هک های کریپتو خیلی زیاد است. ادامه دادن غیرممکن است.

مهاجم 8 زنجیر کوچک را به مدت 4 ساعت انتخاب کرد و سپس کیف های داغ اصلی را در 67 دقیقه خالی کرد. ساعاتی بعد آنها 27160 آدرس سپرده مشتری را نیز جارو کردند.

من هر مرحله را ردیابی کردم 🧵 pic.twitter.com/Re3rO7hHFH

حوادث دیگری نیز وجود دارد که احتمالا نیز قابل ذکر است، اما نام بردن از همه آنها در این مرحله به سادگی غیرممکن است. من انتظار دارم تا زمانی که نوشتن این مقاله را به پایان برسانم، موارد بیشتری ظاهر شود.

حملات به زیرساخت های قابل اعتماد بیت کوین یکی از نگران کننده ترین داستان های امنیتی سال بوده است. همانطور که در ماه سپتامبر نوشتم، حوادث کیف پول سخت افزاری Coldcard و Liquid Network به ویژه نگران کننده بودند، زیرا این فرض را به چالش می کشند که کاربرانی که از مبادلات اجتناب می کنند، از نرم افزارهای بسیار قابل اعتماد استفاده می کنند و با مراقبت از خود مراقبت می کنند، می توانند خود را در برابر همه حوادث هک که در صرافی های رمزنگاری متمرکز و فضای مالی غیرمتمرکز رخ ​​می دهد مصون نگه دارند.

پس از آن حوادث مربوط به Coldcard و Liquid با حمله زنجیره تامین به کیف پول های سخت افزاری لجر و حوادث امنیتی جداگانه در دو تولید کننده کیف پول سخت افزاری دیگر دنبال شد. اکنون، یک مصالحه احتمالی در زنجیره تامین سخت افزار به رقیب لجر Trezor رسیده است.

ما از طریق افشای مسئولانه از یک ایمپلنت سخت افزاری در یک دستگاه Trezor Safe 5 که در آگوست 2026 از فروشنده CryptoBilis خریداری شده بود مطلع شده ایم.

هیچ خریدار CryptoBilis از دست دادن وجه به ما گزارش نداده است.

مهم: اگر یک Trezor از… خریده اید pic.twitter.com/TiaKfHBnX2

این شرکت گفت که گزارشی دریافت کرده است مبنی بر اینکه یک Trezor Safe 5 خریداری شده از CryptoBilis، یک فروشنده مجاز سابق در جنوب شرقی آسیا که در حمله لجر نیز نقش داشته است، حاوی یک ایمپلنت سخت افزاری پنهان است. طبق توضیحات مشتری، این ایمپلنت شامل یک ماژول سلولی و آنتنی بود که می توانست اطلاعات نمایش داده شده روی صفحه دستگاه، از جمله عبارت بازیابی کیف پول را بخواند و آن را از طریق شبکه تلفن همراه منتقل کند.

Trezor دستگاه را مورد بررسی قرار نداده است و می گوید که این گزارش را به جای تایید شده، معتبر می داند. این شرکت گفت که هیچ مشتری CryptoBilis مبالغ دزدیده شده را گزارش نکرده است، اما به هر کسی که از ماه مارس یک Trezor را از فروشنده خریداری کرده است، توصیه کرد که وجوه خود را به کیف پول جدیدی که با یک دانه تازه ایجاد شده است منتقل کند.

علاوه بر این، پلیس سنگاپور هفته گذشته گفت که تحقیقات اولیه قطعات سخت افزاری مخربی را در دستگاه های لجر خریداری شده از برخی فروشگاه های خرده فروشی در این کشور پیدا کرده است. حداقل دو مورد از سپتامبر گزارش شده است که مجموعا حدود 3.5 میلیون دلار سنگاپور ضرر کرده است. پلیس نام این فروشگاه ها را اعلام نکرده است و مشخص نیست که آیا این موارد به حوادث CryptoBilis مرتبط است یا خیر.

زیرساخت های پرداخت بیت کوین نیز در آخرین موج حملات گرفتار شده است. سرور BTCPay، یک ابزار منبع باز که به بازرگانان اجازه می‌دهد بیت‌کوین را مستقیما بپذیرند، پس از دریافت گزارش‌هایی مبنی بر اینکه مهاجمان کیف پول‌های مرتبط با نرم‌افزار را جارو می‌کنند، از اپراتورها خواست تا سرورهای خود میزبان خود را در روز یکشنبه تعطیل کنند.

Electrum، یکی از قدیمی‌ترین کیف پول‌های نرم‌افزاری بیت‌کوین که همچنین به‌طور پیش‌فرض در سیستم‌عامل Tails متمرکز بر حریم خصوصی و ناشناس بودن گنجانده شده است، یک هفته پیش در ۲۴ اکتبر، مشکل شدید دیگری را فاش کرد. یک سرور Electrum مخرب می تواند پرداختی را که به تازگی پخش می شود رهگیری کند و آن را در تاریخچه تراکنش کیف پول با یک تراکنش جعلی و نامعتبر جایگزین کند که وجوه را به سمت مهاجم هدایت می کند. اگر کاربر سعی کند با استفاده از تکنیکی به نام جایگزینی با کارمزد سرعت پرداخت را افزایش دهد، Electrum می‌تواند جایگزین معتبری را امضا کند که در عوض به مهاجم پول پرداخت کند.

این پروژه گفت که دو گزارش از حمله در طبیعت دریافت کرده است، از جمله یک کاربر که سرمایه خود را از دست داده است، اما مبلغ آن را فاش نکرد.

