ماجرای تعطیلی صرافی هات بیت و خطر دانلود اپلیکیشن جعلی آن

هشدار امنیتی بحرانی: خطر دانلود فایل های جعلی هات بیت

بسیاری از کاربران که به تازگی وارد بازار ارزهای دیجیتال شده اند یا از قدیم در این صرافی دارایی داشته اند، عبارت دانلود صرافی هات بیت اندروید را در موتورهای جستجو پیدا می کنند. باید بدانید که تیم توسعه دهنده هات بیت پس از اعلام ورشکستگی، تمام سرورها، دامنه ها و صفحات رسمی خود را از دسترس خارج کرده است. بنابراین، هر لینکی که امروزه در شبکه های اجتماعی، کانال های تلگرامی یا سایت های متفرقه برای دانلود فایل APK هات بیت قرار می گیرد، یک تله فیشینگ و بدافزار است.

هکرها از نام تجاری این صرافی سوءاستفاده می کنند تا اپلیکیشن های مخربی را روی گوشی شما نصب کنند. این برنامه های جعلی ممکن است از شما بخواهند کلمات بازیابی کیف پول خود را وارد کنید یا دسترسی های خطرناکی مانند خواندن پیامک ها و کلیپ بورد گوشی را از شما بگیرند. به محض وارد کردن اطلاعات، تمام دارایی های شما در کیف پول های شخصی مانند تراست والت یا متامسک در چند ثانیه خالی خواهد شد. به هیچ عنوان روی لینک های ناشناس کلیک نکنید و به دنبال راهی برای ورود به پلتفرمی باشید که ماه ها پیش برای همیشه خاموش شده است.

آناتومی یک حمله فیشینگ: اپلیکیشن های جعلی چگونه کار می کنند؟

زمانی که شما در گوگل به دنبال دانلود اپلیکیشن یک صرافی تعطیل شده می گردید، دقیقاً در تیررس گروه های هکری قرار می گیرید. این گروه ها با استفاده از تکنیک های سئو کلاه سیاه، سایت های جعلی را در رتبه های اول گوگل قرار می دهند. وقتی فایل APK را دانلود و نصب می کنید، برنامه از شما دسترسی های خاصی را درخواست می کند که مهم ترین آن ها Accessibility Services یا خدمات دسترس پذیری است.

اگر این دسترسی را به برنامه بدهید، بدافزار می تواند تمام صفحه نمایش گوشی شما را بخواند، روی دکمه ها کلیک کند و حتی رمزهای عبور شما را هنگام تایپ کردن ذخیره کند. یکی از خطرناک ترین روش های سرقت اطلاعات در این اپلیکیشن های جعلی، حمله Overlay یا همپوشانی است. در این روش، بدافزار در پس زمینه گوشی شما منتظر می ماند تا کیف پول اصلی شما مانند تراست والت را باز کنید. به محض باز شدن کیف پول، بدافزار یک پنجره شیشه ای و جعلی دقیقاً روی آن قرار می دهد و از شما می خواهد که برای تایید هویت یا مهاجرت به سرورهای جدید، دوازده کلمه بازیابی خود را وارد کنید. شما فکر می کنید در حال کار با کیف پول خود هستید، اما در واقع در حال تحویل دادن کلید اصلی دارایی های خود به هکر هستید.

روش دیگر سرقت، Clipboard Hijacking یا ربودن کلیپ بورد است. فرض کنید می خواهید مقداری تتر برای دوست خود ارسال کنید و آدرس کیف پول او را کپی می کنید. بدافزار به طور مداوم کلیپ بورد شما را رصد می کند و در کسری از ثانیه، آدرس کپی شده را با آدرس کیف پول هکر جایگزین می نماید. وقتی در صرافی یا کیف پول خود گزینه Paste را می زنید، آدرس هکر قرار می گیرد و اگر به چهار کاراکتر اول و آخر دقت نکنید، دارایی خود را مستقیماً برای سارق ارسال کرده اید. این خطرات نشان می دهد که جستجو برای دانلود اپلیکیشن صرافی های تعطیل شده چقدر می تواند فاجعه بار باشد.

