معروفترین هکها و فروپاشیهای صرافیهای ارز دیجیتال
صرافی ارز دیجیتال یک زیرساخت مالی حساس است. یعنی اگر امنیت کیف پول ارز دیجیتال، مدیریت کلیدها، کنترل برداشت، مانیتورینگ تراکنشها، حاکمیت داخلی و شفافیت مالی درست طراحی نشده باشد، حتی یک برند بزرگ هم میتواند در مدت کوتاهی با بحران جدی روبهرو شود. در سالهای گذشته، چندین صرافی بزرگ ارز دیجیتال با هک، سرقت دارایی، سوءمدیریت یا بحران اعتماد مواجه شدند. بعضی از این اتفاقها به دلیل ضعف امنیتی ، بعضی به دلیل نگهداری نادرست دارایی در کیف پول گرم، بعضی به دلیل حمله به سرویسهای وابسته و بعضی هم به دلیل نبود شفافیت و جداسازی درست دارایی کاربران رخ داد. در این مقاله هدف ما این است که ببینیم هر اتفاق چه درسی برای طراحی و راهاندازی صرافی ارز دیجیتال دارد. چون برای کسی که قصد ساخت صرافی متمرکز، صرافی غیرمتمرکز یا یک پلتفرم ترکیبی دارد، این پروندهها فقط تاریخچه بازار نیستند بلکه هشدارهایی واقعی درباره ریسکهایی هستند که باید از روز اول در معماری محصول دیده شوند.
چرا صرافیهای ارز دیجیتال هدف جذابی برای هکرها هستند؟
صرافی ارز دیجیتال برای هکرها جذاب است، چون معمولاً حجم زیادی دارایی دیجیتال، اطلاعات کاربران، کلیدهای حساس، دسترسیهای مدیریتی و مسیرهای برداشت را در یک زیرساخت واحد نگهداری میکند. در صرافی متمرکز، این ریسک بیشتر دیده میشود، چون کاربران دارایی خود را به پلتفرم میسپارند و انتظار دارند صرافی امنیت، نگهداری و برداشت را مدیریت کند. از طرف دیگر، بازار رمزارز همیشه فعال است. تراکنشها سریع انجام میشوند، داراییها میتوانند در چند دقیقه بین شبکهها و آدرسهای مختلف جابهجا شوند و اگر کنترلهای امنیتی دیر عمل کنند، ردیابی و بازیابی دارایی سختتر میشود. به همین دلیل، امنیت در صرافی ارز دیجیتال یک قابلیت جانبی نیست؛ پایه اصلی اعتماد کاربر و بقای کسبوکار است.
کیس استادی اول: هک Bybit در سال 2025
این اتفاق نشان می دهد که حتی صرافی بزرگ هم هدف هکرها هستند. در فوریه 2025، Bybit با یکی از بزرگترین سرقتهای تاریخ بازار رمزارز و چه بسا بزرگترین هک تاریخ ارزهای دیجیتال روبهرو شد. FBI اعلام کرد که حدود 1.5 میلیارد دلار دارایی دیجیتال از این صرافی به سرقت رفت و این حمله را به فعالیت سایبری مرتبط با کره شمالی نسبت داد. Chainalysis نیز این حادثه را یکی از بزرگترین سرقتهای تاریخ کریپتو معرفی کرد و گزارش داد که حدود 401,000 ETH در جریان این حمله جابهجا شد.
نکته مهم در این پرونده این است که مسئله فقط «هک مستقیم یک سایت» نبود. ماجرا نشان داد که سرویسهای جانبی، ابزارهای چندامضایی، رابطهای تأیید تراکنش، فرایندهای داخلی و زنجیره تأمین نرمافزاری هم میتوانند به نقطه ضعف تبدیل شوند. یعنی حتی اگر خود صرافی زیرساخت قدرتمندی داشته باشد، یک سرویس وابسته یا یک فرایند تأیید ناقص میتواند ریسک بزرگی ایجاد کند.
