هک شدن بیت کوین؛ پول واقعا از کجا بیرون می رود
برای ثبت سفارش به حساب نیاز دارید. ثبت نام رایگان است.
وقتی کسی می گوید بیت کوینش هک شده، تقریبا هیچ وقت منظورش این نیست که شبکه بیت کوین هک شده.
شبکه سالم است. چیزی که شکسته یک لپ تاپ بوده، یا یک حساب ایمیل، یا یک لحظه عجله در تایید یک تراکنش. این مطلب همان مسیرهاست: پول واقعا از کجا بیرون می رود و کدام دفاع، جلوی کدام حمله را می گیرد.
بیت کوین یک دفتر عمومی است که هزاران نسخه از آن روی دستگاه های مستقل نگه داشته می شود. برای تغییر یک رکورد در آن باید بخش بزرگی از توان محاسباتی کل شبکه را در اختیار بگیرید؛ کاری که هزینه اش با هر چیزی که ممکن است به دست بیاورید نمی خواند.
پس مهاجم سراغ آن نمی رود. سراغ لایه ای می رود که ارزان است: خود آدم.
و اینجا یک تفاوت مهم با بانک هست که باید قبل از هر چیز بپذیرید. تراکنش بیت کوین برگشت ناپذیر است. مرجعی برای شکایت وجود ندارد، بیمه ای وجود ندارد، و هیچ کس نمی تواند تراکنش را لغو کند. تمام بحث امنیت اینجا یعنی پیشگیری، چون مرحله بعدی از پیشگیری وجود ندارد.
فهرست کوتاه است و سال هاست تغییر نکرده. اگر این پنج تا را ببندید، بقیه اش جزئیات است.
یک. صفحه ورود جعلی. رایج ترین. یک لینک در پیام یا آگهی، صفحه ای که دقیقا شبیه سایت اصلی است، و آدرسی که فقط یک حرف با آدرس واقعی فرق دارد. شما رمز و کد دو مرحله ای را همان جا وارد می کنید و مهاجم بلافاصله با آن وارد حساب واقعی می شود.
دو. ربودن شماره تلفن. اگر ورود دو مرحله ای شما پیامکی باشد، امنیت حساب شما به اندازه امنیت سیم کارت شماست. سیم کارت را می شود با مدارک جعلی یا از داخل خود اپراتور منتقل کرد و بعد از آن، کد بازیابی به دست مهاجم می رسد.
سه. بدافزار حافظه موقت. این یکی را کمتر می شناسند و بی سر و صداترین است. برنامه ای روی دستگاه می نشیند و هر بار که آدرس بیت کوینی کپی می کنید، آدرس مهاجم را جایش می گذارد. شما تراکنش را با اطمینان کامل تایید می کنید، چون خودتان کپی کرده اید.
چهار. کیف پول قلابی. اپلیکیشنی که ظاهرش با نسخه اصلی مو نمی زند و عبارت بازیابی را همان لحظه ای که وارد می کنید می فرستد. مسیر آلوده معمولا نتیجه جستجو یا لینک در شبکه های اجتماعی است، نه سایت رسمی سازنده.
پنج. صرافی که پرداخت نمی کند. این حمله نیست، ولی نتیجه اش برای شما یکی است. پولی که کلیدش دست شما نیست، تعهد یک شرکت است. اینکه آن شرکت چقدر قابل اتکاست موضوع دیگری است و دست کم باید هویت حقوقی و مجوزهایش قابل بررسی باشد؛ اینکه ریسکش وجود دارد، غیرقابل انکار است.
الگوی مشترک هر پنج تا: هیچ کدام حمله به رمزنگاری نیست. همه شان یا شما را فریب می دهند یا از دستگاه شما استفاده می کنند.
ترتیب مهم است. اینها به ترتیب اثر نوشته شده اند، نه به ترتیب سختی.
- عبارت بازیابی هرگز تایپ نمی شود، مگر موقع بازیابی واقعی. هیچ سایتی، هیچ پشتیبانی و هیچ افزونه ای به آن نیاز ندارد. مستندات رسمی بیت کوین هم روی همین تاکید دارد که نسخه پشتیبان آنلاین در معرض سرقت است.
- ورود دو مرحله ای با اپلیکیشن رمزساز، نه پیامک. این یک خط، کل مسیر شماره دو را می بندد.
- آدرس مقصد را بعد از چسباندن نگاه کنید. چند کاراکتر اول و آخر را با مبدا مقایسه کنید. سی ثانیه وقت می گیرد و تنها دفاع عملی در برابر بدافزار حافظه موقت است.
- نرم افزار کیف پول را فقط از سایت رسمی سازنده بگیرید. نه از نتیجه جستجو، نه از لینکی که کسی فرستاده.
- مبلغ بزرگ روی دستگاه متصل به اینترنت نماند. کیف پول سخت افزاری کلید را بیرون نمی دهد و امضا داخل خودش انجام می شود، پس بدافزار روی کامپیوتر به آن نمی رسد. انتخاب بین گزینه ها را جدا در راهنمای نگهداری بیت کوین بر اساس مبلغ باز کرده ایم.
