پس از انتشار خبر هک، امنیت حساب صرافی ارز دیجیتال را با بررسی منبع خبر، ایمن‌کردن ایمیل و رمز عبور، ارتقای احراز هویت دومرحله‌ای، بستن نشست‌های ناشناس و کنترل آدرس‌های برداشت بررسی کنید. انتقال دارایی فقط وقتی منطقی است که پلتفرم درگیر حادثه باشد یا نشانه‌ای از دسترسی غیرمجاز ببینید.
آخرین بررسی: نوامبر ۲۰۲۶
خبرهای امنیتی بزرگ معمولاً موجی از پیامک‌ها، ایمیل‌ها و کانال‌های جعلی را به دنبال دارند. در این شرایط، خطر فقط هک یک صرافی نیست؛ فیشینگ، سرقت اطلاعات ورود و برداشت عجولانه به آدرس اشتباه نیز می‌تواند دارایی شما را از بین ببرد.
برخی گزارش‌ها و تحلیل‌های زنجیره‌ای منتشرشده در نوامبر ۲۰۲۶ نشان می‌دهند که بخشی از XRPهای سرقت‌شده، با استفاده از مسیرهای میان‌زنجیره‌ای، به بیت‌کوین تبدیل شده‌اند. رقم حدود ۵۰ میلیون دلار و معادل تقریبی ۱٬۶۵۰ BTC در گزارش‌های تحلیلی مطرح شده است، اما این اعداد باید برآوردهای مبتنی بر داده‌های زنجیره‌ای تلقی شوند؛ نه نتیجه نهایی یک بررسی قضایی.
اتراکس (Eterex) به‌عنوان یک صرافی ایرانی ارز دیجیتال، ورود دومرحله‌ای و ورود با اثر انگشت را برای حفاظت بیشتر از حساب کاربران ارائه می‌کند. بااین‌حال، فعال‌بودن این قابلیت‌ها جای بررسی دوره‌ای ایمیل، دستگاه‌های واردشده و تنظیمات برداشت را نمی‌گیرد.
خبر هک به‌تنهایی به این معنی نیست که حساب شما هم هک شده است. خطر فوری‌تر معمولاً پیام‌های جعلی با عنوان‌هایی مانند «برداشت اضطراری»، «تأیید حساب» یا «دریافت خسارت» است.
آیا بعد از هک صرافی باید فورا همه دارایی را خارج کنیم؟
خیر. خروج کامل و شتاب‌زده دارایی همیشه امن‌ترین واکنش نیست. ابتدا مشخص کنید خبر مربوط به کدام پلتفرم، کدام دارایی و چه سطحی از دسترسی بوده است؛ سپس وضعیت حساب، ایمیل‌های امنیتی و تنظیمات برداشت خود را بررسی کنید.
اگر دارایی‌تان در همان پلتفرم مورد حمله است، این ترتیب منطقی‌تر است:
- اطلاعیه را فقط در وب‌سایت یا اپلیکیشن رسمی همان پلتفرم بررسی کنید.
- ورودهای اخیر، ایمیل‌های امنیتی و درخواست‌های برداشت را کنترل کنید.
- اگر نشانه‌ای از دسترسی غیرمجاز دیدید، ابتدا ایمیل و حساب صرافی را ایمن کنید.
- پیش از انتقال، آدرس مقصد، شبکه و کارمزد را دوباره بررسی کنید.
- فقط وقتی انتقال را انجام دهید که از سلامت و سازگاری کیف پول مقصد مطمئن هستید.
برخی صرافی‌ها پس از تغییرات حساس، مثل تغییر رمز عبور، بازیابی حساب یا افزودن آدرس برداشت جدید، برداشت را برای مدتی محدود می‌کنند. این دوره انتظار بسته به پلتفرم می‌تواند حدود ۲۴ تا ۴۸ ساعت باشد و برای جلوگیری از برداشت فوری توسط مهاجم طراحی شده است.
برداشت عجولانه ممکن است به انتخاب شبکه اشتباه منجر شود؛ مثلاً ممکن است USDT را روی شبکه‌ای بفرستید که کیف پول یا پلتفرم مقصد از آن پشتیبانی نمی‌کند. در این وضعیت، یک اشتباه کوچک می‌تواند از خود خبر هک پرهزینه‌تر باشد.
