گزارش جدید مؤسسه امنیتی سرتیک (CertiK) نشان می‌دهد حملات موسوم به آچار (Wrench Attacks)، یعنی سرقت ارز دیجیتال با استفاده از خشونت و تهدید فیزیکی، در نیمه نخست سال ۲۰۲۶ افزایش یافته‌اند.
فهرست مطالب
هشدار سرتیک؛ خشونت فیزیکی، روش تازه سارقان ارز دیجیتال
بر اساس این گزارش، ۵۲ مورد تأییدشده از این حملات در سراسر جهان رخ داده که در مجموع ۱۲۴.۱ میلیون دلار دارایی را در معرض خطر قرار داده است. جزئیات کامل این روند در گزارش‌های امنیتی سرتیک منتشر شده و نشان می‌دهد تهدید علیه دارندگان ارز دیجیتال دیگر فقط در فضای آنلاین خلاصه نمی‌شود.
این رقم شامل دارایی‌های سرقت‌شده، مبالغ درخواستی برای باج، دارایی‌های مسدودشده و سایر خسارت‌های مرتبط است. تعداد حملات نسبت به مدت مشابه سال قبل ۳۳.۳ درصد افزایش یافته، اما ارزش دارایی‌های در معرض خطر با جهشی ۱,۰۷۹ درصدی از حدود ۱۰.۵ میلیون دلار به بیش از ۱۲۴ میلیون دلار رسیده است.
میانگین دارایی در معرض خطر در هر حادثه نیز از حدود ۲۷۰ هزار دلار به ۲.۳۹ میلیون دلار افزایش یافته است. یکی از مهم‌ترین تغییرات، رشد شدید حمله به خانه قربانیان بود؛ تعداد این موارد از یک حمله در نیمه نخست سال گذشته به ۲۰ مورد رسید و اکنون حدود ۴۱ درصد از کل حملات را تشکیل می‌دهد. مهاجمان در این حملات با استفاده از خشونت، تهدید یا آدم‌ربایی، قربانیان را مجبور به انتقال دارایی یا افشای کلیدهای خصوصی می‌کنند.
تمرکز حملات در اروپا و فرانسه
اروپا با ثبت ۳۹ مورد، سهم ۷۵ درصدی از کل حملات جهانی را به خود اختصاص داده است. در این میان، فرانسه به تنهایی با ۳۳ حادثه، کانون اصلی این سرقت‌ها بوده است. شدت این بحران باعث شده مقام‌های قضایی فرانسه تحقیقات گسترده‌ای را آغاز کنند و تا اواخر آوریل، ۸۸ مظنون را در ارتباط با ۱۲ پرونده مختلف تحت پیگرد قرار دهند.
آمریکا نیز با ثبت چهار مورد در رتبه بعدی قرار دارد. این آمارها نشان می‌دهد مجرمان در کنار حملات سایبری، بیش از گذشته به سراغ هدف قرار دادن مستقیم سرمایه‌گذاران و مدیران فعال در بازار ارز دیجیتال رفته‌اند. تمرکز بالای حملات در یک منطقه جغرافیایی می‌تواند هم به شبکه‌های سازمان‌یافته محلی اشاره داشته باشد و هم نشان دهد قربانیان در آن منطقه اطلاعات بیشتری از دارایی و محل زندگی خود منتشر کرده‌اند.
افزایش هزینه‌های حفاظتی مدیران ارز دیجیتال
با افزایش تهدیدهای فیزیکی، برخی شرکت‌های بزرگ هزینه‌های امنیتی خود را افزایش داده‌اند. برای نمونه، کوین بیس حدود ۸.۷ میلیون دلار برای حفاظت از برایان آرمسترانگ (Brian Armstrong) هزینه کرده است. شرکت مارا (MARA) نیز ۴.۳ میلیون دلار برای امنیت مدیرعامل خود کنار گذاشته که ۴۳۰ هزار دلار آن به زرهی‌کردن خودرو اختصاص داشته است.
