آیا ارز دیجیتال سرقت شده قابل بازیابی است؟ بررسی روش‌های قانونی و بلاک چینی

تراکنش‌های ارز دیجیتال بر پایه فناوری بلاک‌چین بنا شده‌اند؛ سیستمی کاملا غیرمتمرکز که امنیت و شفافیت بالایی را برای انتقال دارایی‌ها در سراسر جهان فراهم می‌کند. اما همین ویژگی استقلال و عدم تمرکز، یک روی تاریک هم دارد: در دنیای کریپتو هیچ شعبه بانکی یا مدیر ارشدی وجود ندارد که بتواند با یک دستور، تراکنش را متوقف یا به عقب برگرداند. این واقعیت تلخ معمولا زمانی خود را نشان می‌دهد که پس از کلیک روی یک پیوند ناشناس یا تعامل با یک قرارداد هوشمند، وارد کیف پول خود می‌شوید و به جای موجودی همیشگی، با عدد صفر مواجه می‌شوید. در آن لحظه، دیدن خروج پی‌درپی توکن‌ها در حالی که هیچ کنترلی روی حساب خود ندارید، یکی از سخت‌ترین موقعیت‌ها در بازارهای مالی است. در این مقاله، به دور از وعده‌های غیرواقعی، بررسی می‌کنیم که در دقایق اولیه پس از سرقت ارز دیجیتال دقیقا چه اقدامات اورژانسی باید انجام دهید، چگونه مسیر دارایی خود را ردیابی کنید و چطور جلوی خسارت‌های بیشتر را بگیرید.

آیا ارز دیجیتال سرقت شده قابل بازیابی است؟

از دست دادن سرمایه در دنیای رمزارزها تجربه‌ی بسیار تلخ و استرس‌زایی است. وقتی متوجه می‌شوید دارایی شما بدون اجازه‌ی شما از حسابتان خارج شده است، اولین سوالی که در ذهن شکل می‌گیرد این است که آیا راهی برای برگرداندن آن وجود دارد؟ پاسخ کوتاه به این سوال این است که بازیابی ارز دیجیتال بسیار دشوار است، اما همیشه غیرممکن نیست. شانس موفقیت شما به طور مستقیم به این بستگی دارد که سرمایه‌ی شما چگونه و از چه طریقی به سرقت رفته باشد. برای درک بهتر این موضوع، ابتدا باید بدانیم که این فضا چگونه کار می‌کند.

تفاوت سیستم بلاک چین با بانکداری سنتی در برگشت‌پذیری تراکنش‌ها

برای درک شانس بازیابی، باید تفاوت ساختاری شبکه‌ی بلاک چین (Blockchain یا سیستم ثبت اطلاعات غیرمتمرکز) را با سیستم بانکی بشناسیم. در سیستم بانکداری سنتی، بانک به عنوان یک واسطه‌ی قدرتمند عمل می‌کند. اگر شما پولی را به اشتباه برای کسی کارت به کارت کنید یا حساب شما هک شود، می‌توانید با پشتیبانی بانک تماس بگیرید یا به مراجع قانونی مراجعه کنید تا حساب مقصد مسدود شده و تراکنش برگشت داده شود.

اما دنیای رمزارزها شبیه به پرداخت پول نقد در یک خیابان شلوغ است. وقتی شما بیت کوین یا تتر را برای شخص دیگری می‌فرستید، هیچ مدیر یا نهاد مرکزی وجود ندارد که بتواند جلوی آن را بگیرد. ماهیت تراکنش‌ها در این سیستم غیرقابل برگشت (Irreversible) است؛ یعنی پس از تایید تراکنش توسط شبکه، هیچکس به جز صاحب کیف پول مقصد نمی‌تواند آن دارایی را جابه‌جا کند. به همین دلیل است که سرعت عمل و نوع سرقت، نقش تعیین‌کننده‌ای در پروسه‌ی بازیابی دارد.

بررسی انواع روش‌های سرقت ارز دیجیتال و شانس بازیابی آن‌ها

مجرمان سایبری از روش‌های متنوعی برای سرقت دارایی کاربران استفاده می‌کنند. در جدول زیر یک نمای کلی از این روش‌ها و شانس بازیابی آن‌ها را می‌بینید:

اقدامات اورژانسی پس از سرقت ارز دیجیتال

وقتی متوجه سرقت در دنیای رمزارزها می‌شوید، ثانیه‌های اول بسیار حیاتی هستند. وضعیت دقیقا شبیه به زمانی است که متوجه می‌شوید لوله‌ی آب در خانه‌ی شما شکسته است؛ قبل از هرگونه پیگیری یا پیدا کردن مقصر، باید فورا شیر فلکه را ببندید تا جلوی خسارت بیشتر گرفته شود. اقداماتی که در همان ساعات اولیه انجام می‌دهید، مرز بین از دست دادن کل سرمایه‌ی شما و نجات دادن بخش باقی‌مانده را مشخص می‌کند. در ادامه، گام‌های طلایی و اورژانسی را با هم مرور می‌کنیم که مانند یک کمک‌های اولیه‌ی مالی عمل می‌کنند.

