گرچه گسترش روزافزون رمز ارزها فرصت‌های مالی گسترده‌ای را برای کاربران ایجاد کرده، اما در کنار این فرصت‌ها، تهدیدهای پیچیده و فریبنده‌ای نیز پدید آمده‌اند که امنیت دارایی‌های دیجیتال را به چالشی جدی تبدیل کرده‌اند.
کلاهبرداری‌های نوین، حملات سایبری پیشرفته و تکنیک‌های مهندسی اجتماعی، تنها بخشی از خطراتی هستند که فعالان حوزه کریپتو روزانه با آنها مواجه می‌شوند. در چنین فضایی، صرف آشنایی با کیف پول‌ها یا استفاده از رمزهای پیچیده کافی نیست، بلکه شناخت دقیق جدیدترین تهدیدهای کریپتو و داشتن راهکارهای به‌روز برای مقابله با آنها، برای حفظ امنیت ارز دیجیتال ضروری است.
در این مقاله با نگاهی کاربردی و به‌روز، به بررسی این تهدیدها و روش‌های مؤثر برای محافظت از دارایی‌های دیجیتال می‌پردازیم.
- امنیت ارز دیجیتال یک فرآیند مداوم است که به ابزارهای پیشرفته، شناسایی تهدیدات و به‌روزرسانی مداوم استراتژی‌های دفاعی نیاز دارد.
- به دلیل عدم وجود نهادهای نظارتی مرکزی، امنیت ارزهای دیجیتال بر عهده خود کاربران است.
- ادغام امنیت مبتنی بر زمان در کیف‌پول‌های سازمانی یا Custodial، باعث می‌شود تراکنش‌ها فقط در بازه‌های خاص و با تایید چند سطحی انجام‌پذیر باشند که احتمال هک را کاهش می‌دهد.
- استفاده از کیف‌پول‌هایی با قابلیت Secure Element مانند Ledger Nano X یا Trezor T، امکان ذخیره کلید خصوصی در محیط‌های کاملاً ایزوله و مقاوم در برابر حملات فیزیکی و نرم‌افزاری را فراهم می‌کند.
چرا امنیت در ارزهای دیجیتال مهم است؟
دارایی‌های سنتی متولیانی مانند دولت‌ها و بانک‌های مرکزی دارند که مسئولیت حفظ امنیت آنها را به عهده می‌گیرند. اما، دنیای ارزهای دیجیتال یک دنیای غیرمتمرکز است که متولی خاصی ندارد. در چنین بستری، مسئولیت حفاظت از دارایی‌های دیجیتال مستقیماً بر عهده کاربر است.
عدم امکان بازگردانی تراکنش‌ها، عدم شناسایی هویت مهاجمین و پیچیدگی پیگیری قضایی در سطح بین‌المللی، باعث می‌شود کوچک‌ترین غفلت امنیتی، منجر به خسارت‌های جبران‌ناپذیر شود.
به علاوه، در دنیای دیجیتال تراکنش‌ها از طریق بلاکچین یا دیگر فناوری‌های مشابه انجام می‌شوند که اگر بدون تدابیر امنیتی مناسب اجرا شوند، می‌توانند به راحتی هدف حملات سایبری قرار گیرند. هرگونه نقص در امنیت، مانند نفوذ به کیف پول‌های دیجیتال یا صرافی‌ها، می‌تواند منجر به از دست دادن دارایی‌های کاربران یا سرقت اطلاعات حساس شود.
در نتیجه، رعایت نکردن امنیت ارزهای دیجیتال می‌تواند عواقب جبران‌ناپذیری چون از دست رفتن کل اطلاعات حساس یا دارایی‌های کاربران در اثر حملات سایبری، اختلال در عملکرد شبکه‌ها و در نهایت، کاهش پذیرش عمومی ارزهای دیجیتال داشته باشد. بنابراین، حفظ امنیت در این فضا نه‌تنها برای محافظت از دارایی‌های فردی، بلکه برای استمرار رشد و پذیرش ارزهای دیجیتال در سطح جهانی ضروری است.
