تاریخچه هک صرافی ها

• October 23, 2013 هک صرافی inputs.io : دو مورد هک با مجموع 4100 بیتکوین معادل 1.200.000 دلار این صرافی را در پرداخت پول کاربرانش ناتوان کرد! هکر با نفوذ به ایمیل مسئولان صرافی توانسته بود اطلاعات سرورهای هاستینگ صرافی را بدست بیاورد! 

• February 7, 2014 هک صرافی Mt. Gox : فاش شدن یک سند محرمانه این شرکت نشان داد که در این هک 774.000 بیتکوین متعلق به مشتریان و 100.000 بیتکوین متعلق به خود صرافی سرقت شده و این صرافی با از دست دادن بیش از 660 میلیون دلار به عنوان ورشکسته از بازار خارج شد! 

• February 17, 2014 هک صرافی PicoStocks : هنوز در رنج هک کوچک 1300 بیتکوینی چند ماه قبل خود بودند که دوباره مورد سرقت قرار گرفتند! اینبار 5.896 بیتکوین از کیف پول های گرم و سرد آنها خارج شده بود! با توجه به اینکه دسترسی به والت سرد بصورت آنلاین امکانپذیر نبوده بنظر می رسد هک توسط یکی از کارکنان داخلی این شرکت انجام شده و بیش از 4.400.000 دلار به سرقت رفته.

• March 2, 2014 هک صرافی Flexcoin : این شرکت ذخیره و نگهداری تخصصی بیتکوین اعلام کرد بدلیل هک شدن و از دست دادن 896 بیتکوین به ارزش 600 هزار دلار مجبور به تعطیل کردن می باشد! 

• March 4, 2014 هک صرافی Poloniex : این صرافی 97 بیتکوین معادل 12.3% از ذخیره بیتکوین خود را از دست داد که البته ظاهرا به آنها برگشت داده شد! 

• March 11, 2014 هک صرافی CryptoRush : برای این صرافی بسیار کوچک از دست دادن 950 بیتکوین معادل 630 هزار دلار مبلغ بسیار بالایی محسوب می شد! 

• July 14, 2014 هک صرافی MintPal : این صرافی طی یک حمله 8 میلیون Vericoin یا ارز VRC به ارزش حدود 2 میلیون دلار از کیف پول گرم خود از دست داد که برابر با 30% از کل موجودی این ارز بود! 

• July 29, 2014 هک صرافی Cryptsy : این صرافی در یک نوشته در وبلاگ خود اعلام کرد که طی یک هک، مقدار 13.000 بیتکوین و 300.000 لایت کوین در مجموع به ارزش 9.580.000 دلار از دست داده است!

• January 4, 2015 هک صرافی  Bitstamp : کیف پول های عملیاتی این صرافی مورد حمله قرار گرفت و حدود 19.000 بیتکوین به ارزش حدود 5.100.000 دلار به سرقت رفت! این مبلغ نسبت به مقادیر موجود در کیف پول های سرد این شرکت بسیار کم بود و مشکلی برای آنها ایجاد نکرد.

• January 27, 2015 هک صرافی 796 : بر اساس گزارش ها هکر ها به شکلی عمل کرده بودند که آدرس های مربوط به کاربران را با آدرس های خود جایگزین کردند و دپوزیت های کاربران برای کیف پول های سارقین ارسال می شد! این مسئله باعث شد حدود 1.000 بیتکوین به ارزش 270 هزار دلار از کاربران سرقت شود. 

• February 14, 2015 هک صرافی BTER : این صرافی اعلام کرد از Cold Wallet آنها 7.170 بیتکوین به سرقت رفته و حدود 1.75 میلیون دلار از دست داده اند!

• February 18, 2015 هک صرافی KipCoin : در روز عید و سال نو چینی ها در وب سایت خود مسئله هک شدن و از دست دادن 3.000 بیتکوین به ارزش 728.000 دلار را اعلام کردند.

• May 22, 2015 هک صرافی Bitfinex : این استارت آپ هنگ کنگی که الان یکی از مطرح ترین صرافی ها شده است آن روز مورد هک واقع شد و بیش از 1.400 بیتکوین به ارزش حدود 329 هزار دلار از آنها سرقت شد.