حفظ آرامش و پرهیز از تصمیم‌گیری‌های شتاب‌زده

طبیعی است که در لحظه‌ی اول دچار شوک و ترس شدیدی شوید، اما مهم‌ترین کار این است که چند نفس عمیق بکشید. کلاهبرداران روی ترس و دستپاچگی شما حساب باز کرده‌اند. بسیاری از مال‌باختگان در همین لحظات بحرانی، با جستجوی سریع در اینترنت به دام کلاهبرداران دیگری می‌افتند که ادعا می‌کنند در ازای دریافت پیش‌پرداخت، دارایی آن‌ها را فورا برمی‌گردانند. تصمیم‌گیری شتاب‌زده فقط اوضاع را پیچیده‌تر می‌کند؛ پس آرامش خود را حفظ کنید تا بتوانید قدم‌های بعدی را منطقی و درست بردارید.

تامین امنیت دارایی‌های باقی‌مانده و انتقال فوری به کیف پول امن

اگر متوجه شدید که بخشی از توکن‌های شما به سرقت رفته اما هنوز مقداری ارز دیجیتال در حساب یا کیف پولتان باقی مانده است، باید با سرعت نور عمل کنید. فرض کنید سارق هنوز کلید خانه‌ی شما را در دست دارد؛ بنابراین هرچه سریع‌تر دارایی‌های باقی‌مانده را به یک کیف پول کاملا جدید و امن منتقل کنید. توجه داشته باشید که هرگز نباید دوباره از کیف پول هک شده استفاده کنید، زیرا آن محیط دیگر برای همیشه ناامن و آلوده است.

تغییر سریع رمز عبور حساب‌های مرتبط و بررسی تایید دو مرحله‌ای (2FA)

اگر هکر به حساب کاربری شما نفوذ کرده است، باید تمام راه‌های ورود او را فورا مسدود کنید. در پلتفرم‌های مبادلاتی مدرن، معمولا از کد پیامکی به عنوان عامل اول ورود (جایگزین رمزهای عبور قدیمی) استفاده می‌شود و تایید دو مرحله‌ای (2FA یا کدی که در نرم‌افزارهای امنیتی موبایل هر چند ثانیه تغییر می‌کند) به عنوان یک لایه‌ی امنیتی اضافه و کاملا مستقل عمل می‌کند.

برای قطع دسترسی سارق، حتما این مراحل را طی کنید:

• بررسی پیامک‌ها: مطمئن شوید که گوشی موبایل و سیم‌کارت شما در امنیت کامل است و شخص دیگری به پیامک‌های ورود شما دسترسی ندارد.
• خروج از نشست‌های فعال: وارد تنظیمات امنیتی حساب خود شوید و تمام دستگاه‌های متصل به حساب را خارج (Log out) کنید.
• بازنشانی کدهای امنیتی: کد تایید دو مرحله‌ای خود را مجددا تنظیم کنید تا اگر هکر به آن دسترسی پیدا کرده، دیگر نتواند از آن لایه‌ی امنیتی عبور کند.

قطع دسترسی‌های مشکوک و ابطال مجوزهای قرارداد هوشمند (Revoke)

گاهی اوقات هکر اصلا به اطلاعات ورود شما نیازی ندارد، بلکه شما خودتان ناخواسته به او اجازه‌ی برداشت داده‌اید! وقتی در دنیای رمزارز با برنامه‌های مختلف کار می‌کنید، گاهی به قراردادهای هوشمند اجازه می‌دهید که به موجودی شما دسترسی داشته باشند. این کار مثل دادن یک چک سفید امضا به یک غریبه است.

در زمان مواجهه با سرقت، شما باید فورا این دسترسی‌ها را لغو کنید که به این کار ری‌وک کردن (Revoke یا باطل کردن مجوز برداشت) می‌گویند. ابزارهای معتبر و رایگانی در شبکه‌ی بلاک چین وجود دارند که به شما نشان می‌دهند چه سایت‌ها و برنامه‌هایی به کیف پول شما دسترسی دارند. شما می‌توانید با استفاده از این ابزارها، با یک کلیک این ارتباط و مجوز را برای همیشه باطل کنید تا هکر نتواند برداشت جدیدی انجام دهد.

ثبت و مستندسازی دقیق اطلاعات تراکنش سرقت شده

برای اینکه نهادهای قانونی یا تیم پشتیبانی پلتفرم‌ها بتوانند به شما کمک کنند، به سرنخ‌های دقیق نیاز دارند. هر انتقالی در بلاک چین یک رسید دیجیتال منحصر‌به‌فرد دارد. شما باید مانند یک کارآگاه، تمام شواهد صحنه‌ی جرم را جمع‌آوری کنید:

• شناسه تراکنش: TxID یا هش تراکنش که یک رشته‌ی طولانی از حروف و اعداد است و به عنوان شماره رسید یکتای شما عمل می‌کند.
• آدرس مقصد: دقیقا کپی کنید که رمزارزهای شما به کدام آدرس منتقل شده است.
• نام شبکه: یادداشت کنید که انتقال روی کدام شبکه‌ی بلاک چینی (مثلا شبکه‌ی ترون، اسمارت چین یا اتریوم) انجام شده است.
• زمان وقوع: تاریخ و ساعت دقیق وقوع تراکنش را ثبت کرده و از تمام مراحل، عکس (اسکرین‌شات) بگیرید.