بعد از خبر هک، امنیت حساب صرافی ارز دیجیتال را در ۱۵ دقیقه چگونه بررسی کنیم؟
ابتدا رمز عبور و ایمیل متصل به حساب را ایمن کنید. سپس احراز هویت دومرحله‌ای، نشست‌های فعال، آدرس‌های برداشت، کلیدهای API و در صورت استفاده از کیف پول‌های غیرامانی، مجوزهای توکن را بررسی کنید. بیشتر این اقدامات بدون جابه‌جایی دارایی انجام می‌شوند.
دقیقه اول تا پنجم: رمز عبور و ایمیل متصل به حساب را بررسی کنید
رمز عبور صرافی نباید در هیچ وب‌سایت، شبکه اجتماعی یا حساب ایمیل دیگری تکرار شده باشد. اگر همان رمز را در چند سرویس استفاده کرده‌اید، حتی بدون نشانه نفوذ هم باید آن را تغییر دهید.
رمز مناسب طولانی و منحصربه‌فرد است و بهتر است در مدیر رمز عبور نگهداری شود؛ نه در یادداشت گوشی، پیام‌رسان یا فایل اکسل. ایمیلی که برای ورود یا بازیابی حساب صرافی استفاده می‌کنید نیز باید رمز مستقل و احراز هویت دومرحله‌ای جداگانه داشته باشد.
نکته‌ای که خیلی‌ها نادیده می‌گیرند این است که مهاجم برای تصاحب حساب صرافی لزوماً به رمز همان حساب نیاز ندارد. دسترسی به ایمیل متصل به صرافی ممکن است برای ثبت درخواست بازنشانی رمز کافی باشد.
دقیقه پنجم تا هشتم: احراز هویت دومرحله‌ای را ارتقا دهید
احراز هویت دومرحله‌ای جلوی بسیاری از ورودها با رمز افشاشده را می‌گیرد، اما همه روش‌ها سطح امنیت یکسانی ندارند.
| روش تأیید هویت | مقاومت در برابر فیشینگ | ریسک اصلی | پیشنهاد کاربردی |
|---|---|---|---|
| پیامک SMS | پایین | سیم‌سوآپ و رهگیری پیامک | فقط در نبود گزینه بهتر |
| اپلیکیشن Authenticator | متوسط تا خوب | فیشینگ کد یا ازدست‌رفتن نسخه پشتیبان | مناسب برای بیشتر کاربران |
| Passkey / WebAuthn | بالا | وابستگی به دستگاه و روش بازیابی | در صورت پشتیبانی پلتفرم، انتخاب بهتر |
| کلید امنیتی FIDO2 | بسیار بالا | گم‌شدن کلید فیزیکی | مناسب حساب‌های با موجودی بالا |
راهنمای NIST درباره احراز هویت دیجیتال و توصیه‌های CISA برای احراز هویت مقاوم به فیشینگ، روش‌های مبتنی بر FIDO2 و WebAuthn را در برابر بسیاری از سناریوهای فیشینگ مقاوم‌تر از پیامک و کدهای یک‌بارمصرف می‌دانند.
اگر از Authenticator استفاده می‌کنید، کلید راه‌اندازی یا کدهای بازیابی را در گالری همان گوشی نگه ندارید. نسخه پشتیبان باید به‌شکل آفلاین و دور از دسترس دیگران ذخیره شود.
کد یک‌بارمصرف، کلید راه‌اندازی Authenticator، عبارت بازیابی کیف پول و کلید خصوصی را برای هیچ پشتیبانی، ادمین تلگرام یا فرم «تأیید امنیتی» ارسال نکنید. پشتیبانی واقعی این اطلاعات را درخواست نمی‌کند.
مسیرهای رایج فعال‌سازی و بررسی تنظیمات امنیتی در صرافی‌های خارجی
نام و جای منوها ممکن است با تغییر رابط کاربری تفاوت داشته باشد؛ بنابراین همیشه نام گزینه را با راهنمای رسمی همان پلتفرم تطبیق دهید. بااین‌حال، مسیرهای زیر معمولاً برای پیدا کردن تنظیمات ضروری کاربرد دارند:
- در Binance و Binance.US، بخش‌های مربوط به احراز هویت، مدیریت دستگاه‌ها، کد ضد فیشینگ و کلید API معمولاً در منوی Profile > Security قرار دارند.
- در Coinbase، تنظیمات ورود و احراز هویت معمولاً در Profile & Settings > Security و فعالیت دستگاه‌ها در بخش Activity یا Devices قابل بررسی است.
