افزایش ۷۵ درصدی حملات فیزیکی به دارندگان رمزارز در سال ۲۰۲۵؛ اروپا کانون جدید خشونت
گزارش جدید شرکت امنیتی سرتیک نشان میدهد حملات فیزیکی موسوم به «حمله آچار» به دارندگان رمزارز در سال ۲۰۲۵ به ۷۲ مورد تأییدشده رسیده که افزایشی ۷۵ درصدی نسبت به سال قبل را نشان میدهد. اروپا با سهم ۴۰ درصدی از کل حوادث جهانی، به کانون اصلی این خشونتها تبدیل شده و فرانسه با ۱۹ حمله، از ایالات متحده پیشی گرفته است. زیانهای مالی تأییدشده در این حملات از مرز ۴۰.۹ میلیون دلار فراتر رفته است.
نکات کلیدی
– تعداد حملات فیزیکی تأییدشده به دارندگان رمزارز در سال ۲۰۲۵ به ۷۲ مورد رسید که رشد ۷۵ درصدی را نسبت به ۲۰۲۴ نشان میدهد.
– اروپا با مسئولیتپذیری در ۴۰ درصد از حملات جهانی، به منطقهای با بالاترین نرخ رشد تبدیل شده است.
– فرانسه با ثبت ۱۹ حمله، از ایالات متحده (۸ حمله) پیشی گرفته و به کانون بحران تبدیل شده است.
– زیانهای مالی مستقیم ناشی از این حملات بیش از ۴۰.۹ میلیون دلار برآورد شده که افزایشی ۴۴ درصدی دارد.
– آدمربایی رایجترین روش حمله بود و موارد assault فیزیکی ۲۵۰ درصد افزایش یافت.
– آسیا با ۳۳.۳ درصد از حملات، همچنان یک منطقه پرخطر باقی مانده است.
– گزارش هشدار میدهد که خشونت دیگر یک استثنا نیست، بلکه به یک ریسک ساختاری در مالکیت داراییهای دیجیتال تبدیل شده است.
تغییر جغرافیای خشونت و نقش محوری اروپا
بر اساس گزارش جامع شرکت امنیت بلاکچین سرتیک، سال ۲۰۲۵ یک نقطه عطف واضح در تهدیدات فیزیکی علیه جامعه رمزارز محسوب میشود. در حالی که در سالهای گذشته این نوع خشونتها عمدتاً در آسیا و آمریکای شمالی متمرکز بود، اکنون نقشه جغرافیایی کاملاً تغییر کرده است. اروپا با جهشی چشمگیر، مسئول بیش از ۴۰ درصد از حوادث جهانی در سال گذشته شناخته شده است. این رقم در مقایسه با سهم ۲۲ درصدی اروپا در سال ۲۰۲۴، تقریباً دو برابر شده و نشاندهنده جابهجایی مرکز ثقل تهدیدات است.
در مقابل، سهم ایالات متحده از این حوادث بهطور محسوسی کاهش یافته است. این کشور که در سال ۲۰۲۴ مسئول ۳۶.۶ درصد از حملات بود، در سال ۲۰۲۵ تنها شاهد ۱۲.۵ درصد از موارد بود. این کاهش سهم، همزمان با افزایش شدید فعالیتها در خاک اروپا رخ داده است. تحلیلگران، رشد گروههای سازمانیافته «کریپتو-جکینگ» در کشورهایی مانند فرانسه، اسپانیا و سوئد را از عوامل اصلی این موج جدید خشونت میدانند.
فرانسه: اپیکنتر بحران و یک مورد هشداردهنده
در میان کشورهای اروپایی، فرانسه به وضوح وضعیت بحرانیتری دارد. این کشور با ثبت ۱۹ حمله فیزیکی در طول سال ۲۰۲۵، از ایالات متحده با ۸ حمله پیشی گرفته و به کانون اصلی این بحران تبدیل شده است. یک پایگاه داده عمومی که توسط جیمسون لوپ، مدیر فنی شرکت امنیتی کاسا نگهداری میشود، نیز این آمار هشداردهنده را تأیید میکند. از ۹ حادثه مستند حمله آچار در سال جاری در این پایگاه داده، هفت مورد در فرانسه رخ داده است.