این شواهد، پایه‌ی اصلی پرونده‌ی شما برای هرگونه پیگیری قانونی، ثبت شکایت در پلیس فتا یا ارتباط با تیم‌های تحلیل شبکه‌ی بلاک چین خواهد بود.

روش‌های ردیابی و بازیابی ارز دیجیتال دزدیده شده

پس از اینکه اقدامات اورژانسی را انجام دادید و جلوی ضرر بیشتر را گرفتید، حالا نوبت به پیگیری دارایی از دست رفته می‌رسد. ردیابی در دنیای رمزارزها شبیه به دنبال کردن ردپای سارقان روی برف است؛ با این تفاوت که این برف هرگز آب نمی‌شود و ردپاها برای همیشه باقی می‌مانند. در این مرحله باید با دقت و حوصله، مسیر حرکت سرمایه‌ی خود را پیدا کنید. بیایید قدم‌به‌قدم این مسیر را بررسی کنیم.

ردیابی مسیر تراکنش در بلاک چین با استفاده از اکسپلوررها (Blockchain Explorers)

اولین ابزار شما در این مسیر، اکسپلوررها (Blockchain Explorers یا موتورهای جستجوی مخصوص بلاک چین که تمام تراکنش‌های شبکه را به صورت عمومی و شفاف نشان می‌دهند) هستند. سایت‌هایی مانند اتراسکن برای شبکه‌ی اتریوم یا ترون‌اسکن برای شبکه‌ی ترون، دقیقا مانند یک دفتر کل شیشه‌ای عمل می‌کنند.

کافی است شناسه تراکنش سرقت شده را در نوار جستجوی این سایت‌ها وارد کنید. در اینجا شما نمی‌توانید نام و نام خانوادگی سارق را ببینید، اما می‌توانید مشاهده کنید که پول شما از کدام آدرس به کدام آدرس منتقل شده است. هدف اصلی شما از این ردیابی این است که ببینید آیا سارق، دارایی شما را به یک صرافی متمرکز منتقل کرده است یا خیر. اگر پول به یک صرافی معروف وارد شده باشد، شما یک سرنخ طلایی پیدا کرده‌اید!

تماس سریع با تیم پشتیبانی صرافی مبدا و صرافی مقصد تراکنش

اگر ردیابی‌های شما در مرحله‌ی قبل نشان داد که سارق ارزهای دیجیتال شما را به یک صرافی مشخص انتقال داده است تا آن‌ها را نقد کند، باید بلافاصله دست به کار شوید.

شما باید با تیم پشتیبانی آن صرافی (صرافی مقصد) تماس بگیرید و با ارائه‌ی مدارک و شناسه تراکنش، به آن‌ها اطلاع دهید که این وجوه سرقتی هستند. بسیاری از صرافی‌های معتبر در سراسر جهان، در صورت دریافت گزارش مستند، حساب شخص سارق را به طور موقت مسدود می‌کنند تا شما بتوانید نامه‌ی قضایی و حکم پلیس را به دست آن‌ها برسانید. همچنین اگر سرقت از داخل حساب صرافی خودتان (صرافی مبدا) رخ داده است، تماس سریع با پشتیبانی می‌تواند به مسدود کردن سریع حساب و جلوگیری از خروج دارایی کمک کند.

نحوه گزارش سرقت به پلیس فتا و مراجع قانونی ذی‌صلاح

فضای ارزهای دیجیتال یک فضای بی‌قانون نیست و شما حقوقی دارید که می‌توانید آن‌ها را پیگیری کنید. در ایران، مرجع اصلی رسیدگی به جرایم سایبری و مالی در فضای مجازی، پلیس فتا است. برای ثبت شکایت قانونی، باید این مسیر را طی کنید:

• جمع‌آوری مستندات: تمام اسکرین‌شات‌ها، شناسه تراکنش‌ها و تاریخ دقیق سرقت را در یک پوشه آماده کنید.
• ثبت شکایت اولیه: از طریق سامانه‌ی ثنا یا مراجعه به دفاتر خدمات الکترونیک قضایی، شکواییه‌ی خود را با عنوان سرقت رایانه‌ای یا کلاهبرداری ثبت کنید.
• ارجاع به پلیس فتا: پس از ثبت شکایت، پرونده‌ی شما به پلیس فتا ارجاع داده می‌شود. در آنجا کارشناسان فنی مسیر حرکت دارایی را بررسی می‌کنند.