افزایش حملات سایبری در دنیای کریپتو
در سال‌های اخیر، همزمان با رشد بازار کریپتو، حملات سایبری نیز به‌طور چشمگیری پیچیده‌تر و گسترده‌تر شده‌اند. هکرها با بهره‌گیری از تکنیک‌هایی مانند فیشینگ پیشرفته، مهندسی اجتماعی، حملات مبتنی بر بدافزارهای خاص کیف‌پول‌های دیجیتال و سوءاستفاده از آسیب‌پذیری قراردادهای هوشمند، به‌دنبال نفوذ به دارایی‌های کاربران هستند.
همچنین ظهور ابزارهای اتوماسیون حمله، مانند بوت‌نت‌ها و اسکریپت‌های تشخیص کلید خصوصی ضعیف، تهدیدات لحظه‌ای را افزایش داده است. این شرایط ایجاب می‌کند که کاربران نه تنها از ابزارهای امنیتی استفاده کنند، بلکه دانش خود را نیز نسبت به تهدیدات نوظهور به‌روز نگه دارند.
نقش کلیدی کاربران در حفظ امنیت دارایی‌های دیجیتال
بر خلاف سیستم‌های سنتی مالی، در بلاکچین بازگرداندن دارایی‌های سرقت‌شده عملاً امکان‌پذیر نیست. از این‌رو، رفتار آگاهانه کاربران اهمیتی دوچندان دارد. کاربران می‌توانند با رعایت اصول امنیتی مانند استفاده از پسوردهای پیچیده، فعال‌سازی تایید هویت دو مرحله‌ای (2FA) و کلیک نکردن روی لینک‌های مشکوک از بسیاری از تهدیدات جلوگیری کنند.
همچنین، ذخیره‌سازی دارایی‌ها در کیف پول‌های سخت‌افزاری یا کیف پول‌های نرم امن، به‌روز نگه داشتن نرم‌افزارهای کیف پول و مرورگرها و آموزش مداوم در خصوص تهدیدات نوظهور مهم‌ترین سد دفاعی در برابر حملات سایبری است.
رایج‌ترین روش‌های کلاهبرداری در دنیای کریپتو
روش‌های زیادی برای کلاهبرداری در دنیای کریپتو وجود دارد که به طور مداوم، در حال تکامل نیز هستند. برخی از روش‌های رایج کلاهبرداری در کریپتو عبارتند از:
- حملات فیشینگ؛
- طرح‌های پانزی و پروژه‌های اسکم؛
- حملات مهندسی اجتماعی و کلاهبرداری در ICO؛
- بدافزارهای سرقت کیف پول؛
- کلاهبرداری‌های مرتبط با صرافی‌های جعلی؛
- کلاهبرداری‌های مربوط به NFT و قراردادهای هوشمند.
در ادامه، هر یک از این روش‌ها را شرح می‌دهیم.
فیشینگ (Phishing) و ایمیل‌های جعلی
همانطور که در وبسایت Cointelegraph نیز آمده است، فیشینگ در دنیای ارزهای دیجیتال به شیوه‌ای از کلاهبرداری اشاره دارد که در آن، کلاهبرداران خود را به جای نهادهای معتبر جا می‌زنند تا کاربران را برای افشا کردن رمزها و سایر اطلاعات حساب‌هایشان فریب دهند.
اجرای حملات فیشینگ غالبا از طریق ایمیل‌ها، پیام‌ها و وبسایت‌های جعلی است که بسیار شبیه به وب سایت‌های معتبر هستند و کاربران آنها را با وب سایت‌های اصلی اشتباه می‌گیرند. در نتیجه‌ی این اشتباه، کاربران اطلاعات حساب خود را برای کلاهبرداران افشا می‌کنند.
به عنوان مثال، کلاهبردار یک ایمیل یا پیامک جعلی را برای کاربر ارسال می‌کند که در آن نوشته شده “حساب شما به دلیل مسائل امنیتی قفل شده است و برای بازگشایی آن باید اطلاعات حساب خود را وارد کنید.”
