دارندگان بیت‌کوین با حملات خشونت‌آمیز مواجه‌اند—چگونه با اوج‌گیری قیمت BTC ایمن بمانیم

جیمسون لاپ، هم‌بنیان‌گذار و مدیر ارشد امنیتی Casa (شرکتی در حوزه خدمات خودنگه‌داری بیت‌کوین)، در ۲۱ سپتامبر بر پایه پایگاه داده خود از حملات علنی‌شده عمومی علیه مالکان رمزارز از سال ۲۰۱۴، یک نقشه تعاملی راه‌اندازی کرد.

بر اساس داده‌ها، فرانسه در مجموع ۶۸ حمله مرتبط با رمزارز را ثبت کرده است، در حالی که آمریکا ۵۹ و بریتانیا ۲۴ مورد داشته‌اند و به‌ترتیب در رتبه‌های دوم و سوم قرار می‌گیرند. در همین حال، وقتی معیار «حمله به ازای جمعیت» باشد، هنگ‌کنگ—هرچند کشور مستقلی نیست—بالاترین نرخ را دارد: ۱.۷۲ حمله به ازای هر یک میلیون نفر.

گرجستان در رتبه دوم قرار می‌گیرد، اما بیشتر حملات در بخشِ تحت اشغال روسیه در این کشور رخ داده‌اند. فرانسه با ۱.۰۲ حمله به ازای هر یک میلیون نفر، پس از امارات متحده عربی در رتبه چهارم است. با این حال، وقتی حملات به ازای جمعیت در سال جاری سنجیده شود، فرانسه دوباره پیشتاز می‌شود و از هنگ‌کنگ هم خطرناک‌تر می‌گردد.

مشکل می‌تواند حتی بدتر هم باشد

با این حال، این داده‌ها کامل نیستند، زیرا بسیاری از حملات گزارش نمی‌شوند. یک پایگاه داده جداگانه که توسط Gart، یک شرکت خدمات امنیت شخصی برای دارندگان دارایی‌های رمزارزی، نگهداری می‌شود، در مجموع ۳۹۱ حمله در ۵۹ کشور ثبت کرده است. این رقم تقریباً ۹٪ حمله بیشتر از آن چیزی است که در پایگاه داده لاپ دیده می‌شود.

پایگاه داده لاپ همچنین نشان می‌دهد که تعداد حملات در فرانسه در ۹ ماه نخست ۲۰۲۶ در مقایسه با دوره مشابه در ۲۰۲۵ تقریباً سه برابر شده و به ۴۱ مورد رسیده است. در سایر نقاط جهان، این عدد که نماینده افراد واقعی است، بیش از نصف کاهش یافته و به ۲۱ رسیده است.

وزیر کشور فرانسه، لوران نونِز، در اواخر ژوئن گفت مقام‌ها ۷۷ حمله مرتبط با دارایی‌های رمزارزی را در نیمه نخست ۲۰۲۶ شمارش کرده‌اند و تأکید کرد که وضعیت ممکن است حتی بدتر از چیزی باشد که اعداد ردیابی‌شده نشان می‌دهند.

همبستگی با قیمت بیت‌کوین

نمودار Gart همچنین نشان می‌دهد که تعداد حملات در سه‌ماهه دوم امسال نسبت به سه‌ماهه اول کاهش یافته و در سه‌ماهه سوم نیز با نزدیک شدن به پایان سپتامبر به کاهش ادامه داده است.

با این حال، نمودار همچنین نشان می‌دهد که حملات با قیمت بیت‌کوین با درجات متفاوتی از تأخیر همبستگی دارند. این موضوع نشان می‌دهد اگر تاریخ تکرار شود، در صورت ادامه رالی، بیت‌کوینرها ممکن است دوباره بیشتر هدف قرار بگیرند. تاکنون در سه‌ماهه سوم ۲۰۲۶، قیمت بیت‌کوین حدود ۴۵٪ جهش کرده است.

در همین حال، دست‌کم برخی بیت‌کوینرها اکنون نسبت به این ریسک‌ها آگاه‌تر شده‌اند و امنیت خود را بهبود داده‌اند.

