هک جدید صرافی آپ بیت دوباره نشان داد که حتی بزرگ ترین صرافی های ارز دیجیتال هم در برابر هکرهای حرفه ای امن نیستند. حمله ای که در سال ۲۰۲۵ رخ داد، نام گروه معروف لازاروس را بار دیگر وارد ماجرا کرد. این رویداد به جامعه کریپتو یادآوری کرد که امنیت هرگز موضوعی تمام شده نیست و همیشه احتمال یک رخنه تازه وجود دارد.
ناپدید شدن ۳۰ میلیون دلار از آپ بیت
این حمله به شکل هدفمند و با روشی مشابه حملات گذشته انجام شد. کارشناسان معتقدند مهاجمان از قبل برای دسترسی به دارایی ها برنامه ریزی کرده بودند و با استفاده از یک ضعف امنیتی توانستند بخشی از کیف پول گرم را خالی کنند.
- در تاریخ ۲۸ نوامبر ۲۰۲۵ حدود ۳۰ میلیون دلار از دارایی های آپ بیت به سرقت رفت.
- «کی یونگ جو» اعلام کرد که روش حمله با الگوی گروه لازاروس تطابق دارد.
- این رویداد بار دیگر حساسیت بالای استفاده از کیف پول های گرم را پررنگ کرد.
جزئیات حمله و واکنش اولیه
پیش از ورود به موارد، لازم است بدانیم که این نوع حملات معمولا سریع، دقیق و با استفاده از رخنه های نرم افزاری انجام می شود. آپ بیت بلافاصله متوجه اختلال شد و برای جلوگیری از سرقت بیشتر اقدامات اضطراری انجام داد.
- برخی شبکه ها و توکن ها مثل Solana و Layer به طور موقت فریز شدند.
- صرافی اعلام کرد یک باگ می توانسته کلیدهای خصوصی را در معرض خطر قرار دهد.
- شباهت روش حمله، گمانه زنی درباره نقش گروه لازاروس را تقویت کرد.
اقدامات امنیتی و جبران خسارات
صرافی برای حفظ اعتماد کاربران باید سریعا واکنش نشان می داد، چون هر لحظه تاخیر می توانست به خروج بیشتر دارایی منجر شود. رفتار آپ بیت در این بحران به عنوان یک اقدام مسئولانه شناخته شد.
- تمام برداشت ها و واریزها موقتا متوقف شد.
- صرافی اعلام کرد خسارت تمام کاربران را از سرمایه خود جبران می کند.
- همکاری بین صرافی ها و دولت کره جنوبی برای افزایش امنیت تقویت شد.
سابقه گروه لازاروس
لازاروس یکی از شناخته شده ترین گروه های هکر دولتی است و سابقه طولانی در حمله به صرافی های ارز دیجیتال دارد. این گروه از سال ها پیش به دنبال هدف قرار دادن صرافی های بزرگ در نقاط مختلف جهان بوده است.
- لازاروس در سال های گذشته چندین صرافی را هک کرده و یک بار از آپ بیت ۴۳ میلیون دلار سرقت کرده بود.
- تحلیلگران می گویند این گروه همچنان به دنبال صرافی های با تراکنش بالا است.
نتیجه گیری
حادثه آپ بیت نشان داد که بازار کریپتو همچنان آسیب پذیر است و با وجود پیشرفت های امنیتی، هکرهای سازمان یافته می توانند از هر ضعف کوچک سوء استفاده کنند. با این حال شفافیت و واکنش سریع آپ بیت به حفظ اعتماد کاربران کمک کرد. این رویداد احتمالا باعث می شود صرافی ها سطح محافظت و زیرساخت های امنیتی خود را دوباره تقویت کنند و کاربران نیز با احتیاط بیشتری دارایی های خود را مدیریت نمایند.