- در Bybit و OKX، گزینه‌های 2FA، مدیریت دستگاه، فهرست برداشت و API معمولاً زیر منوی Account / Profile > Security یا Assets > Withdrawal قرار می‌گیرند.
اگر پلتفرم از Passkey یا کلید امنیتی پشتیبانی می‌کند، ابتدا یک روش بازیابی مطمئن تعریف کنید. فعال‌کردن Passkey بدون درنظرگرفتن راه بازیابی دستگاه، ممکن است هنگام تعویض گوشی یا گم‌شدن آن برای خود شما دردسرساز شود.
دقیقه هشتم تا دهم: نشست‌های ناشناس را ببندید
در بخش‌هایی با عنوان «امنیت»، «دستگاه‌ها»، «فعالیت ورود» یا «نشست‌های فعال»، فهرست دستگاه‌های متصل را بررسی کنید. موقعیت جغرافیایی ثبت‌شده همیشه دقیق نیست، اما دستگاه ناشناس، مرورگر غیرعادی یا زمان ورود نامرتبط را باید جدی گرفت.
اگر مطمئن نیستید یک نشست متعلق به شماست، آن را ببندید و در صورت امکان از گزینه «خروج از همه دستگاه‌ها» استفاده کنید. پس از آن، رمز عبور را تغییر دهید و دوباره وارد حساب شوید.
به ورودهای ناموفق پیاپی نیز توجه کنید. این اتفاق الزاماً به‌معنای نفوذ نیست، اما می‌تواند نشان دهد رمز شما در یک نشت اطلاعاتی قرار گرفته یا فردی در حال امتحان‌کردن آن است.
دقیقه دهم تا دوازدهم: آدرس‌های برداشت و فهرست مجاز را کنترل کنید
فهرست مجاز برداشت یا Withdrawal Whitelist قابلیتی است که برداشت را به آدرس‌های از پیش تأییدشده محدود می‌کند. اگر مهاجم وارد حساب شود، نمی‌تواند به‌سادگی یک آدرس جدید اضافه و دارایی را منتقل کند؛ هرچند جزئیات فعال‌سازی و دوره انتظار در هر پلتفرم متفاوت است.
آدرس‌های ذخیره‌شده را مرور کنید و هر مقصد ناشناس را حذف یا غیرفعال کنید. اگر صرافی امکان محدودکردن برداشت به آدرس‌های تأییدشده را دارد، این قابلیت را پیش از شرایط اضطراری فعال کنید.
برای اطمینان از درست‌بودن تنظیمات، یک برداشت آزمایشی با مبلغ کم انجام دهید. این کار مخصوصاً زمانی مهم است که برای نخستین بار به کیف پول شخصی یا پلتفرم دیگری انتقال می‌دهید.
برای برداشت‌های مهم، آدرس مقصد را فقط از تاریخچه تراکنش‌ها کپی نکنید. آدرس را از منبع اصلی بردارید و چند کاراکتر ابتدایی و انتهایی آن را دوباره تطبیق دهید.
دقیقه دوازدهم تا پانزدهم: APIها و مجوزهای غیرضروری را حذف کنید
اگر از ربات معامله‌گر، نرم‌افزار مدیریت سبد یا ابزار تحلیلی استفاده کرده‌اید، ممکن است در حساب خود API Key ساخته باشید. سطح دسترسی این کلید می‌تواند از مشاهده موجودی و ثبت سفارش تا برداشت دارایی متغیر باشد.
برای هر کلید API فعال، این موارد را بررسی کنید:
- نام سرویس و زمان ساخت کلید را می‌شناسید؟
- مجوز برداشت غیرفعال است؟
- محدودیت IP یا فهرست مجاز IP فعال شده است؟
- کلید تاریخ انقضا دارد؟
- در گزارش فعالیت API سفارش یا درخواست غیرعادی دیده نمی‌شود؟
- هنوز به این کلید نیاز دارید؟
اگر دیگر از سرویس مربوط استفاده نمی‌کنید، کلید API را حذف کنید. نگه‌داشتن یک کلید بلااستفاده برای استفاده احتمالی در آینده، ریسک غیرضروری ایجاد می‌کند.
چگونه مجوزهای توکن را بررسی و لغو کنیم؟
اگر از کیف پول غیرامانی برای اتصال به صرافی غیرمتمرکز، بازی بلاک‌چینی یا سرویس‌های DeFi استفاده می‌کنید، فقط موجودی کیف پول مهم نیست؛ مجوزهایی که به قراردادهای هوشمند داده‌اید نیز باید بررسی شوند.