• May 9, 2016 هک صرافی Gatecoin : به سرقت رفتن 180.000 اتریوم همراه با 250 عدد بیتکوین در خاطره مدیران این صرافی ثبت شده است! چیزی حدود 2.14 میلیون دلار در آن زمان! بنابر اعلام کارشناسان این سرقت 3 روز بطول انجامیده!

• June 30, 2016 هک صرافی ShapeShift : صرافی که خود را امن ترین اکسچنج روی زمین معرفی می کرد به روش های پیچیده ای هک شد! هکر ها 3 مرتبه در بازه زمانی 2 هفته Hot Wallet این صرافی را خالی کردند و بیش از 200 هزار دلار برداشتند.

• August 2, 2016 هک صرافی Bitfinex : برای بار دوم این صرافی نزدیک به 120.000 بیتکوین به ارزش 72 میلیون دلار بهای عدم امنیت کافی را پرداخت کرد! این هک در کامیونیتی بیتکوین بعد از هک بزرگ Mt.Gox در رتبه دوم قرار دارد.

• October 13, 2016 هک صرافی Bitcurex : این صرافی لهستانی که یکی از بزرگترین خدمات دهنده های اروپا بود اعلام کرد بخاطر هک و سرقت دارایی هایش به ارزش 1.5 میلیون دلار بایستی تعطیل کند! 

• April 26, 2017 هک صرافی Yapizon : این صرافی مستقر در کره جنوبی تعداد 3.831 بیتکوین معادل حدود 5 میلیون دلار در یک سرقت اینترنتی از دست داد که این مبلغ برابر با 37 درصد از دارایی رمزارزی آنها بود.

• June 27, 2017 هک صرافی Bithumb : هکر ها موفق شدند اطلاعات هویتی، تماس و محل سکونت بیش از 31.800 کاربر این صرافی را بدست بیاورند! خوشبختانه این فقط تعداد 3% از مشتریان این صرافی بود.

• December 19, 2017 هک صرافی Youbit : مبلغ سرقت شده مشخص نشد اما اعلامیه ورشکستگی بدلیل از دست دادن 17% سرمایه تحت کنترل خود بر اثر هک را منتشر کردند!

• January 26, 2018 هک صرافی LocalBitcoins : اکسچنج پایاپای محبوب لوکال بیتکوینز مشکلی امنیتی داشت که چندین ساعت برای رفع آن درگیر بودند و در این مدت تعداد 7.9 بیتکوین معادل 27.000 دلار از دست دادند.

• January 26, 2018 هک صرافی Coincheck : این صرافی ژاپنی در یک روز جمعه مورد هک واقع شد و حدود 500 میلیون دلار از رمزارز های مختلف آنها به سرقت رفت! این نیز یکی از بزرگترین سرقت های تاریخ کریپتو بوده و مقدار زیادی از ارز NEM در این سرقت از کیف پول صرافی خارج شد.

• February 8, 2018 هک صرافی BitGrail : مقدار 17 میلیون ارز Nano (XRB) به ارزش 170 میلیون دلار چیزی بود که این صرافی در یک سرقت اینترنتی از دست داد!

• June 10, 2018 هک صرافی Coinrail : پلتفرم این صرافی کره ای هک شد و حدود 40 میلیون دلار از آنها سرقت شد!

• June 19, 2018 هک صرافی Bithumb : این بار هدف سارقان، اطلاعات مشتریان نبود! مبلغی معادل 31 میلیون دلار از این صرافی دزدیده شد!

• July 9, 2018 هک صرافی Bancor : یک شرکت کریپتو که تبلیغات یک صرافی غیرمتمرکز را می کرد 23.5 میلیون دلار در اثر هک از دست داد!

• September 14, 2018 هک صرافی Zaif : از این صرافی ژاپنی حدود 60 میلیون دلار ارز دیجیتال از جمله 5.966 بیتکوین خارج شد!

• October 28, 2018 هک صرافی Maple Change : این صرافی کانادایی نیز هک شد! گزارش دادند که حدود 5 میلیون دلار از دست داده اند و دیگر چیزی برای پرداخت به مشتریان خود ندارند! البته هنوز هم شبهه هایی وجود دارد که آیا واقعا هک شده اند یا کلاهبرداری کرده اند!

