خبر هک شدن صرافی نوبیتکس و سرقت حدوداً ۶۰ میلیون دلاری، بدون شک یکی از نگرانکنندهترین اتفاقات اخیر برای جامعه کریپتوی ایران بود. در میان این اضطراب، خبر بازگشت داراییها به کاربران توسط خود صرافی، نفس راحتی برای بسیاری به همراه داشت. اما سؤال اصلی که ذهن هزاران کاربر را به خود مشغول کرده این است: آیا این ماجرا واقعاً تمام شده است؟
اگر تتر و سایر داراییهای خود را از نوبیتکس برداشت کنیم، آیا سرمایهمان در امان است یا باید همچنان نگران آینده آن باشیم؟ به عبارت دیگر، آیا پولی که به حساب ما برگشته، «پاک» است یا «آلوده»؟ بیایید این موضوع را عمیقاً بررسی کرده و یک راهکار عملی برای آن پیدا کنیم.
ابعاد هک ۶۰ میلیون دلاری: چه اتفاقی برای پولهای سرقت شده افتاد؟
قبل از هر چیز، بهتر است نگاهی دقیقتر به جزئیات هک بیندازیم. از مجموع ۶۰ میلیون دلار دارایی سرقت شده، بخش عمده آن یعنی ۵۰ میلیون دلار تتر (USDT) بود و مابقی شامل ۶ میلیون دلار دوجکوین، ۲ میلیون دلار بیتکوین و مقادیر کمتری از سایر ارزها میشد. طبق اعلام نوبیتکس و گروه هکری که مسئولیت این حمله را بر عهده گرفته، این حمله تنها به «کیف پول گرم» (Hot Wallet) صرافی محدود بوده است. کیف پول گرم به دلیل ماهیت آنلاین خود برای پردازش تراکنشهای روزانه استفاده میشود و طبیعتاً در برابر حملات آسیبپذیرتر است. در مقابل، «کیف پول سرد» (Cold Wallet) که به صورت آفلاین نگهداری میشود و طبق گفتهها میزبان ۹۵ درصد داراییهای صرافی بوده، کاملاً امن باقی مانده است. نکته جالب توجه این است که هکر پس از انتقال داراییها به یک آدرس مشخص، عملاً آنها را سوزانده و به یک کیف پول غیرقابل دسترس منتقل کرده است؛ آدرسی که به دلیل ساختار پیچیدهاش، بازسازی کلید خصوصی آن حتی برای خود هکر نیز غیرممکن است.
چرا بازگشت پول پایان ماجرا نیست؟
شاید بگویید حالا که نوبیتکس پول ما را از منابع امن خود (کیف پول سرد) بازگردانده، دیگر جای نگرانی نیست. این تصور تا حد زیادی درست است، اما یک ریسک پنهان و مهم وجود دارد: «آلودگی یا Taint». در دنیای بلاکچین، تمام تراکنشها شفاف و قابل ردیابی هستند. شرکتهای تحلیل آنچین مانند Chainalysis، آدرسهای مرتبط با هک، کلاهبرداری و پولشویی را شناسایی و پرچمدار (Flag) میکنند.
حتی اگر تترهایی که شما دریافت کردهاید دقیقاً همان تترهای دزدیده شده نباشند، شما از صرافیای برداشت میکنید که به تازگی یک رخداد امنیتی بزرگ را تجربه کرده است. در آینده، ممکن است برخی صرافیهای بزرگ بینالمللی یا پلتفرمهای دیفای، نسبت به دریافت دارایی از آدرسهایی که با نوبیتکس در ارتباط بودهاند حساسیت نشان دهند و حساب شما را مسدود یا محدود کنند. این همان ریسکی است که باید برای آن چارهای اندیشید.
روش اول (ساده اما ناکافی): پاکسازی با جابجایی و سواپ ساده
یک راهکار ابتدایی که به ذهن میرسد، تلاش برای شکستن زنجیره تراکنشهاست. در این روش، شما تتر خود را از نوبیتکس به یک کیف پول کاملاً جدید منتقل میکنید. سپس در یک صرافی غیرمتمرکز (DEX)، آن را به یک ارز دیگر مثلاً سولانا (SOL) تبدیل (Swap) میکنید. در مرحله بعد، این سولانا را به یک کیف پول جدید دیگر انتقال داده و در آنجا دوباره به تتر سواپ میکنید.
