متاسفانه توی این روزها، از چپ و راست داره برامون می‌باره. نوبیتکس در ۲۸ خرداد ۱۴۰۴ و درست چند روز بعد از حمله نظامی اسرائیل به کشورمون، هک شد 😥 و نزدیک ۱۰۰ میلیون دلار از دارایی‌های کیف پول‌های نوبیتکس به سرقت رفت. خوشبختانه تیم نوبیتکس خیلی سریع اقدامات امنیتی رو شروع کرد و به زودی دسترسی مجدد به حساب‌‌ها برای کلیه کاربرها فراهم میشه. در ادامه آموزش ورود به نوبیتکس بعد از هک رو خدمتتون ارائه می‌دیم.
این مطلب به مرور، به روزرسانی میشه. پس هر چند روز یه بار، به این صفحه سر بزنید.
طبق اطلاعیه نوبیتکس و رصد تراکنش‌هایی که در این هک اتفاق افتاده، خوشبختانه فقط درصد کمی از رمزارزها به سرقت رفته. صرافی‌های ارز دیجیتال، برای پاسخگویی به نیازهای روزانه کاربرها، مقدار کمی از دارایی‌ها رو در کیف پول‌های گرم ( یا Hot Wallet نگهداری می‌کنن.) این کیف پول‌ها همیشه به اینترنت متصلن و به همین خاطر، هکرها می‌تونن اون‌ها رو ببینن و در صورت پیدا کردن کوچکترین ضعف امنیتی، بهشون حمله کنن.
متاسفانه گروه هکری معروف به predatory sparrow یا گنجشک درنده، تونست کنترل کیف پول‌های گرم نوبیتکس رو به دست بگیره و حدود ۱۰۰ میلیون دلار از رمزارزهایی مثل تتر (USDT)، دوج کوین (DOGE) و اتریوم (ETH) رو از این کیف پول‌ها تخلیه کنه.
این گروه هکری که به عملیات نمادین معروفه، قبلا مسئول هک سیستم سوخت‌رسانی ایران و همچنین تخریب زیرساخت بانک سپه و پاسارگاد نیز بوده و جالبه که این کارها رو با اهداف غیر مالی انجام میده. مثلا رمزارزهایی دزدیده شده از نوبیتکس به یک آدرس بدون کلید خصوصی ارسال شده. یعنی اون دارایی‌های برای همیشه غیرقابل خرج هستن و هدف از این حمله، احتمالا ضربه به سیاست فعلی نوبیتکس بوده!
در صورت تمایل می‌تونید موجودی آدرس تتر هکرهای نوبیتکس رو در این لینک مشاهده کنید. به شعاری که در آدرس این کیف پول گنجانده شده دقت کنید! به این آدرس‌های شخصی‌سازی شده، در اصطلاح Vanity Address گفته میشه. ازونجایی که احتمال ایجاد تصادفیِ چنین آدرسی انرژی و هزینه و زمان زیادی نیاز داره، به احتمال خیلی خیلی زیاد، این آدرس فاقد کلیدخصوصیه و به نوعی حکم Burn Address رو داره.
همونطور که گفتیم، نوبیتکس درست زیر بیشترین فشارها در روزهای جنگ و اختلالات اینترنت و انواع حمله‌ها، با سرعت تونست شبکه خودش رو بازیابی کنه و حالا در اولین گام، می‌تونیم از طریق وبسایت این صرافی، دوباره به حساب کاربریمون در نوبیتکس، دسترسی داشته باشیم.
برای دسترسی مجدد به نوبیتکس، از طریق مرورگر وارد سایت اصلی نوبیتکس به آدرس Nobitex.ir میشیم و دکمه «ورود» رو می‌زنیم.
در این قسمت، باید همون ایمیل و یا شماره موبایلی که در نوبیتکس داشتیمو وارد کنیم. کپچا رو هم می‌زنیم و روی «ورود» کلیک می‌کنیم.
حالا باید مشابه زمان ثبت‌نام، اطلاعات شناساییمونو وارد کنیم. درسته که قبلا یکبار در نوبیتکس ثبت‌نام کرده بودیم، ولی مجددا باید این کار رو انجام بدیم. دقت کنید که حتما همون شماره موبایل قبلیتونو وارد کنید، درغیراین‌صورت، باید مراحل احراز هویت رو یکبار دیگه انجام بدید. بعد از تکمیل کپچا، «ورود» رو می‌زنیم.
توی این مرحله لازمه که رمز عبور قبلی خودمونو تغییر بدیم. لطفا یه رمز پیچیده شامل اعداد، حروف کوچک و بزرگ انگلیسی و بیشتر از ۸ کاراکتر انتخاب کنید. بهتره همین الان، رمز عبور رو توی دفتر یادداشت گوشیتون یادداشت کنید چون بعدا فراموش میشه.
حالا کدی که براتون پیامک شده رو در انتهای صفحه وارد کنید و «ذخیره تغییرات» رو بزنید.
