ابزار اصلی برای خرید و فروش و نگهداری ارزهای دیجیتال، کیف‌پول‌های دیجیتال یا والت (Wallet) هستند و اگر امنیت کیف‌ پول به‌ خطر بیوفتد احتمال هک افزایش می‌یابد و افرادی می‌توانند دارایی کیف‌پول را به سرقت ببرند.

فهرست مطالب این مقاله

کیف‌ پول ارز دیجیتال چیست؟
روش‌های هک کیف پول ارز دیجیتال
روش‌های جلوگیری از هک کیف پول ارز دیجیتال
پیگیری کیف پول هک شده، امکان پذیر خواهد بود؟
سخن پایانی

اما برای آنکه بخواهیم از هک کیف ‌پول دیجیتال جلوگیری کنیم باید بدانیم کیف پول‌های دیجیتال چه هستند و انواع آن‌ها چیست؟ باید بدانیم از چه طریقی هکرها می‌توانند دارایی‌های دیجیتال را به‌ سرقت ببرند؟ در انتها هم روش‌های جلوگیری از هک شدن را بیاموزیم تا بتوانیم بدون اضطراب دارایی‌های خود را در ولت‌ها نگه‌داری کنیم و از امنیت آن‌ها خاطر جمع باشیم.

برای دانستن این موارد، این مقاله از مجموعه آکادمی آینده را مورد مطالعه قرار دهید.

پیشنهاد ویژه آکادمی آینده

33%

تخفیف

تدریس خصوصی فارکس

~~۱۴,۹۹۰,۰۰۰ تومان~~ ۹,۹۹۹,۰۰۰ تومان

مشاهده

پیشنهاد ویژه آکادمی آینده

43%

تخفیف

تدریس خصوصی ارز دیجیتال

~~۱۴,۹۹۰,۰۰۰ تومان~~ ۹,۹۹۸,۰۰۰ تومان

مشاهده

تدریس خصوصی فارکس
تدریس خصوصی ارز دیجیتال

کیف‌ پول ارز دیجیتال چیست؟

کیف‌ پول‌ ارز دیجیتال (Cryptocurrency Wallet) ابزاری است که توسط آن معامله‌گران می‌توانند ارزهای دیجیتال خود را ذخیره، ارسال و دریافت کند. به بیان ساده کیف‌ پول یا ولت‌ به عنوان واسطه‌ای میان کاربران و بلاک‌چین عمل می‌کند و امکان تعامل با ارزهای دیجیتال را برای کاربر فراهم می‌سازد.

این کیف‌پول‌ها از نظر ساختاری به چهار قسمت تقسیم می‌شوند (به این نکته توجه داشته باشید که هیچ یک از این کیف‌ پول‌ها بر دیگری ارجحیت ندارد و هرکدام، معایب و مزیت‌های خود را دارد که در ادامه به آن می‌پردازیم):

1. کیف‌ پول سخت‌افزاری

این کیف‌ پول‌ها به صورت اختصاصی برای نگهداری ارزهای دیجیتال طراحی شده‌اند و به لحاظ ظاهری شبیه فلش مموری یا هارد اکسترنال می‌باشند. ازمعروف‌ترین برندهای کیف پول‌ می‌توان به KeepKey یا Trezor و Ledger اشاره کرد. به علت آنکه کیف‌ پول‌های سخت افزاری ارزهای دیجیتال را در فضای آفلاین نگهداری می‌کنند از امنیت مناسبی برخوردارند اما از معایب این نوع کیف پول‌ها می‌توان به امکان گم شدنشان اشاره کرد، علاوه بر آن اگر کیف‌ پول به دستگاهی که هکرها به آن دسترسی دارند متصل شود، امکان سرقت دارایی نیز وجود دارد.

2. کیف پول نرم‌افزاری

یکی از رایج‌ترین کیف‌ پول‌ها، کیف پول‌های نرم‌افزاری هستند که بخش زیادی از آن‌ها به‌صورت رایگان دردسترس کاربران قرار می‌گیرد. این ولت‌ها به‌صورت فایل نصبی ارائه می‌شوند و کاربران می‌توانند بر تلفن‌همراه یا رایانه خود آن‌ها را نصب نموده و ارزهای دیجیتال خود را مدیریت کنند. برای ورود به محیط نرم‌افزار و ساختن ولت، دوازده عبارت خصوصی به شما نشان‌داده می‌شود که اکیدا توصیه می‌کنیم در محلی امن آن را یادداشت و نگهداری نمایید.