اگر سارق دارایی را به یک صرافی ایرانی منتقل کرده باشد، پلیس با یک نامه‌ی قضایی می‌تواند وجه را مسدود و به شما برگرداند.

کمک گرفتن از شرکت‌های تخصصی تحلیل بلاک چین

گاهی اوقات سارقان حرفه‌ای برای پاک کردن ردپای خود از میکسرها (Mixers یا سرویس‌های نرم‌افزاری که ارزهای دیجیتال چندین کاربر را با هم مخلوط می‌کنند تا مسیر رهگیری آن‌ها در شبکه گم شود) استفاده می‌کنند. وقتی این اتفاق می‌افتد، اکسپلوررهای معمولی دیگر کمکی نمی‌کنند.

در این شرایط و به خصوص اگر مبلغ سرقت شده بسیار زیاد باشد، می‌توانید از شرکت‌های تخصصی تحلیل بلاک چین کمک بگیرید. این شرکت‌ها نرم‌افزارهای بسیار پیشرفته‌ای دارند که می‌توانند پیچیده‌ترین مسیرها را نیز رمزگشایی کنند. البته هزینه‌ی خدمات این شرکت‌ها معمولا بالاست و استفاده از آن‌ها فقط برای پرونده‌های بزرگ و مبالغ کلان منطقی و به‌صرفه است.

پیگیری از طریق شبکه‌های اجتماعی و اطلاع‌رسانی در انجمن‌های کریپتویی

جامعه‌ی کاربری ارزهای دیجیتال بسیار فعال و قدرتمند است. اطلاع‌رسانی درباره‌ی آدرس کیف پول سارق در شبکه‌های اجتماعی مانند توییتر، یا انجمن‌های تخصصی می‌تواند بسیار موثر باشد.

گاهی اوقات هکرهای کلاه‌سفید (White-hat Hackers یا متخصصان امنیت سایبری که به نفع کاربران و برای رفع باگ‌ها و مبارزه با سارقان کار می‌کنند) با دیدن پیام شما در این شبکه‌ها، به صورت داوطلبانه برای ردیابی دارایی به شما کمک می‌کنند. علاوه بر این، وقتی یک آدرس در شبکه‌های اجتماعی به عنوان آدرس کلاهبردار برچسب بخورد، بسیاری از صرافی‌ها و پلتفرم‌ها آن آدرس را در لیست سیاه خود قرار می‌دهند و سارق دیگر نمی‌تواند پول‌های سرقتی را به راحتی نقد کند.

ارتباط با تیم توسعه‌دهنده کیف پول

یک باور اشتباه در میان کاربران تازه‌کار این است که اگر از کیف پولی مانند تراست ولت استفاده می‌کنند و هک می‌شوند، تیم پشتیبانی آن کیف پول می‌تواند پولشان را برگرداند. این تصور کاملا اشتباه است؛ زیرا این برنامه‌ها از نوع کیف پول‌های غیرامانی (Non-custodial Wallets یا کیف پول‌هایی که رمزها و کنترل دارایی را فقط روی گوشی خود شما ذخیره می‌کنند و شرکت سازنده هیچ دسترسی به آن‌ها ندارد) هستند.

بنابراین، ارتباط با تیم توسعه‌دهنده‌ی کیف پول تنها زمانی موثر است که سرقت به دلیل یک باگ یا مشکل فنی در خود نرم‌افزار کیف پول رخ داده باشد، نه زمانی که شما کلمات بازیابی خود را در یک سایت جعلی وارد کرده‌اید یا روی لینک مخرب کلیک کرده‌اید. در صورت وجود نقص فنی در نرم‌افزار، گزارش شما کمک می‌کند تا تیم توسعه‌دهنده مشکل را برطرف کرده و در برخی موارد نادر، خسارت کاربران را جبران کند.

هشدار مهم: مراقب کلاهبرداران بازیابی ارز دیجیتال باشید

یکی از دردناک‌ترین بخش‌های از دست دادن سرمایه، قرار گرفتن در وضعیت روانی آسیب‌پذیر است. وقتی فردی رمزارز خود را از دست می‌دهد، حاضر است به هر طنابی چنگ بزند تا سرمایه‌ی خود را برگرداند. دقیقا در همین لحظه‌ی بحرانی، دسته‌ی دیگری از مجرمان سایبری وارد عمل می‌شوند: کلاهبرداران بازیابی ارز دیجیتال (Recovery Scammers یا افرادی که با وعده‌ی دروغین پس گرفتن پول از هکرها، مجددا از شما دزدی می‌کنند). این افراد مانند نمک روی زخم عمل کرده و ضرر شما را دوچندان می‌کنند. در این بخش بررسی می‌کنیم که این کلاهبرداران چگونه کار می‌کنند و چرا باید از آن‌ها دوری کنید.