ورود اولیه به نوبیتکس انجام شد. حالا باید صبر کنیم تا تیم فنی نوبیتکس، اطلاعات ورودی مارو با داده‌های قبلی خودش مطابقت بده. این فرایند شاید چند ساعت طول بکشه.
طبق آخرین بررسی که توسط تیم «آموزش صرافی» انجام شده، قابلیت مشاهده کیف پول و واریز و برداشت برای برخی از کاربرها امکان‌پذیر شده. پیشنهاد می‌کنیم اگه واقعا به نقدینگی نیاز ندارید، فعلا درخواست برداشت ندید چون این روزا خیلی سر تیم نوبیتکس شلوغه.
به هر حال، در ادامه نحوه واریز و برداشت رو بررسی می‌کنیم. دقت داشته باشید که باید از قبل، فرایند مجدد احراز هویت رو انجام داده باشید. (یعنی ارسال اطلاعات شناسایی و تلفن و ایمیل)
ابتدا از منو سایت وارد قسمت «کیف پول» بشید و بررسی کنید که آیا موجودی اسپات رو داره درست نمایش میده یا نه. فعلا فقط کیف پول اسپات رو مد نظر داشته باشید، چون هنوز موجودی سایر بخش‌ها مثل «تعهدی» و «نوبیفای» و «وثیقه» راه‌اندازی نشده.
برای واریز ریالی، مشابه تصویر زیر، روی بخش ریالی بزنید و «واریز» رو انتخاب کنید. قبلش ازتون تایید می‌گیره که موجودی کیف پولتون به درستی داره نمایش داده میشه. اگه درسته، تایید کنید، در غیراینصورت باید به پشتیبانیشون پیام بدید. اون‌ها ازتون چندتا اسکرین شات از کیف پول می‌گیرن و بررسی می‌کنن.
بعد از زدن دکمه تایید، یه کد براتون پیامک میشه. اون رو وارد کنید و تا کیف پولتون فعال بشه. حالا مجدد دکمه «واریز» رو بزنید.
برای واریز ریالی، روی موجودی کیف پول کلیک می‌کنیم و برای مثال، روش کارت‌به‌کارت رو انتخاب می‌کنیم.
حالا باید مثل زمانی که تازه توی نوبیتکس ثبت نام کرده بودیم، شماره کارت بانکی خودمونو ثبت کنیم.
مثل قبل، هر چندتا شماره کارت که بخواید می‌تونید ثبت کنید. در ادامه، یکی از کارت‌ها رو انتخاب کنید تا شماره کارت مقصد بهتون نمایش داده بشه. وقتی عملیات کارت‌به‌کارت رو توی اپ بانکتون انجام بدید، بعد از چند دقیقه، کیف پول نوبیتکس شما به طور خودکار شارژ میشه. (نیازی نیست بعد از واریز به پشتیبانی اطلاع بدید.)
حتی می‌تونید روش «پرداخت مستقیم» رو فعال کنید تا در سریع‌ترین حالت و بدون نیاز به درگاه پرداخت یا انتقال کارت‌به‌کارت یا پایا، کیف پولتون با یه کلیک شارژ بشه. برای این منظور، از بین گزینه‌های واریز، وارد پرداخت مستقیم بشید و «ایجاد قرارداد» رو بزنید.
نکته: شماره موبایلی که به بانک دادید باید با شماره موبایل شما در نوبیتکس، یکسان و به نام خوتون باشه.
تیک موافقت با قوانین و مقررات رو فعال و «تایید و ادامه» رو بزنید. وارد صفحه بانک میشید و مشابه خرید اینترنتی، باید اطلاعات کارتتون و همچنین رمز پویا رو وارد کنید. اگه اطلاعات درست باشه، قرارداد واریز مستقیم براتون فعال میشه.
برای مثال، حسابمون رو با روش واریز مستقیم شارژ کردیم تا ببینیم در این شرایط، چقدر طول می‌کشه تا انجام بشه. خوشبختانه در لحظه انجام شد.
اگه قابلیت برداشت براتون فعال شده باشه، می‌تونید از بخش کیف پول، قسمت موجودی ریالی، با استفاده از گزینه برداشت، وارد فرم درخواست برداشت بشید.
اینجا مثل قبل، کافیه حساب بانکی و مبلغ رو مشخص کنید و در ادامه تایید رو بزنید.
ازونجایی که برای واریز و برداشت کریپتویی، حتما باید قابلیت کد دو عاملی با برنامه گوگل آتنتیکیتور (Google Authenticator) را فعال کرده باشید، پس ابتدا نحوه فعالسازی تایید دوعاملی رو آموزش می‌دیم و در ادامه، میریم سراغ واریز و برداشت رمزارز در نوبیتکس.
حتما برنامه Google Authenticator رو از قبل روی گوشیتون داشتید. سطر مربوط به نوبیتکس رو از اون برنامه پاک کنید، چون قراره این کار رو از اول با یه کد جدید انجام بدیم. (کد بازیابی قبلی هم که یادداشت کرده بودید، دیگه به درد نمیخوره و می‌تونید پاکش کنید.)