کلاهبردار در این پیام لینکی قرار می‌دهد که با کلیک روی آن، فرد به یک وبسایت تقلبی شبیه به وبسایت اصلی صرافی هدایت می‌شود. کاربر اطلاعات خود را وارد می‌کند و به این ترتیب، کلاهبردار به کلید خصوصی یا اطلاعات حساس او دسترسی پیدا می‌کند و می‌تواند دارایی‌های دیجیتال او را سرقت کند.
طرح‌های پانزی (Ponzi) و پروژه‌های اسکم
طرح‌های پانزی نوعی کلاهبرداری مالی هستند که در آنها، بازدهی که باید به سرمایه‌گذاران قبلی پرداخت شود به جای بازدهی واقعی کسب و کار، از پول سرمایه‌گذاران جدید تامین می‌شود. برای درک بهتر طرح پانزی، فرض کنید فردی به شما وعده می‌دهد که در ازای سرمایه‌گذاری در یک طرح خاص، ماهانه 10% سود به شما پرداخت می‌کند. این در حالی است که هیچ فعالیت تجاری واقعی وجود ندارد و سود شما و دیگران از پول سرمایه‌گذاران جدید تأمین می‌شود. این سیستم تا زمانی که افراد جدید وارد پروژه شده و سرمایه تزریق کنند دوام خواهد آورد. اما، زمانی‌که تعداد سرمایه‌گذاران کم شود، کلاهبردار دیگر نمی‌تواند سود اکثر افراد را پرداخت کند و به این ترتیب، سیستم فرو می‌پاشد. در نتیجه، بسیاری از افراد سرمایه خود را از دست می‌دهند. امروزه، به دلیل نبود شفافیت‌های قانونی و ماهیت بدون نظارت دنیای کریپتوکارنسی، رمز ارزها به ابزاری برای طرح‌های پانزی نسل جدید تبدیل شده‌اند. کلاهبرداران از تکنولوژی‌هایی مانند عرضه‌های اولیه سکه (ICO) برای اجرای این طرح‌ها که به‌عنوان “پانزی‌های هوشمند” نیز شناخته می‌شوند، استفاده می‌کنند. از مثال‌های معروف طرح‌های پانزی کریپتو که در صفحه Wikipedia مربوطه به آنها اشاره شده است، می‌توان به فروپاشی استیبل‌کوین TerraUSD در سال 2022 و عرضه‌های اولیه سکه کلاهبرداری AriseBank و Bitconnect اشاره کرد که در آنها سرمایه‌گذاران مبالغ زیادی را از دست دادند. از سوی دیگر، ناشناس بودن تراکنش‌ها و ماهیت بین‌المللی رمزارزها باعث می‌شود تا مقامات نتوانند به راحتی، کلاهبرداران را ردیابی و تحت پیگرد قانونی قرار دهند.حملات مهندسی اجتماعی و سوءاستفاده از اعتماد
به صورت کلی، حملات مهندسی اجتماعی بر سوء استفاده از اعتماد استوار هستند. در این شیوه، هکرها با وانمود کردن به هویت‌های آشنا یا پشتیبانی فنی، کاربر را به ارائه دسترسی یا اطلاعات سوق می‌دهند. حملات مهندسی اجتماعی اغلب در زمینه عرضه‌های اولیه سکه (ICO) و برای فریب سرمایه‌گذاران و شرکت‌کنندگان در پروژه‌ها استفاده می‌شود. در این روش که گاه از تاکتیک‌هایی مثل فیشینگ نیز استفاده می‌کند، مهاجمان ممکن است خود را به‌عنوان نمایندگان قانونی ICO جا بزنند، وب سایت‌های جعلی ICO ایجاد نمایند، تاییدیه‌های جعلی از شخصیت‌های معروف در دنیای رمزارزها به مخاطبین ارائه کنند و یا با ارسال ایمیل‌های تقلبی مدعی شوند که در حال انتشار اطلاعیه‌های رسمی در مورد عرضه‌های جدید سکه هستند.بدافزارهای سرقت کیف پول و کی‌لاگرها
همانطور که در وب سایت malwarebytes نیز آمده است، کی‌لاگرها بدافزارهایی هستند که هر فشاری که کاربر به صفحه کلید دستگاه‌های الکترونیکی خود وارد می‌کند را ضبط کرده و از این طریق، اطلاعات حساس مانند رمز عبور، جزئیات کارت‌های اعتباری و کلیدهای خصوصی کیف پول‌های رمز ارزی را سرقت می‌کنند.