سرتیک توصیه می‌کند کاربران از انتشار اطلاعاتی که هویت، محل سکونت یا برنامه روزانه آن‌ها را به دارایی‌های دیجیتالشان مرتبط می‌کند، خودداری کنند. استفاده از کیف پول‌های چندامضایی نیز می‌تواند خطر سرقت دارایی تحت فشار را کاهش دهد، زیرا در این ساختار برای انتقال وجه به تأیید چند کلید جداگانه نیاز است.
چگونه از خود در برابر حملات آچار محافظت کنیم؟
حملات آچار برخلاف هک‌های کلاسیک، ضعف نرم‌افزاری را هدف نمی‌گیرند؛ آن‌ها از انسان و موقعیت فیزیکی او استفاده می‌کنند. به همین دلیل کاهش ردپای عمومی بسیار مهم است: نباید در شبکه‌های اجتماعی درباره حجم دارایی، دستگاه‌های نگهداری یا سفرهای کاری صحبت کرد. جدا کردن هویت واقعی از فعالیت کریپتویی و پرهیز از نمایش ثروت، سطح خطر را پایین می‌آورد.
راهکار دوم، محدود کردن دسترسی لحظه‌ای به دارایی است. نگهداری بخش عمده سرمایه در کیف پول سرد و چندامضایی و نگه داشتن مبلغی محدود برای معاملات روزانه، به این معناست که حتی در سناریوی تهدید فیزیکی، امکان تخلیه کامل حساب وجود ندارد. آموزش خانواده و نزدیکان نیز اهمیت دارد، زیرا مهاجمان در موارد متعدد از طریق افراد نزدیک به قربانی اطلاعات به دست می‌آورند.
بیشتر بخوانید: حمله سارقان مسلح به خانه یک زوج فرانسوی برای سرقت ارز دیجیتال
حمله آچار (Wrench Attack) چیست؟
به نوعی از سرقت ارز دیجیتال گفته می‌شود که در آن مهاجم با خشونت، تهدید یا آدم‌ربایی قربانی را مجبور می‌کند دارایی را منتقل کند یا کلید خصوصی را در اختیار او بگذارد؛ در این روش خبری از نفوذ سایبری نیست.
تعداد حملات فیزیکی در نیمه نخست ۲۰۲۶ چقدر بوده است؟
بر اساس گزارش سرتیک، ۵۲ مورد تأییدشده در سراسر جهان ثبت شده که نسبت به مدت مشابه سال قبل ۳۳.۳ درصد افزایش داشته است.
چرا فرانسه کانون این حملات معرفی شده است؟
اروپا با ۳۹ مورد، ۷۵ درصد حملات جهانی را در اختیار دارد و فرانسه به تنهایی با ۳۳ حادثه بیشترین سهم را داشته؛ مقام‌های قضایی این کشور تا اواخر آوریل ۸۸ مظنون را در ۱۲ پرونده تحت پیگرد قرار داده‌اند.
چه راهکاری برای کاهش خطر پیشنهاد شده است؟
سرتیک توصیه می‌کند کاربران اطلاعات هویتی و محل سکونت خود را به دارایی دیجیتال مرتبط نکنند و از کیف پول‌های چندامضایی استفاده کنند تا سرقت دارایی تحت فشار سخت‌تر شود.
جمع‌بندی
آمارهای سرتیک نشان می‌دهد تهدید علیه دارندگان ارز دیجیتال از فضای دیجیتال به دنیای واقعی منتقل شده است: ۵۲ حمله، ۱۲۴.۱ میلیون دلار دارایی در معرض خطر و رشد ۴۱ درصدی حمله به خانه‌ها، تصویری روشن از این تغییر می‌دهد. در چنین شرایطی، حفظ حریم خصوصی و استفاده از ساختارهای امن مانند کیف پول چندامضایی به اندازه انتخاب پروژه سرمایه‌گذاری اهمیت دارد.