سرویس‌های دروغین بازیابی رمزارز چگونه از قربانیان اخاذی می‌کنند؟

کلاهبرداران بازیابی معمولا در شبکه‌های اجتماعی، زیر پست‌های مربوط به هک شدن، یا در انجمن‌های تخصصی به دنبال طعمه می‌گردند. روش کار آن‌ها بسیار فریبنده است و با ارائه‌ی وعده‌های شیرین، سعی در جلب اعتماد شما دارند. آن‌ها معمولا از الگوهای زیر برای اخاذی استفاده می‌کنند:

• درخواست پیش‌پرداخت: آن‌ها ادعا می‌کنند که نرم‌افزارهای بسیار پیشرفته‌ای دارند یا با هکرهای کلاه‌سفید در ارتباط هستند، اما برای شروع کار یا خرید تجهیزات، از شما مبلغی را به عنوان پیش‌پرداخت (Upfront Fee یا پولی که قبل از انجام هر کاری و به عنوان دستمزد اولیه گرفته می‌شود) طلب می‌کنند. به محض اینکه این پول را واریز کنید، ارتباط آن‌ها با شما قطع می‌شود.
• درخواست اطلاعات امنیتی: برخی دیگر ادعا می‌کنند که برای ردیابی پول، باید کیف پول شما را به سیستم‌های قدرتمند خود متصل کنند. آن‌ها از شما کلمات بازیابی یا کلید خصوصی (Private Key یا رمز عبور محرمانه‌ای که مالکیت قطعی دارایی را ثابت می‌کند) را می‌خواهند. اگر این اطلاعات را در اختیار آن‌ها قرار دهید، همان مقدار اندکی که ممکن است در کیف پول شما باقی مانده باشد را هم به سرقت می‌برند.
• ارسال لینک‌های مخرب: گاهی یک لینک برای شما می‌فرستند و می‌گویند این یک ابزار ردیابی پیشرفته است. اما در واقع، آن لینک یک بدافزار است که با کلیک روی آن، اطلاعات سیستم شما هک شده و سایر حساب‌های شما نیز به خطر می‌افتد.

چرا هیچ‌کس نمی‌تواند بازگشت قطعی دارایی سرقت شده را تضمین کند؟

در دنیای اینترنت و تبلیغات، ممکن است با شرکت‌ها یا افرادی روبه‌رو شوید که با اطمینان صددرصد به شما قول می‌دهند که دارایی شما را پس می‌گیرند. اما باید بدانید که این وعده از نظر فنی کاملا دروغ و غیرممکن است. دلیل آن به ساختار اصلی شبکه‌ی بلاک چین برمی‌گردد.

بلاک چین یک دفتر کل توزیع‌شده (Distributed Ledger یا شبکه‌ای که اطلاعات آن در هزاران کامپیوتر مختلف در سراسر جهان ثبت می‌شود و متعلق به یک شخص یا شرکت خاص نیست) است. وقتی یک تراکنش در این شبکه تایید و نهایی می‌شود، دیگر هیچ راهی برای پاک کردن یا لغو آن وجود ندارد.

هیچ سازمان، دولت، پلیس یا هکر نابغه‌ای دکمه‌ی لغو (Undo) در اختیار ندارد که بتواند تراکنش را به عقب برگرداند. تنها راهی که پول به حساب شما برگردد این است که شخص هکر، با میل و اراده‌ی خود، رمزارزها را به آدرس شما ارسال کند، یا اینکه مراجع قضایی بتوانند هویت واقعی هکر را در دنیای واقعی شناسایی کرده و او را قانونا مجبور به بازگرداندن پول کنند. بنابراین، هر زمان کلمه‌ی تضمین قطعی را در مورد بازیابی رمزارز شنیدید، مطمئن باشید که با یک کلاهبردار روبه‌رو هستید و باید فورا ارتباط خود را با او قطع کنید.

راهنمای اختصاصی کاربران صرافی کیف پول من در زمان بحران

هنگامی که احساس می‌کنید خطری دارایی‌های شما را تهدید می‌کند، آشنایی با ابزارهای امنیتی پلتفرمی که در آن فعالیت می‌کنید، می‌تواند نجات‌بخش باشد. صرافی ارز دیجیتال کیف پول من ، امکانات متنوعی را برای محافظت از سرمایه‌ی کاربران فراهم کرده است. اگر در این پلتفرم متوجه فعالیت مشکوکی شدید، زمان را از دست ندهید و فورا مراحلی که در ادامه توضیح داده شده است را به عنوان کمک‌های اولیه‌ی امنیتی اجرا کنید.

نحوه استفاده از قابلیت قفل اضطراری و مسدودسازی سریع حساب کاربری

گاهی اوقات شرایط به قدری حساس است که فرصتی برای بررسی دقیق مشکل ندارید و فقط می‌خواهید جلوی هرگونه برداشت را بگیرید. در این حالت، قابلیت قفل اضطراری (Emergency Lock یا دکمه‌ی توقف فوری که تمام برداشت‌ها و فعالیت‌های حساب را متوقف می‌کند) بهترین ابزار شماست. استفاده از این قابلیت دقیقا مانند کشیدن ترمز اضطراری قطار است؛ حرکت بلافاصله متوقف می‌شود تا بررسی‌های لازم انجام شود.