این حملات بدافزاری معمولاً از طریق ایمیل‌های فیشینگ یا وب سایت‌های آلوده گسترش یافته و کاربران را فریب می‌دهند تا فایل‌های مخرب را دانلود کنند. پس از نصب، کی‌لاگرها به‌طور پنهانی در پس‌زمینه فعال شده و اطلاعات به‌دست‌آمده را به کلاهبرداران ارسال می‌کنند. بدین ترتیب، کلاهبرداران به اطلاعات حساس قربانی دسترسی پیدا کرده و به راحتی وجوه وی را سرقت می‌کنند.
کلاهبرداری‌های مرتبط با صرافی‌های جعلی
در شیوه کلاهبرداری‌های مرتبط با صرافی‌های جعلی، کلاهبرداران وب سایت‌های تقلبی شبیه به صرافی‌های معتبر ایجاد کرده و بدین ترتیب، کاربران را فریب می‌دهند و اطلاعات حساب و سرمایه‌های آنها را سرقت می‌کنند.
برای مثال، در سال 2018، صرافی جعلی BitPetite با ارائه نرخ‌های سود غیرواقعی و وعده‌های دروغین، میلیون‌ها دلار کلاهبرداری کرد.
NFT و حملات مرتبط با قراردادهای هوشمند
قراردادهای هوشمند، برنامه‌های دیجیتالی بر بستر بلاکچین هستند که بدون نیاز به واسطه انسانی، توافق‌نامه‌ها را طبق شرایط از پیش تعیین‌شده اجرا می‌کنند. این ساختار غیرمتمرکز در ظاهر، امنیت و شفافیت را افزایش می‌دهد، اما در عمل، به‌ویژه در پروژه‌های NFT، دروازه‌ای پنهان برای سوء استفاده‌های پیچیده باز کرده است.
برخلاف بسیاری از قراردادهای هوشمند مالی که صرفاً به انتقال یا قفل‌کردن دارایی محدود می‌شوند، قراردادهای NFT اغلب دارای توابع تعاملی پیچیده‌تری هستند. مثلاً عملکردهایی مانند approve، setApprovalForAll یا transferFrom به‌صورت پیش‌فرض در آنها فعال هستند و همین مسئله، زمینه‌ساز حملات جدی‌تری می‌شود. زیرا، مهاجم می‌تواند از طریق یک تراکنش ساده، دسترسی دائمی به کل مجموعه NFTهای کاربر یا حتی کل دارایی کیف پول او داشته باشد.
در بسیاری از حملات، کاربران بدون توجه به سطح دسترسی درخواستی، تنها با یک کلیک روی دکمه “Sign” یا “Approve”، مجوزهای حساسی را واگذار می‌کنند. این در حالی است که قراردادهای مخرب می‌توانند به‌گونه‌ای طراحی شوند که با ظاهری بی‌خطر، تراکنش‌های پیچیده‌ای در پس‌زمینه اجرا کنند.
برای جلوگیری از این نوع حملات، استفاده از ابزارهای تحلیل امنیتی مانند Slither، MythX یا افزونه‌هایی نظیر Revoke.cash برای بررسی و مدیریت دسترسی‌ها ضروری است.
آیا کلاهبرداری ارز دیجیتال قابل پیگیری است؟
علیرغم ماهیت ناشناس تراکنش‌های رمز ارزی، کلاهبرداری ارز دیجیتال در برخی موارد قابل پیگیری است.
دلیل این امر آن است که تمامی تراکنش‌ها در بلاکچین ثبت می‌شوند. در نتیجه، متخصصین می‌توانند با استفاده از ابزارهای تحلیلی پیشرفته مانند سیستم خروجی خرج‌نشده تراکنش (UTXO) در بیت‌کوین و یا نرم‌افزارهای تحلیل زنجیره‌ای، مسیر جریان وجوه را از کیف پول‌های مختلف پیگیری کنند.
