با یک کیف پول صرافی خالی از خواب بیدار شدید؟ در اینجا این است که در ساعت اول چه کاری انجام دهید

چگونه یک حساب صرافی تخلیه می شود؟

هکرها می توانند با دسترسی غیرمجاز به رمز عبور یا اعتبار ورود شما، حساب صرافی رمزنگاری شما را تخلیه کنند. این اغلب از طریق اتفاق می افتد فیشینگ پیوندها یا بدافزارهایی که به طور مخفیانه اعتبار ورود شما را به سرقت می برند.

مهاجمان همچنین ممکن است از گذرواژه‌های ضعیف، اعتبارنامه‌های استفاده مجدد ناشی از نقض داده‌ها یا تعویض سیم‌کارت برای دور زدن احراز هویت دو مرحله‌ای (2FA) سوء استفاده کنند. هنگامی که آنها دسترسی پیدا کردند، وجوه را به کیف پول های ناشناس منتقل می کنند و اغلب آنها را از طریق میکسرها یا صرافی های غیرمتمرکز مسیریابی می کنند تا ردیابی های خود را پنهان کنند.

اگر وارد حساب صرافی رمزارز خود شوید و متوجه شوید که دارایی های شما از بین رفته است، می تواند وحشتناک باشد. در معاملات کریپتو، خالی شدن حساب صرافی شما بدترین سناریو است. وقتی این اتفاق می افتد، وقت آن نیست که خودتان را سرزنش کنید. باید سریع پاسخ دهید و واضح فکر کنید.

این مقاله شما را در مراحل ضروری برای ایمن سازی وجوه باقیمانده، شروع به ردیابی رمزارز دزدیده شده و تهیه یک گزارش رسمی راهنمایی می کند.

تمام نقاط دسترسی را مسدود و ایمن کنید

برای مسدود کردن هرگونه دسترسی بیشتر به حساب صرافی خود توسط کلاهبرداران، باید تمام نقاط دسترسی را ایمن کنید. با تغییر رمز عبور صرافی خود با استفاده از یک دستگاه ایمن و غیرقابل نفوذ شروع کنید.

تمام کلیدهای API مرتبط با ربات‌های تجاری یا ابزارهای خارجی را لغو کنید، زیرا ممکن است اجازه دسترسی غیرمجاز را بدهد. هرگونه کیف پول مرتبط یا خدمات شخص ثالث را قطع کنید.

برای تقویت امنیت حساب خود و جلوگیری از ورودهای اضافی، 2FA را فعال یا به روز کنید. در نهایت از طریق کانال های تایید شده با پشتیبانی رسمی صرافی تماس بگیرید. از پاسخ دادن به پیام ها یا پیوندهای ناخواسته خودداری کنید، زیرا کلاهبرداران اغلب در چنین مواردی جعل هویت کارکنان پشتیبانی می کنند.

مدرک جمع کنید و ثبت کنید

پس از ایمن سازی حساب خود، شروع به ضبط تمام جزئیات حادثه کنید. از تراکنش‌های مشکوک، آدرس کیف پول و هرگونه مکاتبه با کارکنان پشتیبانی عکس بگیرید.

تاریخچه کامل تراکنش، سوابق برداشت و لاگ های ورود را قبل از تغییر یا حذف دانلود کنید. تمام اعلان‌های ایمیل و پیامک مربوطه، از جمله اعلان‌های مربوط به تغییر رمز عبور، ورود ناموفق یا برداشت‌ها را نگه دارید.

سازماندهی این شواهد به شما و بازرسان کمک می کند تا اقدامات مهاجم را ردیابی کنند. این سوابق برای ادعاهای بازیابی با تبادل، پرونده های بیمه یا گزارش به پلیس و مقامات جرایم سایبری بسیار مهم هستند. هرچه مستندات شما دقیق تر باشد، برای مقامات یا تحلیلگران بلاک چین آسان تر خواهد بود که کیف پول ها را پیوند دهند، الگوها را شناسایی کنند و از تلاش های شما برای بازیابی وجوه دزدیده شده حمایت کنند.

آیا می دانستید؟ در سال 2019، بایننس 40 میلیون دلار بیت کوین را از دست داد.بیت کوین) در یک نقض امنیتی بزرگ. به لطف صندوق دارایی ایمن برای کاربران (SAFU)، هر کاربر آسیب دیده ظرف چند روز به طور کامل بازپرداخت شد.

به صرافی اطلاع دهید و گزارش رسمی ارائه کنید

بلافاصله از طریق پورتال امنیتی رسمی یا انطباق صرافی، با ارائه اطلاعات دقیق و شواهد پشتیبانی، حادثه را گزارش دهید.

اگر پاسخ‌های پشتیبانی به تأخیر افتاد، موضوع را به سطوح پشتیبانی بالاتر یا کانال‌های رسانه‌های اجتماعی تأیید شده افزایش دهید. برای جلوگیری از دسترسی غیرمجاز بیشتر، درخواست مسدود کردن فوری حساب کنید و برای ردیابی وجوه دزدیده شده کمک ردیابی زنجیره ای را درخواست کنید.