تاریخچه صرافی هات بیت: از پادشاهی شت کوین ها تا فروپاشی

هات بیت در سال 2018 میلادی تاسیس شد و خیلی سریع توانست جایگاه ویژه ای در میان معامله گران خرد پیدا کند. دلیل اصلی این محبوبیت، لیست کردن سریع توکن های جدید، میم کوین ها و پروژه های کوچک بود. بسیاری از شت کوین ها و ارزهای دیجیتال ناشناخته برای اولین بار در هات بیت لیست می شدند و همین موضوع باعث می شد شکارچیان ارزهای ناشناخته برای خرید این ارزها قبل از پامپ قیمت، به این صرافی هجوم بیاورند.

رابط کاربری ساده، کارمزدهای بسیار پایین و عدم سخت گیری در مراحل اولیه ثبت نام، باعث شد تا کاربران ایرانی نیز بخش بزرگی از بدنه کاربران این صرافی را تشکیل دهند. در دوران اوج خود، هات بیت روزانه میلیون ها دلار حجم معاملات را پردازش می کرد و از بیش از هزار و پانصد ارز دیجیتال مختلف پشتیبانی می نمود. موتور معاملاتی این صرافی سرعت قابل قبولی داشت و API آن برای برنامه نویسانی که ربات های معاملاتی خود را روی آن تنظیم می کردند بسیار جذاب بود. اما این رشد سریع، با زیرساخت های امنیتی ضعیف و مدیریت پرخطر همراه بود که در نهایت فاجعه آفرین شد. هات بیت بیشتر شبیه به یک کازینو برای توکن های پرخطر بود تا یک بانک امن برای نگهداری دارایی های دیجیتال.

کالبدشکافی سقوط: چرا هات بیت ورشکست شد؟

تعطیلی یک صرافی متمرکز بزرگ هرگز یک شبه اتفاق نمی افتد و معمولاً نتیجه ترکیبی از مشکلات قانونی، امنیتی و مدیریتی است. در مورد هات بیت، چند عامل کلیدی باعث فروپاشی کامل این پلتفرم شد که درک آن ها برای هر معامله گری ضروری است.

تحقیقات جنایی و بازداشت تیم مدیریتی

در آگوست 2022، مقامات قضایی یکی از کشورهای حوزه فعالیت هات بیت، تحقیقات گسترده ای را علیه یکی از اعضای ارشد تیم مدیریتی این صرافی آغاز کردند. این تحقیقات منجر به مسدود شدن حساب های بانکی مرتبط و توقیف بخشی از دارایی های نقدی صرافی شد. وقتی تیم اصلی تحت تعقیب قانونی قرار می گیرد، توانایی مدیریت بحران و تامین نقدینگی برای یک پلتفرم مالی به شدت کاهش می یابد. اتهامات اصلی شامل پولشویی و تسهیل معاملات غیرقانونی بود که زنگ خطر را برای نهادهای ناظر بین المللی به صدا درآورد.

حملات سایبری و حفره های امنیتی

هات بیت در طول تاریخ فعالیت خود بارها طعمه هکرها شد. در سال های مختلف، اخبار متعددی از نفوذ به کیف پول های گرم این صرافی و سرقت میلیون ها دلار ارز دیجیتال منتشر شد. هرچند مدیریت صرافی در آن زمان ادعا می کرد که خسارت کاربران را جبران می کند، اما تکرار این حملات نشان دهنده ضعف شدید در معماری امنیتی و نگهداری کلیدهای خصوصی بود. صرافی های معتبر بخش عمده دارایی ها را در کیف پول های سرد و آفلاین نگهداری می کنند، اما هات بیت به دلیل نیاز به نقدینگی بالا برای توکن های کوچک، مقادیر زیادی را در کیف پول های گرم نگه می داشت که هدف آسانی برای هکرها بود.

