بعد از حمله به بایننس، وضعیت دارایی کاربران نوبیتکس چگونه است؟

آخرین وضعیت نوبیتکس در آبان ۱۴۰۵؛ محدودیت بازار تتر–تومان، ساعت معاملات، رفع محدودیت برداشت ریالی و نکات امنیتی مهم برای کاربران را بخوانید.

نویسنده:

بهراد یوسفی

در پی انتشار اخبار مربوط به رخدادهای امنیتی اخیر در بازار رمزارزها، نوبیتکس با انتشار اطلاعیه‌ای اعلام کرد کاربران این صرافی تحت تأثیر حملات اخیر به بایننس و پُلی‌مارکت قرار نگرفته‌اند. این پلتفرم همچنین از پایش مستمر زیرساخت‌های نگهداری دارایی و فرایندهای انتقال خبر داده است. بااین‌حال، این اطلاعیه یک پرسش مهم را برای کاربران ایرانی مطرح می‌کند: چگونه می‌توان از امنیت دارایی‌های دیجیتال در صرافی‌ها اطمینان بیشتری پیدا کرد و در صورت بروز اختلال یا حمله سایبری، چه اقداماتی باید انجام داد؟

واکنش نوبیتکس به رخدادهای امنیتی اخیر چه بود؟

نوبیتکس در اطلاعیه‌ای که در کانال رسمی خود منتشر کرد، به دو رخداد امنیتی جداگانه در بایننس و پُلی‌مارکت واکنش نشان داد. این صرافی اعلام کرد تیم‌های فنی و امنیتی آن به‌صورت مستمر وضعیت زیرساخت‌های نگهداری دارایی‌ها و فرایندهای انتقال را پایش می‌کنند و سازوکارهای امنیتی مجموعه نیز متناسب با تهدیدهای جدید بازبینی و به‌روزرسانی می‌شوند. نوبیتکس همچنین تأکید کرده است که کاربران این صرافی تحت تأثیر رخدادهای امنیتی یادشده قرار نگرفته‌اند و وضعیت نگهداری دارایی‌های کاربران تحت کنترل است. این موضع‌گیری با هدف پاسخ به نگرانی‌هایی مطرح شده که پس از انتشار اخبار حملات سایبری به پلتفرم‌های بزرگ رمزارزی در میان کاربران شکل گرفته است. باوجوداین، باید میان اعلام رسمی یک شرکت درباره وضعیت امنیتی خود و انتشار نتایج یک ارزیابی مستقل تفاوت قائل شد. اطلاعیه نوبیتکس موضع رسمی این صرافی را درباره وضعیت فعلی کاربران نشان می‌دهد، اما به‌تنهایی جایگزین گزارش ممیزی امنیتی مستقل، ارزیابی کامل زیرساخت یا اثبات پشتوانه تمام دارایی‌های کاربران نیست.

آیا نگهداری رمزارز در صرافی خطرناک است؟

نگهداری رمزارز در صرافی‌های متمرکز برای بسیاری از کاربران به دلیل سهولت خریدوفروش و دسترسی سریع به بازار انتخاب رایجی است؛ اما این روش بدون ریسک نیست. در این مدل، بخش مهمی از فرایند نگهداری و انتقال دارایی به زیرساخت‌های فنی و امنیتی صرافی وابسته است. بنابراین، حتی اگر حساب کاربری فرد مستقیماً مورد نفوذ قرار نگرفته باشد، بروز یک اختلال امنیتی یا عملیاتی در زیرساخت صرافی می‌تواند دسترسی او به برداشت دارایی را برای مدتی محدود کند. یکی از تفاوت‌های مهم میان نگهداری دارایی در صرافی و کیف پول شخصی، کنترل کلید خصوصی است. در کیف پول شخصی که کاربر کنترل کلید خصوصی آن را در اختیار دارد، مسئولیت نگهداری و حفاظت از دارایی مستقیماً بر عهده خود اوست. در مقابل، هنگام نگهداری دارایی در یک صرافی متمرکز، کاربر برای انجام عملیات برداشت و انتقال به خدمات آن پلتفرم وابسته است. به همین دلیل، انتخاب روش نگهداری دارایی باید با توجه به میزان استفاده از رمزارز، مدت‌زمان نگهداری، دانش فنی و توانایی کاربر در حفاظت از کلیدهای خصوصی انجام شود. انتقال تمام دارایی‌ها به کیف پول شخصی نیز لزوماً تصمیم امن‌تری برای همه افراد نیست؛ زیرا گم شدن عبارت بازیابی یا افشای کلید خصوصی می‌تواند به از دست رفتن غیرقابل‌بازگشت دارایی منجر شود.

