هشدار جدید برای بازار کریپتو؛ هوش مصنوعی حملات بدافزاری روی بلاک‌چین را ۴۴۰ درصد افزایش داد / بیت‌کوین دوباره به ۷۸ هزار دلار رسید

مدل حمله‌ای که چینالیسیس درباره آن هشدار داده، با سرقت مستقیم رمزارز از یک قرارداد هوشمند تفاوت دارد.

این شرکت اصطلاح Blockchain Dead Drops یا BDD را برای روشی به کار می‌برد که در آن مهاجم بخشی از اطلاعات مورد نیاز بدافزار، داده‌های پیکربندی یا نشانی زیرساخت فرمان و کنترل را در تراکنش‌ها یا قراردادهای هوشمند عمومی قرار می‌دهد.

دستگاه آلوده می‌تواند بعداً این اطلاعات را از بلاک‌چین دریافت کند.

مزیت این روش برای مهاجم، ماندگاری داده است. یک وب‌سایت، سرور یا دامنه مخرب را می‌توان مسدود یا از دسترس خارج کرد، اما حذف یک تراکنش ثبت‌شده روی یک بلاک‌چین عمومی بسیار دشوارتر است.

چینالیسیس می‌گوید خطر اصلی این تکنیک لزوماً افزایش قدرت تخریبی بدافزار نیست، بلکه افزایش دوام زیرساخت حمله است؛ زیرا عملیات مهاجم می‌تواند حتی پس از مسدود شدن بخشی از زیرساخت سنتی همچنان ادامه داشته باشد.

جهش ۴۴۰ درصدی؛ از روزی ۲ مورد به بیش از ۱۱ مورد

اعداد گزارش تازه قابل توجه است.

بررسی چینالیسیس نشان می‌دهد میانگین ثبت‌های مخرب روی زنجیره پیش از فراگیر شدن مدل‌های قدرتمند متن‌باز هوش مصنوعی چین حدود ۲.۰۶ مورد در روز بوده است.

این عدد اکنون به حدود ۱۱.۱ مورد روزانه رسیده؛ یعنی رشدی حدود ۴۴۰ درصدی. چینالیسیس همچنین می‌گوید تعداد این فعالیت‌ها در ۱۲ ماه گذشته حدود ۴۲۰ درصد افزایش یافته است.

این شرکت اکنون فعالیت مرتبط با Blockchain Dead Drops را روی پنج شبکه بزرگ بلاک‌چینی و بیش از یک دوجین خانواده بدافزاری دنبال می‌کند.

اما افزایش تعداد ثبت‌ها با افزایش تعداد حملات موفق یکسان نیست. چینالیسیس اعلام کرده در این تحقیق مشخص نکرده چه تعداد از این تلاش‌ها واقعاً منجر به نفوذ موفق شده یا چه میزان پول در نتیجه آنها از دست رفته است.

بنابراین عدد ۴۴۰ درصد را نباید به معنی افزایش ۴۴۰ درصدی سرقت دارایی‌های رمزارزی تفسیر کرد.

هوش مصنوعی چگونه کار هکرها را ساده‌تر کرده است؟

رشد مدل‌های هوش مصنوعی متن‌باز یکی از مهم‌ترین تغییرات محیط امنیت سایبری در سال‌های اخیر محسوب می‌شود.

مدل‌های متن‌باز یا Open-weight را می‌توان روی زیرساخت مستقل اجرا کرد و توسعه‌دهنده قادر است آنها را تغییر دهد. برخلاف بسیاری از سرویس‌های ابری تجاری، فعالیت کاربر الزاماً تحت نظارت مستقیم ارائه‌دهنده اصلی مدل قرار ندارد.

همین ویژگی، علاوه بر کاربردهای مشروع، می‌تواند برای مهاجمان نیز جذاب باشد.

مدل‌های زبانی قادرند در تحلیل کد، یافتن خطاهای نرم‌افزاری، خودکارسازی برخی فرایندهای برنامه‌نویسی و تولید محتوا کمک کنند. همین قابلیت‌ها در صورت سوءاستفاده می‌توانند هزینه و زمان لازم برای اجرای برخی حملات را کاهش دهند.

ویتالی کاملوک، بنیان‌گذار شرکت امنیت سایبری TitanHex، نیز گفته مدل‌های قابل اجرا به صورت مستقل کنترل و حریم خصوصی بیشتری در اختیار توسعه‌دهنده قرار می‌دهند؛ موضوعی که می‌تواند برای بازیگران مخرب جذاب باشد.

اما اریک جاردین از چینالیسیس یک محدودیت مهم را مطرح کرده است: داده‌های این شرکت همبستگی زمانی واضحی میان رشد مدل‌های هوش مصنوعی و افزایش این فعالیت‌ها نشان می‌دهد، ولی اثبات نمی‌کند مهاجمان ثبت‌کننده هر تراکنش حتماً از AI برای ساخت آن استفاده کرده‌اند.