خوشبختانه کیف پول‌های نرم‌افزاری اکثر ارزهای دیجیتال را پشتیبانی می‌کنند و به علت آنکه کاربران با محیط‌های نرم‌افزاری آشناتر هستند، استفاده کردن از آن‌ها ساده‌تر خواهد بود اما نسبت به کیف‌ پول سخت‌افزاری امنیت کمتری دارند چراکه تلفن‌همراه به اینترنت متصل می‌شود و ممکن است کاربر با کلیک بر یک لینک اشتباه، باعث هک کیف پول دیجیتال خود شود. از معروف‌ترین ولت‌های نرم‌افزاری می‌توان به متامسک، تراست ولت، اتومیک اشاره کرد.

3. ولت تحت وب

کیف‌پول‌های تحت وب، یکی از پرریسک‌ترین ولت‌‌ها معرفی می‌شوند، گرچه استفاده از این ولت‌ها بسیار ساده بوده اما به علت پرریسک بودن، کارشناسان تاکید می‌کنند بر شرکت سازنده و سرور دقت کافی داشته باشید، چراکه تمامی داده‌ها بر سرور آن شرکت ذخیره می‌شوند و در صورتی که پروتکل‌های امنیتی لازم را نداشته باشد، هکرها می‌توانند سرور و دارایی‌های کاربران را سرقت کنند.

از معروف‌ترین کیف پول‌های تحت وب می‌توان به Coinpayments و Brave Wallet و بلاک‌چین ‌ولت و تراست ولت است.

4. کیف پول کاغذی

در این نوع ولت، مدارک چاپ شده‌ای وجود دارد که کلیدهای خصوصی و عمومی در آن‌ها قرارداده شده است و کاربران می‌توانند از این طریق ارزهای دیجیتال خود را جابه‌جا کنند. کاربران می‌توانند از طریق مراجعه به سایت‌های مخصوص در مدت زمان یک دقیقه، یک کیف‌ پول کاغذی بسازند. این کیف‌پول‌ها عموما برای کاربرانی ایجاد شده‌اند که با جهان اینترنت فاصله دارند.

بعد از کیف‌ پول‌های سخت‌افزاری، بیشترین امنیت به کیف‌پول‌های کاغذی تعلق می‌گیرد. این ولت از ارزهای دیجیتال معروفی مثل بیت‌کوین، اتریوم، لایت‌کوین پشتیبانی می‌کند.

کارشناسان توصیه می‌کنند اگر قصد دارید مدت زیادی یک ارزدیجیتال را نگه‌دارید یا می‌خواهید مبالغ زیاد چند میلیاردی را در کیف‌ پولتان حفظ کنید از ولت‌های سخت‌افزاری یا کاغذی استفاده کنید.

روش‌های هک کیف پول ارز دیجیتال

برای آنکه بتوانیم از بروز یک بیماری جلوگیری کنیم باید ابتدا آن را بشناسیم و سپس مواردی که برای جلوگیری بروز آن لازمند را رعایت کنیم، چنین فرآیندی برای جلوگیری از هک شدن ولت‌ها نیز صدق می‌کند.

در این بخش به روش‌های هک کیف پول دیجیتال می‌پردازیم:

1. حمله فیشینگ

یکی از روش‌های رایج برای به سرقت بردن دارایی معامله‌گران ارزهای دیجیتال حمله‌های فیشینگ می‌باشد،این حملات از طریق ارسال پیامک یا ایمیل‌های رسمی که شامل لینک‌های جعلی می‌باشند اتفاق می‌افتد و کاربر را به کیف پول یا صرافی دیگری هدایت می‌کنند. همچنین می‌توانند حاوی پیام‌هایی باشند که کاربر را وادار کنند تا به‌سرعت اطلاعات شخصی خود را تایید کند و یا رمز عبور خود را تغییر دهد.

