هک‌های صرافی‌های کریپتو به رکورد جدیدی رسیدند

سال ۲۰۲۵ سالی است که صرافی‌های کریپتو به شدت آسیب دیدند

هک ۳۶ میلیون دلاری در آپبیت به طور رسمی سال ۲۰۲۵ را به بدترین سال تاریخ برای نقض‌های صرافی تبدیل کرده است. هشت پلتفرم قبلاً به خطر افتاده‌اند و مجموع خسارت اکنون به ۱.۶۹ میلیارد دلار رسیده است، یادآوری سختی از این که چقدر نگهداری متمرکز هنوز شکننده است و وجوه ایمن نیستند

نقض‌های بزرگ صرافی در سال ۲۰۲۵

فمکس — ۸۵ میلیون دلار (۲۳ ژانویه)

بای‌بت — ۱.۳۴ میلیارد دلار (۲۱ فوریه)

نوبیتکس — ۸۵ میلیون دلار (۱۸ ژوئن)

بیک‌وان — ۲۷ میلیون دلار (۱۶ ژوئیه)

کوین‌دی‌سی‌اکس — ۴۴.۲ میلیون دلار (۱۹ ژوئیه)

وُکس — ۱۴ میلیون دلار (۲۴ ژوئیه)

بیت‌تورک — ۴۸ میلیون دلار (۱۴ اوت)

آپبیت — ۳۶ میلیون دلار (۲۷ نوامبر)

هر مورد شامل وکتورهای حمله متفاوتی است، اما الگو یکسان است: شیوه‌های امنیتی نامنظم، سیستم‌های مبهم و انضباط عملیاتی ضعیف.

چرا این اتفاق ادامه دارد؟

صرافی‌ها دوست دارند خود را به عنوان پلتفرم‌های ایمن، تنظیم‌شده و کاربرپسند معرفی کنند. اما پشت داشبوردهای براق، بسیاری از آن‌ها با:

سیستم‌های مدیریت کلید پنهان،

جریان‌های کیف پول نامشخص،

شیوه‌های امنیت عملیاتی مبهم،

و برنامه‌های پاسخ به حادثه که تنها پس از یک بحران قابل مشاهده می‌شوند، کار می‌کنند.

رابط کاربری/تجربه کاربری خوب خوب است، اما اگر پشت صحنه یک جعبه سیاه باشد، بی‌فایده است.

مشکل اصلی: "به ما اعتماد کنید" کافی نیست

با میلیاردها دلار از وجوه کاربران در خطر، صنعت نمی‌تواند دیگر امنیت نمایشی را تحمل کند. اگر صرافی‌ها می‌خواهند جدی گرفته شوند، باید اطلاعات بیشتری درباره نحوه عملکرد خود، حداقل در سطح بالا، افشا کنند:

مدل‌های نگهداری کلید

خودکارسازی کیف پول و جریان‌های تأیید

سیاست‌های داخلی SecOps

کنترل‌های دسترسی تیم

چگونه در صورت بروز مشکل پاسخ می‌دهند

جزئیات حساس نه، فقط به اندازه کافی برای اثبات اینکه آن‌ها وجوه سطح صندوق‌های پوشش ریسک را بر روی زیرساخت‌های سطح سرگرمی مدیریت نمی‌کنند.

نگهداری خودکار ایده‌آل است اما واقعیت نیست

بله، بومیان کریپتو نگهداری خودکار را ترجیح می‌دهند. این ایمن‌ترین گزینه است. اما برای اکثر مردم، مدیریت کلیدهای خصوصی هنوز گیج‌کننده، استرس‌زا و پرخطر است. اکثریت به استفاده از صرافی‌های متمرکز ادامه خواهند داد، چه ما بخواهیم و چه نخواهیم

به همین دلیل است که صرافی‌ها باید سطح خود را بالا ببرند، نه اینکه فقط "ایمن" را بر روی صفحه اصلی خود بچسبانند. ما از نقطه‌ای فراتر رفته‌ایم که کپی‌های بازاریابی می‌توانند بدهی‌های فنی را پوشش دهند.

اگر کریپتو می‌خواهد به پذیرش عمومی برسد، امنیت باید به یک ویژگی تبدیل شود

نه یک فکر بعدی. نه یک علامت چک. نه یک ترفند مطبوعاتی

صرافی‌ها باید امنیت را به گونه‌ای مدیریت کنند که صنعت هوافضا مهندسی می‌کند: وسواس، حسابرسی، تأیید و تقویت در برابر هر گونه شکست ممکن. تا آن زمان، ما همچنان شاهد تیترهایی خواهیم بود که سال ۲۰۲۵ را تعریف کردند

و کاربران همچنان بهای آن را خواهند پرداخت.