بازسازی اعتماد کاربران بعد از هک توسط کوینکس
صرافی رمزارز مستقر در هنگ کنگ کوینکس با ناراحتی زیاد خبر وحشتناک نقض امنیتیاش را در ۲۱ شهریور اعلام کرد. این خبر مبنی بر هک کیف پول گرم کوینکس و سرقت ۷۰ میلیون دلاری از آن در پلتفرم X (توییتر سابق) منتشر شد.
بااینحال، تیم کوینکس توانست در کمتر از یک هفته راهحلی بیابد و اکنون در مرحله ارتقا و نگهداری از سیستم است. به موازات اجرای این مانورهای ضد هک، کوینکس جایگاهش را بهعنوان یکی از صرافیهای پیشرو مجدداً به دست آورده است و تابآوریاش را ثابت کرده است.
در ادامه نحوه کنترل یکی از بزرگ ترین نقضهای امنیتی در تاریخ صرافیهای کریپتو توسط کوینکس تشریح شده است:
تأثیر
اولین بهروزرسانی پاسخ کوینکس به هک روی پلتفرم X ارائه شد تا همه کاربران فعال از جداسازی آدرس کیفپولهای کریپتوی مشکوک مطلع شوند. کوینکس و تیم هوشیارش لحظهای را برای شناسایی فعالیتهای غیرعادی تلف نکردند. بااینحال، درنهایت ۷۰ میلیون دلار را از دست دادند.
اقدامات فوری انجامشده توسط کوینکس
کوینکس پس از تشخیص نقض امنیتی، جامعه کریپتو را مطلع کرد و به کاربران آسیبدیده اطمینان داد که ۱۰۰ درصد ضررشان جبران خواهد شد. حتی مدیرعامل شرکت کوینکس در پلتفرم X حاضر شد و از جامعه کاربران کوینکس بهصورت عمومی عذرخواهی کرد.
کوینکس با ده ها صرافی رمزارز دیگر برای شناسایی و تفکیک آدرس کیفپولهای مشکوک همکاری کرد. همه این کیفپولها مرتبط با هک بودند. تیم کوینکس بلافاصله خدمات واریز و برداشت را موقتاً تعلیق کرد تا دسترسی هکرها به سایر کیفپولهای داغ قطع شود.
تیم کوینکس پس از ۷۲ ساعت سکوت در پلتفرم این صرافی، به برخی سؤالات مبرم کاربران نگران پلتفرم X پاسخ داد. بعلاوه، صرافیهای بیشماری با مسدود کردن آدرسهای کیفپولهای مشکوک از کوینکس پشتیبانی کردند. این نمایش همبستگی و همکاری در صنعت کریپتو منظرهای نادر بود.
راهحل
پس از ایمنسازی پلتفرم و تعلیق تمامی واریز و برداشتها برای ارزیابی شرایط، کوینکس برنامهاش را برای بازگشایی پلتفرمش ارائه کرد. کوینکس اینگونه نوشت: “در حال حاضر، اولویتمان بازگشایی صرافی و ازسرگیری واریز و برداشت برای همه کاربران است.“ در ادامه نحوه برنامهریزی کوینکس برای تقویت پلتفرمش در برابر چنین حملاتی در آینده ارائه شده است.
کار بر روی راهحلهای امنیتی آیندهنگر
تنها و بهترین رخداد در رابطه با هک ناگوار کوینکس، پشتیبانی و ارتباط مثبت و مداوم کوینکس بوده است. تیم این صرافی اطلاعات بهروزی را بهصورت روزانه درباره شرایطش به اشتراک گذاشت و درعینحال مکاتباتی را با سایتهای خبری رمزارزها مثل کوینتلگراف و سایر موارد انجام دادند.
در جدیدترین اخبار، کوینکس در حال ساخت سیستم کیفپولی است که قرار است بهزودی راهاندازی شود. این کیفپول از ۲۱۱ بلاکچین و ۷۳۷ توکن کریپتو پشتیبانی خواهد کرد. کوینکس پس از ۳۰ شهریور، واریز و برداشت بیتکوین، اتریوم، تتر، USD Coin و بسیاری رمزارزهای دیگر کرد. سیستم کیفپول جدید، آدرسهای جدیدی را برای همه کاربران ایجاد میکند و آدرسهای قدیمی به دلیل مشکوک بودن حذف میشوند.
در آن زمان کوینکس در متنی دیگر، که برای عموم منتشر شده است، اعلام کرده بود که ازسرگیری فعالیت صرافی تدریجی خواهد بود و بنابراین ممکن است برخی کاربران با تعداد قابلتوجهی سفارش معلق مواجه شوند. علیرغم همه اینها، صرافی در حال بازیافتن قدرت سابقش است زیرا اطمینان داده بود که داراییهای کاربران در اثر هک به خطر نخواهند افتاد.
کاربران به روش موفق کوینکس در مدیریت وضعیت و بازیابی اعتماد و اطمینان کاربران واکنش مثبت نشان دادهاند.
درسها
همانطور که قبلاً نیز گفتیم، اگرچه خبر به خطر افتادن کیفپولهای صرافیهای کریپتو تأسفآور است، ولی امری غیرعادی نیست. به همین دلیل است که کارشناسان و علاقهمندان به رمزارزها به دنبال انتخاب یک پلتفرم صرافی مناسب هستند و هرگز وجوهشان را در کیفپول صرافیها بلااستفاده رها نمیکنند. در ادامه نحوه انتخاب مناسبترین و ایمنترین صرافی رمزارز توضیح داده شده است:
مهمترین ملاحظات در انتخاب صرافی کریپتو مناسب عبارتاند از:
- مطمئن شوید که از صرافیهای متمرکزی که آسیب پذیری آن ها در صورت هک شدن زیاد است و قابلت بازیابی از حادثه را ندارند اجتناب کنید.
- استانداردهای امنیتی صرافی را قبل از افتتاح حساب بررسی کنید و ببینید که آیا برای استفاده شما مناسب هستند یا خیر.
- مهمترین اولویتتان باید ایمنی وجوه باشد. بنابراین صرافیای را انتخاب کنید که دارای طرح بیمهای یا طرحهای جبرانی باشد.
- فقط ایمنترین صرافیها میتوانند از طریق بهاشتراک گذاری بهروزرسانیها، گزارشها و تجزیه و تحلیلهای امنیتی، ایمنی وجوه کاربران را تضمین کنند.
پس از عادیشدن شرایط در کوینکس و ازسرگیری برداشت داراییها، فرصت مناسبی برای اندیشیدن درباره ملاحظات ضروری جهت انتخاب یک صرافی رمزارز مناسب فراهم شده است. هکشدن کوینکس نهتنها بر اهمیت مهارتهای تکنولوژیکی بلکه بر یکپارچگی و مسئولیتپذیری تیم صرافی در حفاظت از منافع کاربران نیز تأکید دارد.
منبع: کوین مارکت کپ
نظرات کاربران