هک شدی چه کنی؟ ۵ قدم اول اضطراری
اگر کیف پول یا حسابت هک شد، ۵ قدم اول چیست؟ ارزیابی دامنه، توقف خون‌ریزی و انتقال دارایی، لغو دسترسی‌ها، امن‌سازی ریشه‌ها و جمع‌آوری مدارک — دقیقه‌به‌دقیقه.
ساعت سه بامداد، نوتیفیکیشنِ تراکنشی که خودت نزدی. این جمله آغازِ بدترین سناریوی امنیتی است و درست به همین دلیل، باید پیش از اتفاق نوشته‌شده باشد. در کریپتو نه شعبه‌ای هست که زنگ بزنی نه معاملهٔ معکوس؛ پنج‌ده دقیقهٔ اول کاملاً مالِ خودت است و پنیک، دومین دشمنِ توست — بعد از خودِ مهاجم. یک صحنهٔ واقعی‌نما از همین پنج قدم: کاربر نیمه‌ششِ بامداد نوتیفیکیشنِ برداشت را دید و به‌جای معطلی برای «پشتیبانی که ساعتِ کاری ندارد»، نقشهٔ ازپیش‌خوانده را اجرا کرد؛ چهل دقیقه بعد، داراییِ باقی‌مانده در والتِ تازه نشسته بود و ریشه‌ها بسته شده بود. چهل دقیقه، مرزِ میانِ نجاتِ نصف و از‌دست‌دادنِ کل بود. پشتوانهٔ کلی را در درس امنیت کریپتو؛ از فیشینگ تا کلاهبرداری بخوان و این نقشه را در گوشهٔ امنی نگه دار.
قدم یک — ارزیابی دامنه در پنج دقیقه
چه چیزی لو رفته؟ سه حالت داریم: حسابِ صرافی (رمز یا نشستِ فعال)، والتِ با کلیدِ خصوصی، یا فقط دسترسیِ قراردادی (اپروو). با بلاکچین اکسپلورر؛ ردیابی تراکنش و کیف پول تراکنش‌های اخیرِ نشانی‌هایت را ببین: چه چیزی رفته، به کجا رفته و آیا هنوز چیزی مانده است. همین پنج دقیقه، تو را از دو خطای بزرگ نگه می‌دارد: جابه‌جاییِ هیجانی به جایی که هم‌آسیب‌دیده است، و ماندن روی ریشهٔ هنوز آلوده.
قدم دو — توقفِ خون‌ریزی
اگر عبارتِ والت لو رفته: فوراً والتِ تازه با عبارتِ تازه بساز و داراییِ باقی‌مانده را منتقل کن — اول توکن‌های باارزش‌تر؛ مدیریتِ درستِ همین کلیدها را در درس کلید خصوصی و عبارت بازیابی؛ حاکمیت واقعی دارایی مرور کن. اگر مشکل اپرووست: دسترسی‌ها را لغو کن و در صورتِ تردید، همان جابه‌جایی به والتِ نو سریع‌ترین درمان است. اگر حسابِ صرافی در خطر است: از دستگاهی سالم، رمز و احراز دومرحله‌ای را عوض کن و همهٔ نشست‌های فعال را قطع کن.
قدم سه — بستنِ ریشه؛ وگرنه برمی‌گردند
پرسشِ کلیدی: مهاجم از کدام در آمده؟ رایج‌ترین درها: ایمیلِ بی‌دومرحله‌ای، رمزِ تکراری، بدافزارِ دستگاه و فیشینگِ امروز. در همان ساعت، هر چه هست ببند: ایمیل (رمزِ تازه + احراز با اپ)، شمارهٔ تلفن و سیم‌کارت، همهٔ حساب‌های هم‌رمز و اسکنِ دستگاهِ مظنون. تجربهٔ پرونده‌ها صریح است: مهاجمِ موفق پس از چند روز بازمی‌گردد — این بار از همان درِ باز؛ بستنِ در، دفاعِ اصلیِ همین قدم است.
قدم چهار — مدارک و ردیابیِ روی زنجیره
- اسکرین‌شاتِ تراکنش‌های مشکوک با ساعت و شناسهٔ تراکنش.
- فهرستِ نشانی‌های مقصد و مبلغ‌ها — از اکسپلورر، نه از حافظه.
- بایگانیِ ایمیل‌ها و پیام‌های مشکوک با نشانی‌ها؛ بدون کلیکِ دوباره.
- رسیدهای واریز و خرید، برای اثباتِ منشأ.
- روایتِ زمان‌بندی مکتوب: چه ساعتی چه دیدی و پس از آن چه کردی.
قدم پنج — گزارش و درس‌نامه
گزارش را همان روز ثبت کن: صرافی‌هایی که نشانی‌های مقصد در آن‌ها دیده می‌شوند — برای پرچم‌کردنِ سریع‌ترِ حسابِ مهاجم — و پلیسِ فتا، با همان بستهٔ مدارک. بازگشتِ پول تضمینی ندارد و درست به همین دلیل، آخرین قدم مهم‌ترین است: درس‌نامه. بازسازیِ زنجیرهٔ حادثه، پیدا کردنِ حلقهٔ ضعیف و افزودنِ آن به چک‌لیستِ فصلیِ امنیت؛ قواعدِ نگهداریِ عبارت را هم یک بار دیگر از حفاظت از عبارت بازیابی مرور کن. حادثهٔ ثبت‌نشده، تکرار می‌شود؛ حادثهٔ درس‌گرفته، به دفاع تبدیل می‌شود.
در اضطرارِ کریپتو، هنرِ بزرگ سرعت نیست؛ سرعتِ آرام است.
مطالب مرتبط
ساختار کامل تحلیل و مدیریت ریسک را در مسیر آموزشی یاد بگیر — از سطح یک، رایگان.