هکرها با ادیباتی مشابه کیف‌پول یا صرافی معتبر به کاربران پیام می‌دهند و اگر معامله‌گر دقت نکند ممکن است در دام این تشابه بیوفتد و کیف‌ پول دیجیتالش هک شود و سرمایه‌اش را از دست ‌دهد.

2. هک کیف پول دیجیتال از طریق هک صرافی

هکرها برای آنکه بتوانند دارایی کاربران را به سرقت ببرند، یکی از روش‌هایی که انتخاب می‌کنند هک صرافی مدنظرشان است. این هکرها، روش‌‌های مختلفی برای ورود به سرورهای صرافی امتحان می‌کنند برای مثال می‌توان به حملات DDoS، آسیب‌پذیری‌های امنیتی اشاره کرد.

سپس کلیدهای خصوصی کاربران را جمع‌آوری می‌کنند و به این ترتیب به دارایی کاربران دسترسی پیدا می‌کنند و می‌توانند دارایی کاربران را به کیف‌پول خود منتقل کنند، به علت آنکه تراکنش‌های بلاک‌چین غیرقابل‌برگشت هستند، اکثر این تراکنش‌ها سریع و بدون ردیابی می‌باشند.

آن‌ها با هک صرافی می‌توانند به ساختار صرافی ضربه بزنند حتی گاهی می‌توانند باعث کاهش ارزش برخی از ارزهای دیجیتال شوند و اعتماد کاربران را نسبت به بازار رمزارزها تحت تاثیر قرار دهند.

کاربران برای جلوگیری از سرقت دارایی‌هایشان، باید امن‌ترین صرافی را انتخاب کنند و همچنین برای ورود به کیف‌پولشان رمز عبور قوی درنظر بگیرند و کد دوعاملیتی را فعال کنند.

3. هک کیف پول ارز دیجیتال از طریق نصب کی‌لاگرها (Keyloggers)

نصب کی‌لاگرها (Keyloggers) به هکرها این امکان را می‌دهد که به‌طور مخفیانه فعالیت کاربر را زیر نظر بگیرند و آن‌ها را ثبت نمایند. آن‌ها با استفاده از کی‌لاکرها می‌توانند اطلاعات حساس و کلیدهای خصوصی را به‌دست‌آورند.

کی‌لاگرها تمام ضربه‌های صفحه کلید معامله‌گر را ثبت می‌کنند و به سروری که از قبل هکر به آن معرفی کرده است ارسال می‌کنند، از این طریق هکر به راحتی می‌تواند به اطلاعات حساس کاربر دسترسی پیدا کند.

عموما نصب کی‌لاگرها بدون اطلاع کاربر و با استفاده از عملیات فیشینگ، دانلود نرم‌افزارهای مخرب، یا از طریق آسیب‌پذیری‌های امنیتی در سیستم عامل انجام می‌شود.

4. هک کیف پول دیجیتال از طریق افزونه‌های نصب شده بر مرورگر

نصب افزونه‌ها، یکی از روش‌های رایج هکرها، برای هک کیف پول دیجیتال می‌باشد. گرچه افزونه‌ها در مرورگر می‌توانند فعالیت در فضای وب را برای کاربر آسان‌تر کنند اما ممکن است ماهیتی تهدیدآمیز داشته باشند و اطلاعات حساس را به سرورهای دیگر مخابره کنند. برای جلوگیری از این اتفاق حتما منبعی که از آن افزونه را دریافت می‌کنید را مورد بررسی قرار دهید، مجوزهای لازم برای نصب هر افزونه را با دقت مطالعه کنید، از نظرات سایر کاربران غافل نشوید و تا حد ممکن از نصب افزونه‌های غیرضروری بر مرورگرخودداری نمایید.

5. کیف پول‌های جعلی راهی برای هک کیف پول دیجیتال

از آن جهت که هکرها برای سرقت دارایی‌های دیجیتال از هیچ تلاشی دریغ نمی‌کنند پس با روش‌های متفاوت، کاربر را متقاعد می‌کنند که کیف‌ پول جعلی مدنظرشان را در تلفن‌همراه یا سیستم نصب کنند. آن‌ها وب‌سایت‌ یا اپلیکیشن‌هایی طراحی می‌کنند که به کیف پول‌های معتبر بسیار شبیه باشند. حتی تلاش می‌کنند نزدیک‌ترین نام را به شرکت اصلی برای آن درنظر بگیرند، تا کاربر در چند لحظه ابتدایی متوجه تغییر نام نشود.

