اقتصاد آنلاین، آرمان هنرکار؛ بررسی دادههای تحلیلی نشان میدهد اگرچه تعداد حملات بزرگمقیاس در سال ۲۰۲۵ کاهش یافته، اما شدت و تمرکز خسارتها بهطور بیسابقهای افزایش پیدا کرده است. چند رخنه عظیم، ستون فقرات زیان سالانه را شکل دادهاند؛ تا جایی که فاصله میان هکهای معمولی و حملات فاجعهبار، عمیقتر از همیشه شده است.
در سهماهه نخست سال ۲۰۲۵، حدود ۸۸ درصد کل خسارتها تنها از چند نفوذ نادر، اما ویرانگر ناشی شدهاند؛ الگویی که زنگ خطر تازهای برای امنیت زیرساختهای کریپتو به صدا درآورده است.
کرهشمالی؛ بازیگر بیرقیب سرقت دیجیتال
در میان همه بازیگران مخرب، نام کرهشمالی با اختلاف در صدر ایستاده است. برآوردها نشان میدهد این کشور در سال ۲۰۲۵ حدود ۲.۰۲ میلیارد دلار دارایی دیجیتال به سرقت برده؛ رقمی که نسبت به سال قبل ۵۱ درصد رشد داشته است.
طبق آمار Chainalysis، مجموع سرقتهای منتسب به هکرهای کرهشمالی از سال ۲۰۱۶ تاکنون به ۶.۷۵ میلیارد دلار رسیده؛ عددی که نشان میدهد سرقت کریپتو به یکی از پایدارترین منابع تأمین مالی این کشور تبدیل شده است.
بایبیت؛ بزرگترین سرقت تاریخ رمزارز
ضربه اصلی سال ۲۰۲۵ در اواخر فوریه وارد شد؛ زمانی که صرافی بایبیت مستقر در دوبی هدف حمله هکرهای وابسته به کرهشمالی قرار گرفت و ۱.۵ میلیارد دلار دارایی دیجیتال در یک حمله واحد به سرقت رفت. این رخداد، عنوان بزرگترین سرقت تاریخ صنعت کریپتو را به خود اختصاص داد. پس از این حمله، وجوه سرقتشده از طریق شبکهای پیچیده از کیفپولها، بلاکچینهای مختلف و حتی پروتکلهای مالی غیرمتمرکز جابهجا شد؛ مسیری که ردیابی و مسدودسازی داراییها را به کابوسی واقعی برای نهادهای نظارتی تبدیل کرد.
تغییر الگوی سرقت؛ خطر از درون کیفپولها
دادهها نشان میدهد ترکیب سرقتها بهطور معناداری تغییر کرده است. سهم سرقت از کیفپولهای شخصی که در سال ۲۰۲۲ تنها ۷.۳ درصد بود، در سال ۲۰۲۴ به ۴۴ درصد رسید و در صورت حذف اثر حمله بایبیت، در ۲۰۲۵ نیز نزدیک به ۳۷ درصد برآورد میشود. در مقابل، پلتفرمهای متمرکز همچنان به دلیل افشای کلیدهای خصوصی کاربران، متحمل زیانهای سنگین میشوند؛ مشکلی ساختاری که حتی تیمهای امنیتی حرفهای نیز هنوز راهحل قطعی برای آن پیدا نکردهاند.
در پایان باید گفت که سال ۲۰۲۵ نشان داد که مسئله امنیت در بازار رمزارزها دیگر یک ریسک حاشیهای نیست، بلکه به تهدیدی سیستماتیک تبدیل شده است. عبور سرقتها از مرز ۳.۴ میلیارد دلار، تمرکز ۶۹ درصدی خسارتها در تنها سه حمله بزرگ و نقش پررنگ بازیگران دولتی مانند کرهشمالی، پیام روشنی دارد؛ اگر معماری امنیتی کریپتو بازطراحی نشود، اعتماد سرمایهگذاران زودتر از قیمتها فرو میریزد. در بازاری که هکهای بزرگ حالا هزار برابر هکهای معمولی خسارت میزنند، سؤال اصلی دیگر «چه کسی هک شد» نیست؛ سؤال این است که نوبت چه کسی است.