وی پی ان ترافیک شما را رمز می کند و آن خوب است، اما هیچ کدام از پنج مسیر بالا را نمی بندد. اگر روی صفحه جعلی رمز بزنید، رمزگذاری مسیر کمکی نمی کند.
آنتی ویروس ممکن است بدافزار شناخته شده را بگیرد و ممکن است نگیرد. تکیه کردن به آن به جای بررسی آدرس مقصد، جابه جا کردن ریسک است نه حذف آن.
رمز طولانی برای حساب صرافی لازم است، ولی از کلید خصوصی شما محافظت نمی کند. اینها دو چیز جدا هستند و خلط کردنشان اشتباه رایجی است.
دو چیز، و هر دو ساختاری اند.
اول اینکه بخش زیادی از کاربران ایرانی برای رسیدن به سرویس های خارجی از ابزارهای واسط استفاده می کنند و همین، سطح حمله را بزرگ تر می کند. یک ابزار رایگان ناشناس که تمام ترافیک شما از آن عبور می کند، دقیقا در موقعیتی است که برای صفحه جعلی لازم است. اگر مجبورید از چنین ابزاری استفاده کنید، دست کم موقع کار با حساب مالی از آن استفاده نکنید.
دوم اینکه بازیابی حساب در سرویس های خارجی برای کاربر ایرانی سخت تر است. جایی که یک کاربر دیگر با یک تماس مسئله را حل می کند، ممکن است شما اصلا نتوانید وارد فرآیند شوید. یعنی هزینه یک اشتباه برای شما بالاتر است، نه برابر.
و همین دو دلیل کافی است که مقدار قابل توجهی از دارایی تان به کیف پول خودتان منتقل شود. اگر خرید و شارژ حساب برایتان دردسر دارد، نرخ روز در بخش سفارش بیت کوین است و یو ووچر برای شارژ حساب بدون کارت بین المللی یکی از مسیرهای تامین اعتباری است که به کارت بین المللی نیاز ندارد.
صادق باشیم: در بیشتر موارد کاری نمی شود کرد و هر کس به شما بگوید می تواند بیت کوین دزدیده شده را برگرداند، دارد کلاهبرداری دوم را انجام می دهد. الگوی کلی این نوع کلاهبرداری ها را در نشانه های کلاهبرداری بیت کوین جمع کرده ایم.
اما دو کار هست که ارزش دارد و باید سریع انجام شود. اگر هنوز موجودی روی همان کیف پول مانده، بلافاصله یک کیف پول جدید با عبارت بازیابی جدید بسازید و باقی مانده را منتقل کنید؛ کیف پول قبلی را سوخته فرض کنید. و اگر ماجرا از حساب یک سرویس شروع شده، همان جا رمز را عوض کنید و نشست های فعال را ببندید تا جلوی برداشت های بعدی گرفته شود.
روی این عبارت گوگل بخش پرسش های متداول نشان نمی دهد؛ سوال های زیر از جستجوهای مرتبطی گرفته شده که واقعا تایپ می شوند.
آیا شبکه بیت کوین تا حالا هک شده است؟
نه. آنچه هک شده صرافی ها، کیف پول ها و حساب کاربران بوده است. این تفاوت مهم است، چون تعیین می کند دفاع را کجا بگذارید: روی دستگاه و عادت خودتان، نه روی انتخاب یک شبکه امن تر.
هک شدن صرافی یعنی پول من از بین رفته؟
لزوما نه، ولی سرنوشت دارایی شما به تصمیم و توان مالی آن شرکت بستگی پیدا می کند، نه به خودتان. این دقیقا همان چیزی است که با نگه داشتن کلید خصوصی از بین می رود.
بیت کوین دزدیده شده قابل ردیابی است؟
حرکت آن روی زنجیره قابل مشاهده است، ولی دیدن با پس گرفتن فرق دارد. ردیابی به شرطی به نتیجه می رسد که پول به جایی برسد که هویت گیرنده را احراز کرده باشد، و مهاجم معمولا همین را دور می زند.
امن ترین راه نگهداری بیت کوین چیست؟
کیف پول سخت افزاری با عبارت بازیابی نوشته شده روی کاغذ و نگهداری شده در بیش از یک مکان فیزیکی. برای مبالغ کوچک این کار زیادی است؛ برای پس انداز، هر چیز کمتری ریسک بی دلیل است.
امنیت بیت کوین یک محصول نیست که بخرید. مجموعه ای از عادت هاست و بیشترشان کند هستند: آدرس را نگاه کنید، لینک را باز نکنید، نرم افزار را از سایت اصلی بگیرید، عبارت بازیابی را تایپ نکنید.
هر پنج مسیری که در این مطلب آمد، در یک لحظه عجله اتفاق می افتد. کند بودن، اینجا خودش یک دفاع است.
منابع اولیه: توصیه های امنیتی سایت رسمی بیت کوین و راهنمای حفظ حریم خصوصی در شبکه بیت کوین.
