صنعت کریپتو در سال ۲۰۲۵ آماده ثبت رکوردی تلخ در سرقت‌هاست، چرا که تا اواسط جولای بیش از ۲.۱۷ میلیارد دلار از خدمات کریپتو به سرقت رفته است، طبق گزارش جدید شرکت تحلیل زنجیره‌ای Chainalysis.

این رقم از کل مقدار سرقت‌شده در تمام سال ۲۰۲۴ فراتر رفته و نشان‌دهنده روند رو به افزایش جرایم دارایی‌های دیجیتال است.

بخشی بزرگ از این مبالغ، یعنی حدود ۱.۵ میلیارد دلار، مربوط به هک صرافی Bybit است که گفته می‌شود توسط کره شمالی حمایت شده و خودش ۶۹٪ از کل سرقت‌های خدمات کریپتو در ۲۰۲۵ را تشکیل می‌دهد.

این هک باعث شده خسارات امسال نسبت به سال ۲۰۲۲، که بدترین سال در تاریخ جرایم کریپتو بود، ۱۷٪ بیشتر شود.

جالب است که در سال ۲۰۲۵ فقط ۱۴۲ روز طول کشید تا مجموع سرقت‌ها از ۲ میلیارد دلار عبور کند، در حالی که این اتفاق در سال ۲۰۲۲، ۲۱۴ روز طول کشید. اگر این روند ادامه داشته باشد، میزان خسارات ممکن است تا پایان سال به بیش از ۴.۳ میلیارد دلار برسد که رکوردی جدید خواهد بود.

حملات به کیف پول شخصی و «حملات آچار فرانسه»

اگرچه صرافی‌های متمرکز همچنان هدف اصلی هستند، اما سهم کیف پول‌های شخصی از میزان سرقت‌ها در حال افزایش است و در سال ۲۰۲۵ به ۲۳.۳۵٪ رسیده است.

Chainalysis این روند را به افزایش استفاده از کریپتو و بهبود امنیت صرافی‌ها مرتبط می‌داند که باعث شده هکرها به سمت کاربران فردی که معمولاً محافظت کمتری دارند، حرکت کنند.

طبق گزارش، دارندگان بیت‌کوین بیشترین قربانیان هستند و مهاجمان بیشتر از روش‌های خشونت‌آمیز به نام «حملات آچار فرانسه» استفاده می‌کنند.

حملات «آچار فرانسه» در کریپتو (منبع: Chainalysis)

در این نوع حمله، مهاجم با تهدید یا اعمال زور، قربانی را مجبور می‌کند کلید خصوصی کیف پولش را فاش کند. این حملات هرچند نادر بودند، اما با افزایش قیمت بیت‌کوین بیشتر شده‌اند و مجرمان فرصت‌طلب را جذب کرده‌اند.

علاوه بر این، امسال افزایش نگران‌کننده‌ای در آدم‌ربایی مدیران و اعضای خانواده آن‌ها در صنعت کریپتو رخ داده است.

Chainalysis نتیجه گرفته:

«واضح است که سال ۲۰۲۵ احتمالاً دو برابر سال‌های قبلی، حملات فیزیکی بیشتری خواهد داشت.»

تکامل روش‌های پول‌شویی

در زمینه پول‌شویی، مهاجمان خدمات کریپتو روش‌های پیشرفته‌تری نسبت به کسانی که کیف پول‌های شخصی را هدف می‌گیرند به کار می‌برند.

طبق Chainalysis، مجرمانی که صرافی‌ها و خدمات بزرگ را هدف قرار می‌دهند از تکنیک‌های پیشرفته‌ای مثل پرش زنجیره‌ای (chain-hopping) از طریق پل‌های بین‌زنجیره‌ای و استفاده از میکسرها بهره می‌برند.

در مقابل، کسانی که کیف پول‌های شخصی را می‌زنند بیشتر از ابزارهای ساده مثل صرافی‌های متمرکز یا تعامل مستقیم با قراردادهای توکن برای پنهان کردن دارایی‌های مسروقه استفاده می‌کنند.

روش‌های پول‌شویی در جرایم کریپتو (منبع: Chainalysis)

جالب اینکه مجرمان حالا دارایی‌های دزدیده‌شده را برای مدت طولانی‌تری نگه می‌دارند؛ تعداد بیشتری از حملات کیف پول نشان می‌دهد وجوه روی زنجیره بدون حرکت باقی می‌مانند، که یا نشان‌دهنده اعتماد به امنیت عملیاتی است یا قصد تقلید رفتار سرمایه‌گذاری «HODL» (نگهداری بلندمدت).

Chainalysis همچنین متوجه شده مجرمان برای انتقال وجوه دزدیده‌شده، هزینه‌های تراکنش بالاتری پرداخت می‌کنند، گاهی تا ۱۴.۵ برابر میانگین هزینه‌ها در سال ۲۰۲۵.

این در حالی است که میانگین هزینه تراکنش‌ها از سال ۲۰۲۲ کاهش یافته است. این شرکت می‌گوید:

«جالب است که مهاجمان خدمات معمولا هزینه‌های بیشتری نسبت به دزدهای کیف پول شخصی پرداخت می‌کنند، احتمالاً به خاطر ضرورت انتقال سریع مبالغ بزرگ پیش از شناسایی و مسدودسازی.»