برای آنکه در دام چنین روشی برای هک شدن نیوفتید لازم است همواره از منابع رسمی و سایت معتبر، کیف پول را دریافت نمایید. همچنین همواره URL وب‌سایت‌هایی که به آنها مراجعه می‌کنید را با دقت بررسی کنید که به هک تراست ولت و یا سایر کیف‌ پول‌هایی که از اعتبار کافی برخوردارند دچار نشوید. چراکه هکرها معمولا از اعتبار این کیف پول‌ها برای ایجاد اپلیکیشن‌های جعلی خود استفاده می‌کنند.

6. هک وای فای به منظور هک کیف پول دیجیتال

گرچه وای‌فای‌های عمومی می‌توانند ارتباطات کاربران را با یکدیگر بهبود ببخشند و فوایدی نیز دارند اما موقعیت را برای حمله شخص سوم ایجاد می‌کنند. حمله شخص سوم به اتفاقی اطلاق می‌شود که عامل مخرب، اقدام به قطع ارتباط بین دو نفرمی‌کند. یکی از شایع‌ترین روش‌های حمله شخص ثالث این است که هکر درخواست اتصال به وب‌سایت را قطع نموده و صفحه پیشنهادی خود را به کاربر معرفی می‌کند و او را وادار می‌کند اطلاعات حساس مثل گذرواژه یا کلیدهای خصوصی خود را وارد کند و از این طریق به اطلاعات کاربر دسترسی پیدا می‌کند.

گاهی هکرها از طریق شنود وای‌فای اقدام به سرقت اطلاعات کاربر می‌کنند که در نهایت به هک کیف پول دیجیتال منجر می‌شود. آن‌ها با این عملیات یک شبکه وای‌فای جعلی مشابه شبکه وای‌فای معتبر مرکزخرید یا فرودگاه ایجاد می‌کنند و در انتظار اتصال کاربر می‌مانند. کاربر که بر صفحه نمایش دو گزینه پیشنهادی وای‌فای را مشاهده می‌کند اتفاقی بر وای‌فای جعلی کلیک می‌کند و اتصال به این شبکه وای‌فای همانا و هک کیف پول ارزدیجیتال و سرقت دارایی‌های آن همانا!

گاهی نیز هکرها، از طریق وای‌فای عمومی، کوکی‌های موجود بر سایت‌هایی که کاربران به آن‌ها متصل‌اند را استخراج می‌کنند و علیه خود کاربر استفاده می‌کنند. به‌صورت کلی کوکی‌ها برای کاربران مفید هستند و روند ورود به سایت‌ها را تسهیل می‌کنند اما اگر هکرها بتوانند آن‌ها را سرقت کنند می‌توانند به اطلاعات مهم کاربران دسترسی پیدا کنند.

کارشناسان تاکید می‌کنند از وای‌فای‌های عمومی استفاده نکنید مگر آنکه ناچار به استفاده از آن‌ها باشید که این صورت با یکی از پرسنل فروشگاه درمیان بگذارید و بر وای‌فای صحیح کلیک کنید.

به این نکته نیز توجه داشته باشید، زمانی که به وای‌فای عمومی متصل شده‌اید از ارائه اطلاعات حساس بپرهیزید و از فعالیت‌های مالی اجتناب کنید.

سیستم‌عامل و آنتی‌ویروس خود را آپدیت نگه دارید و برای افزایش امنیت از vpn استفاده کنید چراکه استفاده از VPNمی‌تواند ترافیک اینترنت شما را رمزگذاری کند و از نظارت هکرها جلوگیری کند.