درس اصلی این پرونده برای صرافیها روشن است. هیچ تراکنش حساسی نباید فقط بر اساس چیزی که در ظاهر یک پنل یا رابط کاربری نمایش داده میشود تأیید شود. تراکنشهای بزرگ باید چندلایه بررسی شوند، اطلاعات خام تراکنش باید مستقل اعتبارسنجی شود، دسترسیها باید محدود باشند و فرایند انتقال بین کیف پول سرد و گرم باید با کنترلهای سختگیرانه انجام شود. برای صاحب صرافی، این حادثه یک پیام ساده دارد: امنیت فقط فایروال، رمز عبور و تایید دو عاملی نیست. امنیت به معنی طراحی دقیق فرایندهای عملیاتی، انتخاب درست سرویسهای وابسته، کنترل چندمرحلهای برداشتها، مانیتورینگ لحظهای و داشتن برنامه واکنش به حادثه است.
کیس استادی دوم: Coincheck در سال 2018
این مورد خطر نگهداری دارایی در کیف پول گرم را نشان میدهد. در سال 2018، Coincheck، یکی از صرافیهای ژاپنی، با سرقت حدود 530 میلیون دلار دارایی دیجیتال مواجه شد. Reuters گزارش داد که پس از این حادثه، نهاد ناظر مالی ژاپن از Coincheck خواست استانداردهای عملیاتی و امنیتی خود را ارتقا دهد. در همان گزارش آمده بود که داراییهای NEM در کیف پول گرم نگهداری میشدند و از لایه امنیتی چندامضایی استفاده نشده بود.
این پرونده یکی از مثالهای کلاسیک اهمیت جداسازی کیف پول گرم و سرد است. کیف پول گرم برای عملیات روزمره صرافی لازم است، چون برداشتها و انتقالها باید سریع انجام شوند. اما اگر بخش زیادی از دارایی کاربران در کیف پولی نگهداری شود که همیشه به اینترنت متصل است، ریسک سرقت بالا میرود.
برای یک صرافی حرفهای، کیف پول گرم باید فقط به اندازه نیاز عملیاتی شارژ شود. بخش اصلی دارایی کاربران بهتر است در کیف پول سرد، با دسترسی محدود و فرایند برداشت چندمرحلهای نگهداری شود. همچنین برداشتهای بزرگ باید نیازمند تأیید جداگانه، بررسی رفتاری، محدودیت زمانی و کنترل مدیریتی باشند.
درس Coincheck به عنوان یکی از بزرگترین هک های تاریخ کریپتو این است که امنیت کیف پول نه تنها یک تصمیم فنی بلکه یک تصمیم تجاری و اعتباری است. اگر صرافی در این بخش ضعیف عمل کند، حتی اگر کاربران خسارت را پس بگیرند، اعتماد بازار بهراحتی ترمیم نمیشود.
کیس استادی سوم KuCoin در سال 2020
در سپتامبر 2020، KuCoin اعلام کرد که حدود 281 میلیون دلار دارایی دیجیتال از این صرافی سرقت شده است. Reuters در گزارشی نوشت که بررسیهای اولیه سازمان ملل ارتباط احتمالی این سرقت را با کره شمالی مطرح کرده بود و KuCoin نیز از بازیابی بخش بزرگی از داراییهای سرقتشده خبر داده بود. تفاوت مهم این پرونده با بسیاری از سرقتهای دیگر، نقش واکنش سریع و همکاری اکوسیستم بود. وقتی داراییهای سرقتشده وارد مسیرهای مختلف شدند، برخی صرافیها، پروژهها و ابزارهای ردیابی توانستند بخشی از جریان انتقال را شناسایی یا متوقف کنند. این موضوع نشان داد که بعد از وقوع حادثه، سرعت واکنش چقدر مهم است.
البته هدف یک صرافی نباید این باشد که بعد از هک دنبال بازیابی دارایی بدود. هدف اصلی باید پیشگیری باشد. اما واقعیت این است که هیچ سیستم مالی بزرگی بدون برنامه واکنش به حادثه کامل نیست. صرافی باید بداند اگر برداشت غیرعادی، جابهجایی مشکوک، نفوذ به حساب ادمین یا اختلال در کیف پول رخ داد، چه کسی تصمیم میگیرد، چه دسترسیهایی فوراً بسته میشود، کدام تراکنشها متوقف میشوند و چطور با کاربران اطلاعرسانی میشود.
درس KuCoin این است که امنیت فقط قبل از حادثه معنا ندارد. صرافی با مانیتورینگ، تیم پاسخگویی، همکاری با تحلیلگران بلاکچین، ارتباط با صرافیهای دیگر و برنامه اطلاعرسانی شفاف به کاربران باید برای لحظه بحران هم آماده باشد.
