمام این وجوه را به اتریوم تبدیل کردند. گزارشها حاکی از آن است که هکرها این مبلغ را بهطور دقیق به ۴۶۱٫۵۸ واحد اتریوم تبدیل کردهاند که اکنون در کیف پول هکر قرار دارد. این هک صرافی XT، نگرانیها درباره امنیت صرافیهای متمرکز را دوباره در کانون توجه قرار داد.
واکنش صرافی XT به هک: تعلیق برداشتها و ارتقاء کیف پول
در پی هک صرافی XT، این پلتفرم تصمیم گرفت که تمامی برداشتهای رمزارزی را به حالت تعلیق درآورد. صرافی XT در بیانیهای اعلام کرد که بهمنظور ارتقاء و نگهداری کیف پولهای خود، این اقدام را انجام داده است. این تصمیم باعث سردرگمی کاربران شد، زیرا هیچ جدول زمانی دقیقی برای بازگشایی برداشتها اعلام نشد. صرافی XT به کاربران خود اطمینان داده است که تیم فنی در حال بررسی موضوع هک صرافی XT است و اقدامات لازم را برای بهبود امنیت اتخاذ خواهد کرد.
سیستم اثبات دارایی درخت مرکل: اقدام جدید XT برای شفافیت بیشتر
بهمنظور ایجاد شفافیت بیشتر، صرافی XT اعلام کرد که قصد دارد تا اواسط دسامبر ۲۰۲۴، سیستم اثبات دارایی درخت مرکل (Merkel Tree) را راهاندازی کند. این سیستم جدید به کاربران این امکان را میدهد که وضعیت داراییهای خود را در شبکه بررسی کرده و از امنیت بیشتر برخوردار شوند. با توجه به نگرانیهای گستردهای که پس از هک صرافی XT ایجاد شد، این اقدام میتواند گامی مهم در راستای جلب اعتماد کاربران باشد.
تاریخچه هکهای مکرر صرافیهای متمرکز و پیامدهای آن
هک صرافی XT تنها یکی از حملات اخیر به صرافیهای متمرکز ارز دیجیتال است. پیش از این، در سال جاری، صرافی Mixin Network نیز مورد حمله قرار گرفت و ۲۰۰ میلیون دلار از داراییهای کاربران به سرقت رفت. چنین حملاتی باعث ایجاد نگرانیهای جدی در بین کاربران و متخصصان امنیت سایبری شده است. کاربران صرافیهای متمرکز بهشدت از خطرات احتمالی آگاه شدهاند و بسیاری از آنها از انتقال داراییهای خود به کیف پولهای سختافزاری بهعنوان راهی برای افزایش امنیت یاد میکنند.
چه تدابیری برای جلوگیری از هک صرافی XT و دیگر صرافیها لازم است؟
با توجه به افزایش حملات سایبری به صرافیهای متمرکز، این حمله نشان میدهد که پروتکلهای امنیتی ضعیف میتوانند منجر به فاجعههای بزرگی شوند. کارشناسان امنیتی توصیه میکنند که صرافیها بهطور جدی امنیت خود را تقویت کنند و از تکنولوژیهای پیشرفتهای همچون اثبات دارایی درخت مرکل و ذخیرهسازی داراییها بهصورت آفلاین برای کاهش خطرات استفاده کنند. همچنین، کاربران باید از نگهداری حجم بالای رمزارز در صرافیهای متمرکز خودداری کنند و بهجای آن از کیف پولهای سختافزاری یا کیف پولهای شخصی برای ذخیرهسازی امن داراییهای خود استفاده کنند.
کلام آخر: هک صرافی XT و نگرانیهای امنیتی در دنیای رمزارزها
هک صرافی XT نشاندهنده مشکلات جدی امنیتی در صرافیهای متمرکز است که ممکن است در آینده پیامدهای بزرگتری به دنبال داشته باشد. این حمله بار دیگر اهمیت تدابیر امنیتی قوی و استفاده از تکنولوژیهای نوین برای محافظت از داراییهای دیجیتال را مورد توجه قرار داد. کاربران باید از خطرات موجود آگاه شوند و با رعایت نکات امنیتی، از داراییهای خود محافظت کنند.
در حالی که صرافیهای متمرکز مانند صرافی بیت برگ بستری امن و جامع برای خرید و فروش بیش از ۳۰۰۰ ارز دیجیتال فراهم کردهاند، هکهای اخیر مانند هک صرافی XT که به سرقت ۱٫۷ میلیون دلار از داراییهای کاربران انجامید، بار دیگر نگرانیها درباره امنیت صرافیها را تشدید کرده است. این حملات سایبری نشان میدهند که حتی پلتفرمهای بزرگ و معتبر نیز ممکن است هدف حملات قرار گیرند، بنابراین استفاده از صرافیهایی با استانداردهای امنیتی قوی همچون بیت برگ و انتقال داراییها به کیف پولهای شخصی برای حفاظت از سرمایه، بیش از پیش ضروری به نظر میرسد.
تاریخ آخرین آپدیت: ۹ام آذر ۱۴۰۳