در شبکه‌های سازگار با اتریوم، می‌توانید از ابزارهایی مانند Etherscan Token Approval Checker یا بخش مدیریت مجوزهای کیف پول خود استفاده کنید. در این ابزارها، قراردادهایی را می‌بینید که برای جابه‌جایی توکن‌های شما اجازه گرفته‌اند.
در بررسی مجوزها، این موارد را جدی بگیرید:
- نام سرویس یا قرارداد را می‌شناسید؟
- هنوز از آن سرویس استفاده می‌کنید؟
- مقدار مجوز نامحدود یا غیرعادی نیست؟
- اتصال کیف پول به یک سایت ناشناس یا تبلیغاتی را به یاد دارید؟
مجوز سرویس‌های ناشناس یا بلااستفاده را لغو کنید. پیش از تأیید هر تراکنش لغو نیز دامنه سایت، کیف پول متصل و شبکه انتخاب‌شده را بررسی کنید؛ سایت‌های جعلی می‌توانند خود را شبیه ابزارهای معتبر نشان دهند.
چگونه لینک جعلی صرافی و پشتیبانی تقلبی را تشخیص دهیم؟
لینک جعلی معمولاً با ایجاد ترس و فوریت، شما را وادار می‌کند خارج از مسیر رسمی وارد حساب شوید. پیام‌هایی مانند «حساب شما تا ۱۰ دقیقه دیگر مسدود می‌شود» یا «برای حفظ دارایی فوراً برداشت کنید» باید شما را محتاط‌تر کنند، نه سریع‌تر.
به‌جای بازکردن لینک داخل پیامک، ایمیل یا تلگرام، آدرس صرافی را خودتان در مرورگر وارد کنید یا اپلیکیشن رسمی را باز کنید. دامنه را کامل بخوانید؛ یک حرف اضافه، خط تیره نامعمول یا پسوند متفاوت می‌تواند نشانه جعل باشد.
برخی پلتفرم‌ها کد ضد فیشینگ ایمیل یا Anti-Phishing Code ارائه می‌کنند. این کد، عبارت شخصی‌سازی‌شده‌ای است که باید در ایمیل‌های واقعی پلتفرم نمایش داده شود. نبودن آن به‌تنهایی تقلب را ثابت نمی‌کند، اما اگر کد نمایش‌داده‌شده با عبارتی که خودتان تعیین کرده‌اید مطابقت ندارد، روی هیچ لینکی کلیک نکنید.
کانال پشتیبانی را فقط از داخل وب‌سایت یا اپلیکیشن رسمی پیدا کنید. ادمینی که در تلگرام یا اینستاگرام به شما پیام خصوصی می‌دهد و کد ورود، رمز، عبارت بازیابی یا نصب نرم‌افزار کنترل از راه دور می‌خواهد، پشتیبان قابل‌اعتماد نیست.
رمزارزها را مستقیم با تومان در اتراکس معامله کنید
در اتراکس صدها رمزارز دیگر را مستقیم با تومان خرید و فروش می‌کنید و با سفارش شرطی، قیمت ورود و خروج‌تان را از قبل مشخص می‌کنید.
- معامله مستقیم با تومان
- سفارش شرطی برای ورود و خروج
- پشتیبانی آنلاین فارسی
Address Poisoning چیست و چگونه از آن جلوگیری کنیم؟
مسموم‌سازی آدرس یا Address Poisoning روشی است که در آن مهاجم یک تراکنش کوچک را از آدرسی شبیه آدرس واقعی شما ارسال می‌کند تا آن آدرس در تاریخچه کیف پول دیده شود. هدف این است که در برداشت بعدی، آدرس جعلی را از تاریخچه کپی کنید.
آدرس‌های بلاک‌چینی طولانی‌اند و بسیاری از کاربران فقط ابتدا و انتهای آن‌ها را می‌بینند. مهاجم از همین عادت استفاده می‌کند و آدرسی می‌سازد که چند کاراکتر ابتدایی یا انتهایی آن شبیه مقصد واقعی باشد.
برای کاهش این خطر:
- آدرس برداشت را از دفترچه آدرس معتبر یا منبع اصلی دریافت کنید.
- چند کاراکتر ابتدایی و انتهایی آدرس را تطبیق دهید.
- برای مبالغ بزرگ، ابتدا یک تراکنش آزمایشی با مبلغ کم انجام دهید.
- تاریخچه تراکنش را منبع مطمئن آدرس مقصد فرض نکنید.
