خبرگزاری آریا -هک حدود 6.3 میلیارد دلاری بایننس، بزرگ‌ترین سرقت تاریخ ارز دیجیتال، تاکنون حتی یک دلار برای مشتریان این صرافی هزینه نداشته است؛ زیرا این صرافی متعهد شده همه خسارات را از صندوق بیمه و دارایی خود جبران کند. اما خطر واقعی برای سرمایه‌گذار خرد معمولاً پس از اخبار بزرگ آغاز می‌شود، نه در جریان آن.
به گزارش آریا؛ ساعاتی پس از این نفوذ، چانگ‌پنگ ژائو، بنیان‌گذار بایننس، به کاربران هشدار داد روی لینک‌های موجود در ایمیل‌ها کلیک نکنند؛ اشاره‌ای به موج کلاهبرداری‌ای که معمولاً از چنین رویدادهایی سوءاستفاده می‌کند.
ارقام ابعاد این خطر را نشان می‌دهد؛ بر اساس گزارش سالانه دفتر تحقیقات فدرال آمریکا (اف‌بی‌آی)، آمریکایی‌ها در سال 2025 به‌تنهایی 11.36 میلیارد دلار در کلاهبرداری‌های مرتبط با ارز دیجیتال از دست دادند که 22 درصد بیشتر از سال قبل است و 7.2 میلیارد دلار از این خسارات تنها به کلاهبرداری‌های سرمایه‌گذاری اختصاص داشت؛ یعنی آنچه سرمایه‌گذاران خرد در آمریکا در یک سال به کلاهبرداران باختند تقریباً دو برابر ارزش سرقت بایننس است.
سرمایه‌گذار ارز دیجیتال با دو نوع خطر روبه‌روست: نخست خطر پلتفرم، یعنی همان اتفاقی که در بایننس رخ داد؛ نفوذی که پلتفرم را هدف می‌گیرد و مشتری توان جلوگیری از آن را ندارد و تنها می‌تواند اثر احتمالی آن را کاهش دهد. دوم خطر شخصی، یعنی هک حساب یا کیف پول خود سرمایه‌گذار از طریق کلاهبرداری، بدافزار یا سرقت گذرواژه که تا حد زیادی در اختیار خود اوست. داده‌های شرکت تحلیل بلاکچین «چینالیسیس» نشان می‌دهد در سال 2025 158 هزار مورد هک کیف پول شخصی ثبت شده که دست‌کم 80 هزار قربانی و 713 میلیون دلار خسارت داشته است و بر اساس گزارش اواسط 2025 این شرکت، اروپای شرقی و بخش‌هایی از خاورمیانه سریع‌ترین رشد سرقت کیف پول را ثبت کرده‌اند.
برای کاهش خطر پلتفرم، همه دارایی‌ها را در یک جا نگه ندارید و آن‌ها را میان چند پلتفرم تقسیم کنید یا بخشی را در کیف پول شخصی نگه دارید تا اثر هر نفوذ یا بحران در یک پلتفرم محدود شود؛ محدودیت‌های صندوق بیمه را درک کنید، زیرا این صندوق‌ها ضمانت دولتی مانند بیمه سپرده بانکی نیستند و جبران خسارت به توان مالی و اراده پلتفرم بستگی دارد، همان‌طور که فروپاشی صرافی «اف‌تی‌ایکس» در سال 2022 نشان داد مشتریان پول خود را از دست دادند؛ و افشاگری‌ها را دنبال کنید، زیرا برخی پلتفرم‌ها گزارش‌های دوره‌ای درباره ذخایر خود منتشر می‌کنند و پلتفرمی که از افشای ذخایر خودداری می‌کند شایسته احتیاط است.