یک شکایت رسمی با مقامات مربوطه، مانند مرکز شکایات جرایم اینترنتی (IC3) در ایالات متحده یا اقدام کلاهبرداری در بریتانیا، شامل تمام مدارک مستند ارائه کنید. گزارش سریع شانس شما را برای بازیابی وجوه افزایش می دهد و به صرافی ها و مجریان قانون کمک می کند تا به طور مؤثرتری علیه مهاجمان هماهنگ شوند.

آیا می دانستید؟ در هک Coincheck 2018، بیش از 530 میلیون دلار NEM (XEM) توکن ها به دلیل امنیت ضعیف کیف پول ناپدید شدند. ژاپن را مجبور کرد تا مقررات ارزهای دیجیتال را یک شبه تشدید کند.

ردیابی و ردیابی وجوه (در صورت امکان)

پس از اطلاع رسانی به صرافی و مقامات، به استخدام یک متخصص برای ردیابی وجوه دزدیده شده با استفاده از کاوشگرهای بلاک چین یا ابزارهای تحلیلی مانند Etherscan، Arkham یا Chainalysis Reactor فکر کنید.

به دنبال انتقال به خدمات ترکیبی، سکه های حریم خصوصی یا آدرس های سپرده صرافی شناخته شده باشید. اینها ممکن است نشان دهند که مهاجم در تلاش است دارایی های شما را بشویید یا تصفیه کند.

همه آدرس های کیف پول، هش تراکنش ها و جزئیات مهر زمانی را با مقامات و تیم امنیتی صرافی به اشتراک بگذارید تا از هماهنگی بین پلتفرم ها پشتیبانی کنید. حتی اگر بازیابی فوری نباشد، ردیابی دقیق احتمال انجماد یا شناسایی وجوه را قبل از انتقال به کانال‌های غیرقابل ردیابی افزایش می‌دهد.

آیا می دانستید؟ در سال 2014، Mt. Gox 850000 بیت کوین از دست داد در حالی که حدود 70 درصد از کل معاملات بیت کوین را انجام می داد. سقوط آن باعث آگاهی جهانی از خطرات امنیتی کریپتو شد.

حساب‌ها و دستگاه‌های دیگر خود را ایمن کنید

هنگامی که نقض فوری را مهار کردید، امنیت کلی دیجیتال خود را تقویت کنید. یک اسکن کامل آنتی ویروس یا ضد بدافزار را روی همه دستگاه ها اجرا کنید تا هرگونه تهدید پنهان را از بین ببرید.

از سرویس‌هایی مانند Have I Been Pwned برای بررسی اعتبار لو رفته و شناسایی آدرس‌های ایمیل یا گذرواژه‌های در معرض خطر استفاده کنید.

گذرواژه‌ها را در تمام پلتفرم‌های متصل – از جمله ایمیل، رسانه‌های اجتماعی و سایر حساب‌های صرافی یا کیف پول – به‌روزرسانی کنید تا مطمئن شوید که هر کدام از اعتبارنامه‌های قوی و منحصربه‌فرد استفاده می‌کنند. برای امنیت و کنترل بیشتر، وجوه باقیمانده را از کیف پول های صرافی به کیف پول های سخت افزاری یا چند امضایی منتقل کنید.

جامعه را آگاه کنید و بر حرکت نظارت کنید

پس از گزارش سرقت، جامعه رمزنگاری خود را در مورد حادثه مطلع کنید. همچنین می توانید برای ردیابی وجوه دزدیده شده کمک بخواهید.

جزئیات تأیید شده مانند آدرس کیف پول یا پیوندهای تراکنش مشکوک را با گروه‌های مورد اعتماد در تلگرام، Discord یا X به اشتراک بگذارید. آگاهی جامعه اغلب به شناسایی سریع‌تر زمانی که دارایی‌های دزدیده شده از طریق صرافی‌ها یا پلتفرم‌های مالی غیرمتمرکز (DeFi) منتقل می‌شوند، منجر می‌شود.

بسیاری از صرافی‌ها آدرس‌های گزارش‌شده را نظارت می‌کنند و در صورت هشدار به موقع، ممکن است دارایی‌ها را مسدود کنند. همچنین می توانید با استفاده از ابزارهای نظارت بلاک چین، هشدارهای بلادرنگ را برای فعالیت کیف پول هکر تنظیم کنید. این به شما کمک می کند تا جابجایی وجوه دزدیده شده را ردیابی کنید و به روزرسانی های به موقع را برای بازرسان یا تیم های امنیتی مبادله ارائه دهید. هوشیاری جمعی شانس شناسایی علائم هشدار دهنده و جلوگیری از سوء استفاده بیشتر از دارایی های شما را افزایش می دهد.