تصور کن صبح وارد حساب صرافی ارز دیجیتالت می‌شوی، اما با یک پیام غیرمنتظره روبه‌رو می‌شوی: برداشت‌ها موقتاً متوقف شده‌اند! در چنین شرایطی اولین سؤالی که به ذهنت می‌رسد این است: آیا هنوز به دارایی‌هایم دسترسی دارم؟
گزارش حمله امنیتی اخیر به بایننس (Binance)، یکی از بزرگ‌ترین صرافی‌های ارز دیجیتال جهان، دوباره این نگرانی را جدی کرده است. بر اساس اطلاعیه رسمی این صرافی در ۳۰ اکتبر ۲۰۲۶، کیف پول‌های گرم بایننس هدف برداشت‌های غیرمجاز قرار گرفتند و حدود ۶.۳ میلیارد دلار دارایی دیجیتال به سرقت رفت.
بایننس اعلام کرده است که خسارت این حادثه را از طریق صندوق SAFU و منابع مالی شرکت پوشش می‌دهد. با این حال، این اتفاق یک واقعیت مهم را یادآوری می‌کند: امنیت ارز دیجیتال فقط به اعتبار صرافی وابسته نیست؛ بلکه به نحوه نگهداری دارایی و میزان کنترلی که بر کلیدهای خصوصی خود داری نیز بستگی دارد.
در این مقاله از ایران بلاکچین، ابعاد حادثه بایننس، تفاوت نگهداری ارز در صرافی و کیف پول شخصی و مهم‌ترین روش‌های افزایش امنیت ارز دیجیتال را بررسی می‌کنیم.
ماجرای حمله امنیتی به بایننس چه بود؟
در روزهای ۲۹ و ۳۰ اکتبر ۲۰۲۶، بایننس با یک حادثه امنیتی جدی مواجه شد. طبق اطلاعیه رسمی این شرکت، در این حمله کیف پول‌های گرم صرافی مورد نفوذ قرار گرفتند و تراکنش‌های برداشت غیرمجاز انجام شد.
ارزش دارایی‌های سرقت‌شده حدود ۶.۳ میلیارد دلار اعلام شد. این رقم، حادثه را به یکی از بزرگ‌ترین سرقت‌های ثبت‌شده در تاریخ بازار رمزارز تبدیل کرد.
در اطلاعیه اولیه بایننس، احتمال دسترسی مهاجم از طریق لپ‌تاپ آلوده یکی از کارکنان بخش DevOps مطرح شده بود. با این حال، بررسی‌های بعدی نقاط نفوذ دیگری را نیز شناسایی کرد و شرکت اعلام کرد که تحقیقات فنی همچنان ادامه دارد.
بایننس همچنین اعلام کرد که تا زمان انتشار اطلاعیه تکمیلی، شواهدی مبنی بر افشای کلیدهای خصوصی کیف پول‌ها پیدا نکرده است. بنابراین نباید نفوذ به زیرساخت و برداشت غیرمجاز را با افشای قطعی تمام کلیدهای خصوصی یکسان دانست.
بایننس برای جبران خسارت چه اقدامی انجام داد؟
پس از شناسایی حادثه، بایننس برداشت‌ها را به‌صورت موقت متوقف کرد تا بررسی‌های امنیتی و اقدامات اصلاحی انجام شوند. طبق اطلاعیه تکمیلی این شرکت در ۳۱ اکتبر ۲۰۲۶، تصمیم گرفته شد تمام خسارت مربوط به این حادثه از محل صندوق حمایت از کاربران (SAFU) و منابع مالی شرکت پوشش داده شود.
بایننس اعلام کرد بیش از ۶.۳۴ میلیارد دلار منابع برای جبران خسارت اختصاص داده است. همچنین حدود ۳ میلیارد دلار از دارایی‌های مرتبط با حادثه با همکاری شرکای بلاکچینی مسدود شده بود.
این شرکت اعلام کرد که خدمات واریز و بخش‌های تحت تأثیر قرارنگرفته پلتفرم همچنان فعال هستند، اما برداشت‌ها تا تکمیل بررسی‌های امنیتی به‌صورت موقت محدود شده‌اند.
البته باید توجه داشت که اعلام جبران خسارت از سوی یک شرکت، به‌تنهایی جایگزین ارزیابی مستقل ذخایر، گزارش‌های حسابرسی و بررسی عملکرد امنیتی آن نیست. کاربران باید اطلاعیه‌های رسمی و گزارش‌های بعدی را نیز دنبال کنند.