برای استفاده از این ویژگی، به محض مشاهده‌ی پیامک برداشت غیرمجاز یا ورود ناشناس، روی لینک مسدودسازی سریع که معمولا در انتهای پیامک‌های امنیتی یا ایمیل‌های هشدار صرافی وجود دارد کلیک کنید. همچنین با ورود به بخش تنظیمات امنیتی حساب کاربری خود، می‌توانید گزینه‌ی مسدودسازی یا فریز کردن حساب را انتخاب کنید تا هیچ شخصی (حتی خود شما) نتواند تا زمان رفع مشکل، دارایی‌ها را جابه‌جا کند.

بررسی نشست‌های فعال و لغو دسترسی‌های غیرمجاز به حساب

نشست‌های فعال (Active Sessions یا فهرست دستگاه‌ها و مرورگرهایی که در حال حاضر به حساب کاربری شما متصل هستند) یکی از مهم‌ترین بخش‌هایی است که باید بررسی کنید. این بخش مانند دوربین مداربسته‌ی خانه‌ی شما عمل می‌کند و نشان می‌دهد چه کسانی کلید ورود را در اختیار دارند.

برای بررسی این بخش، وارد تنظیمات حساب کاربری خود در پلتفرم کیف پول من شوید و به دنبال گزینه‌ی مدیریت دستگاه‌ها یا نشست‌های فعال بگردید. در این صفحه، لیستی از تمام گوشی‌های موبایل یا کامپیوترهایی که به حساب شما متصل هستند را به همراه تاریخ و شهر محل اتصال مشاهده می‌کنید. اگر در این لیست دستگاهی را دیدید که متعلق به شما نیست یا موقعیت مکانی آن برایتان ناشناس است، بدون درنگ روی گزینه‌ی خروج (Log out) یا پایان نشست کلیک کنید تا دسترسی آن دستگاه به صورت آنی قطع شود.

تغییر سریع اطلاعات امنیتی در پلتفرم کیف پول من

پس از اینکه هکر را از حساب بیرون انداختید، باید قفل‌های ورود را به سرعت عوض کنید تا او نتواند دوباره برگردد. ساختار امنیتی صرافی کیف پول من بسیار مدرن و هوشمند طراحی شده است؛ به این صورت که ورود به سیستم نیازی به رمز عبورهای سنتی ندارد و کد پیامکی به عنوان عامل اول و اصلی ورود (جایگزین پسورد) استفاده می‌شود. بنابراین، اولین قدم این است که مطمئن شوید سیم‌کارت و گوشی موبایل شما در امنیت کامل قرار دارد و شخص دیگری به پیامک‌های شما دسترسی ندارد.

در کنار این عامل اصلی، سیستم تایید دو مرحله‌ای (2FA یا لایه‌ی امنیتی دومی که کدهای موقت شش رقمی در اپلیکیشن موبایل تولید می‌کند) به عنوان یک سد دفاعی کاملا مستقل و اضافه عمل می‌کند. اگر احتمال می‌دهید که کسی به حساب شما نفوذ کرده، باید سریعا به بخش تنظیمات امنیتی بروید و تایید دو مرحله‌ای خود را غیرفعال کرده و مجددا با کدهای جدید آن را فعال کنید. ترکیب امنیت پیامکی و این لایه‌ی مستقل دو عاملی، دسترسی مجدد سارق را عملا غیرممکن می‌کند.

مسیر درست و سریع ارتباط با پشتیبانی رسمی برای گزارش فعالیت مشکوک

پس از ایمن کردن حساب، قدم بعدی اطلاع‌رسانی به تیم متخصصان صرافی است. تلاش برای حل مشکل به تنهایی ممکن است باعث از دست رفتن زمان طلایی شود. تیم پشتیبانی کیف پول من برای رسیدگی به همین بحران‌ها آموزش دیده‌اند.

برای ارتباط موثر و سریع، این نکات را در نظر داشته باشید:

• از طریق چت آنلاین سایت یا اپلیکیشن رسمی، با کارشناسان ارتباط برقرار کنید.
• کلمه‌ی اضطراری یا هک شدن حساب را در ابتدای پیام خود بنویسید تا درخواست شما در اولویت بررسی قرار بگیرد.
• اطلاعات دقیقی مانند زمان دقیق ورود مشکوک، نام شبکه‌ی انتقال و در صورت وجود، شناسه‌ی تراکنش مشکوک را برای پشتیبان ارسال کنید.
• هرگز اطلاعات ورود خود (مثل کد پیامکی یا کد دو عاملی) را حتی به پشتیبان صرافی ندهید؛ کارشناسان واقعی صرافی هیچ‌گاه چنین اطلاعاتی را از شما درخواست نمی‌کنند.