نقش گروه‌های دولتی؛ ادعای چینالیسیس درباره ایران و کره شمالی

بخش دیگری از گزارش به بازیگران منتسب به دولت‌ها مربوط می‌شود.

چینالیسیس می‌گوید گروه‌هایی را که به کره شمالی و ایران نسبت می‌دهد، در میان کاربران این روش شناسایی کرده و طبق ارزیابی این شرکت، بازیگران دولتی اکنون بخش عمده فعالیت BDD را تشکیل می‌دهند.

در مورد فعالیت منتسب به ایران، چینالیسیس گفته ارزیابی خود را صرفاً بر اساس تراکنش‌های بلاک‌چین انجام نداده، بلکه خانواده بدافزار، روش رمزگشایی، زمان‌بندی و زیرساخت سرورها را نیز با عملیات‌هایی که قبلاً گزارش شده‌اند مقایسه کرده است.

این انتساب‌ها ارزیابی شرکت امنیتی و تحلیل بلاک‌چین است و باید به همین عنوان خوانده شود.

در سوی دیگر، چینالیسیس گفته برخی عملیات منتسب به کره شمالی نیز از چند بلاک‌چین مختلف برای ایجاد مسیرهای پایدار فرمان و کنترل استفاده کرده‌اند.

هک‌های رمزارزی رکورد زد؛ ۲۰۷ حمله در شش ماه

گزارش جداگانه TRM Labs نیز تصویر مشابهی از افزایش فشار امنیتی بر صنعت کریپتو ارائه می‌کند.

براساس داده‌های این شرکت، در نیمه نخست ۲۰۲۶ ۲۰۷ حمله و اکسپلویت مجزا ثبت شده که بالاترین تعداد برای یک دوره شش‌ماهه در داده‌های TRM محسوب می‌شود. در مدت مشابه سال قبل فقط ۸۳ مورد ثبت شده بود؛ بنابراین تعداد رخدادها بیش از دو برابر شده است.

با این حال نکته جالب اینجاست که تعداد حملات بالا رفته اما میزان پول سرقت‌شده کاهش یافته است.

TRM مجموع زیان نیمه نخست امسال را حدود ۹۷۲ میلیون دلار برآورد کرده؛ کمتر از نصف ۲.۳ میلیارد دلار نیمه نخست سال ۲۰۲۵.

بیشتر افزایش تعداد حملات از آسیب‌پذیری‌های قراردادهای هوشمند ناشی شده، اما بزرگ‌ترین زیان‌های مالی همچنان مربوط به نفوذهای زیرساختی، سرقت کلیدهای خصوصی و دسترسی به سامانه‌های حساس بوده است.

به بیان ساده، تعداد حملات کوچک بیشتر شده، اما بخش عمده پول همچنان در تعداد محدودی عملیات بزرگ از دست می‌رود.

شفافیت بلاک‌چین؛ همان ویژگی که علیه هکرها هم کار می‌کند

ویژگی تغییرناپذیری بلاک‌چین برای مهاجم یک مزیت است، اما یک نقطه ضعف مهم هم دارد.

اطلاعاتی که مهاجم روی بلاک‌چین ثبت می‌کند، برای همیشه باقی می‌ماند.

چینالیسیس می‌گوید همین مسئله به محققان اجازه می‌دهد تراکنش‌ها، کیف پول‌ها و زیرساخت‌هایی را که در نگاه نخست ارتباطی با یکدیگر ندارند، کنار هم قرار دهند و ارتباط میان کارزارهای مختلف را کشف کنند.

در سیستم‌های سنتی، یک مهاجم ممکن است سرور را خاموش کند و بخش مهمی از ردپای زیرساختی از بین برود. در بلاک‌چین عمومی، تاریخچه تراکنش باقی می‌ماند.

بنابراین تکنیکی که برای مقاوم‌تر کردن حمله ساخته شده، همزمان می‌تواند یک آرشیو دائمی برای محققان امنیت سایبری ایجاد کند.

قیمت بیت‌کوین امروز؛ بازار دوباره سبز شد

همزمان با انتشار این هشدار امنیتی، بازار رمزارزها روز جمعه ۲۷ شهریور عمدتاً در مسیر صعودی حرکت کرده است.

قیمت بیت‌کوین در یکی از ثبت‌های امروز در محدوده ۷۷ هزار و ۸۰۰ دلار قرار داشت و با ادامه معاملات حتی به بالای ۷۸ هزار دلار رسید. داده‌های Investing قیمت بیت‌کوین در معاملات ۱۸ سپتامبر را حدود ۷۸ هزار و ۱۲۵ دلار ثبت کرده و دامنه روزانه آن تا ۷۸ هزار و ۴۶۰ دلار بالا رفته است.

اتریوم نیز در حوالی ۲۵۰۰ دلار معامله شده است. داده‌های امروز نشان می‌دهد اتریوم از محدوده ۲۴۳۶ دلار تا بیش از ۲۵۲۰ دلار نوسان کرده است.

