پس از هک ۲۷.۳ میلیون دلاری کیف پول چندامضایی یک نهنگ بازار، بار دیگر ضعفهای انسانی و مدیریتی در پروژهها زیر ذرهبین قرار گرفت. این حمله نه بهدلیل نقص فنی، بلکه در پی سهلانگاری در مدیریت کلید خصوصی رخ داد و نشان میدهد حتی ساختارهای امنیتی پیشرفته هم بدون رعایت اصول پایه، آسیبپذیر هستند.
مهاجم حدود ۱۲.۶ میلیون دلار (معادل ۴۱۰۰ اتریوم) را شستشو داده و همچنان ۲ میلیون دلار دارایی نقد در اختیار دارد. بخش عمدهای از این مبلغ از طریق تورنادو کش، یک میکسر حریم خصوصی، منتقل شده است.
اگرچه کیفپولهای چندامضایی بهعنوان استاندارد امنیتی سطح مؤسسهای شناخته میشوند، این حمله نشان میدهد که ضعفهای عملیاتی (نه نقص قراردادهای هوشمند) همچنان خطرناکترین عامل تهدید هستند. مدیریت نادرست کلیدهای خصوصی، فیشینگ و ریسک داخلی، حتی ساختارهای پیشرفته را تهدید میکنند.
صنعت ارز دیجیتال تاکنون نزدیک به ۹۰ میلیارد دلار بر اثر حملات از دست داده است. تنها در نوامبر ۲۰۲۵، بیش از ۲۷۶ میلیون دلار سرقت شده و مجموع زیانهای سال جاری از ۹.۱ میلیارد دلار عبور کرده است.
میچل آمادور، بنیانگذار و مدیرعامل ایمیونیفای، در مصاحبهای گفت:
بزرگترین آسیبپذیری این صنعت، پیچیدگی فنی نیست، بلکه سهلانگاری عمدی است.
آمادور تأکید کرد که ۹۹ درصد پروژههای وب ۳ بدون فایروالهای اولیه فعالیت میکنند و کمتر از ۱۰ درصد از ابزارهای امنیتی مبتنی بر هوش مصنوعی بهره میبرند.
منبع: ارزدیجیتال
[publish_time_georgian] => 2025/12/18 21:39:55 [rfc_publish_time] => Thu, 18 Dec 2025 18:09:55 +0000 ) [primaryImage] => 1 [primaryFile] => 20007622 [originalKeywords] => نهنگ بازار,سرقت ارز دیجیتال,شستوشوی پول,کیف پول چندامضایی,مدیریت کلید خصوصی,هک امنیتی [keywords] => نهنگ بازار,سرقت ارز دیجیتال,شستوشوی پول,کیف پول چندامضایی,مدیریت کلید خصوصی,هک امنیتی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20024740 ) ) [categoryTitle] => اخبار ارز دیجیتال [masterId] => 20024740 [categoryId] => 5 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20014437-%D8%B3%D8%B1%D9%82%D8%AA-%D9%85%DB%8C%D9%84%DB%8C%D9%88%D9%86-%D8%AF%D9%84%D8%A7%D8%B1%DB%8C-%D8%A7%D8%B2-%DA%A9%DB%8C%D9%81 [title] => سرقت ۲۷.۳ میلیون دلاری از کیف پول چندامضایی نهنگ ارز دیجیتال؛ ضعف مدیریت کلید خصوصی فاش شد! [description] => پس از هک بزرگ ۲۷.۳ میلیون دلاری کیف پول چندامضایی یک نهنگ بازار ارز دیجیتال، ضعفهای مدیریت کلید خصوصی بار دیگر زنگ هشدار را به صدا درآورد؛ این حمله نه به دلیل نقص فنی، بلکه به خاطر سهلانگاری انسانی رخ داده است. [site] => [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/Mzg2NQwE3E3k/J_THCZ14mw--Qjw7h9NL1nr6_165A_2JAFc0nS-JVF88sbJZOGMVzfMo5qYSQDOq8kW4aDBun9Noee3PuQoB6oHRy-_Wot2oTp23pppvbdtGJBmEAAMt5Klau9iYTFic/Mzg2NQwE3E3k.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20014437-%D8%B3%D8%B1%D9%82%D8%AA-%D9%85%DB%8C%D9%84%DB%8C%D9%88%D9%86-%D8%AF%D9%84%D8%A7%D8%B1%DB%8C-%D8%A7%D8%B2-%DA%A9%DB%8C%D9%81 [image] => https://static2.7sobh.aasaam-demo.ir/thumbnail/Mzg2NQwE3E3k/J_THCZ14mw--Qjw7h9NL1nr6_165A_2JAFc0nS-JVF88sbJZOGMVzfMo5qYSQDOq8kW4aDBun9Noee3PuQoB6oHRy-_Wot2oTp23pppvbdtGJBmEAAMt5Klau9iYTFic/Mzg2NQwE3E3k.jpg ) [categoryUrl] => /بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20014437 [allNewsCategories] => Array ( [0] => 5 ) [pageTitle] => سرقت ۲۷.۳ میلیون دلاری از کیف پول چندامضایی نهنگ ارز دیجیتال؛ ضعف مدیریت کلید خصوصی فاش شد! [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D8%A7%D8%AE%D8%A8%D8%A7%D8%B1-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-5/20014437-%D8%B3%D8%B1%D9%82%D8%AA-%D9%85%DB%8C%D9%84%DB%8C%D9%88%D9%86-%D8%AF%D9%84%D8%A7%D8%B1%DB%8C-%D8%A7%D8%B2-%DA%A9%DB%8C%D9%81 [description] => پس از هک بزرگ ۲۷.