چطور امنیت حساب نوبیتکس را افزایش دهیم؟

کاربران برای کاهش احتمال دسترسی غیرمجاز به حساب خود، باید چند اقدام امنیتی را جدی بگیرند. نخستین اقدام، فعال‌سازی احراز هویت دو مرحله‌ای (2FA) است. این قابلیت باعث می‌شود ورود به حساب علاوه بر رمز عبور، به یک عامل تأیید دیگر نیز نیاز داشته باشد. در نتیجه، حتی اگر رمز عبور کاربر افشا شود، دسترسی مهاجم به حساب دشوارتر خواهد شد. استفاده از رمز عبور اختصاصی و غیرتکراری نیز اهمیت زیادی دارد. اگر فرد برای چند سرویس مختلف از یک رمز عبور استفاده کند، افشای اطلاعات ورود در یکی از آن سرویس‌ها می‌تواند حساب‌های دیگر او را نیز در معرض خطر قرار دهد. همچنین بهتر است کاربران نشست‌های فعال، دستگاه‌های متصل و مجوزهای دسترسی حساب خود را به‌صورت دوره‌ای بررسی کنند و در صورت مشاهده فعالیت ناشناس، موضوع را از طریق پشتیبانی رسمی پیگیری کنند. یکی دیگر از تهدیدهای مهم، صفحات جعلی ورود به صرافی‌هاست. مجرمان سایبری ممکن است با ارسال پیامک یا پیام در شبکه‌های اجتماعی، کاربران را به صفحات تقلبی هدایت کنند تا رمز عبور و کدهای تأیید آن‌ها را به دست آورند. کاربران باید آدرس وب‌سایت صرافی را مستقیماً وارد کنند و از ورود به حساب از طریق لینک‌های ناشناس خودداری کنند.

اگر صرافی برداشت رمزارز را متوقف کرد، چه اتفاقی برای دارایی می‌افتد؟

توقف برداشت در یک صرافی لزوماً به معنای سرقت یا از بین رفتن دارایی کاربران نیست. گاهی پلتفرم‌ها در واکنش به یک رخداد امنیتی، برای جلوگیری از انتقال غیرمجاز وجوه یا بررسی وضعیت زیرساخت‌ها، برداشت را به‌صورت موقت متوقف می‌کنند. بااین‌حال، چنین تصمیمی می‌تواند دسترسی کاربران به دارایی‌هایشان را محدود کند و تا زمان رفع مشکل، امکان انتقال رمزارز به کیف پول شخصی یا پلتفرم دیگر وجود نداشته باشد. در چنین شرایطی، کاربران باید اطلاعیه‌های رسمی صرافی را دنبال کنند و از ثبت درخواست‌های تکراری یا انجام تراکنش‌های خارج از مسیرهای اعلام‌شده خودداری کنند. همچنین نباید به افرادی که در شبکه‌های اجتماعی با عنوان پشتیبانی یا واسطه بازیابی دارایی فعالیت می‌کنند اعتماد کنند؛ زیرا توقف برداشت می‌تواند بهانه‌ای برای اجرای کلاهبرداری‌های ثانویه باشد. اگر صرافی امکان برداشت را دوباره فعال کرد، کاربران باید پیش از انتقال مبالغ بالا، شبکه پشتیبانی‌شده، آدرس مقصد و کارمزد تراکنش را بررسی کنند. انجام یک انتقال آزمایشی با مبلغ کم نیز می‌تواند احتمال اشتباه در انتخاب شبکه یا آدرس مقصد را کاهش دهد.

آیا اطلاعیه نوبیتکس برای اطمینان از امنیت دارایی‌ها کافی است؟

اطلاعیه نوبیتکس درباره بی‌تأثیر بودن رخدادهای اخیر بر کاربران این صرافی، اطلاعات مهمی درباره موضع رسمی مجموعه ارائه می‌کند؛ اما برای ارزیابی جامع امنیت یک صرافی، تنها یک اطلاعیه کافی نیست. کاربران برای بررسی وضعیت یک پلتفرم باید به مجموعه‌ای از شاخص‌ها توجه کنند؛ از جمله شفافیت درباره نحوه نگهداری دارایی‌ها، گزارش‌های اثبات ذخایر، نتایج ممیزی‌های امنیتی، سازوکارهای کنترل برداشت و نحوه اطلاع‌رسانی در زمان وقوع حادثه. گزارش اثبات ذخایر (Proof of Reserves) نیز یکی از ابزارهای بررسی وضعیت دارایی‌های یک صرافی است. چنین گزارشی می‌تواند اطلاعاتی درباره دارایی‌های قابل مشاهده و پشتوانه موجودی کاربران ارائه کند؛ اما به‌تنهایی تضمین‌کننده امنیت زیرساخت، نبود آسیب‌پذیری یا مصونیت در برابر حملات سایبری نیست. در نتیجه، کاربران نباید صرفاً بر اساس نام و اعتبار یک صرافی درباره امنیت دارایی خود تصمیم بگیرند. بررسی مستمر اطلاعیه‌ها، رعایت اصول امنیت حساب و آگاهی از محدودیت‌های نگهداری دارایی در پلتفرم‌های متمرکز، بخش مهمی از مدیریت ریسک در بازار رمزارزهاست.

جمع‌بندی

واکنش نوبیتکس به رخدادهای امنیتی اخیر بایننس و پُلی‌مارکت نشان می‌دهد که نگرانی درباره امنیت دارایی‌ها به یکی از موضوعات مهم کاربران بازار رمزارز تبدیل شده است. این صرافی اعلام کرده کاربرانش تحت تأثیر این حوادث قرار نگرفته‌اند و زیرساخت‌های نگهداری دارایی را به‌طور مستمر پایش می‌کند. بااین‌حال، کاربران نیز باید در کنار پیگیری اطلاعیه‌های رسمی، امنیت حساب خود را جدی بگیرند و برای نگهداری بلندمدت رمزارزها، مزایا و ریسک‌های استفاده از صرافی و کیف پول شخصی را بشناسند.