Chainalysis دریافت که تا اواخر ژوئن ۲۰۲۶، ۲۶٪ از حملات به پرداخت منجر شده‌اند، در مقایسه با ۶۷٪ در سال ۲۰۲۴. با این حال، تحلیل‌گران گفتند بخشی از دلیل این موضوع آن است که یک نشت داده شهروندان فرانسوی، دامنه قربانیان احتمالی را گسترده‌تر کرده و تعداد حملات را افزایش داده، در حالی که «نرخ موفقیت» آن‌ها کاهش یافته است.

متأسفانه، امنیت فیزیکیِ مالک دارایی رمزارزی همچنین به اشخاص ثالث بستگی دارد؛ مانند صرافی‌ها و دولت‌هایی که داده‌های شخصی حساس را نگهداری می‌کنند.

افزایش یورش به منازل

گفته می‌شود موج حملات در فرانسه همچنین با فروش داده‌های مالکان دارایی‌های رمزارزی در سال ۲۰۲۴ توسط یک مأمور مالیاتی محلی تسهیل شده است؛ مأموری که به جرم خود اعتراف کرد، به‌علاوه سایر رخنه‌های داده مرتبط که در سال ۲۰۲۶ افشا شدند.

به‌احتمال زیاد، این امر به تبدیل شدنِ یورش به منازل و آدم‌ربایی به دو نوع حمله محبوب کمک کرده است؛ به طوری که طبق Gart، ۴۵٪ از کل پرونده‌ها را تشکیل می‌دهند. داده‌های Chainalysis نشان می‌دهد یورش به منازل ۳۷٪ از رخدادهای امسال را شامل شده است، که از ۱۴٪ در سال ۲۰۲۵ افزایش یافته است.

حتی افرادی که صرفاً تصور می‌شود دارایی رمزارزی دارند نیز در خانه هدف قرار می‌گیرند؛ موضوعی که خطرات نشت داده‌های شخصی را برجسته می‌کند. برای مثال، در فرانسه، پس از آنکه مجرمان کشف کردند ملک متعلق به یک مالک دارایی رمزارزی است، به اشتباه سه بار یک زوج را هدف قرار دادند.

Bitcoin.com News همچنین این هفته گزارش داد که یک نشت داده در فرانسه باعث افزایش تماس‌های جعلی پشتیبانی رمزارز شده است. همچنین در همین ماه، مردان مسلح یک خانواده را بستند در یورش دیگری به منزل مرتبط با دارایی‌های رمزارزی در فرانسه.

دولت‌ها ریسک‌های بیشتری برای دارندگان بیت‌کوین ایجاد می‌کنند

شرکت امنیت دارایی‌های رمزارزی Certik در گزارش حملات «آچار» نیمه نخست ۲۰۲۶ نتیجه‌گیری کرد که در حالی که مجرمان پیش‌تر به دنبال قربانیان در شبکه‌های اجتماعی و کنفرانس‌ها می‌گشتند، اکنون می‌توانند با استفاده از پایگاه‌های داده افشاشده «بسته‌های هدف» بسازند؛ با تکیه بر سوابق مالیاتی و انطباق، داده‌های مشتریان صرافی، فعالیت عمومی کیف‌پول‌ها، سوابق املاک و داده‌های تلفن.

Certik خلاصه می‌کند: «کمینه‌سازی داده دیگر یک تجملِ حریم خصوصی نیست. یک کنترلِ ایمنی فیزیکی است.»

دستیابی به این کنترل ممکن است حتی دشوارتر شود، زیرا مقام‌های جهانی تلاش می‌کنند شکاف‌های گزارش‌دهی مالیاتی مرتبط با دارایی‌های رمزارزی را ببندند. اکنون صرافی‌ها نه‌تنها مجبور به جمع‌آوری داده‌های مشتریان هستند، بلکه باید آن را با سایر حوزه‌های قضایی نیز به اشتراک بگذارند؛ موضوعی که ریسک نشت داده را افزایش می‌دهد.