با این حال، تاکید بر این نکته ضرورت دارد که ماهیت ناشناس یا شبه‌ناشناس بودن تراکنش‌ها باعث می‌شود که شناسایی هویت واقعی افراد دشوار باشد. علاوه بر این، کلاهبرداران ممکن است از تکنیک‌های پیچیده‌ای مانند استفاده از کیف پول‌های متعدد، تراکنش‌های متعدد یا میکس کردن ارزها برای پنهان کردن ردپای خود استفاده کنند.
در نتیجه، پیگیری کلاهبرداری‌های ارز دیجیتال به زمان و تخصص زیادی نیاز دارد و معمولاً نیازمند همکاری با نهادهای قانونی و استفاده از ابزارهای تحلیل پیشرفته است.
به دلیل پیچیدگی و دشواری پیگیری کلاهبرداری‌های ارزهای دیجیتال، بهتر است حفظ امنیت دارایی‌های دیجیتال خود را در اولویت قرار دهیم.
چگونه امنیت دارایی‌های دیجیتال خود را حفظ کنیم؟
همانطور که پیش‌تر اشاره کردیم، حفظ امنیت ارز دیجیتال راه به مراتب ساده‌تر و ارزان‌تری نسبت به پیگیری کلاهبرداری‌های ارز دیجیتال و بازیابی وجوه از دست رفته است.
در ادامه این مقاله، روش‌های ساده و به ظاهر پیش پا افتاده، اما بسیار مهمی را بررسی می‌کنیم که به ما یاد می‌دهند چگونه کامپیوتر یا گوشی هوشمند خود را ایمن نگه داریم و ریسک از دست دادن رمز ارزهای خود را به حداقل برسانیم.
استفاده از کیف پول‌های سخت‌افزاری و آفلاین
همانطور که در وبسایت security.org نیز آمده است، کیف پول‌های سخت‌افزاری نسبت به کیف پول‌های نرم‌افزاری که به اینترنت متصل هستند، امنیت بیشتری دارند. زیرا کلیدهای خصوصی را به صورت آفلاین ذخیره می‌کنند و دسترسی به آنها نیاز به دستگاه فیزیکی خاص دارد.
به این ترتیب، هیچ کدام از اطلاعات محرمانه فرد به صورت آنلاین یا از طریق اینترنت در دسترس نیست و حتی اگر کامپیوتر یا موبایل فرد به اینترنت متصل شود، کلیدهای خصوصی همچنان امن باقی می‌مانند. از جمله کیف پول‌های سخت‌افزاری معتبر و با امنیت بیشتر می‌توان به Trezor یا Ledger اشاره کرد.
احراز هویت دو عاملی (2FA) و رمزهای قوی
به منظور حفظ امنیت ارز دیجیتال، برای هر کدام از حساب‌های خود رمزهای عبور قوی و منحصر به فرد ایجاد کنید. برای انجام این‌‌کار، می‌توانید از برنامه‌های مدیریت رمز مثل LastPass کمک بگیرید.
علاوه بر انتخاب رمزهای عبور قوی، روش موثر دیگر برای جلوگیری از هک شدن حساب‌ها و دارایی‌های رمزنگاری شده، استفاده از احراز هویت دوعاملی (2FA) است. این فناوری کم‌هزینه و ساده است و در عین حال، یک لایه امنیتی اضافی به حساب‌های کاربری شما اضافه می‌کند.
برای تنظیم احراز هویت دو عاملی، ابتدا یک اپلیکیشن احراز هویت مثل google Authenticator را دانلود کرده، سپس به سادگی احراز هویت دوعاملی را برای حساب یا حساب‌های خود تعریف کنید. با انجام این کار، هر بار که وارد حساب خود می‌شوید، علاوه بر رمز عبور، باید کد شش رقمی که برنامه هر 30 ثانیه یکبار تولید می‌کند را نیز وارد کنید.