بحران نقدینگی و عدم توانایی در پرداخت

ترکیب مشکلات قانونی و سرقت های پی در پی، باعث ایجاد بحران نقدینگی شد. زمانی که کاربران برای برداشت دارایی های خود اقدام می کردند، صرافی منابع کافی برای تسویه حساب نداشت. این مسئله منجر به ایجاد صف های طولانی برداشت و در نهایت توقف کامل تراکنش ها گردید. در 22 می 2023، مدیریت هات بیت رسماً اعلام کرد که به دلیل شرایط بد کاری و مشکلات قانونی حل نشده، تمام عملیات صرافی متمرکز خود را متوقف می کند و به کاربران تنها یک ماه فرصت داد تا دارایی های خود را خارج کنند.

جدول زمانی نابودی هات بیت

برای درک بهتر روند سقوط این صرافی، نگاهی به جدول زمانی رویدادهای کلیدی آن می اندازیم:

تاریخ	رویداد
سال 2018	تاسیس صرافی هات بیت و آغاز به کار رسمی
سال 2020 و 2021	اوج محبوبیت به دلیل لیست کردن میم کوین ها و شت کوین ها
آگوست 2022	آغاز تحقیقات جنایی از تیم مدیریتی و مسدود شدن دارایی ها
22 می 2023	اعلام رسمی تعطیلی و توقف تمام خدمات معاملاتی
21 ژوئن 2023	پایان مهلت قانونی برای برداشت دارایی ها توسط کاربران
پس از ژوئن 2023	خاموش شدن کامل سرورها و قطع دسترسی به وب سایت و اپلیکیشن

آیا امکان بازپس گیری دارایی های جا مانده در هات بیت وجود دارد؟

این یکی از تلخ ترین سوالاتی است که کاربران قدیمی هات بیت با آن مواجه هستند. اگر شما جزو آن دسته از کاربرانی هستید که فراموش کردید قبل از پایان مهلت قانونی دارایی خود را خارج کنید، باید واقعیت تلخ را بپذیرید. در صرافی های متمرکز، کلید خصوصی کیف پول ها در اختیار خود صرافی است و شما هیچ کنترل مستقیمی روی شبکه بلاک چین ندارید.

با خاموش شدن سرورها و ورود مقامات قضایی به پرونده ورشکستگی، دارایی های باقیمانده به عنوان بخشی از اموال شرکت توقیف شده یا در فرآیند پیچیده تصفیه حساب قرار گرفته اند. هیچ راه فنی یا میانبری برای ورود به حساب کاربری و انتقال ارزها وجود ندارد. مراقب افراد سودجویی باشید که در توییتر یا تلگرام ادعا می کنند با دریافت کارمزد می توانند دارایی شما را از سرورهای هات بیت بازیابی کنند. تمام این افراد کلاهبردار هستند و هدفشان فقط گرفتن پول بیشتری از شماست. در دنیای بلاک چین، تراکنش ها غیرقابل برگشت هستند و هیچ هکری نمی تواند بدون داشتن کلید خصوصی، توکنی را از یک آدرس به آدرس دیگر منتقل کند.

بهترین جایگزین های صرافی هات بیت برای کاربران ایرانی در سال 1405

با حذف هات بیت از اکوسیستم ارزهای دیجیتال، معامله گران ایرانی نیازمند پلتفرم های جایگزینی هستند که هم تنوع ارزی بالایی داشته باشد و هم ریسک کمتری از نظر تحریم و مسدود کردن حساب ها متوجه آن ها باشد. در ادامه چند مورد از بهترین گزینه های موجود را به طور کامل بررسی می کنیم:

صرافی کوینکس (CoinEx)

کوینکس سال هاست که به عنوان پناهگاه امن کاربران ایرانی شناخته می شود. این صرافی با وجود فشارهای بین المللی، همچنان سخت گیری کمتری روی آی پی های ایران دارد و برای مبالغ پایین نیازی به احراز هویت ندارد. اپلیکیشن اندروید کوینکس رابط کاربری بسیار روانی دارد و برای معاملات اسپات و فیوچرز گزینه مناسبی است. یکی از ویژگی های بارز کوینکس، بخش AMM یا بازارساز خودکار آن است که به کاربران اجازه می دهد در تامین نقدینگی ارزهای مختلف شرکت کرده و سود روزانه دریافت کنند.