کیس استادی چهارم Mt. Gox
پرونده Mt. Gox یکی از معروفترین و بزرگترین هکهای ارز دیجیتال است. این صرافی در سالهای ابتدایی بازار کریپتو نقش بسیار بزرگی در معاملات بیتکوین داشت، اما در نهایت با از دست رفتن حجم عظیمی از دارایی کاربران و اعلام ورشکستگی، به یکی از نمادهای ریسک صرافیهای متمرکز تبدیل شد. Reuters در گزارشی تحقیقی نوشت که از سال 2011 بیش از 980,000 بیتکوین از صرافیها سرقت شده بود و بخش بزرگی از آن به پرونده Mt. Gox مربوط میشد. پرونده Mt. Gox فقط درباره یک هک نبود؛ درباره ضعف در کنترل داخلی، مدیریت دارایی، شفافیت، مانیتورینگ و آمادگی عملیاتی بود. در آن زمان، بازار هنوز به بلوغ امروز نرسیده بود و بسیاری از استانداردهایی که امروز درباره کیف پول سرد، Proof of Reserves، گزارشگیری و تفکیک دارایی کاربران مطرح میشود، جدی گرفته نمیشد.
درس این پرونده برای صرافیهای امروزی همچنان مهم است. هرچه صرافی بزرگتر شود، ریسک پنهان هم بزرگتر میشود. اگر سیستم گزارشگیری دقیق نباشد، اگر موجودی کیف پولها مرتب تطبیق داده نشود، اگر برداشتها و انتقالها لاگ شفاف نداشته باشند و اگر مدیران تصویر دقیقی از دارایی واقعی کاربران نداشته باشند، بحران میتواند دیر شناسایی شود و وقتی دیده شود که دیگر جبران آن بسیار سخت است.
Mt. Gox به بازار یادآوری کرد که اعتماد فقط با حجم معامله ساخته نمیشود. یک صرافی ممکن است بزرگ باشد، کاربران زیادی داشته باشد و در ظاهر فعال به نظر برسد، اما اگر پشت صحنه آن شفاف و امن نباشد، همان بزرگی میتواند بحران را سنگینتر کند.
کیس استادی پنجم FTX
FTX را نمیتوان مثل Coincheck یا KuCoin صرفاً یک پرونده هک دانست. این مورد بیشتر یک فروپاشی ناشی از سوءمدیریت، نبود شفافیت، ضعف حاکمیت داخلی و استفاده نادرست از دارایی کاربران بود. اما برای کاربری که داراییاش در صرافی گیر افتاد، نتیجه عملی تفاوت زیادی با یکی از بزرگ ترین هک ها در بازار ارزهای دیجیتال نداشت: دسترسی به سرمایه از بین رفت و اعتماد نابود شد.
وزارت دادگستری آمریکا در سال 2024 اعلام کرد که Sam Bankman-Fried، بنیانگذار FTX، به 25 سال زندان محکوم شد و در توضیح پرونده به سوءاستفاده از میلیاردها دلار دارایی مشتریان FTX اشاره کرد. Reuters نیز در ژوئن 2026 گزارش داد که تلاش او برای لغو محکومیت رد شد و دادگاه شواهد دادستانی را قوی دانست.
درس FTX برای صرافیها این است که امنیت فقط به معنی جلوگیری از هک نیست. اگر دارایی کاربران از دارایی شرکت جدا نباشد، اگر گزارشهای مالی شفاف وجود نداشته باشد، اگر مدیران دسترسی بیش از حد داشته باشند، اگر حسابرسی مستقل انجام نشود و اگر Proof of Reserves فقط یک شعار باشد، صرافی از داخل آسیبپذیر میشود.
برای کاربر، مهم نیست بحران از حمله خارجی آمده یا از سوءمدیریت داخلی؛ نتیجه هر دو میتواند از دست رفتن اعتماد و سرمایه باشد. به همین دلیل، صرافی امن باید هم از نظر سایبری امن باشد، هم از نظر مالی و مدیریتی شفاف.