چرا صرافی‌های ارز دیجیتال همیشه در معرض خطر هستند؟
صرافی‌های متمرکز برای مدیریت میلیون‌ها حساب کاربری، حجم زیادی از دارایی‌های دیجیتال را در زیرساخت‌های خود نگهداری می‌کنند. همین موضوع آن‌ها را به اهداف جذابی برای مهاجمان سایبری تبدیل می‌کند.
از طرف دیگر، امنیت ارز دیجیتال در یک صرافی فقط به محافظت از کیف پول‌ها محدود نمی‌شود. سرورها، سیستم‌های احراز هویت، دسترسی کارکنان، نرم‌افزارهای داخلی و فرایند تأیید تراکنش‌ها نیز باید در برابر حملات محافظت شوند.
۱. تمرکز حجم بالای دارایی در یک پلتفرم
وقتی میلیون‌ها کاربر دارایی‌های خود را در یک صرافی متمرکز نگهداری می‌کنند، مهاجمان با هدف قرار دادن یک زیرساخت می‌توانند به حجم قابل‌توجهی از دارایی‌ها دسترسی پیدا کنند. این تمرکز، اهمیت کنترل دسترسی و مدیریت ریسک را افزایش می‌دهد.
۲. آسیب‌پذیری زیرساخت‌های فنی
حتی شرکت‌هایی با تیم‌های امنیتی حرفه‌ای ممکن است در برابر آسیب‌پذیری نرم‌افزاری، سرقت اطلاعات ورود کارکنان، بدافزارها یا دسترسی غیرمجاز آسیب‌پذیر باشند. حمله به بایننس نیز نشان داد که امنیت یک پلتفرم به عملکرد هماهنگ تمام بخش‌های فنی آن وابسته است.
۳. حملات مهندسی اجتماعی و فیشینگ
همه حملات مستقیماً زیرساخت صرافی را هدف نمی‌گیرند. گاهی مهاجمان با ساخت صفحات ورود جعلی، ارسال پیام‌های فریبنده یا جعل هویت پشتیبانی، اطلاعات کاربران را سرقت می‌کنند.
در چنین شرایطی، حتی اگر صرافی از زیرساخت امنیتی قدرتمندی برخوردار باشد، اشتباه کاربر می‌تواند مسیر دسترسی مهاجم به حساب را فراهم کند. به همین دلیل، آموزش و رعایت اصول امنیت ارز دیجیتال برای کاربران به‌اندازه فناوری‌های امنیتی اهمیت دارد.
وقتی ارزت در صرافی است، کنترل واقعی دارایی دست کیست؟
یکی از مهم‌ترین مفاهیمی که کاربران بازار رمزارز باید بشناسند، تفاوت کیف پول حضانتی (Custodial) و غیرحضانتی (Non-Custodial) است.
وقتی دارایی خود را در یک صرافی متمرکز نگهداری می‌کنی، معمولاً کلید خصوصی کیف پول‌های زیرساختی در اختیار خود صرافی قرار دارد. موجودی نمایش‌داده‌شده در حساب کاربری، نشان‌دهنده طلب و موجودی ثبت‌شده تو در سیستم داخلی صرافی است؛ اما لزوماً به این معنا نیست که کلید خصوصی دارایی را شخصاً در اختیار داری.
در مقابل، در یک کیف پول غیرحضانتی، کنترل کلید خصوصی و عبارت بازیابی در اختیار خود کاربر است. این تفاوت در شرایط عادی شاید چندان محسوس نباشد، اما هنگام بروز مشکلاتی مانند هک صرافی، توقف برداشت یا محدودیت حساب اهمیت زیادی پیدا می‌کند.
تفاوت صرافی و کیف پول شخصی چیست؟
| معیار | صرافی متمرکز | کیف پول شخصی غیرحضانتی |
|---|---|---|
| کنترل کلید خصوصی | معمولاً در اختیار صرافی | در اختیار کاربر |
| سرعت معاملات | مناسب معاملات سریع | وابسته به شبکه بلاکچین |
| مسئولیت نگهداری | بخش زیادی بر عهده پلتفرم | بر عهده کاربر |
| ریسک توقف برداشت | وجود دارد | وابسته به شبکه و شرایط تراکنش |
| بازیابی دسترسی | از طریق فرایندهای صرافی | از طریق عبارت بازیابی |
| مناسب برای | معاملات روزانه و تبدیل ارز | نگهداری و مدیریت شخصی دارایی |
البته کیف پول شخصی نیز بدون ریسک نیست. اگر عبارت بازیابی گم شود یا به دست فرد دیگری برسد، ممکن است دسترسی به دارایی برای همیشه از بین برود. بنابراین امنیت ارز دیجیتال در کیف پول شخصی به دانش و دقت کاربر وابستگی زیادی دارد.