- یکسان‌بودن شبکه انتقال و شبکه مورد پشتیبانی مقصد را بررسی کنید.
راهنمای متامسک درباره Address Poisoning نیز تأکید می‌کند که شباهت ظاهری آدرس، دلیل معتبری برای اعتماد به آن نیست.
آیا خودحضانتی و کیف پول سخت‌افزاری برای همه مناسب است؟
خودحضانتی یعنی کنترل کلید خصوصی یا عبارت بازیابی کیف پول در اختیار خود شما باشد، نه یک پلتفرم متمرکز. این روش ریسک نگهداری بلندمدت دارایی در صرافی را کاهش می‌دهد، اما مسئولیت حفاظت و بازیابی کیف پول را کاملاً به شما منتقل می‌کند.
برای دارایی‌ای که قرار نیست مرتب معامله شود، کیف پول شخصی و در مبالغ بالاتر کیف پول سخت‌افزاری می‌تواند انتخاب سنجیده‌ای باشد. بااین‌حال، اگر عبارت بازیابی را گم کنید، در سایت جعلی وارد کنید یا روی فضای ابری قرار دهید، پشتیبانی متمرکزی برای بازگرداندن دارایی وجود ندارد.
خودحضانتی برای کاربری که هنوز با عبارت بازیابی، انتخاب شبکه و تأیید تراکنش آشنا نیست، لزوماً گزینه امن‌تری محسوب نمی‌شود. ابتدا با مبلغ محدود کار کنید، روند بازیابی را بشناسید و نرم‌افزار یا دستگاه کیف پول را فقط از منبع رسمی تهیه کنید.
کاربران ایرانی برای امنیت حساب و انتقال دارایی چه نکاتی را رعایت کنند؟
کاربران ایرانی باید علاوه بر امنیت فنی، محدودیت‌های دسترسی در پلتفرم‌های خارجی را هم در نظر بگیرند. برخی صرافی‌های بین‌المللی به مناطق تحریمی خدمات نمی‌دهند و استفاده از اطلاعات یا IP مرتبط با ایران ممکن است به محدودشدن حساب منجر شود.
برای انتقال میان یک پلتفرم داخلی و خارجی، استفاده از کیف پول شخصی به‌عنوان مرحله میانی را می‌توان از منظر کنترل دارایی بررسی کرد. این روش جایگزین رعایت مقررات و شرایط استفاده پلتفرم خارجی نیست و ریسک محدودیت حساب را هم از بین نمی‌برد.
استفاده از VPN تضمینی برای امنیت یا دسترسی پایدار نیست. تغییر مداوم کشور IP، ورود هم‌زمان از دستگاه‌های مختلف و اطلاعات متناقض می‌تواند سامانه‌های امنیتی پلتفرم را حساس کند.
اگر قصد خریدوفروش رمزارز با تومان دارید، استفاده از یک پلتفرم داخلی با حسابی که خودتان کنترل می‌کنید، مسیر عملی‌تری است. در اتراکس امکان خرید و فروش رمزارز با تومان وجود دارد؛ برای نگهداری بلندمدت نیز می‌توانید با توجه به دانش و توانایی خود در مدیریت عبارت بازیابی، انتقال به کیف پول شخصی را بررسی کنید.
این مطلب راهنمای عمومی امنیت حساب است، نه مشاوره حقوقی یا مالی. اگر حساب شما محدود شده یا برداشت مشکوکی ثبت شده است، فقط از مسیر رسمی پشتیبانی همان پلتفرم پیگیری کنید.
اگر کد احراز هویت یا ایمیل حساب افشا شده باشد، چه باید کرد؟
اگر احتمال می‌دهید رمز ایمیل، اطلاعات ورود صرافی یا کلید راه‌اندازی احراز هویت دومرحله‌ای افشا شده است، ابتدا از یک دستگاه سالم وارد ایمیل شوید و رمز آن را تغییر دهید. سپس نشست‌های فعال ایمیل و صرافی را ببندید، احراز هویت دومرحله‌ای را بازنشانی کنید و هر API یا آدرس برداشت ناشناس را حذف کنید.
اگر درخواست برداشت، تغییر ایمیل یا تغییر رمز را شما ثبت نکرده‌اید، موضوع را از مسیر رسمی پشتیبانی همان پلتفرم گزارش دهید. تصویر پیام‌های مشکوک، زمان رخداد و جزئیات ورود را نگه دارید، اما کدهای امنیتی، کلید خصوصی یا عبارت بازیابی را داخل تیکت پشتیبانی قرار ندهید.