۳ میلیون دلاری کیف پول چندامضایی یک نهنگ بازار ارز دیجیتال، ضعفهای مدیریت کلید خصوصی بار دیگر زنگ هشدار را به صدا درآورد؛ این حمله نه به دلیل نقص فنی، بلکه به خاطر سهلانگاری انسانی رخ داده است. [news] => Array ( [id] => 20014437 [master_id] => 20024740 [position_front] => 1 [title] => سرقت ۲۷.۳ میلیون دلاری از کیف پول چندامضایی نهنگ ارز دیجیتال؛ ضعف مدیریت کلید خصوصی فاش شد! [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۰۹/۲۷ ۲۱:۳۹:۵۵ [order_time] => 2025-12-18 18:09:55 [modification] => 2025-12-18 18:09:55 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => پس از هک بزرگ ۲۷.۳ میلیون دلاری کیف پول چندامضایی یک نهنگ بازار ارز دیجیتال، ضعفهای مدیریت کلید خصوصی بار دیگر زنگ هشدار را به صدا درآورد؛ این حمله نه به دلیل نقص فنی، بلکه به خاطر سهلانگاری انسانی رخ داده است. [url] => [convertUrl] => https://7sobhcrypto.com/crypto-news/14437/%d8%b3%d8%b1%d9%82%d8%aa-%db%b2%db%b7-%db%b3-%d9%85%db%8c%d9%84%db%8c%d9%88%d9%86-%d8%af%d9%84%d8%a7%d8%b1%db%8c-%d8%a7%d8%b2-%da%a9%db%8c%d9%81-%d9%be%d9%88%d9%84-%da%86%d9%86%d8%af%d8%a7%d9%85%d8%b6/ [primary_file_id] => 20007622 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => سرقت-۲۷.۳-میلیون-دلاری-از-کیف [catId] => 5 [category] => اخبار ارز دیجیتال [id] => 20014437 ) [tags] => Array ( [0] => نهنگ بازار [1] => سرقت ارز دیجیتال [2] => شستوشوی پول [3] => کیف پول چندامضایی [4] => مدیریت کلید خصوصی [5] => هک امنیتی ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>پس از هک ۲۷.۳ میلیون دلاری کیف پول چندامضایی یک نهنگ بازار، بار دیگر ضعفهای انسانی و مدیریتی در پروژهها زیر ذرهبین قرار گرفت. این حمله نه بهدلیل نقص فنی، بلکه در پی سهلانگاری در مدیریت کلید خصوصی رخ داد و نشان میدهد حتی ساختارهای امنیتی پیشرفته هم بدون رعایت اصول پایه، آسیبپذیر هستند.
مهاجم حدود ۱۲.۶ میلیون دلار (معادل ۴۱۰۰ اتریوم) را شستشو داده و همچنان ۲ میلیون دلار دارایی نقد در اختیار دارد. بخش عمدهای از این مبلغ از طریق تورنادو کش، یک میکسر حریم خصوصی، منتقل شده است.
اگرچه کیفپولهای چندامضایی بهعنوان استاندارد امنیتی سطح مؤسسهای شناخته میشوند، این حمله نشان میدهد که ضعفهای عملیاتی (نه نقص قراردادهای هوشمند) همچنان خطرناکترین عامل تهدید هستند. مدیریت نادرست کلیدهای خصوصی، فیشینگ و ریسک داخلی، حتی ساختارهای پیشرفته را تهدید میکنند.
صنعت ارز دیجیتال تاکنون نزدیک به ۹۰ میلیارد دلار بر اثر حملات از دست داده است. تنها در نوامبر ۲۰۲۵، بیش از ۲۷۶ میلیون دلار سرقت شده و مجموع زیانهای سال جاری از ۹.۱ میلیارد دلار عبور کرده است.
میچل آمادور، بنیانگذار و مدیرعامل ایمیونیفای، در مصاحبهای گفت:
بزرگترین آسیبپذیری این صنعت، پیچیدگی فنی نیست، بلکه سهلانگاری عمدی است.
آمادور تأکید کرد که ۹۹ درصد پروژههای وب ۳ بدون فایروالهای اولیه فعالیت میکنند و کمتر از ۱۰ درصد از ابزارهای امنیتی مبتنی بر هوش مصنوعی بهره میبرند.
منبع: ارزدیجیتال
[publish_time_georgian] => 2025/12/18 21:39:55 [rfc_publish_time] => Thu, 18 Dec 2025 18:09:55 +0000 ) [primaryImage] => 1 [primaryFile] => 20007622 [originalKeywords] => نهنگ بازار,سرقت ارز دیجیتال,شستوشوی پول,کیف پول چندامضایی,مدیریت کلید خصوصی,هک امنیتی [keywords] => نهنگ بازار,سرقت ارز دیجیتال,شستوشوی پول,کیف پول چندامضایی,مدیریت کلید خصوصی,هک امنیتی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )