روش های هک ارز دیجیتال و سرقت بیت کوین

یکی از بزرگ ترین تهدیدات تکنولوژی های کامپیوتری و دیجیتال، خطر هک شدن و به سرقت رفتن اطلاعات توسط افراد سودجو می باشد. اما همانطور که می دانید، تکنولوژی بلاکچین و ارزهای رمزپایه، یکی از ایمن ترین فناوری های روز هستند و بیشتر به خاطر امنیت بالای خود، محبوبیت به دست آورده اند. اما با این وجود ما هر روز شاهد اخباری مبنی بر هک ارز های دیجیتال و موارد مربوط به آن ها هستیم که این سوال را در ذهن ایجاد می کند که این عملیات چگونه انجام می شوند. در ادامه با ما همراه باشید تا برخی از مهمترین روش های هک ارز دیجیتال را به شما معرفی کرده و توضیحاتی را پیرامون هر یک از آن ها به شما ارائه کنیم.

روش های هک ارز دیجیتال

بسیاری از افراد، ارز دیجیتال یا رمز ارز را معادل با بیت کوین می دانند و بیشتر به دنبال کلیدواژه هایی همچون هک بیت کوین و یا سرقت بیت کوین می گردند. اما باید بدانید که هزاران رمز ارز مختلف تاکنون معرفی شده اند که برخی از آن ها از تکنولوژی بلاکچین مخصوص به خود نیز استفاده می کنند.

این تنوع بسیار زیاد باعث می شود که آسیب پذیری های مختلفی نیز در این شبکه ها ایجاد شود که با دیگر شبکه ها متفاوت بوده و روش سوء استفاده از آن نیز متفاوت خواهد بود. علاوه بر حملاتی که ممکن است به کل شبکه بلاکچین یک ارز دیجیتال انجام شود، حمله به ساختارهایی که به ارز دیجیتال مربوط هستند نیز در زمره این حملات قرار می گیرد.

به عنوان نمونه، حمله به کیف پول، حمله به صرافی، حمله به نرم افزار استخراج، حمله به اپلیکیشن های غیر متمرکز، حمله به سایت های مرتبط با ارز دیجیتال و هک آن ها، می تواند باعث ایجاد ضررهای جبران ناپذیری گردد. کما اینکه ما می بینیم هنوز بسیاری افراد از هک سال های گذشته صرافی MtGox زیان دیده و نتوانسته اند دارایی خود را باز پس گیرند.

این اتفاقات باعث می شود تا این سوال ایجاد شود که به راستی تکنولوژی بلاکچین و به دنبال آن ارزهای رمزپایه و دیجیتال تا چه اندازه ای امن است و این امنیت تا چه زمانی برقرار خواهد بود؟! ما در ادامه تعدادی از مهمترین تهدیدات، حملات و روش های هک ارز دیجیتال را مورد بررسی قرار خواهیم داد.

محاسبات کوانتومی، بلای جان امنیت ارزهای دیجیتال!

آیا تاکنون عبارت کامپیوترهای کوانتومی یا محاسبات کوانتومی را شنیده اید؟ یکی از بزرگ ترین تهدیدات ارزهای دیجیتال، کامپیوترهای کوانتومی هستند که می توانند با سرعت بسیار بالایی، میلیاردها میلیارد محاسبه را در کسری از ثانیه انجام دهند!

امنیت دنیای دیجیتال، با پسوردها و رمزهای عبور تامین می شود. این پسوردها در ارزهای دیجیتال با کلیدهای خصوصی و عمومی شناخته می شوند و همانطور که از نام این ارزها پیداست، در شالوده آن ها از الگوریتم های رمزنگاری و هش استفاده می شود. این الگوریتم های رمزنگاری بر اساس عدم حل شدن مسائل سخت ریاضی طراحی شده اند و زمانی که بتوان یکی از این مسائل سخت و غیر قابل حل را حل نمود، در نتیجه اساس آن رمزنگاری از بین خواهد رفت!