در این میان حداقل اخبار مثبتی وجود دارد. اسکن‌های امنیتی به کمک هوش مصنوعی به شناسایی اشکالات در حیاتی‌ترین نرم‌افزار بیت‌کوین، Bitcoin Core، قبل از اینکه مهاجمان بتوانند از آن‌ها سوءاستفاده کنند، کمک کرده است، و این پروژه اکنون چندین مشکل را پس از در دسترس قرار گرفتن رفع مشکلات به‌صورت عمومی آشکار کرده است.

مایک اشمیت، بنیانگذار برینک و مشارکت کننده بیت کوین Optech، این توسعه دهندگان را در یک سری پست X پوشش داد. به گفته اشمیت، کار شامل پروژه لوپ، یک تلاش خودکار اسکن مدل زبان بزرگ در بلوک جک دورسی (میدان سابق) بود. افشای بیت کوین Core اسکن را با یافتن آسیب‌پذیری‌ها اعتبار می‌دهد، در حالی که توسعه‌دهنده گرگوری سندرز یافته‌ها را تأیید کرد و آنها را به تیم امنیتی پروژه آورد. یادداشت های انتشار بیت کوین Core 32.1 همچنین به سه آسیب پذیری با شدت متوسط ​​و بالا اشاره می کند که در نسخه 30.0 رفع شده اند که در هفته های آینده افشا می شوند.

سه آسیب‌پذیری در 28 اکتبر (امروز) افشا شد:

خنثی کردن سرریز فایل (کم): توالی بلوک های ساخته شده توسط ماینرها می توانند محدودیت های لغو فایل را سرریز کنند، داده ها را خراب کرده و گره ها را متوقف کنند. بهره برداری غیرعملی تلقی می شود. اصلاحات سیستم های 64 بیتی را پوشش می دهند. سیستم های 32 بیتی و …

— مایک اشمیت (@bitschmidty) 28 اکتبر 2026

یکی از باگ های فاش شده Bitcoin Core به مهاجمان این امکان را می دهد که از راه دور برخی از گره های Bitcoin Core را خراب کنند. در سیستم‌های Windows، macOS و BSD، یک همتای مخرب می‌تواند داده‌های فوری TCP را ارسال کند و باعث شود یک گره متصل داده‌های نامحدود را در صف قرار دهد تا زمانی که حافظه آن تمام شود و از کار بیفتد. گره های لینوکس تحت تأثیر قرار نگرفتند. بیت کوین Core این مشکل را به عنوان شدت متوسط ​​طبقه بندی کرد و در نسخه های 29.5، 30.4، 31.2 و 32.1 اصلاحاتی را منتشر کرد.

جف لونگلهوفر، مدیر ارشد امنیت Coinbase نیز از دسترسی شرکت به مدل‌های سایبری پیشرفته برای اسکن بیت کوین Core استفاده کرد. اشمیت خاطرنشان کرد که مشارکت کنندگان منبع باز معمولا به آخرین مدل های سایبری دسترسی ندارند. Lunglhofer در پستی که در X منتشر کرد، گفت: "ما کنجکاو بودیم که مدل هوش مصنوعی مرزی ما چگونه با آن برخورد کند."

فهرست رو به رشد حوادث باعث می شود که «حالت پناهگاه» کمتر شبیه پارانویای رمزنگاری شده و بیشتر شبیه پاسخی منطقی به یک محیط امنیتی خصمانه فزاینده باشد. ابزارهای هک مبتنی بر هوش مصنوعی تهدید می‌کنند که آن محیط را حتی خطرناک‌تر می‌کنند، اگرچه هنوز مشخص نیست که در اکثر این حملات خاص چه نقشی داشته‌اند. در حالی که این اصطلاح اخیرا در بحثی در مورد اینکه آیا پیشرفت‌های هوش مصنوعی می‌تواند حملات به امضاهای دیجیتال مورد استفاده توسط بیت‌کوین را تسریع بخشد، مطرح شد، این سناریوی خاص همچنان به شدت گمانه‌زنی است.

در ماه مه، مانوئل آرائوز، یکی از بنیانگذاران OpenZeppelin، به طور مشخص گفت که همه امور مالی غیرمتمرکز را ناامن می‌داند و استدلال می‌کرد که عوامل کدنویسی هوش مصنوعی به‌طور استثنایی در یافتن آسیب‌پذیری‌ها توانایی پیدا کرده‌اند در حالی که مهاجمان فقط به یک نقص قابل بهره‌برداری نیاز دارند.

البته، رمزارز در حال حاضر به سختی تنها اکوسیستم نرم افزاری است که با آسیب پذیری های جدی سر و کار دارد. چند هفته پیش، پس از هشدار محققان مبنی بر اینکه مهاجمان می توانند از آنها برای کنترل وب سرورهای آسیب پذیر استفاده کنند، دو نقص مهم PHP باعث ایجاد وصله های اضطراری شد. در همین حال، یک حمله جداگانه به سرورهای رسانه‌ای Plex وصله‌نشده، شاهد بود که هکرها ماینرها و نرم‌افزارهایی را نصب کردند که به افراد خارجی اجازه می‌دهد ترافیک اینترنت خود را از طریق اتصالات خانگی قربانیان هدایت کنند.

در یکی دیگر از رویدادهای اخیر هفته گذشته، هکرها کنترل بیلبوردهای دیجیتالی در چندین کشور را برای نمایش پورن با بهره برداری از نرم افزارهای مورد استفاده برای مدیریت نمایشگرها به دست گرفتند، در حالی که برخی از سیستم ها ظاهرا از طریق واسط هایی که فاقد حفاظت های امنیتی اولیه بودند، در معرض دید قرار گرفتند.