صرافی ال بانک (LBank)

اگر به دنبال صرافی هستید که مانند هات بیت در لیست کردن ارزهای جدید و ناشناخته پیشگام باشد، ال بانک انتخاب بسیار خوبی است. این صرافی تنوع توکنی فوق العاده ای دارد و معمولاً میم کوین های ترند شده را خیلی سریع لیست می کند. ال بانک نیز تاکنون تعامل نسبتاً خوبی با کاربران ایرانی داشته است، اما استفاده از آی پی ثابت برای جلوگیری از بروز هرگونه مشکل احتمالی در آینده توصیه می شود. حجم معاملات در ال بانک برای توکن های جدید بسیار بالاست و اسلیپیج کمی را تجربه خواهید کرد.

صرافی توبیت (Toobit)

توبیت یک صرافی در حال رشد است که تمرکز ویژه ای روی بازار معاملات فیوچرز و کپی تریدینگ دارد. اگر استراتژی معاملاتی شما بر پایه اهرم و معاملات تعهدی است، اپلیکیشن توبیت امکانات تحلیلی و سرعت اجرای سفارشات بسیار خوبی را در اختیار شما قرار می دهد. این صرافی نیز در حال حاضر به کاربران ایرانی خدمات ارائه می دهد و سیستم کپی تریدینگ آن به شما اجازه می دهد استراتژی معامله گران حرفه ای را به طور خودکار کپی کنید.

صرافی مکسی (MEXC)

مکسی بزرگترین رقیب هات بیت از نظر تعداد ارزهای لیست شده بود و هنوز هم یکی از غول های این حوزه محسوب می شود. تقریباً هر توکنی که در بازار وجود دارد در مکسی پیدا می شود. این صرافی اغلب کارمزدهای اسپات را به صفر می رساند که برای نوسان گیران بسیار جذاب است. اما یک هشدار بسیار مهم وجود دارد: قوانین احراز هویت در مکسی مدام در حال تغییر است و ممکن است در هر لحظه حساب کاربران ایرانی را مسدود کند. اگر از مکسی استفاده می کنید، هرگز دارایی سنگینی را در کیف پول آن نگهداری نکنید و بلافاصله پس از معامله، ارزهای خود را به کیف پول شخصی منتقل نمایید.

نام صرافی	تنوع ارزهای دیجیتال	وضعیت احراز هویت	مناسب برای
کوینکس	متوسط	بدون نیاز برای مبالغ محدود	معاملات اسپات و هولدرها
ال بانک	بسیار بالا	نیاز به آی پی ثابت	شکارچیان میم کوین
توبیت	بالا	نیاز به آی پی ثابت	فیوچرز و کپی تریدینگ
مکسی	بی نهایت بالا	پرخطر و متغیر	نوسان گیری روی شت کوین ها

آموزش ارزیابی امنیت صرافی ها: دیگر قربانی نشوید

پس از فاجعه هات بیت و ورشکستگی صرافی های بزرگی مانند FTX، صنعت ارزهای دیجیتال به سمت شفافیت بیشتر حرکت کرد. به عنوان یک معامله گر حرفه ای، قبل از واریز هرگونه دارایی به یک صرافی جدید، باید موارد زیر را بررسی کنید:

اولین و مهم ترین فاکتور، اثبات ذخایر یا Proof of Reserves است. صرافی های معتبر به طور منظم گزارش های حسابرسی شده منتشر می کنند که نشان می دهد به ازای هر یک توکنی که در حساب کاربران وجود دارد، دقیقاً همان مقدار در کیف پول های سرد صرافی نگهداری می شود. این گزارش ها معمولاً بر پایه درخت مرکل یا Merkle Tree هستند و به شما اجازه می دهند آدرس کیف پول خود را در آن جستجو کرده و از وجود دارایی خود در ذخایر صرافی مطمئن شوید.