شناخت پروژه‌های معتبر و تحقیق قبل از سرمایه‌گذاری
بخش عمده‌ای از کلاهبرداری‌ها و سوء استفاده‌های مالی در بازار رمز ارزها ناشی از سرمایه‌گذاری در پروژه‌هایی است که فاقد شفافیت، سابقه قابل اعتنا یا تیم توسعه مشخص هستند. پیش از هرگونه ورود به پروژه، لازم است با بررسی فنی و دقیق وایت‌پیپر، ارزیابی رزومه تیم بنیانگذار، نقشه‌راه (Roadmap) واقع‌بینانه و همچنین بررسی فعالیت پروژه در پلتفرم‌هایی مانند GitHub و شبکه‌های اجتماعی، میزان اعتبار و تعهد آن به امنیت و توسعه را بسنجید. پروژه‌ای که فاقد شفافیت اطلاعات یا دارای وعده‌های غیرمنطقی و بدون پشتوانه فنی باشد، در اغلب موارد تنها ابزاری برای جذب سرمایه و اجرای اسکم است.
شناسایی سایت‌های فیشینگ و ایمیل‌های مشکوک
شناسایی سایت‌های فیشینگ و ایمیل‌های مشکوک می‌تواند به‌طور چشمگیری از سرقت دارایی‌های دیجیتال جلوگیری کند. برخی از روش‌های شناسایی این تهدیدات که در وب سایت bitpanda نیز به آنها اشاره شده است عبارتند از:
- بررسی URL سایت: معمولاً سایت‌های فیشینگ، URLهایی مشابه به سایت‌های واقعی اما با تفاوت‌های جزئی دارند؛ تفاوت‌هایی مثل اشتباهات املایی یا استفاده از دامنه‌های غیررسمی.
- پروتکل HTTPS : مطمئن شوید که سایت دارای پروتکل HTTPS باشد. فقط HTTP بودن سایت، می‌تواند هشداری بر ناایمن بودن آن باشد.
- بررسی ایمیل فرستنده: ایمیل‌های فیشینگ معمولاً از آدرس‌های ایمیل جعلی یا مشابه به آدرس‌های رسمی استفاده می‌کنند. بنابراین، قبل از کلیک بر روی لینک‌ها یا فایل‌های پیوست ایمیل، آدرس ایمیل فرستنده را با دقت بررسی کنید.
- عدم اعتماد به ایمیل‌های اسپم: از کلیک بر روی لینک‌های موجود در ایمیل‌های اسپم یا مشکوک خودداری کنید. پروژه‌های معتبر معمولاً از طریق ایمیل‌های رسمی و با جزئیات دقیق ارتباط برقرار می‌کنند.
- استفاده از نرم‌افزار ضد فیشینگ: بسیاری از مرورگرها و نرم‌افزارهای امنیتی، امکان شناسایی سایت‌های فیشینگ را دارند. این ابزارها می‌توانند سایت‌های خطرناک را مسدود کنند و شما را از ورود به آنها آگاه کنند.
- دقت به درخواست‌های غیرمعمول: اگر از شما خواسته می‌شود که اطلاعات حساس خود (مانند کلیدهای خصوصی یا اطلاعات کارت بانکی) را در یک سایت وارد کنید، باید بسیار مراقب باشید. همیشه به خاطر داشته باشید که هیچ پروژه قانونی و معتبری از شما نمی‌خواهد که چنین اطلاعاتی را به اشتراک بگذارید.
بروزرسانی نرم‌افزارهای امنیتی و آنتی‌ویروس
همانطور که در وب سایت Kaspersky سازنده بزرگ نرم‌افزارهای آنتی ویروس نیز آمده است، بیش از 75% نرم‌افزارهای مخرب توسط سارقان و مجرمان نوشته می‌شوند. بنابراین، بروزرسانی مستمر نرم‌افزارهای امنیتی و آنتی‌ویروس‌ها برای جلوگیری از نفوذ بدافزارها و حملات سایبری یک ضرورت برای حفاظت از سرمایه‌ها و امنیت ارز دیجیتال است.