برای آشنایی بیشتر با ساختار کیف پول‌ها و تفاوت مدل‌های حضانتی و غیرحضانتی، مقاله کیف پول دیجیتال چیست و چگونه کار می‌کند؟ را مطالعه کنید.
چطور امنیت ارز دیجیتال خود را افزایش دهیم؟
برای کاهش ریسک، لازم نیست متخصص امنیت سایبری باشی. رعایت چند اصل کاربردی می‌تواند احتمال دسترسی غیرمجاز به حساب و دارایی‌هایت را کاهش دهد.
۱. احراز هویت دومرحله‌ای (2FA) را فعال کن
یکی از مهم‌ترین اقدامات برای افزایش امنیت ارز دیجیتال، فعال‌سازی احراز هویت دومرحله‌ای است. این قابلیت باعث می‌شود ورود به حساب تنها با رمز عبور انجام نشود و یک عامل تأیید اضافی نیز موردنیاز باشد.
در صورت امکان، از اپلیکیشن‌های معتبر احراز هویت یا Passkey استفاده کن. کدهای یک‌بارمصرف و اطلاعات بازیابی این ابزارها را نیز در محل امن نگهداری کن. پیامک به‌تنهایی در برابر برخی روش‌های حمله، از جمله تعویض سیم‌کارت، محافظت کاملی ایجاد نمی‌کند.
۲. برای نگهداری بلندمدت از کیف پول شخصی استفاده کن
نگهداری تمام دارایی در یک صرافی، وابستگی زیادی به عملکرد و سیاست‌های همان پلتفرم ایجاد می‌کند. بهتر است موجودی موردنیاز برای معاملات روزانه را از دارایی بلندمدت جدا کنی.
برای مبالغ قابل‌توجه و نگهداری طولانی‌مدت، می‌توان استفاده از کیف پول سخت‌افزاری معتبر را بررسی کرد. این دستگاه‌ها کلید خصوصی را در محیطی جدا از اتصال مستقیم و دائمی اینترنت نگهداری می‌کنند و سطح مواجهه با برخی تهدیدهای آنلاین را کاهش می‌دهند.
۳. عبارت بازیابی و کلید خصوصی را محرمانه نگه دار
عبارت بازیابی (Seed Phrase) معمولاً شامل ۱۲ یا ۲۴ کلمه است و می‌تواند برای بازیابی کامل کیف پول استفاده شود. هر فردی که به این عبارت دسترسی داشته باشد، ممکن است بتواند دارایی‌های موجود در کیف پول را منتقل کند.
- از عبارت بازیابی اسکرین‌شات نگیر.
- آن را در ایمیل، فضای ابری یا پیام‌رسان ذخیره نکن.
- عبارت بازیابی را برای هیچ فرد یا پشتیبانی ارسال نکن.
- نسخه پشتیبان را به‌صورت آفلاین و در محل امن نگهداری کن.
- هنگام بازیابی کیف پول، فقط از نرم‌افزار و منابع رسمی استفاده کن.
۴. مراقب لینک‌های جعلی و پیام‌های مشکوک باش
یکی از روش‌های رایج سرقت دارایی، فیشینگ است. در این روش، مهاجم یک سایت یا صفحه ورود شبیه نمونه اصلی ایجاد می‌کند تا کاربر اطلاعات حساب یا عبارت بازیابی خود را وارد کند.
همیشه آدرس سایت صرافی و کیف پول را بررسی کن. روی لینک‌های ناشناس مربوط به دریافت جایزه، ایردراپ، بازیابی حساب یا پشتیبانی کلیک نکن. هیچ پشتیبانی معتبری نباید عبارت بازیابی یا کلید خصوصی تو را درخواست کند.
۵. آدرس و شبکه انتقال را بررسی کن
هنگام انتقال ارز دیجیتال، آدرس مقصد و شبکه انتخابی را با دقت بررسی کن. ارسال دارایی به آدرس اشتباه یا انتخاب شبکه ناسازگار ممکن است باعث از دست رفتن دارایی شود.
برای انتقال مبالغ قابل‌توجه، ابتدا یک تراکنش آزمایشی با مبلغ کم انجام بده و پس از اطمینان از دریافت صحیح دارایی، انتقال اصلی را انجام بده.
۶. فعالیت‌های حساب خود را مرتب بررسی کن
تاریخچه ورود، دستگاه‌های متصل، نشست‌های فعال و درخواست‌های برداشت را بررسی کن. اگر صرافی امکان تعیین فهرست آدرس‌های مجاز برداشت (Withdrawal Whitelist) را فراهم کرده است، فعال‌سازی آن را در نظر بگیر.