دومین فاکتور، شفافیت کیف پول های سرد است. شما می توانید با استفاده از ابزارهایی مانند Arkham Intelligence یا Nansen، آدرس کیف پول های اعلام شده توسط صرافی را روی بلاک چین ردیابی کنید. اگر صرافی ادعا می کند میلیاردها دلار دارایی دارد اما کیف پول های معرفی شده خالی هستند یا تراکنش های مشکوکی به سمت کیف پول های شخصی مدیران دارند، باید فوراً از آن پلتفرم فرار کنید.

سومین فاکتور، سابقه برخورد با هک و باگ های امنیتی است. همه صرافی ها ممکن است مورد حمله قرار بگیرند، اما صرافی های معتبر دارای یک صندوق بیمه یا SAFU هستند که در صورت هک شدن، خسارت کاربران را از جیب خود پرداخت می کنند. هات بیت چنین صندوقی نداشت و به محض بروز مشکل، دست به توقف برداشت زد. همیشه بررسی کنید که آیا صرافی مورد نظر شما صندوق جبران خسارت دارد یا خیر.

پروتکل امنیتی طلایی برای معامله گران ایرانی

با توجه به اتفاقی که برای هات بیت افتاد و وجود بدافزارهای فراوان در بازار، رعایت نکات امنیتی هنگام دانلود هرگونه برنامه مالی و انجام معاملات الزامی است:

هرگز فایل APK صرافی ها را از کانال های تلگرامی، سایت های دانلود نرم افزار یا لینک های ارسالی در دایرکت اینستاگرام دانلود نکنید. همیشه نام صرافی را در گوگل جستجو کنید، به سایت رسمی آن بروید و لینک دانلود را از بخش فوتر یا منوی اصلی سایت بردارید. همچنین می توانید از فروشگاه گوگل پلی استفاده کنید، اما حتماً نام توسعه دهنده را چک کنید تا مطمئن شوید برنامه توسط شرکت اصلی منتشر شده است.

قبل از واریز هرگونه دارایی به صرافی، حتماً بخش امنیت را باز کرده و تایید هویت دو مرحله ای یا Google Authenticator را فعال کنید. اس ام اس و ایمیل به تنهایی برای تامین امنیت حساب شما کافی نیستند، زیرا سیم کارت شما ممکن است هک شود یا ایمیل شما در دیتابیس های لو رفته قرار داشته باشد. برنامه گوگل اتنتیکیتور کدهای یک بار مصرفی تولید می کند که حتی در صورت لو رفتن رمز عبور شما، هکر نمی تواند بدون داشتن گوشی شما وارد حساب شود.

شعار معروف دنیای کریپتو می گوید: کلید خصوصی شما نیست، پس ارز دیجیتال شما هم نیست. صرافی ها فقط برای تبدیل ارز و ترید روزانه مناسب هستند. اگر قصد هولد کردن بیت کوین، اتریوم یا هر ارز دیگری را برای میان مدت و بلند مدت دارید، حتماً آن را به کیف پول های سخت افزاری مانند لجر یا ترزور و یا کیف پول های نرم افزاری معتبر مانند تراست والت و سیف پل منتقل کنید. هرگز دوازده کلمه بازیابی خود را در هیچ فایل متنی، نوت گوشی یا فضای ابری ذخیره نکنید و آن را روی یک ورق فلزی یا کاغذ در مکانی امن نگه دارید.

