بزرگترین هکرهای رمزنگاری در سال 2025: سه گروه اصلی که موج جرم دیجیتال را رهبری می‌کنند
به گزارش مالی3، سرقت‌های رمزنگاری دیگر محدود به کلاهبرداری‌های ساده و فریب‌های کوچک نیستند؛ بلکه به عملیات پیچیده‌ای تبدیل شده‌اند که توسط گروه‌های تحت حمایت دولت‌ها هدایت می‌شود و به هدف قرار دادن مبادلات بزرگ و زیرساخت‌های حساس می‌پردازد. در نیمه اول سال 2025، بیش از 2.17 میلیارد دلار از طریق سرقت‌های رمزنگاری به سرقت رفته است و این رقم همچنان در حال افزایش است.
در ماه سپتامبر، تنها 20 حمله رمزنگاری منجر به خسارات 127.06 میلیون دلاری شد. این تهدیدات نشان‌دهنده رشد خطرات در فضای دیجیتال و افزایش حملات پیچیده هستند. در این گزارش، به سه گروه هکری بزرگ که در سرقت‌های اخیر شرکت کرده‌اند پرداخته می‌شود.
1. گروه لازاروس: هک‌های سازمان‌یافته کره شمالی
گروه لازاروس که به نام‌های مستعار Apt 38، Labyrinth Chollima و Cobra نیز شناخته می‌شود، یکی از بدنام‌ترین گروه‌های هکری است که تحت حمایت کره شمالی فعالیت می‌کند. این گروه با سابقه‌ای طولانی، از سال 2007 فعالیت‌های خود را آغاز کرده است و توانسته است به سیستم‌های حساس در کره جنوبی نفوذ کند. لازاروس به ویژه روی سرقت رمزنگاری تمرکز کرده است و بین سال‌های 2021 و 2025 بیش از 5 میلیارد دلار سرقت کرده است. بزرگترین سرقت این گروه در فوریه 2025 رخ داد، زمانی که 1.5 میلیارد دلار از مبادله Bybit به سرقت رفت. این حادثه همچنین بزرگترین سرقت تاریخ رمزنگاری به شمار می‌آید.
2. Gonjeshke Darande: حملات سیاسی به مبادلات ایران
گروه Gonjeshke Darande که ارتباطاتی با اسرائیل دارد، یک گروه هکری با انگیزه‌های سیاسی است. این گروه در پی تشدید درگیری‌های اسرائیل و ایران، به مبادله Nobitex بزرگترین صرافی رمزنگاری ایران حمله کرده و حدود 90 میلیون دلار از آن سرقت کرد. همچنین، کد منبع Nobitex را به طور عمومی منتشر کرده و سیستم‌های این صرافی را تضعیف کرد. در سایر حملات این گروه، آنها به زیرساخت‌های ایران حمله کرده‌اند که از جمله آنها می‌توان به حمله به سیستم‌های راه‌آهن ایران در سال 2021 و حمله به کارخانه‌های فولادی در سال 2022 اشاره کرد.
3. UNC4899: هکرهای کره شمالی پشت سر سرقت‌های رمزنگاری
گروه UNC4899 که تحت دفتر کل شناسایی کره شمالی فعالیت می‌کند، از سال 2020 به طور فعال در زمینه هک رمزنگاری‌ها مشغول به کار بوده است. این گروه توانسته است به روش‌های پیچیده‌ای مانند بهره‌برداری از JumpCloud و استفاده از نرم‌افزارهای مخرب در سرویس‌های ابری، میلیون‌ها دلار از دارایی‌های دیجیتال را به سرقت ببرد. این گروه به عنوان یکی از خطرات بزرگ در فضای رمزنگاری شناخته می‌شود که تهدیدات آن نه تنها به سرقت دارایی‌ها بلکه به اختلال در عملیات‌های رمزنگاری نیز منجر شده است.
نتیجه‌گیری:
با افزایش روزافزون سرقت‌های رمزنگاری، جرم دیجیتال به ابزاری برای درگیری‌های ژئوپلیتیکی تبدیل شده است. میلیاردها دلار از دارایی‌های دیجیتال سرقت شده‌اند و انگیزه‌های استراتژیک بسیاری از این حملات، مبادلات و زیرساخت‌ها را به هدف‌های اصلی تبدیل کرده‌اند. این تهدیدات نشان می‌دهند که امنیت رمزنگاری باید به عنوان یک مسئله امنیت ملی مورد توجه قرار گیرد. بدون دفاع‌های هماهنگ و اشتراک‌گذاری اطلاعات، این تهدیدات تنها به تشدید خواهند رسید.
نظرات کاربران