از DeFi تا Defcon: هشدار TRM درباره حمله سایبری کشورهای ملیتی

گروه‌های کره شمالی مسئول ۷۰ درصد از ضررها هستند

در نیمه اول سال ۲۰۲۵، بیش از ۲.۱ میلیارد دلار در زمینه رمزنگاری طی حداقل ۷۵ هک و بهره‌برداری متمایز به سرقت رفت، که تقریباً برابر با مقدار کل سرقت شده در کل سال ۲۰۲۴ است. بنا به آخرین گزارش TRM Crypto Crime گزارش، ضررها در نیمه اول سال ۲۰۲۵ رکورد ثبت شده در نیمه اول سال ۲۰۲۲ را به تقریباً ۱۰٪ پشت سر گذاشته است. با این حال، گزارش نشان می‌دهد که هک Bybit با ارزش ۱.۵ میلیارد دلار در فوریه تقریباً ۷۰٪ از کل ضررها را تشکیل می‌دهد.

علاوه بر ضررهای هنگفت در فوریه، داده‌های TRM نشان می‌دهند که ژانویه، آوریل، مه، و ژوئن تنها ماه‌هایی بودند که ضررها از ۱۰۰ میلیون دلار بیشتر شد. تنها مارس ضررهایی کمتر از ۱۰۰ میلیون دلار داشت.

بنا به گزارش چندین رسانه، هکرهای وابسته به کره شمالی مظنون به ورود به حساب Bybit هستند. در حالی که واکنش جامعه به این حمله پیچیده زندگی را برای جرم‌کاران سایبری دشوار کرد، گزارش‌های رسانه‌ای حاکی از آن است که بخشی عمده از وجوه برای همیشه از دست رفته است. در همین حال، گزارش به نقش پایدار و نگران‌کننده حملات رمزنگاری دولتی اشاره کرده و پیونگ یانگ را به عنوان مقصر اصلی معرفی می‌کند.

“ما ارزیابی می‌کنیم که گروه‌های مرتبط با کره شمالی مسئول ۱.۶ میلیارد دلار از کل مبلغ سرقت شده در نیمه اول سال ۲۰۲۵ هستند، که حدود ۷۰٪ از کل وجوه سرقت شده را تشکیل می‌دهد و موقعیت آن‌ها را به عنوان پرکارترین بازیگر تهدید دولت-ملی در فضای رمزنگاری محکم می‌کند.” گزارش نتیجه‌گیری می‌کند.

در حالی که باور می‌رود کره شمالی از وجوه به سرقت رفته از صرافی‌های دارایی دیجیتال برای تأمین مالی برنامه‌های تسلیحاتی خود استفاده می‌کند، گزارش اذعان دارد که دیگر عوامل دولتی از حملات رمزنگاری برای اهداف ژئوپلیتیکی استفاده می‌کنند. به حمله به بزرگ‌ترین صرافی رمزنگاری ایران، Nobitex، در ۱۸ ژوئن ۲۰۲۵، برای بیش از ۹۰ میلیون دلار توسط گروه اسرائیلی مرتبط Gonjeshke Darande اشاره می‌کند.

بر خلاف دیگر گروه‌هایی که وجوه به سرقت رفته را خرج می‌کنند، گونجشکه دارنده وجوه را به آدرس‌های نامعتبر واریز کرده است. این عمل، گزارش ادعا می‌کند، “نشان‌دهنده این واقعیت است که سرقت دارایی‌های دیجیتال به ابزاری پنهان در درگیری‌های ژئوپلیتیک و سیاست ملی تبدیل شده است.”

در همین حال، تیم TRM دریافت که حملات زیرساختی مانند سرقت کلید خصوصی و عبارت دانه یا نقص‌ها در فرانت‌اند بیش از ۸۰٪ از وجوه سرقت شده در نیمه اول سال ۲۰۲۵ را تشکیل می‌دهند. اکسپلویت‌های پروتکلی، از سوی دیگر، ۱۲٪ دیگر را تشکیل می‌دهند و دوام آسیب‌پذیری‌ها در قراردادهای هوشمند مالی غیرمتمرکز (DeFi) را نشان می‌دهند.

برای مقابله با تهدید فزاینده‌ای که توسط مهاجمان حمایت‌شده توسط دولت ایجاد می‌شود، گزارش TRM صنعت رمزنگاری را به تقویت امنیت اساسی — احراز هویت چندعاملی (MFA)، ذخیره سرد و ممیزی‌های مکرر — ترغیب می‌کند. این باید بهبود تشخیص تهدیدات درونی و تقویت دفاع در برابر تاکتیک‌های پیشرفته مهندسی اجتماعی را اولویت‌بندی کند.