این پروندهها چه چیزی درباره ریسک صرافی متمرکز به ما میگویند؟
وقتی این کیسها و اساساً بزرگترین هکها در تاریخ ارز دیجیتال را کنار هم میگذاریم، یک الگوی روشن دیده میشود. صرافیها معمولاً از یک نقطه آسیب نمیبینند بلکه مجموعهای از ضعفها کنار هم بحران میسازند. گاهی نقطه ضعف، کیف پول گرم است و گاهی موارد دیگری چون سرویس جانبی و زنجیره تأمین نرمافزاری و گاهی نبود مانیتورینگ و گاهی مدیریت داخلی ، گاهی هم نبود شفافیت درباره ذخایر و دارایی کاربران می تواند آسیب جدی به کسب و کار وارد کند.
چکلیست امنیتی برای طراحی صرافی ارز دیجیتال
بر اساس درسهایی که از بزرگترین هکهای ارز دیجیتال میگیریم، یک صرافی حرفهای باید حداقل چند اصل مهم را از ابتدا در طراحی خود داشته باشد:
- جداسازی کیف پول گرم و سرد
- محدود نگه داشتن موجودی کیف پول گرم
- استفاده از تأیید چندمرحلهای برای برداشتهای حساس
- کنترل سطح دسترسی مدیران و تیم عملیاتی
- مانیتورینگ لحظهای برداشتها و تراکنشهای غیرعادی
- لاگگیری دقیق از عملیات مالی و مدیریتی
- تست نفوذ و ممیزی امنیتی دورهای
- بررسی امنیت سرویسهای جانبی و ابزارهای متصل
- برنامه واکنش به حادثه و اطلاعرسانی شفاف
- گزارشگیری مالی و تطبیق منظم موجودیها
- تفکیک دارایی کاربران از دارایی عملیاتی شرکت
- امکان ارائه Proof of Reserves یا گزارش شفاف ذخایر
- طراحی پنل مدیریت با سطحبندی دقیق دسترسیها
- کنترل ریسک نقدینگی و برداشتهای سنگین
- آموزش تیم داخلی برای جلوگیری از خطای انسانی و حملات مهندسی اجتماعی
این موارد تضمین نمیکنند که هیچ خطری وجود نداشته باشد، اما احتمال وقوع بحران و شدت خسارت و هک شدن صرافی های ایرانی را بهطور قابل توجهی کاهش میدهند.
نقش دیجی آلفا در طراحی صرافی امنتر
در دیجی آلفا، طراحی صرافی ارز دیجیتال فقط به معنی ساخت چند صفحه معاملاتی نیست. صرافی یک زیرساخت مالی است و باید از روز اول با نگاه امنیت، مقیاسپذیری، مدیریت دارایی، کنترل عملیات و مدل درآمدی طراحی شود. دیجی آلفا در طراحی و توسعه صرافی متمرکز، فقط روی ظاهر پلتفرم تمرکز نمیکند. معماری فنی، موتور معاملات، کیف پول، امنیت، پنل مدیریت، احراز هویت در مبادلات، گزارشگیری، سطحبندی دسترسیها و امکان توسعه آینده، بخشهایی هستند که باید از همان ابتدا درست کنار هم قرار بگیرند. هدف این است که صرافی فقط یک نرمافزار خرید و فروش رمزارز نیست بلکه به یک زیرساخت مالی قابل اعتماد، قابل مدیریت و قابل رشد تبدیل شود.
جمعبندی
بزرگترین هک های تاریخ کریپتو نشان میدهند که ریسک در این بازار فقط مربوط به نوسان قیمت نیست. کاربر ممکن است دارایی خود را نه بهخاطر معامله اشتباه، بلکه بهخاطر ضعف امنیتی، سوءمدیریت، نبود شفافیت یا اختلال عملیاتی از دست بدهد. برای همین، اگر قرار است یک صرافی ارز دیجیتال طراحی و راهاندازی شود، امنیت و مدیریت ریسک صرافی نباید به انتهای پروژه موکول شود. صرافی باید از همان روز اول برای نگهداری امن دارایی، کنترل برداشت، مانیتورینگ، گزارشگیری، تفکیک دارایی کاربران، تست امنیتی و واکنش به بحران آماده باشد. تجربه بازار نشان داده است که صرافیهای موفق فقط آنهایی نیستند که ظاهر زیبا یا امکانات زیاد دارند. صرافیهایی ماندگارترند که پشت صحنه آنها امن، شفاف، قابل کنترل و قابل توسعه طراحی شده باشد.