استفاده از شبکه‌های VPN و ارتباطات امن
یکی دیگر از راه‌های حفظ حریم خصوصی و امنیت آنلاین حین دسترسی به صرافی‌های ارز دیجیتال، استفاده از شبکه‌های خصوصی مجازی (VPN) است. این قبیل شبکه‌ها ترافیک اینترنتی را رمزگذاری کرده و با رصد کردن دارک وب و اطلاع از نشت احتمالی اطلاعات، از برخی حملات سایبری جلوگیری می‌کنند.
هشدار: استفاده از VPNهای نامعتبر می‌تواند به مشکلات امنیتی جدی در ارزهای دیجیتال منجر شود. این VPNها ممکن است اطلاعات حساس فرد مانند آدرس‌های IP، داده‌های ورود به حساب‌ها و حتی کلیدهای خصوصی را به کلاهبرداران منتقل کنند. همچنین، VPNهای نامعتبر می‌توانند باعث آسیب‌پذیری در برابر حملات فیشینگ یا بدافزارها شوند زیرا ممکن است ترافیک اینترنت کاربر را مانیتور کرده و وی را به وب سایت‌های جعلی هدایت کنند.
بزرگترین کلاهبرداری ارز دیجیتال
گزارش‌ها نشان می‌دهند که سال 2022 سالی رکوردشکن در سرقت ارز دیجیتال بوده است، به طوری که هکرها بیش از 3.8 میلیارد دلار از ارزهای دیجیتال سرقت کردند.
علاوه بر سرقت‌ها، دو رسوایی بزرگ نیز در این سال اتفاق افتاد:
- سم بنکمن-فرید و تیمش با سوء استفاده از هشت میلیارد دلار وجوه مشتریان و دستکاری در توکن بومی FTX، این صرافی را به ورشکستگی کشاندند.
- سقوط TerraUSD نیز در سال 2022 اتفاق افتاد، زمانی که استیبل‌کوین الگوریتمی این پروژه تحت هدایت بنیانگذار این پروژه یعنی دو کوون، دچار بحران شد و منجر به از دست رفتن میلیاردها دلار از وجوه سرمایه‌گذاران شد.
صرف نظر از سال 2022، یکی از بزرگترین کلاهبرداری‌های ارز دیجیتال مربوط به هک Mt. Gox در سال 2014 است که در آن حدود 350 میلیون دلار بیت‌کوین دزدیده شد. Mt. Gox زمانی بزرگترین صرافی بیت‌کوین بود، اما به دلیل آسیب‌پذیری‌های امنیتی مورد حمله قرار گرفت.
به‌طور مشابه، صرافی‌های بزرگی مانند Bitfinex و Coincheck نیز قربانی حملات بزرگ هکری شدند که خسارت‌های زیادی به میزان صدها میلیون دلار وارد کردند.
قبل از اینکه قربانی شویم، چگونه کلاهبرداری‌های کریپتو را دور بزنیم؟
برای حفظ امنیت ارز دیجیتال و جلوگیری از کلاهبرداری‌های احتمالی، اقداماتی ضروری وجود دارد که باید انجام دهیم. از جمله این اقدامات می‌توان به موارد زیر اشاره کرد:
- بررسی دقیق تیم پروژه و وایت‌پیپر؛
- نظرات کاربران و انجمن‌های تخصصی کریپتو؛
- رعایت اصول مدیریت ریسک و سرمایه؛
- عدم اعتماد به وعده‌های سود غیرواقعی.
در ادامه، هر یک از موارد فوق را شرح می‌دهیم.
بررسی دقیق تیم پروژه و وایت‌پیپر
قبل از سرمایه‌گذاری در هر پروژه کریپتویی، حتماً تیم توسعه‌دهنده و وایت‌پیپر پروژه را بررسی کنید تا از شفافیت و معتبر بودن آن اطمینان حاصل کنید. وایت پیپر سندی است که اهداف، نحوه عملکرد، فناوری استفاده‌شده و نقشه‌راه پروژه را به‌طور کامل توضیح می‌دهد. یک وایت‌پیپر معتبر، بایستی شفاف و دقیق باشد و تمام جزئیات مربوط به پروژه، از جمله توکن‌ها، مدل اقتصادی، و نحوه مدیریت پروژه را شرح دهد.