مهمترین فاکتور موفقیت الگوریتم های رمزنگاری در مقابل شکسته شدن، پارامتر زمان است. به عنوان نمونه اگر شما بخواهید یک رمز 32 بیتی را که با یک الگوریتم خاص رمزنگاری ایجاد شده است بشکنید، شاید با قوی ترین کامپیوترها و حتی سوپر کامپیوترها نیز، سال ها زمان صرف کنید. اما کامپیوترهای کوانتومی، در تئوری می توانند این زمان را بسیار کاهش داده و به سرعت الگوریتم های رمزنگاری را بشکنند!

البته هنوز این کامپیوترها در اختیار عموم قرار نگرفته و امکان سو استفاده از آن ها نیست. اما با توجه به پیشرفت علم، ممکن است به زودی شاهد حضور آن ها باشیم و تهدید آن ها بسیار جدی تر باشد. بنابراین می توان گفت که کامپیوترهای کوانتومی مهمترین تهدید برای دنیای ارزهای دیجیتال و رمزنگاری محسوب می شوند.

اما بسیاری از ریاضی دانان و مدیران شرکت های ارز دیجیتال، این تهدید را درک کرده و به دنبال ارائه راه حل هایی برای آن هستند تا این ارزها را نسبت به حملات کوانتومی مقاوم سازند. کما اینکه تا کنون برخی الگوریتم ها نیز برای مقابله با آن معرفی شده و در طراحی برخی ارزهای دیجیتال از آن استفاده شده است.

حمله به ساختار شبکه بلاکچین

یکی دیگر از روش های هک ارز دیجیتال و یا بهتر بگوییم هک شبکه ارز دیجیتال ، حمله به ساختار کلی بلاکچین آن است. در این روش، حمله کننده با استفاده از آسیب پذیری و رخنه ای که در شبکه می بیند، به بخش مدیریتی شبکه وارد شده و تغییرات مد نظر خود را در آن اعمال می کند. نتیجه این عمل، می تواند باعث سرقت تعداد بسیار زیادی سکه، عدم اعتماد به شبکه، ریزش ناگهانی قیمت، دوباره خرج کردن بلاک های استخراج شده، از کار انداختن شبکه و کاهش سرعت تراکنش ها، عدم انجام تراکنش جدید، پاک کردن آدرس های موجود در شبکه و یا سایر موارد این چنینی باشد.

یکی از شایع ترین حملاتی که در این مقوله می گنجد، حمله 51 درصد می باشد که باعث می شود تا اختیار بخشی از شبکه به گروهی خاص واگذار شود و تغییراتی را در شبکه به وجود آورند. این حمله، در ارزهایی که از الگوریتم اثبات کار برای تایید تراکنش های خود استفاده می کنند، شایع است و تاکنون گریبانگیر تعداد بسیاری از ارزهای مطرح، همچون اتریوم کلاسیک، بیت کوین گلد و ورج، شده است.

حمله به صرافی

یکی دیگر از روش های شایع هک ارز دیجیتال حمله به صرافی های ارز دیجیتال است. صرافی های ارز دیجیتال به صورت متمرکز پیاده سازی شده اند و این یعنی اگر فردی بتواند به سرور اصلی دسترسی پیدا کند، می تواند به داده های کاربران، از جمله دارایی دیجیتال ذخیره شده در آن صرافی نیز، دسترسی پیدا کند.

در این روش، هکر ها با استفاده از اطلاعاتی که در اختیار دارند و یا با استفاده از روش های خاص، به سرور صرافی حمله می کند و اگر بتواند با موفقیت وارد آن شود، اقدام به سرقت ارز دیجیتال نموده و ارزهای سرقت شده را به کیف پول خود، انتقال می دهد. از آنجا که تراکنش های ارز دیجیتال غیر قابل ردیابی و غیر قابل بازگشت هستند، در نتیجه امکان بازگرداندن آن ها وجود نداشته و ارزهای سرقت شده برای همیشه از دست می روند.

از جمله صرافی هایی که هدف این نوع حملات قرار گرفته اند می توان به صرافی MtGox در سال 2014 اشاره کرد که بیش از 700 میلیون دلار بیت کوین از آن به سرقت رفت و باعث شد تا این صرافی به طور کامل ورشکست شود و تمام دارای کاربران آن به هیچ تبدیل گردد.