• February 15, 2019 هک صرافی Cryptopia : این صرافی در توئیتر خود خبر از وجود حفره امنیتی داد که باعث از دست دادن مبلغ بالایی شد! همزمان توئیت های Whale Alert نشان می داد که 19.391 اتریوم به ارزش 2.44 میلیون دلار بعلاوه 1.18 میلیون دلار از ارزهای دیگر از کیف پول های این صرافی به کیف پولهای ناشناس منتقل شده است.

• February 15, 2019 هک صرافی Coinmama : حدود 450.000 آدرس ایمیل و پسورد مربوط به اکانت های مشتریان این صرافی به سرقت رفت!

• March 24, 2019 هک صرافی DragonEx : فقط خبر دادند که متوجه حمله سایبری شده اند و مقداری از ارزهای خود را از دست داده اند اما هنوز اطلاعات بیشتری منتشر نشده است.

• March 25, 2019 هک صرافی CoinBene : این صرافی بیش از 100 میلیون دلار از دست داد و حدود یک ماه تعطیل کرد تا مشکلات خود را حل کند.

• April 1, 2019 هک صرافی Bithumb : طی یک سرقت که احتمالا کار یکی از کارمندان آنها بوده حدود 13 میلیون دلار رمز ارز EOS از این صرافی سرقت شد! 

• May 7, 2019 هک صرافی Binance : هکر ها مقدار 7000 بیتکوین معادل 40 میلیون دلار از بزرگترین صرافی جهان سرقت کردند! بایننس اعلام کرد که خسارت را بر عهده می گیرد و به هیچ کدام از مشتریان آنها ضرری وارد نشد.

• June 27, 2019 هک صرافی Bitrue : صرافی سنگاپوری هدف سرقتی به ارزش 4.2 میلیون دلار واقع شد!

• July 12, 2019 هک صرافی Bitpoint : هکری از hot wallet این شرکت ژاپنی حدود 32 میلیون دلار خارج کرد!

• November 27, 2019 هک صرافی Upbit : مقدار 342 هزار عدد ETH به ارزش 49 میلیون دلار از کیف پول گرم این صرافی به یک کیف پول ناشناس منتقل شد!

• February 6, 2020 هک صرافی Altsbit : خبر این بود: "صرافی ما در طول شب هک شده و تقریبا تمام دارایی BTC و ETH و ARRR و VRSC ما به ارزش 73.000 دلار دزدیده شد"

• May 14, 2020 هک صرافی BlockFi : بر اثر یک حفره امنیتی اطلاعات مشتریان این صرافی بدست هکرها افتاد.

• mid 2020 هک صرافی Buyucoin : اطلاعات هویتی 325 هزار مشتری این صرافی هندی در دارک وب منتشر و برای فروش قرار داده شد!

• September 8, 2020 هک صرافی Eterbase : پلتفرم صرافی محبوب از کشور اسلواکی هک شد و حدود 5.4 میلیون دلار از دارایی ها این موسسه توسط هکر به سرقت رفت!

• September 26, 2020 هک صرافی KuCoin : در یک برنامه زنده مدیرعامل کوکوین Johnny Lyu اعلام کرد که کلید خصوصی Hot Wallet این صرافی بدست یک یا چند هکر افتاده است و 280 میلیون دلار از دارایی آنها به سرقت رفته است!

• December 23, 2020 هک صرافی Livecoin : این صرافی روسی در شبهای نزدیک کریسمس اعلام کرد که کنترل سرورهای خود را از دست داده و نمی تواند به ارائه خدمات به مشتریان خود ادامه دهد!

• February 1, 2021 هک صرافی Cryptopia : این صرافی یک بار دیگر به ارزش 45.000 دلار مورد هک قرار گرفت!

• April 29, 2021 هک صرافی Hotbit : این صرافی با بیش از 2 میلیون کاربر در سراسر جهان اعلام کرد مورد حمله های سایبری قرار گرفته و برخی سرویس های آن مختل شده است، آماری از خسارت وارد شده ارائه نشد!

• August 19, 2021 هک صرافی Liquid : اکسچنج ژاپنی در اثر سرقت اینترنتی، 80 میلیون دلار از دست داد! البته اعلام کردند که فقط والت های گرم آنها هک شده است و سریعا باقی مانده سرمایه را به والت های سرد منتقل کرده اند.