همچنین برای ایمیل متصل به حساب صرافی، رمز عبور مستقل و احراز هویت دومرحله‌ای در نظر بگیر. امنیت ارز دیجیتال فقط به تنظیمات کیف پول محدود نمی‌شود و حساب‌های مرتبط نیز باید محافظت شوند.
آیا کیف پول سخت‌افزاری همیشه امن‌تر است؟
کیف پول سخت‌افزاری یکی از گزینه‌های مناسب برای نگهداری بلندمدت دارایی است، اما نباید آن را راه‌حلی بدون ریسک تصور کرد. این دستگاه‌ها می‌توانند خطر سرقت کلید خصوصی از طریق برخی بدافزارها و حملات آنلاین را کاهش دهند، اما امنیت نهایی همچنان به رفتار کاربر وابسته است.
برای مثال، اگر عبارت بازیابی کیف پول سخت‌افزاری را در یک سایت جعلی وارد کنی، مهاجم ممکن است بدون نیاز به دسترسی فیزیکی به دستگاه، دارایی‌ها را منتقل کند.
همچنین پیش از خرید کیف پول سخت‌افزاری باید اصالت دستگاه، روش راه‌اندازی، پشتیبانی از شبکه‌های موردنیاز و اعتبار سازنده را بررسی کنی.
برای بررسی جزئیات انتخاب و استفاده از این ابزارها، راهنمای بهترین روش استفاده از کیف پول برای کاربران ایرانی می‌تواند مفید باشد.
نکته مهم برای کاربران ایرانی؛ فقط به ریسک هک توجه نکنید
کاربران ایرانی علاوه بر تهدیدهای امنیتی معمول، باید محدودیت‌های جغرافیایی، قوانین احراز هویت و سیاست‌های صرافی‌های خارجی را نیز در نظر بگیرند.
ممکن است یک پلتفرم در شرایط عادی به کاربر خدمات ارائه دهد، اما هنگام تغییر قوانین یا بررسی مجدد اطلاعات حساب، محدودیت‌هایی برای واریز، برداشت یا دسترسی ایجاد کند.
در نتیجه، امنیت ارز دیجیتال برای کاربران ایرانی تنها به انتخاب کیف پول یا فعال‌کردن رمز دومرحله‌ای خلاصه نمی‌شود. آگاهی از شرایط استفاده، محدودیت‌های منطقه‌ای و ریسک نگهداری دارایی در پلتفرم‌های خارجی نیز اهمیت دارد.
هیچ کیف پول یا صرافی‌ای نمی‌تواند تمام ریسک‌های فنی، عملیاتی، قانونی و انسانی را حذف کند. انتخاب آگاهانه و مدیریت میزان دارایی در هر محل نگهداری، اهمیت بیشتری از اعتماد مطلق به یک برند دارد.
جمع‌بندی؛ صرافی یا کیف پول شخصی؟
حمله امنیتی اخیر به بایننس نشان داد که حتی بزرگ‌ترین پلتفرم‌های بازار رمزارز نیز ممکن است با تهدیدهای جدی مواجه شوند. اعلام جبران خسارت از سوی بایننس اقدام مهمی برای حمایت از کاربران است، اما نباید باعث شود ریسک نگهداری دارایی در صرافی‌ها را نادیده بگیریم.
صرافی‌ها برای خرید، فروش و معاملات روزانه ابزارهای کاربردی هستند. در مقابل، کیف پول‌های غیرحضانتی امکان کنترل مستقیم کلیدهای خصوصی را فراهم می‌کنند؛ البته مسئولیت حفاظت از این کلیدها نیز کاملاً بر عهده کاربر است.
در نهایت، امنیت ارز دیجیتال به ترکیبی از انتخاب ابزار مناسب، رعایت اصول امنیتی، نگهداری صحیح کلید خصوصی و مدیریت ریسک بستگی دارد.
حالا نوبت توست: ترجیح می‌دهی دارایی‌هایت را در صرافی نگهداری کنی یا کنترل کامل آن‌ها را با کیف پول شخصی در اختیار داشته باشی؟
🔐 اگر می‌خواهی چک‌لیست کاربردی محافظت از دارایی‌های دیجیتال را دریافت کنی، کلمه «امنیت» را در بخش نظرات بنویس.
منابع و مراجع
- اطلاعیه رسمی بایننس؛ گزارش تکمیلی حادثه امنیتی، ۳۰ اکتبر ۲۰۲۶
- گزارش رویترز درباره اختصاص منابع مالی بایننس برای پوشش خسارت حمله
- گزارش آسوشیتدپرس درباره حمله ۶.۳ میلیارد دلاری به بایننس
ایران بلاکچین | IRBLC