اگرچه این کار بهتر از هیچ است، اما امنیت بالایی ندارد. ابزارهای تحلیلی پیشرفته به راحتی میتوانند این مسیر چند مرحلهای را ردیابی کرده و ارتباط بین آدرس اولیه و نهایی را کشف کنند. بنابراین، این روش برای کاهش ریسکهای جدی چندان قابل اتکا نیست.
روش دوم (هوشمندانهتر): استفاده از میکسرها و پلهای میانزنجیرهای
راهکار مؤثرتر، استفاده از سرویسهایی است که برای ناشناس کردن تراکنشها طراحی شدهاند، مانند میکسرها (Mixers) یا پلهای میانزنجیرهای (Cross-chain Bridges).
این پلتفرمها به شما اجازه میدهند دارایی خود را از یک شبکه به یک «خزانه» یا استخر نقدینگی بزرگ واریز کنید. این خزانه پول شما را با دارایی هزاران کاربر دیگر مخلوط میکند و سپس معادل آن را از یک آدرس کاملاً متفاوت و تمیز به کیف پول شما واریز میکند.
این فرآیند، پیوند مستقیم بین آدرس ورودی و خروجی شما را از بین میبرد و احتمال ردیابی را به شدت کاهش میدهد. با استفاده از این سرویسها، میتوانید با اطمینان بسیار بیشتری ادعا کنید که دارایی شما تمیز شده است.
شاهکلید امنیت برای ایرانیان: چرا شبکه BEP20 بهترین انتخاب است؟
اینجا به مهمترین و استراتژیکترین بخش ماجرا میرسیم؛ نکتهای که بسیاری از کاربران ایرانی از آن بیخبرند. شرکت تتر (Tether)، صادرکننده استیبل کوین USDT، این قابلیت را دارد که در شبکههایی مانند اتریوم (ERC20) و ترون (TRC20)، هر آدرسی را که مشکوک به فعالیت غیرقانونی تشخیص دهد، در لیست سیاه قرار داده و دارایی تتر آن را برای همیشه «فریز» یا مسدود کند. این یک ریسک بزرگ، به خصوص برای کاربران ایرانی است که همواره در معرض تحریمها و محدودیتهای بینالمللی قرار دارند.
اما خبر خوب این است که تتر صادر شده روی شبکه بایننس اسمارت چین (BEP20)، فاقد این الگوریتم فریز شدن توسط شرکت تتر است. به عبارت دیگر، کنترل کامل تترهای BEP20 در اختیار صاحب کلید خصوصی کیف پول است و شرکت تتر نمیتواند آنها را مسدود کند. این ویژگی، شبکه BEP20 را به یک پناهگاه امن برای نگهداری بلندمدت تتر برای ایرانیان تبدیل میکند.
کلام آخر: استراتژی نهایی برای حفاظت از سرمایه در دوران پسا-هک
با توجه به تمام موارد گفته شده، یک استراتژی جامع و هوشمندانه برای پاکسازی و حفاظت از دارایی شما پس از هک نوبیتکس به این صورت خواهد بود:
ابتدا، دارایی تتری خود را از نوبیتکس برداشت کنید. سپس با استفاده از یک پل میانزنجیرهای معتبر، آن را به یک خزانه واریز کرده و در مقصد، دارایی خود را به صورت تتر روی شبکه BEP20 در یک کیف پول غیرحضانتی (مانند تراست ولت یا متامسک) که کنترل کامل آن را در دست دارید، تحویل بگیرید.
با این کار شما با یک تیر سه نشان زدهاید: اول، ارتباط تراکنش خود را با منبع اولیه (صرافی هک شده) قطع کردهاید. دوم، ریسک پولشویی و آلودگی را به حداقل رساندهاید. و سوم و مهمتر از همه، دارایی خود را به امنترین نسخه تتر برای شرایط خاص ما ایرانیان تبدیل کردهاید و از خطر فریز شدن در آینده مصون ماندهاید. انجام این چند قدم ساده، تضمینکننده آرامش خاطر و امنیت سرمایه شما در بلندمدت خواهد بود.