تفاوت صرافی متمرکز و غیرمتمرکز: راه حلی برای فرار از ورشکستگی

یکی از درس های بزرگی که سقوط هات بیت به ما داد، اهمیت استفاده از صرافی های غیرمتمرکز یا DEX است. در صرافی های متمرکز مانند هات بیت، بایننس یا کوینکس، شما دارایی خود را به کیف پول صرافی واریز می کنید و در واقع یک طلبکار از آن شرکت محسوب می شوید. اگر شرکت ورشکست شود یا مدیران آن فرار کنند، دارایی شما نیز از بین می رود.

اما در صرافی های غیرمتمرکز مانند یونی سواپ، پنکیک سواپ یا دودو، شما مستقیماً از طریق کیف پول شخصی خود به قرارداد هوشمند متصل می شوید. در هیچ لحظه ای کنترل دارایی از دست شما خارج نمی شود و نیازی به ثبت نام، احراز هویت یا اعتماد به یک تیم ناشناس ندارید. اگرچه کار با DEX ها نیازمند دانش فنی بیشتری است و باید مراقب کارمزدهای شبکه و اسلیپیج باشید، اما برای کاربرانی که در کشورهای تحت تحریم زندگی می کنند، DEX ها امن ترین راه برای تبدیل ارزهای دیجیتال بدون ریسک مسدود شدن حساب هستند.

سوالات متداول معامله گران درباره هات بیت و جایگزین ها

آیا صرافی هات بیت دوباره افتتاح می شود؟

خیر. تیم مدیریتی هات بیت رسماً اعلام ورشکستگی و توقف کامل عملیات صرافی متمرکز خود را داده است و تمام زیرساخت های آن برای همیشه از کار افتاده اند. هیچ برنامه ای برای بازگشایی مجدد این پلتفرم وجود ندارد و هر ادعایی در این زمینه کلاهبرداری است.

اگر اپلیکیشنی به نام هات بیت در گوگل پلی دیدیم چه کنیم؟

بلافاصله آن را به عنوان برنامه مخرب و فیشینگ به گوگل گزارش دهید. صرافی های ورشکسته شده گاهی توسط هکرها به عنوان پوسته ای برای سرقت اطلاعات کاربران در فروشگاه های اپلیکیشن قرار می گیرند. به هیچ عنوان آن را دانلود و نصب نکنید.

بهترین صرافی جایگزین هات بیت برای خرید شت کوین کدام است؟

صرافی ال بانک و مکسی بهترین گزینه ها برای پیدا کردن شت کوین ها و توکن های جدید هستند. اما به دلیل ریسک های تحریمی و تغییر قوانین، حتماً از آی پی ثابت استفاده کنید و دارایی خود را پس از خرید به کیف پول شخصی منتقل نمایید.

آیا هات بیت نیاز به احراز هویت داشت؟

در گذشته خیر، و همین موضوع یکی از دلایل محبوبیت آن بین ایرانیان بود. اما در ماه های پایانی فعالیت خود، به دلیل فشارهای قانونی و پولشویی، محدودیت های سخت گیرانه ای برای برداشت دارایی بدون احراز هویت اعمال کرده بود که عملاً بسیاری از کاربران را در تله انداخت.

چگونه می توانم از ورشکستگی صرافی ها در امان بمانم؟

تنها راه قطعی برای در امان ماندن از ورشکستگی صرافی ها، نگهداری دارایی در کیف پول شخصی است. از صرافی ها فقط به عنوان یک درگاه برای تبدیل ریال به تتر یا تبدیل ارزهای مختلف به یکدیگر استفاده کنید و هرگز دارایی بلندمدت خود را در کیف پول صرافی رها نکنید.

آیا می توانم دارایی های جا مانده در هات بیت را از طریق مراجع قانونی پیگیری کنم؟

با توجه به اینکه هات بیت یک صرافی آفشور و خارج از دسترس نهادهای قانونی ایران بود و پرونده آن در دادگاه های بین المللی در حال رسیدگی است، امکان پیگیری قانونی برای کاربران ایرانی وجود ندارد. هزینه های وکیل و دادرسی بین المللی بسیار بیشتر از دارایی های خرد کاربران خواهد بود.