کوه گوکس: چند بیت کوین دزدیده شد

بزرگترین هک در تاریخ ارزهای دیجیتال هک است که در صرافی Mt. Gox رخ داده است. 850,000 بیت کوین به سرقت رفت.

داستان 850,000 بیت کوین دزدیده شده از کوه Gox

Mt. Gox هنوز هم بزرگترین هک در تاریخ ارزهای دیجیتال است

از بین تمام هک‌هایی که در تاریخ ارزهای دیجیتال رخ داده است، مهم‌ترین آنها قطعاً موردی بود که برای صرافی ژاپنی رخ داد. Mt.Gox در سال 2014، زمانی که یک نفوذ به سیستم های خود توانست کل دارایی بیت کوین متعلق به شرکت را به سرقت ببرید. 

این معادل 850,000 بیت کوین (حدود 7 درصد از کل بیت کوین در گردش در آن زمان) بود که در چندین نوبت اختلاس شده بود، با ارزش معکوس در زمان 475 میلیون دلار. در قیمت های فعلی بازار، ارزش در حال حاضر بیش از 18 میلیارد دلار.

آن قسمت منجر به ورشکستگی شرکت شد که پس از آن توانست حدود 200,000 بیت کوین دزدیده شده را بازیابی کند. نبرد حقوقی بسیار سخت توسط کاربرانی که تمام پول پرداخت شده خود را به صرافی از دست داده بودند. 

جولای گذشته، به نظر می رسد که این ماجرا در نهایت منجر به حل و فصل اولیه مربوط به آن شد حداقل بازپرداخت جزئی به طلبکاران صرافی شکست خورده.

واقعاً چه اتفاقی برای بیت کوین از کوه Gox افتاد؟

درک چگونگی هک در کوه Gox که قبلاً انجام شده بود دشوار است در سال 2011 مورد حمله اولیه قرار گرفت، از نظر فنی اتفاق افتاده است. بنابراین، همانطور که توسط بسیاری از کارشناسان امنیت سایبری مورد بررسی قرار گرفتند، کاملاً قابل پیش‌بینی بود که سیستم‌های امنیتی این شرکت قابل هک بودند زیرا دارای نقص‌هایی بودند. 

افراد ناشناس گزارش کردند که سیستم Mt.Gox فاقد ویژگی‌های اساسی (و حیاتی) مانند نرم‌افزار کنترل نسخه و تا چند ماه قبل از سقوط، یک محیط آزمایشی بود.

بدون کنترل نسخه، یکی از توسعه دهندگان Mt. Gox می توانست حتی به طور تصادفی کد دیگری را تغییر دهد. هیچ سابقه تغییر یا مکانیسم قابل اعتمادی برای ادغام کد یا بازیابی یک کپی کار شناخته شده وجود نداشت. 

چون فاقد محیط آزمایشی بود، Mt. Gox این نرم افزار تا حد زیادی تست نشده را در معرض دید عموم قرار داد. کاملاً واضح است که هکرهای بسیار با تجربه می توانند داشته باشند دقیقاً از همین نقایص امنیتی با سهولت نسبی برای ورود به سیستم و سرقت وجوه استفاده کردند.

گزارش شده است که برداشت بیت کوین از طریق wallet.dat انجام شده است. این فایل حاوی داده های حیاتی است که توسط کیف پول ارزهای دیجیتال در رایانه شما استفاده می شود. این فایل شامل اطلاعاتی مانند جفت کلید عمومی/خصوصی برای هر یک از آدرس های کاربران، تراکنش های انجام شده و سایر اطلاعات حساس است.

جدیدترین هک ها در دنیای کریپتو

هک های انجام شده توسط هکرها بی شمار و حتی از نظر ارزش (در زمان سرقت) بیشتر از هک هایی است که علیه صرافی ژاپنی انجام شده است. 

شروع با جدیدترین مواردی که توسط Bitfinex یا Polygon متحمل شده اند، که از نظر میزان وجوه به سرقت رفته یکی از بزرگترین موفقیت ها باقی مانده است.

در دسامبر گذشته، یک هکر 801,601 MATIC را به ارزش 650 میلیون دلار قبل از رفع این آسیب‌پذیری از بین برد. 

از سوی دیگر، چند هفته پیش، اف بی آی او را دستگیر کرد دو عامل ادعایی یک هک هیجان انگیز دیگر، که به موجب آن این دو ظاهراً 120,000 بیت کوین از صرافی Bitfinex گرفتند که در سال 2016 انجام شد. 

این دو ظاهراً توسط برخی از تراکنش‌های بزرگ BTC که از یک کیف پول به کیف دیگر انجام می‌شد مورد خیانت قرار گرفته‌اند و به عوامل فدرال اجازه می‌داد تا ردیابی عاملان احتمالی یکی از آشکارترین سرقت های انجام شده در دنیای ارزهای دیجیتال. 

به نوعی، حتی بزرگتر از هک Mt. Gox، نشت ناشی از Coincheck است که در سال 2018 رخ داد. 

در سال 2017، Coincheck یکی از صرافی‌های این شرکت در نظر گرفته شد بالاترین حجم معاملات کریپتو در تمام آسیا سپس، در ژانویه 2018، این شرکت اعلام کرد که داشته است 534 میلیون دلار از دست داد در سرقت هک 

دزدی اخیر نیز قابل توجه بود بیش از $ 200 میلیون توسط یک گروه هکر از KuCoin ارز.


منبع: https://en.cryptonomist.ch/2022/08/15/mt-gox-how-bitcoin-stolen/