برای محافظت از حساب، تأیید دومرحله‌ای را با اپلیکیشن احراز هویت فعال کنید، زیرا کارشناسان امنیتی اپلیکیشن‌های احراز هویت را به پیامک ترجیح می‌دهند؛ کلاهبرداران گاهی با «تعویض سیم‌کارت» شماره تلفن را تصاحب می‌کنند. فهرست آدرس‌های مجاز برداشت را فعال کنید تا حتی در صورت هک حساب، کلاهبردار نتواند پول را به کیف پول خود منتقل کند؛ از کد ضد فیشینگ استفاده کنید که در هر ایمیل واقعی پلتفرم ظاهر می‌شود و نبود آن نشانه جعلی بودن پیام است؛ و برای هر پلتفرم گذرواژه‌ای قوی و متفاوت به کار ببرید و گذرواژه ایمیل و حساب پلتفرم را یکسان نگیرید.
برای محافظت از کیف پول شخصی، عبارت بازیابی (12 یا 24 کلمه) کلید دارایی شماست و هر کس آن را داشته باشد دارایی را در اختیار دارد؛ بنابراین آن را در تلفن، ایمیل یا تصویر ذخیره نکنید و با هیچ‌کس به هر عنوانی در میان نگذارید. تفاوت کیف پول گرم و سرد را بشناسید: کیف پول گرم به اینترنت متصل و برای استفاده روزانه راحت اما در معرض هک بیشتر است، در حالی که کیف پول سرد از جمله کیف پول‌های فیزیکی شبیه حافظه فلش، کلیدها را دور از اینترنت نگه می‌دارد و برای کسانی مناسب است که مبالغ بزرگ را مدت‌ها نگه می‌دارند.
پس از هر هک بزرگ، پیام‌های کلاهبرداری که از نگرانی کاربران سوءاستفاده می‌کنند منتشر می‌شود؛ رایج‌ترین آن‌ها عبارت‌اند از: «حساب شما در خطر است، دارایی‌تان را به کیف پول امن منتقل کنید» در حالی که هیچ پلتفرم معتبری از مشتریانش نمی‌خواهد دارایی را به کیف پول بیرونی منتقل کنند؛ پیامک‌هایی با لینک «بررسی» حساب که بایننس در سپتامبر درباره موج پیامک‌های جعلی هشدار داد و تأکید کرد هرگز از طریق لینک‌های پیامکی درخواست بررسی حساب نمی‌کند؛ جاعلان پشتیبانی فنی در واتساپ و تلگرام که بایننس در 2024 درباره افزایش این نوع کلاهبرداری در دبی هشدار داده بود؛ و وب‌سایت‌های جعلی که پلتفرم‌های واقعی را تقلید می‌کنند، بنابراین بهتر است از طریق اپلیکیشن رسمی یا وارد کردن دستی نشانی وارد شوید، نه از طریق لینک. قاعده طلایی ساده است: عجله نشانه کلاهبرداری است، زیرا کلاهبردار می‌خواهد قربانی پیش از فکر کردن سریع اقدام کند.
کلاهبرداری سرمایه‌گذاری همچنان بزرگ‌ترین منبع خسارت است و غالباً به شکل پلتفرم‌ها یا افرادی ظاهر می‌شود که بازده بالا و تضمین‌شده وعده می‌دهند یا «کارشناسانی» که از طریق شبکه‌های اجتماعی یا اپلیکیشن‌های دوستیابی ارتباط می‌گیرند و قربانی را به سرمایه‌گذاری در پلتفرمی که خود کنترل می‌کنند متقاعد می‌کنند. در بازارهای مالی بازده بالا و تضمین‌شده هم‌زمان وجود ندارد و هر وعده‌ای از این نوع، هر چقدر هم قانع‌کننده به نظر برسد، شایسته تردید است.
امنیت مسئولیت مشترک است؛ هیچ توصیه‌ای نمی‌تواند سرمایه‌گذار را از نفوذی که خود پلتفرم را هدف می‌گیرد مانند آنچه در بایننس رخ داد محافظت کند، اما بیشتر خساراتی که افراد متحمل می‌شوند از این هک‌های بزرگ نمی‌آید، بلکه از یک پیام جعلی، گذرواژه ضعیف یا عبارت بازیابی‌ای است که صاحبش با فردی ناشناس در میان گذاشته است. در بازاری که سرمایه‌گذار بانک مرکزی‌ای ندارد که انتقال اشتباه یا دزدی‌شده را لغو کند، هوشیاری نخستین خط دفاعی باقی می‌ماند.
منبع: العربی الجدید