یک مورد بهخصوص تلخ که در گزارش سرتیک به آن اشاره شده، مربوط به ژانویه ۲۰۲۵ است. در این حادثه، دیوید بالاند، همبنیانگذار لجر، به همراه همسرش در فرانسه ربوده شدند. مهاجمان انگشت او را قطع کردند و در ازای آزادی، ۱۰ میلیون یورو رمزارز درخواست کردند. این پرونده با یک تعقیب و گریز ۴۸ ساعته پلیس به دستگیری ۱۰ نفر منجر شد. کارشناسان معتقدند نرخ نسبتاً بالای جرم در فرانسه، زمینه را برای گسترش چنین جرایمی فراهم کرده است.
دیوید سهیون بک، مشاور جرایم سایبری، در این رابطه هشدار داده که آنچه میبینیم تنها نوک کوه یخ است. به گفته او، جرایم مرتبط با رمزارز به شدت کمتر از میزان واقعی گزارش میشوند و این مسئله تصادفی نیست. حتی شواهدی وجود دارد که نشان میدهد یک مقام مالیاتی فرانسوی، با سوءاستفاده از دسترسی به پایگاههای داده دولتی، اطلاعات هویتی و مالی سرمایهگذاران رمزارز را شناسایی و به گروههای جنایات سازمانیافته منتقل کرده است.
آسیا: منطقهای با ریسک پایدار و تغییر الگوی هدف
اگرچه اروپا بیشترین رشد را تجربه کرده، اما آسیا همچنان یک منطقه پرخطر با سهم ۳۳.۳ درصدی از کل حملات فیزیکی محسوب میشود. با این حال، الگوی هدفگیری در این قاره تغییر کرده است. در سالهای گذشته، حملات عمدتاً ساکنان محلی را هدف قرار میداد، اما گزارش سرتیک نشان میدهد که در سال ۲۰۲۵، تمرکز مهاجمان بر روی «کریپتو-توریستها» و خارجیهای مقیم در مراکزی مانند تایلند و هنگکنگ بوده است.
این تغییر تاکتیک نشان میدهد که مجرمان، قربانیان خود را از میان افرادی انتخاب میکنند که ممکن است پیوندهای محلی ضعیفتری داشته، کمتر تمایل به گزارش دادن به پلیس محلی نشان دهند یا به دلیل فعالیتهای مالی بینالمللی خود بیشتر در معرض دید باشند. این روند، چالشی جدید برای مقامات امنیتی این کشورها و هشدار مهمی برای مسافرانی است که در حین سفر، داراییهای دیجیتال قابل توجهی با خود حمل میکنند.
راهکارهای دفاعی: از کیف پول فریبنده تا قراردادهای هوشمند تأخیری
گزارش سرتیک تنها به تحلیل تهدیدات بسنده نکرده و راهکارهای عملی برای کاهش آسیبپذیری و تأثیر اجبار فیزیکی ارائه داده است. این راهکارها برای افراد عادی و نهادهای بزرگ، متفاوت است.
برای کاربران انفرادی، توصیه اصلی ایجاد «کیف پولهای فریبنده» است. این کیفپولها باید مقادیری معقول و باورپذیر از دارایی را در خود نگه دارند که در صورت مواجهه با مهاجم، بتوان بلافاصله آن را تسلیم کرد. جداسازی جغرافیایی عبارتهای بازیابی (seed phrases) و کیف پولهای سختافزاری نیز یک لایه امنیتی حیاتی اضافه میکند. علاوه بر این، به حداقل رساندن ردپای عمومی در فضای رمزارز، مانند پرهیز از اشتراکگذاری تصاویر موجودی کیف پول یا افشای آدرسهای عمومی، بسیار ضروری است.
برای مؤسسات و افراد دارای داراییهای کلان، توصیهها پیچیدهتر و ساختاریتر است. پیادهسازی معماری کیف پول چندامضایی با طرحهایی مانند ۲ از ۳ یا ۳ از ۵ امضا، میتواند دسترسی تکنفره به داراییها را غیرممکن کند. استفاده از قراردادهای هوشمند دارای قفل زمانی نیز راهبردی هوشمندانه است.
این قراردادها میتوانند برای برداشتهای بزرگ یک تأخیر اجباری (مثلاً ۴۸ یا ۷۲ ساعته) ایجاد کنند که فرصت لازم برای هشدار دادن و مداخله را فراهم میآورد. در نهایت، ایجاد پروتکلهای رسمی حفاظت از مدیران اجرایی که دامنه آن به اعضای خانواده و نزدیکان نیز گسترش یابد، یک ضرورت اجتنابناپذیر برای کاهش ریسک آدمربایی و باجگیری شده است.