حمله به کیف پول

نوع دیگری از حملات به ارزهای دیجیتال و هک ارز دیجیتال حمله به کیف پول نگهداری ارز دیجیتال است. البته این نوع حمله نسبت به حمله به صرافی، سود کمتری دارد اما گستردگی زیادی پیدا کرده است. هک کیف پول ارز دیجیتال شامل دو مرحله می شود:

1. نسخت، حمله به کیف پول افراد مختلف و انتقال دارایی آن ها به کیف پول خودشان
2. دوم، حمله به کیف پول های آنلاین و بدست آوردن کلیدهای عمومی و خصوصی تمامی کاربران

نوع دوم این حمله، سود بیشتری دارد و اگر هکری موفق به انجام این کار شود می تواند به تمامی موجودی کاربران آن کیف پول دسترسی پیدا کند. یکی از مهمترین این حملات، حمله ای بود که به کیف پول Bitfinex انجام شد و طی آن بیش از 72 میلیون دلار به سرقت رفت.

فیشینگ و اسکم

نوع دیگری از هک ارز دیجیتال وجود دارد که به صورت فردی انجام شده و تک تک کاربران را هدف می گیرد. در این نوع حمله، هکرها با استفاده از ایمیل های فیشینگ و جعلی، از کاربران صرافی یا یک کیف پول خاص درخواست می کنند تا اطلاعات کیف پول خود را به آن ها بدهند. سپس با استفاده از این اطلاعات وارد کیف پول قربانی شده و تمامی دارایی او را به سرقت می برند.

در نوع اسکم نیز، گردانندگان یک وب سایت جعلی، از کاربران درخواست می کنند تا در وب سایت آن ها یک کیف پول ایجاد کند و یا به کیف پول آن ها ارز واریز کند و در عوض مقدار بیشتری دریافت کند. در این روش، ابتدا برای جلب اعتماد به کاربران مقادیر بیشتری داده می شود اما وقتی هدف هکر برآورده شود، به یک باره سایت را از دسترس خارج کرده و همه دارایی کاربران خود را به سرقت می برد.

این روش بسیار شایع شده است و تاکنون کاربران بسیاری را متحمل ضرر و زیان نموده است. اسکمرها در قالب استخراج نیز ظاهر می شوند و با استفاده از توان محاسباتی کاربران خود، برای خود استخراج ارز دیجیتال انجام می دهند.

استخراج بدون اجازه

یک روش دیگر برای سودجویی که هکرها از آن بهره می برند، استخراج بدون اجازه ارز است. در این روش که نمی توان نام آن را یک روش هک ارز دیجیتال گذاشت، هکر با استفاده از قطعه کدهای مخرب، سیستم کاربر را مجبور می کند تا توان محاسباتی خود را در اختیار او قرار داده و اقدام به استخراج ارز دیجیتال در پشت پرده نماید و تمامی ارزهای دیجیتال استخراج شده را به کیف پول هکر واریز کند.

این روش معمولا در پشت پرده و بدون اجازه کاربر انجام می شود اما در مواردی نیز کاربر از آن آگاه است، اما هکر به نوعی دیگر اقدام به این کار می کند. برخی استخرهای استخراج نیز هستند که با استفاده از توان محاسباتی کاربرانشان اقدام به استخراج ارز نموده و سهم بیشتری از کارمزد عضویت در استخر را برای خود بر می دارند که این عمل نیز نادرست بوده و باعث ایجاد ضرر و زیان به کاربران می شود.

نتیجه گیری

مواردی که در بالا عنوان شد، تنها تعدادی از ده ها روش هک ارز دیجیتال می باشد که امروزه بسیار شایع شده و ممکن است گریبانگیر شما نیز شود. بنابراین باید در کار با این ارزها، نهایت دقت را داشته باشید و تمامی جوانب امنیت ارز های دیجیتال را رعایت کنید.

هک ارز دیجیتال امروزه تبدیل به یک روش کسب سرمایه نادرست تبدیل شده و هکرهای بسیاری با استفاده از روش های مختلف، سعی در انجام آن دارند. پس در حفظ کلیدهای خصوصی، کلیدهای بکاپ، استفاده از صرافی ها، کیف پول نصب شده روی گوشی و سایر موارد، باید دقت لازم را داشته باشید.