جمع‌بندی
پس از خبر هک، مهم‌ترین کار انتقال فوری دارایی نیست. ابتدا ایمیل و رمز عبور، احراز هویت دومرحله‌ای، نشست‌های فعال، آدرس‌های برداشت، کلیدهای API و در صورت استفاده از کیف پول غیرامانی، مجوزهای توکن را بررسی کنید.
اگر انتقال لازم شد، آدرس و شبکه مقصد را از منبع اصلی کنترل کنید و پیش از جابه‌جایی مبلغ اصلی، یک تراکنش آزمایشی انجام دهید. این تنظیمات را پیش از روز بحران فعال کنید؛ نه زمانی که یک پیامک ترسناک یا برداشت ناشناس شما را غافلگیر کرده است.
پرسش‌های متداول درباره امنیت حساب صرافی ارز دیجیتال
آیا احراز هویت دومرحله‌ای پیامکی برای صرافی کافی است؟
پیامک از نداشتن احراز هویت دومرحله‌ای بهتر است، اما در برابر سیم‌سوآپ و برخی حملات مهندسی اجتماعی مقاومت محدودی دارد. اگر پلتفرم پشتیبانی می‌کند، Authenticator، Passkey یا کلید امنیتی FIDO2 گزینه‌های مناسب‌تری هستند.
آیا باید پس از هر خبر هک، دارایی را از صرافی خارج کنم؟
نه لزوماً. ابتدا صحت خبر، اطلاعیه رسمی پلتفرم و وضعیت امنیتی حساب خود را بررسی کنید؛ برداشت عجولانه ممکن است به انتخاب شبکه اشتباه یا انتقال به آدرس جعلی منجر شود. اگر حساب یا پلتفرم درگیر حادثه است، پیش از انتقال همه تنظیمات برداشت را کنترل کنید.
فهرست مجاز برداشت چه فایده‌ای دارد و چرا ممکن است برداشت با تأخیر انجام شود؟
فهرست مجاز برداشت، انتقال دارایی را به آدرس‌هایی محدود می‌کند که قبلاً تأیید کرده‌اید. بعضی پلتفرم‌ها پس از افزودن آدرس جدید یا تغییرات حساس امنیتی، دوره انتظار اعمال می‌کنند تا مهاجم نتواند بلافاصله مقصد برداشت را تغییر دهد.
چگونه بفهمم پیام پشتیبانی صرافی جعلی است؟
پیام‌های دارای تهدید، فوریت غیرعادی یا درخواست رمز، کد احراز هویت و عبارت بازیابی را مشکوک فرض کنید. به‌جای کلیک روی لینک، اپلیکیشن یا وب‌سایت رسمی را خودتان باز کنید و پیام را از کانال پشتیبانی رسمی بررسی کنید.
آیا کپی‌کردن آدرس کیف پول از تاریخچه تراکنش خطر دارد؟
بله. در حمله Address Poisoning، مهاجم آدرسی شبیه مقصد واقعی را وارد تاریخچه می‌کند تا آن را به‌اشتباه کپی کنید. آدرس را از منبع اصلی بردارید، ابتدا و انتهای آن را تطبیق دهید و برای مبالغ بالا، انتقال آزمایشی انجام دهید.
کاربران ایرانی در صرافی‌های خارجی با چه ریسکی روبه‌رو هستند؟
برخی پلتفرم‌های خارجی به کاربران مناطق تحریمی خدمات نمی‌دهند و اطلاعات یا IP مرتبط با ایران می‌تواند به محدودیت حساب منجر شود. استفاده از VPN تضمینی برای دسترسی پایدار نیست؛ شرایط استفاده و اطلاعیه‌های رسمی هر پلتفرم را پیش از واریز دارایی بررسی کنید.
منابع
- اطلاعیه‌های FBI و IC3 درباره حملات سایبری، جعل هویت و فیشینگ
- تحلیل‌های Elliptic و Chainalysis درباره مسیر دارایی‌های سرقت‌شده
- گزارش FinanceFeeds درباره ادعای تبدیل XRPهای سرقت‌شده به بیت‌کوین
- راهنمای NIST برای احراز هویت دیجیتال
- راهنمای CISA برای احراز هویت مقاوم به فیشینگ
- راهنمای Coinbase درباره فهرست مجاز برداشت و محدودیت‌های امنیتی
- راهنمای MetaMask درباره Address Poisoning
- ابزار Etherscan Token Approval Checker