7. لینک‌های مخرب ایمیل

یکی از راه‌هایی که همواره هکرها برای دسترسی ساده به دارایی‌های دیجیتال استفاده می‌کنند، ارسال لینک‌های مخرب در ایمیل می‌باشد. به‌صورتی‌که کاربر را معتقاعد می‌کند بر لینک ضربه بزند، گاهی نیز از نام کاربری دیگر اشخاص استفاده می‌کنند و از اعتبار آن‌ها برای فریب سایر کاربران و هک کیف پول دیجیتال استفاده ‌می‌کنند. به منظور جلوگیری از سرقت دارایی‌ها، بر لینک‌های مشکوک کلیک نکنید و اطلاعات شخصی یا کلیدهای خصوصی را در صفحات وب تقلبی ثبت نکنید.

8. هک کیف پول ارز دیجیتال با تروجان (Trojan)

تروجان‌ها، نرم‌افزارهای مخربی می‌باشند که به ظاهر قانونی هستند، اما در واقع برای سرقت اطلاعات یا دسترسی به سیستم‌های کاربران طراحی شده‌اند. هکرها از طریق تروجان‌ها می‌توانند در رایانه شخص مدنظر نفوذ کنند و کلیدهای خصوصی را به سرقت ببرند. تروجان‌ها روشی جدید نیستند و کاربران می‌توانند با آپدیت مداوم آنتی ویروس و دانلود فایل‌ها از منابع امن از این حملات جلوگیری کنند.

9. مواظب آدرس کیف‌ پول خود باشید!

اگر کسب و کار شما پرداخت‌های کریپتویی دارد، ممکن است به جهت سهولت کار آدرس کیف پول را خود را در سایت بارگذاری کرده باشید تا مراجعین بتوانند به راحتی پرداخت خود را انجام دهند، اما چنین اتفاق ساده‌ای با نصب یک بدافزار و تغییر آدرس کیف‌ پول به ولت مدنظر هکر می‌تواند دشوار شود و پرداخت‌ها به کیف پول هکر انجام شود. برای آنکه دچار چنین اشتباهی نشوید، آدرس کیف پول مدنظرتان را چندین مرتبه بررسی نمایید تا از بروز اشتباه جلوگیری شود.

10. هک ولت‌های گمشده، از طریق نرم‌افزارهای ولت‌یاب

برای آنکه هکرها تمامی ولت‌ها را درنظر می‌‌گیرند، حتی برای هک ولت‌های گمشده هم برنامه دارند و از نرم‌افزارهای مخصوصی برای حدس احتمالی کیف‌پول‌های بیت‌کوین استفاده می‌کنند تا به دارایی‌های آن‌ها نیز دسترسی پیدا کنند. برای جلوگیری از هک ولت‌های گمشده، از رمزهای قوی‌تر و سایر موارد امنیتی استفاده نمایید.

روش‌های جلوگیری از هک کیف پول ارز دیجیتال

جلوگیری از هک کیف پول ارز دیجیتال نیازمند آن است که کاربر برخی نکات را رعایت کند.

1. گذرواژه‌ای قوی انتخاب کنید

یکی از روش‌های حائز اهمیت، برای جلوگیری از هک کیف‌ پول دیجیتال انتخاب گذرواژه‌ای است که در آن از عدد و حروف کوچک و بزرگ و نمادهای خاص استفاده شود که رمزی منحصربه‌فرد را بسازد.

2. کیف‌پول آنلاین و آفلاین را ترکیب کنید

به جهت آنکه کیف پول‌های آنلاین بیشتر مورد حمله هکرها قرار می‌گیرند، می‌توانید با نگه داشتن بخشی از دارایی‌های دیجیتالِ خود در کیف‌ پول‎‌های آفلاین خطر سرقت دارایی‌های خود را به حداقل برسانید.

3. کیف‌ پول‌های معتبر را بشناسید

یکی از مهم‌ترین راه‌ها برای جلوگیری از هک کیف پول ارز دیجیتال این است از کیف پول معتبر استفاده کنید. در ابتدای متن گفتیم که کیف پول‌ها انواع مختلفی دارند و شما با توجه به مقدار سرمایه و کارایی آن‌ها بهترین کیف پول ممکن را انتخاب کنید تا در آینده سرمایه خود را از دست ندهید.