برای مثال، دست‌کم ۴۶ حوزه قضایی پیش‌تر متعهد شده‌اند چارچوب گزارش‌دهی دارایی‌های رمزارزی (CARF) را اجرا کنند و اطلاعات کاربران دارایی‌های رمزارزی را در سال ۲۰۲۷ با سایر حوزه‌های قضایی به اشتراک بگذارند. انتظار می‌رود ۲۷ حوزه قضایی دیگر در ۲۰۲۸ به این گروه بپیوندند، در حالی که آمریکا در ۲۰۲۹ ملحق خواهد شد. در نهایت، ۲۶ مورد از ۴۶ حوزه قضایی متعهدشده در اتحادیه اروپا هستند.

بنابراین، امنیت شما ممکن است تا حدی به این هم وابسته باشد که این سیاست‌ها چه زمانی اجرا می‌شوند و داده‌های شما تا چه اندازه خوب محافظت می‌شوند.

سوابق چندان امیدوارکننده نیست. شرکت حقوقی بین‌المللی DLA Piper ادعا می‌کند داده‌های نهادهای ناظر حفاظت از داده در اروپا نشان می‌دهد که در سال ۲۰۲۵ به‌طور متوسط روزانه ۴۴۳ اعلان رخنه داده‌های شخصی ثبت شده است؛ یعنی ۲۲٪ بیشتر از یک سال قبل. قوانین جدید اعلام رخنه نیز ممکن است به این افزایش کمک کرده باشند. در هر صورت، طبق داده‌های IBM، اطلاعات شخصی مشتریان در حدود ۵۳٪ از همه رخنه‌های داده افشا می‌شود.

چگونه امنیت خانواده خود را تقویت کنید

هرچند مدیریت برخی عوامل بیرونیِ اثرگذار بر امنیت شما—مانند سیاست‌های دولتی یا شیوه‌های امنیتی یک صرافی—ناممکن است، اما همچنان می‌توانید اقداماتی برای افزایش ایمنی خود انجام دهید.

در ادامه، توصیه‌های Certik درباره اینکه چگونه می‌توانید از خود و خانواده‌تان محافظت کنید و در صورت وقوع حمله، زیان‌های بالقوه را کاهش دهید آمده است:

• دکسینگ را محدود کنید: از به‌اشتراک‌گذاری آدرس‌های کیف‌پول، اسکرین‌شات‌های پرتفوی، جزئیات خانه، برنامه‌های سفر، روتین‌های کنفرانس، یا نشانه‌های ثروتِ مرتبط با هویت رمزارزی‌تان خودداری کنید.
• کیف‌پول‌ها را جدا کنید: فقط مبالغ کم را در کیف‌پول‌های روزمره نگه دارید. دارایی‌های بلندمدت را در خزانه‌های امنی ذخیره کنید که بلافاصله قابل جابه‌جایی نیستند.
• مواد پشتیبان را جدا نگه دارید: کیف‌پول‌های سخت‌افزاری و عبارت‌های سید را از هم جدا نگه دارید. از ذخیره مواد بازیابی ارزشمند در خانه خودداری کنید.
• از کنترل‌های چندطرفه استفاده کنید: برای دارایی‌های بزرگ، از تنظیمات چندامضایی یا MPC استفاده کنید تا هیچ فردی نتواند تحت فشار همه وجوه را جابه‌جا کند.
• تأخیر در برداشت اضافه کنید: از قفل‌های زمانی، محدودیت‌های خرج‌کرد، فهرست‌های مجاز (allowlist) و خزانه‌های مرحله‌ای استفاده کنید تا برداشت‌های اجباری سخت‌تر شود.
• یک برنامه خانوادگی داشته باشید: کلمات رمزی اضطراری، افراد تماسِ مورد اعتماد، روال‌های چک‌این، و گام‌های روشن برای مواجهه با بازدیدکنندگان یا تحویل‌های مشکوک تعیین کنید.
• خانه خود را ایمن کنید: از دوربین‌ها، تأیید از طریق اینترکام، رویه‌های تحویل، آژیرها و هماهنگی با همسایه‌های مورد اعتماد استفاده کنید.

ایمن بمانید.