چگونه از سرقت دوباره ارزهای دیجیتال خود جلوگیری کنیم؟

همیشه شنیده‌ایم که پیشگیری بهتر از درمان است؛ این قانون در دنیای رمزارزها بیشتر از هر جای دیگری اهمیت دارد. وقتی متوجه می‌شویم که دارایی‌های دیجیتال چقدر در برابر اشتباهات و حملات آسیب‌پذیر هستند، بهترین واکنش این است که دیوارهای امنیتی سرمایه‌ی خود را بلندتر کنیم. تامین امنیت در شبکه‌ی بلاک چین کار ترسناک و پیچیده‌ای نیست، بلکه فقط نیازمند رعایت چند عادت ساده و مستمر است. در این بخش، راهکارهایی را مرور می‌کنیم که مانند یک سپر دفاعی محکم، از سرمایه‌ی شما در برابر کلاهبرداران محافظت می‌کنند.

استفاده از کیف پول‌های سخت‌افزاری برای نگهداری طولانی‌مدت دارایی‌ها

اگر قصد دارید ارزهای دیجیتال خود را برای ماه‌ها یا سال‌ها نگهداری کنید، بهترین خانه‌ی امن برای آن‌ها، کیف پول سخت‌افزاری (Hardware Wallet یا دستگاهی فیزیکی شبیه به یک فلش مموری که رمزهای دسترسی به دارایی شما را کاملا آفلاین و دور از اینترنت ذخیره می‌کند) است.

نگهداری پول در صرافی‌ها یا کیف پول‌های روی گوشی موبایل، شبیه به قرار دادن پول نقد در جیب لباس است؛ برای استفاده‌ی روزمره عالی است، اما برای مبالغ سنگین خطرناک است. در مقابل، کیف پول فیزیکی شبیه به یک گاوصندوق فولادی در خانه‌ی شما است. از آنجا که این دستگاه‌ها به اینترنت متصل نیستند، هیچ هکری در هیچ کجای دنیا نمی‌تواند بدون دسترسی فیزیکی به دستگاه شما، دارایی‌هایتان را به سرقت ببرد.

فعال‌سازی تنظیمات امنیتی پیشرفته در صرافی‌ها

حساب کاربری شما در صرافی‌ها دارای ابزارهای امنیتی بسیار قدرتمندی است که متاسفانه بسیاری از کاربران از آن‌ها استفاده نمی‌کنند. با فعال کردن دو ویژگی زیر، می‌توانید امنیت حساب خود را چند برابر کنید:

• کد ضد فیشینگ (Anti-Phishing Code): این قابلیت به شما اجازه می‌دهد یک کلمه یا عدد دلخواه را در تنظیمات صرافی ثبت کنید. از آن پس، صرافی در تمام ایمیل‌های معتبری که برای شما می‌فرستد، این کلمه را نمایش می‌دهد. با این کار، اگر هکرها ایمیلی جعلی به نام صرافی برای شما بفرستند، شما به راحتی و به دلیل نبودن آن کلمه‌ی اختصاصی، متوجه فریب آن‌ها می‌شوید.
• لیست سفید آدرس‌ها (Whitelist): این ویژگی مانند یک لیست مهمانان ویژه است. با فعال‌سازی آن، صرافی فقط اجازه‌ی برداشت و انتقال پول به آدرس‌هایی را می‌دهد که شما از قبل آن‌ها را تایید کرده باشید. به این ترتیب، حتی اگر هکر وارد حساب شما شود، نمی‌تواند پول را به کیف پول ناشناس خود منتقل کند.

اصول نگهداری امن از عبارت بازیابی و عدم اشتراک‌گذاری آن در فضای آنلاین

همانطور که پیش‌تر اشاره کردیم، عبارت بازیابی مهم‌ترین دارایی شما در دنیای رمزارزها است. بزرگ‌ترین اشتباهی که کاربران تازه‌کار مرتکب می‌شوند، ذخیره‌ی این کلمات در فضای دیجیتال است.

برای نگهداری امن این کلمات، هرگز از آن‌ها عکس نگیرید، در برنامه‌های یادداشت‌برداری گوشی ذخیره نکنید و آن‌ها را در فضای ابری گوشی خود نگه ندارید. بهترین روش این است که این کلمات را روی یک تکه کاغذ بنویسید و در مکانی امن، دور از رطوبت و دید دیگران نگهداری کنید. به خاطر داشته باشید که پشتیبان‌های رسمی هیچ پلتفرمی در هیچ کجای دنیا، هرگز از شما عبارت بازیابی را درخواست نمی‌کنند.