منظور از تیم توسعه‌دهنده نیز، افرادی هستند که پشت یک پروژه ارز دیجیتال قرار دارند. پروژه‌های معتبر معمولاً تیم‌هایی با تجربه و شناخته‌شده در حوزه بلاکچین و ارز دیجیتال دارند. تیم‌هایی که ضمن حفظ شفافیت، ارتباطات منظمی نیز با جامعه کاربری خود برقرار می‌کنند.
نظرات کاربران و انجمن‌های تخصصی کریپتو
مطالعه نظرات کاربران و بررسی بحث‌های انجمن‌های تخصصی کریپتو می‌تواند ابزار بسیار مفیدی برای شناسایی پروژه‌های کلاهبرداری و تلاش در جهت امنیت ارز دیجیتال باشد. انجمن‌های آنلاین مانند Reddit و Bitcointalk مکان‌هایی هستند که افراد مختلف از سراسر دنیا در آنها تجربیات و نظرات خود را درباره پروژه‌های مختلف ارز دیجیتال به اشتراک می‌گذارند. این انجمن‌ها معمولاً محل بحث‌های بی‌پرده و نقدهای شفاف در مورد صحت و اعتبار پروژه‌ها هستند.
رعایت اصول مدیریت ریسک و سرمایه
با رعایت اصول مدیریت ریسک و تقسیم سرمایه‌گذاری، می‌توانید از سرمایه خود در برابر خطرات احتمالی محافظت کنید. به عنوان مثال، می‌توانید تنوع در سرمایه‌گذاری را رعایت کرده و دارایی‌های خود را بین چندین پروژه مختلف، از جمله ارزهای دیجیتال با پتانسیل رشد بالا و ارزهای با ریسک کمتر، تقسیم کنید.
به علاوه، بازبینی منظم وضعیت بازار و پروژه‌ها نیز امری ضروری است. از آموزش و تحقیق مستمر در حوزه کریپتوکارنسی نیز غافل نشوید که به شما کمک می‌کند از سرمایه‌گذاری در پروژه‌های پرریسک و کلاهبرداری جلوگیری کنید.
عدم اعتماد به وعده‌های سود غیرواقعی
به هیچ وجه به وعده‌های سودهای غیرواقعی و بالا که در مدت زمان کوتاه ارائه می‌شود، اعتماد نکنید. پروژه‌های معتبر همیشه نتایج واقعی و منطقی را ارائه می‌دهند.
نتیجه‌گیری
زیبایی دنیای کریپتو در غیرمتمرکز بودن آن است، اما همین ویژگی، مسئولیت سنگینی بر دوش کاربران می‌گذارد. در این اکوسیستم، هر تصمیم اشتباه می‌تواند در کسری از ثانیه منجر به از دست رفتن بی‌بازگشت دارایی‌های دیجیتال شود.
نقش فناوری در حفظ امنیت ارز دیجیتال مهم است، اما واقعیت این است که در بسیاری از سناریوها، این رفتار کاربر است که نقطه شروع یک آسیب‌پذیری می‌شود. گاهی کافیست تنها یک کلیک بی‌احتیاط بر یک لینک فیشینگ یا اعتماد ناآگاهانه به یک پروژه پرزرق و برق، نتیجه هفته‌ها یا ماه‌ها تلاش را از بین ببرد.
امروزه مهاجمان با ترکیبی از مهندسی اجتماعی، بدافزارهای پیشرفته، جعل صرافی‌ها و حتی سوء استفاده از ترندهایی مثل NFT و قراردادهای هوشمند، راه‌هایی را انتخاب می‌کنند که به‌ظاهر بی‌ضرر و حتی مشروع به‌نظر می‌رسند. دقیقاً همین «ظواهر منطقی» هستند که نیاز به تحلیل، راستی‌آزمایی و شک منطقی را دوچندان می‌کنند.