البته هک های کوچک و بزرگ دیگری هم اتفاق افتاده که خبر آنها در این مطلب ذکر نشده اما همه این موارد نشان می دهد که نباید دارایی خود را نزد صرافی ها نگهداری کنیم. بسیاری از صرافی ها ( مخصوصا صرافی های محلی کوچک که اخبارشان پخش نشده ) نیز مورد هک و هدف سرقت قرار گرفته اند و مانند برخی موارد ذکر شده در لیست فوق در بازگرداندن پول مشتریان خود ناتوان شده اند!

بسیاری از این دارایی های سرقت شده علاوه بر ضرر زدن به مدیران و سهامداران صرافی باعث ضرر مشتریان می شوند چرا که بی مسئولیتی گردانندگان صرافی ها باعث اتفاقی افتاده که مشتریان هیچ تقصیری در آن نداشته اند! 

آدرس کیف پول شما در صرافی ها یک آدرس حضانتی یا امانتی می باشد که مالک واقعی آن آدرس، صرافی می باشد و بصورت موقت در اختیار شما قرار گرفته ولی شما کلید خصوصی آن را در اختیار ندارید و فقط برای Deposit می توانید استفاده کنید. سیستم مدیریت این صرافی ها بدین صورت است که هر ورودی ارزی به آدرس شما و هر مشتری دیگری فقط مدت کوتاهی در آن آدرس باقی می ماند و بصورت اتوماتیک موجودی همه آدرس های مشتریان به Hot Wallet صرافی منتقل و در آن تجمیع می شود. هر برداشتی که شما از صرافی انجام دهید برای آدرس مقصدی که می دهید از آدرس Hot Wallet صرافی و با اجازه آنها ارسال می گردد و شما هیچ کنترل واقعی و خصوصی روی دارایی خود ندارید.

به عنوان نمونه ای دیگر مدیر صرافی کانادایی QuadrigaCX در مسافرت فوت کرد و بدلیل اینکه شخصا کنترل Cold Wallet های صرافی را بر عهده داشت حدود 190 میلیون دلار از دارایی های این شرکت از دسترس خارج شد و این صرافی با اعلام ورشکستگی تعطیل شد و دارایی هیچ یک از مشتریان آن بازگردانده نشد!

جهت تامین امنیت دارایی خود و داشتن کنترل کامل بر کیف پول هایتان باید بسیار مطالعه نمایید و سعی کنید سرمایه تان را نزد کیف پول های حضانتی یا Custodial نگهداری نکنید:

• کیف پول غیر امانی ( Non-Custodial ) چیست؟
• امنیت تراکنش های بیتکوین
• حمله با آچار 5 دلاری!
• از هک شدن این 500 اتریوم چه باید آموخت؟
• کیف پول ها را فقط از سایت رسمی آنها دانلود کنید
• روشی امن برای نگهداری و محافظت از کلمات بازیابی کیف پول
• هک: اپلیکیشن کیف پول مخرب

https://youtu.be/J4Kif8Rcz1k

ویدئو های ضیا صدر در یوتیوب را دنبال کنید

همچنان سرقت های اینترنتی و هک ها ادامه دارد و در یک ماه گذشته حداقل دو مورد هک دیگر برای صرافی ها اتفاق افتاده:

• December 5, 2021 هک صرافی BitMart : طی هک انجام شده مقدار 150 میلیون دلار انواع رمزارز از این صرافی سرقت شد.

• December 11, 2021 هک صرافی AscendEX : این صرافی که قبل تر با نام BitMax شناخته می شد حدود 77 میلیون دلار در یک سرقت اینترنتی از دست داد! 

• January 9, 2022 هک صرافی LCX : صرافی فعال در کشور لیختن اشتاین بعد از اینکه مدت کوتاهی عملیات واریز و برداشت را متوقف کرد اعلام کرد که برای یکی از کیف پول های گرم آن مشکلی پیش آمده و یک هکر حدود 6.800.000 دلار از 8 توکن مختلف از آن والت به سرقت برده است!

• November 1, 2022 هک صرافی Deribit : کیف پول Hot Wallet این صرافی با دارایی حدود 28 میلیون دلار هک شد و این صرافی انجام درخواست های برداشت را متوقف کرد. این هک هنوز خیلی تازه است و خبر های جدیدتری از طرف این صرافی هنوز منتشر نشده است.