بررسی دقیق و چک لیست امنیتی قبل از تایید هر تراکنش یا اتصال به برنامه‌های غیرمتمرکز

بسیاری از سرقت‌ها زمانی رخ می‌دهند که کاربران با برنامه‌های غیرمتمرکز (DApps یا اپلیکیشن‌هایی که مستقیما روی شبکه‌ی بلاک چین اجرا می‌شوند و هیچ شرکت مرکزی آن‌ها را مدیریت نمی‌کند) کار می‌کنند. برای جلوگیری از این اتفاق، همیشه قبل از تایید هر دسترسی یا انجام تراکنش، این چک لیست کوتاه را مرور کنید:

• بررسی دقیق آدرس سایت: کلاهبرداران معمولا سایت‌هایی با آدرس‌های بسیار شبیه به سایت اصلی می‌سازند (مثلا اضافه کردن یک حرف اضافه). همیشه آدرس لینک را کلمه به کلمه بررسی کنید.
• خواندن پیام‌های تایید: وقتی یک قرارداد هوشمند از شما دسترسی می‌خواهد، کورکورانه دکمه‌ی تایید را نزنید. بررسی کنید که این برنامه دقیقا به چه چیزی دسترسی پیدا می‌کند؛ آیا فقط می‌خواهد موجودی شما را ببیند یا مجوز برداشت تمام توکن‌های شما را طلب می‌کند؟
• استفاده از کیف پول‌های جداگانه: برای اتصال به بازی‌ها یا سایت‌های جدید، هرگز از کیف پول اصلی خود که تمام پس‌اندازتان در آن است استفاده نکنید. یک کیف پول خالی یا با موجودی بسیار کم بسازید تا در صورت بروز مشکل، سرمایه‌ی اصلی شما در امان بماند.

جمع‌بندی

تجربه‌ی از دست دادن سرمایه در دنیای ارزهای دیجیتال، بدون شک یکی از پرالتهاب‌ترین اتفاقاتی است که می‌تواند برای هر کاربری رخ دهد. همان‌طور که در طول این مقاله بررسی کردیم، ماهیت غیرمتمرکز شبکه‌ی بلاک چین باعث می‌شود که لغو تراکنش‌ها مانند سیستم بانکی سنتی امکان‌پذیر نباشد. با این حال، واکنش درست و منطقی در لحظات اولیه، می‌تواند مرز بین از دست دادن تمام دارایی و نجات بخش قابل‌توجهی از آن را مشخص کند.

برای اینکه در چنین شرایط بحرانی بهترین عملکرد را داشته باشید، همیشه این نکات طلایی را به عنوان یک نقشه‌ی راه در ذهن بسپارید:

• اقدام سریع و بدون وحشت: ترس و دستپاچگی بدترین دشمن شما در زمان وقوع بحران است. در اولین قدم، آرامش خود را حفظ کرده و دارایی‌های باقی‌مانده‌ی خود را به یک کیف پول کاملا جدید و امن منتقل کنید تا جلوی ضرر بیشتر گرفته شود.
• مستندسازی دقیق شواهد: بلافاصله شناسه‌ی تراکنش (TxID یا همان شماره رسید دیجیتالی و یکتای انتقال در شبکه‌ی بلاک چین)، آدرس مقصد و زمان دقیق سرقت را در یک فایل امن ثبت کنید. این اطلاعات برای پیگیری قانونی از طریق پلیس فتا و ارتباط با تیم پشتیبانی صرافی‌ها کاملا حیاتی هستند.
• پرهیز از دام کلاهبرداران ثانویه: هرگز به افراد، پیام‌های ناشناس یا شرکت‌هایی که ادعای بازگرداندن قطعی دارایی‌های سرقت شده (Recovery Scams یا کلاهبرداری با وعده‌ی دروغین بازیابی رمزارز) را دارند، اعتماد نکنید. هیچ‌کس دکمه‌ای برای لغو تراکنش در بلاک چین ندارد و این افراد فقط به دنبال سرقت باقیمانده‌ی پول شما یا دریافت هزینه‌ی پیش‌پرداخت هستند.
• قطع سریع راه‌های نفوذ: بلافاصله رمزهای عبور حساب‌های مرتبط را تغییر دهید، نشست‌های فعال را ببندید و تنظیمات امنیتی مانند تایید دو مرحله‌ای را بازنشانی کنید. اگر در صرافی فعالیت می‌کنید، سیستم ورود پیامکی (SMS Verification یا دریافت کد یکبار مصرف روی گوشی موبایل برای تایید هویت) را بررسی کنید تا مطمئن شوید شخص دیگری به پیام‌های شما دسترسی پیدا نکرده است.
• ارتقای دیوارهای امنیتی برای آینده: پس از عبور از بحران، حتما روی امنیت خود سرمایه‌گذاری کنید. انتقال سرمایه‌ی اصلی به کیف پول‌های سخت‌افزاری و فعال‌سازی قابلیت‌های پیشرفته مانند لیست سفید آدرس‌ها در صرافی، شانس هک شدن مجدد را به حداقل می‌رساند.

در نهایت، فراموش نکنید که در دنیای ارزهای دیجیتال، خود شما مدیر و نگهبان بانک شخصی‌تان هستید. با مطالعه‌ی مستمر، رعایت اصول امنیتی و بررسی دقیق سایت‌ها و قراردادها پیش از تایید نهایی، می‌توانید یک قلعه‌ی نفوذناپذیر برای سرمایه‌ی خود بسازید و با خیالی آسوده از فرصت‌های این بازار مدرن استفاده کنید.