مراحل کار مثل سابق، از این قراره:
کد فعالسازی دوعاملی رو از نوبیتکس کپی می‌کنید و میرید توی برنامه گوگل آتنتیکیتور، با استفاده از گزینه Add، اونجا Paste می‌کنید و یه اسم دلخواه براش می‌ذارید و تایید می‌کنید. کد یکبار مصرف جدید رو از گوگل کپی می‌کنید و برمیگردید به نوبیتکس، کد رو وارد و تایید می‌کنید. تمام.
نکته: حتما کد بازیابی مربوط به تایید دو عاملی رو که از نوبیتکس دریافت کردید، یه جا برای روز مبادا، یادداشت کنید. اگه یه موقع گوشیتون به فنا بره، برای ورود مجدد به نوبیتکس، لازمش خواهید داشت.
بعد از اتفاق هک روز ۲۸ خرداد ۱۴۰۴، صرافی نوبیتکس به سرعت خودشو کوبید و از نو ساخت و داره شبکه‌های بلاکچین رو دونه دونه راه‌اندازی می‌کنه. این کار خیلی زمان‌بره؛ به همین دلیل، اما خوشبختانه از ۲۱ تیر ماه ببعد، واریز و برداشت اکثر رمزارزها راه‌اندازی شده.
به هر حال، برای واریز، روی کریپتو مورد نظر کلیک کنید و گزینه «واریز» رو بزنید. اگه پیغام زیر رو دیدید، یعنی فعلا باید صبر کنید.
اما اگه قابلیت واریز براتون فعال شده باشه، می‌تونید مراحل رو ادامه بدید. طبیعتا اول باید رمزارز و در ادامه، شبکه انتقال رو انتخاب کنید. مثلا برای واریز تتر به نوبیتکس، الان فقط شبکه BSC فعاله. سایر شبکه‌ها در روزهای آینده فعال خواهد شد.
ازونجایی که بعد از هک نوبیتکس، کلیه آدرس‌های بلاکچینی تغییر کرده، باید برای هر کریپتو، آدرس جدید ایجاد بشه. پس دکمه «ایجاد آدرس» رو بزنید و در ادامه، آدرس رو کپی کنید. حالا می‌تونید رمزارز مورد نظرتون رو به این آدرس واریز کنید.
برای برداشت، وارد بخش کیف پول بشید و گزینه برداشت مربوط به رمزارز مورد نظرتونو بزنید. مشابه قبل، باید شبکه انتقال، آدرس گیرنده، تعداد توکن رو در فرم برداشت تکمیل کنید. در انتها با وارد کردن کد یکبار مصرف از برنامه Google Authenticator، درخواست برداشت رو ثبت کنید.
خوشبختانه بازار اسپات نوبیتکس برای اکثر رمزارزها مجدد راه‌اندازی شده و کاربرها می‌تونن توی این بخش به خرید و فروش بپردازن.
همونطور که می‌دونید، دارایی‌های واقعی در بازار اسپات معامله میشن و به راحتی می‌تونید رمزارزهای خریداری شده از بخش اسپات رو به کیف پولی خارج از صرافی ارسال کنید.
طبق اطلاعیه شماره ۹ نوبیتکس که ۲۱ خرداد ۱۴۰۴ منتشر شد، بخش تعهدی در حال راه‌اندازیه و موجودی که الان به کاربرها در کیف پول تعهدی نمایش داده میشه، بعد از لغو شدن موقیعت‌های پس از ساعت ۱۲ شب ۲۷ خرداد است.
الان می‌تونید موجودی کیف پول وثیقه رو مشاهده کنید که شامل دارایی‌های مسدود شده (به عنوان وثیقه) و موجودی آزاد است.
افرادی که وام و اعتبار خریدکالا دریافت کرده بودن و الان به خاطر تغییرات قیمت توکن‌ها در شرایط لیکویید شدن قرار دارن، به منظور پیشگیری از لیکوئید شدن وثیقه، تا تاریخ ۵ مردادماه فرصت دارند تا با انتقال دارایی از کیف پول اسپات، نسبت به افزایش وثیقه اقدام کنند. پس از این تاریخ، فرآیند لیکویید شدن مجدد آغاز میشه و وثیقه‌های کمتر از حد مجاز بر مبنای نسبت ارزش، لیکویید میشن.
طبق اعلام نوبیتکس، طرح‌های استیکینگ، ییلدفارمینگ و استخر مشارکت به طور ناگهانی متوقف شدن و متاسفانه سود استخرها و پاداش آخرین طرح‌های فعال استیکینگ قابل محاسبه نیستن و چیزی به کاربرها تعلق نمی‌گیرن. (واقعا حس بدیه!)
در ادامه که سایر بخش‌های این صرافی مجدد راه‌اندازی بشه، این مطلب رو به‌روزرسانی خواهیم کرد.