این تفاوت اندک با ارقام ۷۷ هزار و ۸۰۹ دلار برای بیت‌کوین و ۲۴۸۹ دلار برای اتریوم به ساعت ثبت قیمت برمی‌گردد؛ بازار رمزارزها ۲۴ ساعته است و قیمت‌ها دائماً تغییر می‌کنند.

سولانا، BNB و هایپرلیکویید در صدر رشدهای روزانه

در میان ارزهای بزرگ، سولانا یکی از عملکردهای قابل توجه امروز را ثبت کرده است.

قیمت SOL در ظهر ۱۸ سپتامبر حوالی ۱۰۵.۵۰ دلار بود و نسبت به ۲۴ ساعت قبل بیش از پنج درصد افزایش داشت. کوین‌بیس نیز در ساعت ۱۲:۱۰ امروز همین قیمت ۱۰۵.۵۰ دلار را ثبت کرده است.

BNB نیز به محدوده ۷۵۳ تا ۷۵۴ دلار رسید. داده‌های ثبت‌شده برای امروز قیمت ۷۵۳.۷۶ دلار را نشان می‌دهد.

هایپرلیکویید نیز یکی از پرنوسان‌ترین دارایی‌های بزرگ بازار بود و در محدوده ۸۸ دلار معامله شد. داده‌های بازار قیمت حدود ۸۸.۱۸ دلار را برای معاملات امروز ثبت کرده‌اند.

XRP نیز حدود ۱.۳۲ دلار قیمت داشت و در معاملات ۲۴ ساعته نزدیک دو درصد رشد کرده بود.

زی‌کش نیز در محدوده نزدیک به ۱۴۸۵ دلار قرار گرفته و طی هفته گذشته رشد قابل توجهی را تجربه کرده است. داده‌های فنی امروز نیز میانگین کوتاه‌مدت آن را حوالی همین محدوده ثبت کرده‌اند.

قیمت رمزارزها در جمعه ۲۷ شهریور ۱۴۰۵

در زمان ثبت داده‌های اولیه بازار، بیت‌کوین ۷۷ هزار و ۸۰۹ دلار، اتریوم ۲۴۸۹ دلار، BNB حدود ۷۵۳ دلار، ریپل ۱.۳۲ دلار، سولانا ۱۰۵.۵۰ دلار، زی‌کش ۱۴۸۵ دلار و هایپرلیکویید حدود ۸۸ دلار معامله می‌شدند.

اما تا ساعات بعد برخی قیمت‌ها اندکی تغییر کردند؛ بیت‌کوین از ۷۸ هزار دلار عبور کرد و اتریوم به محدوده ۲۵۰۰ دلار رسید.

بنابراین جدول‌های قیمتی رمزارزها باید به عنوان تصویر لحظه‌ای بازار دیده شوند و نه قیمت پایانی یک روز؛ برخلاف بورس، بازار کریپتو تعطیلی و قیمت بسته‌شدن روزانه واحد در تمام جهان ندارد.

هشدار مهم برای سرمایه‌گذاران؛ رشد قیمت به معنی کاهش ریسک نیست

اتفاق مهم امروز این است که دو روند ظاهراً متضاد همزمان در جریان‌اند.

از یک طرف، قیمت بسیاری از ارزهای دیجیتال افزایش یافته و بیت‌کوین بار دیگر به محدوده ۷۸ هزار دلار برگشته است. از سوی دیگر، داده‌های امنیتی نشان می‌دهند تعداد حملات و تکنیک‌های مورد استفاده مهاجمان در حال افزایش است.

گزارش چینالیسیس نیز نشان می‌دهد ترکیب هوش مصنوعی و زیرساخت‌های عمومی بلاک‌چین می‌تواند نوع تازه‌ای از چالش‌های امنیتی ایجاد کند؛ هرچند هنوز نباید افزایش ۴۴۰ درصدی BDD را مستقیماً و بدون قید و شرط به خود هوش مصنوعی نسبت داد.

گزارش TRM Labs یک پیام مکمل دارد: ۲۰۷ حمله در شش ماه نخست ۲۰۲۶ ثبت شده، اما کمتر از یک میلیارد دلار به سرقت رفته است. یعنی صنعت کریپتو همزمان با افزایش تعداد حملات، در برابر برخی تهدیدها مقاوم‌تر شده، ولی خطر حملات بزرگ زیرساختی همچنان پابرجاست.

در نتیجه، داستان بازار رمزارز در ۲۷ شهریور فقط بازگشت بیت‌کوین و جهش آلت‌کوین‌ها نیست. پشت نمودارهای سبز، رقابت دیگری نیز جریان دارد: رقابت میان مهاجمانی که از هوش مصنوعی و زیرساخت‌های غیرمتمرکز برای مقیاس‌دادن به عملیات خود استفاده می‌کنند و شرکت‌های امنیتی که از همان شفافیت بلاک‌چین برای پیدا کردن رد آنها بهره می‌برند.