4. فعال کردن احراز هویت دو مرحله‌ای (2FA)

در واقع شما با فعال‌سازی رمز دوعاملیتی یک لایه امنیتی به ولت خود اضافه می‌کنید و از ورودهای غیرمجازِ افرادِ ناشناس جلوگیری می‌کنید. یکی از ویژگی‌های کیف‌ پول‌های معتبر این است که کاربر بتواند رمز دو عاملیتی خود را فعال نماید.

5. کلیدهای خصوصی خود را، در هفت پستو نگه‌دارید!

همانقدر که از کلیدهای خانه‌تان نگه‌داری می‌کنید، از کلیدهای خصوصی کیف‌ پولتان نیز مراقبت کنید! هر کس این عبارت‌ها و گذرواژه‌ها را داشته باشد می‌تواند به راحتی شما را به چالش هک کیف پول دیجیتال مبتلا کند و تمام دارایی شما را به سرقت ببرد و یا ارزهای دیجیتال‌تان را بلوکه کند!

6. بک‌آپ گرفتن از کیف پول، راهی برای جلوگیری از هک کیف پول دیجیتال

اگر از کیف‌پول‌هایی استفاده کنید که قابلیت ارائه نسخه پشتیبان دارند، می‌توانید در مواقع اضطراری و بروز خطاهای نرم‌افزاری از آن نسخه استفاده کنید و به دارایی‌های خود دسترسی داشته باشید.

7. بخشی از امنیت کیف پول بر عهده شماست

اگر از کیف پول‌های نرم‌افزاری استفاده می‌کنید، می‌دانید که بخشی از امنیت بر عهده شرکت توسعه‌دهنده می‌باشد و بخش دیگر به عهده شماست. برای مثال اگر از تلفن‌همراه دست‌دوم استفاده می‌کنید و یا تلفن‌همراه خودتان را فروخته‌اید باید بدانید دیگرانی که این محصول را از شما خریداری کرده‌اند می‌توانند به کیف‌پول شما دسترسی داشته باشند. در این‌صورت کارشناسان توصیه می‌کنند ولت جدیدی را ایجاد نمایید و کد دو عاملیتی را نیز فعال کنید تا از هک کیف پول دیجیتال خود جلوگیری کنید.

8. قابلیت چندامضایی

برخی از کیف‌ پول‌ها از چنین قابلیتی برخوردارند که تا چندین امضای مجازی را از افراد مختلف دریافت نکنند، اجازه دسترسی به دارایی‌های کیف‌ پول را صادر نمی‌کنند، در این‌صورت هکرها نمی‌توانند به هک کیف پول دیجیتال بپردازند.

پیگیری کیف پول هک شده، امکان پذیر خواهد بود؟

متاسفانه خیر، به جهت آنکه تراکنش‌ها ارزهای دیجیتال بدون هیچ گونه نام و نشانی در بستر بلاک‌چین اتفاق می‌افتند، امکان بازیابی را به صفر می‌رساند.

در واقع صاحب کیف‌پول دیجیتال آن شخصی است که کلیدهای خصوصی را در جیب داشته باشد.

اما اگر کاربر به هک تراست ولت و یا سایر کیف‌پول‌های معتبر دچار شد می‌تواند با پشتیبانی این ولت‌ها تماس برقرار کند و از آن‌ها بخواهد کلیدهای خصوصی حساب‌کاربری‌اش را تغییر دهند تا دست سارق را از دارایی‌ها خود کوتاه کند.

گرچه به‌صورت معمول پیگیری کیف پول هک شده تا حد زیادی امکان‌پذیر نخواهد بود ولی می‌تواند با تماس با پشتیبانی از ارائه خدمات کیف پول اطمینان حاصل کند و راه‌های احتمالی بازیابی سرمایه را بسنجد.

سخن پایانی

دنیای ارزهای دیجیتال، همواره درحال تغییر است و هکرها از این تغییرات به نفع خودشان استفاده می‌کنند، پس باید کاربران با سلاح «علم نسبت به تغییرات ارزهای دیجیتال» خودشان را مسلح کنند و راه‌های جلوگیری از هک کیف پول دیجیتال را بشناسند و نسبت به آن‌ها فعالیت‌هایی را انجام دهند تا دارایی‌شان مورد سرقت قرار نگیرد.

به این صفحه امتیاز دهید!