اگر حساب ویکس هک شد چه کنیم؟ آموزش بازیابی حساب
برای بازیابی حساب ویکس بعد از مشاهده ورود یا فعالیت مشکوک، ابتدا از یک دستگاه سالم رمز عبور را تغییر دهید، 2FA را بازبینی کنید، دستگاه‌ها و API Keyهای ناشناس را حذف کنید، آدرس‌های برداشت را بررسی کرده و فوراً از مسیر رسمی با پشتیبانی WEEX تماس بگیرید. اگر برداشت غیرمجاز انجام شده، زمان، مبلغ و TXID تراکنش را نیز ذخیره کنید.
مشاهده یک Login ناشناس، معامله‌ای که خودتان ثبت نکرده‌اید یا Withdrawal غیرمنتظره می‌تواند نشانه Compromise شدن حساب باشد. در چنین شرایطی سرعت اهمیت دارد، اما عجله نباید باعث شود روی لینک جعلی کلیک کنید یا اطلاعات بیشتری در اختیار مهاجم قرار دهید.
WEEX در راهنمای امنیت فعلی خود توصیه می‌کند اگر تصور می‌کنید Account شما در اختیار فرد دیگری قرار گرفته، Password را از دستگاه مورد اعتماد تغییر دهید، Two-Factor Authentication را بازنشانی کنید، API Keyها را لغو کنید، Withdrawal Whitelist را بررسی کرده و همراه با زمان و جزئیات حادثه از طریق کانال رسمی با Support تماس بگیرید.
صفحه Security فعلی WEEX نیز ابزارهایی مانند Login Password، Google Authenticator، Passkey، Anti-Phishing Code، Account Activity و Device Management را در اختیار کاربر قرار می‌دهد.
این مقاله بر اساس همین ساختار، اقدامات را از مهم‌ترین مرحله تا بررسی کامل حساب مرتب می‌کند.
🚨 حسابت هک شده؟ این تازه شروع ماجراست!
بعد از بازیابی حساب، باید مطمئن بشی دوباره در معرض چنین مشکلی قرار نمی‌گیری. در کانال تلگرام ما، آموزش‌های حرفه‌ای امنیت حساب ویکس و روش‌های محافظت از دارایی‌ها رو منتشر می‌کنیم.
از کجا بفهمیم حساب ویکس واقعاً هک شده است؟
هر مشکل Login به معنی هک نیست.
ممکن است Password را اشتباه وارد کرده باشید، IP شما تغییر کرده باشد یا یک Session قدیمی باعث ایجاد هشدار شده باشد.
اما بعضی نشانه‌ها را نباید نادیده گرفت:
- دریافت کد Login بدون اینکه خودتان برای ورود تلاش کرده باشید
- مشاهده دستگاه یا Session ناشناس
- تغییر تنظیمات امنیتی بدون اطلاع شما
- دریافت ایمیل تغییر Password
- ایجاد API Key ناشناس
- تغییر Withdrawal Address
- معامله‌ای که خودتان ثبت نکرده‌اید
- Position Futures ناشناس
- کاهش موجودی بدون دلیل مشخص
- Withdrawal یا Transfer غیرمجاز
- تغییر Google Authenticator یا Email
- عدم امکان Login با Passwordی که مطمئن هستید درست است
هرچه تعداد این نشانه‌ها بیشتر باشد، احتمال Account Takeover نیز بالاتر می‌رود.
در این شرایط بهتر است فرض کنید Credentials شما ممکن است افشا شده باشند و اقدامات امنیتی را فوراً انجام دهید.
بازیابی حساب ویکس؛ اولین کار چیست؟
اگر هنوز می‌توانید وارد حساب شوید، اولین کار نباید بررسی نمودار یا History معاملات باشد.
اول باید دسترسی مهاجم را قطع کنید.
ترتیب منطقی اقدامات به این شکل است:
- از دستگاه مشکوک استفاده نکنید.
- با دستگاه سالم وارد حساب شوید.
- Password را تغییر دهید.
- 2FA را بررسی یا Reset کنید.
- Device Management را بررسی کنید.
- API Keyها را لغو کنید.
- Withdrawal Addressها را بررسی کنید.
- فعالیت‌های حساب را ثبت و مستندسازی کنید.
- با Support رسمی تماس بگیرید.
این ترتیب با راهنمای امنیت فعلی WEEX نیز هم‌راستا است.
مرحله اول: از یک دستگاه سالم استفاده کنید
اگر احتمال می‌دهید لپ‌تاپ یا گوشی شما آلوده شده، تغییر Password روی همان دستگاه می‌تواند بی‌فایده باشد.
مثلاً Malware ممکن است:
Keystrokeها را ثبت کند؛
Session Cookie را سرقت کند؛
Clipboard را تغییر دهد؛
صفحه فیشینگ نمایش دهد؛
یا Password جدید را نیز ثبت کند.
اگر حادثه بعد از نصب یک برنامه ناشناس، فایل APK، افزونه مرورگر یا Remote Access Tool شروع شده است، از همان دستگاه برای بازیابی استفاده نکنید.
راهنمای رسمی WEEX برای کاربرانی که روی Installer یا برنامه مشکوک کلیک کرده‌اند توصیه می‌کند ابتدا ارتباط دستگاه مشکوک را قطع و از یک دستگاه سالم برای تغییر Password استفاده کنند.
دستگاه سالم یعنی چه؟
ترجیحاً:
سیستم‌عامل به‌روز باشد؛
Browser به‌روز باشد؛
نرم‌افزار ناشناس روی آن نصب نشده باشد؛
کنترل آن فقط دست خود شما باشد؛
و روی Wi-Fi عمومی متصل نباشد.
اگر لپ‌تاپ آلوده شده، می‌توانید موقتاً از گوشی شخصی مطمئن استفاده کنید.
مرحله دوم: رمز عبور را فوراً تغییر دهید
یکی از اولین اقدامات برای بازیابی حساب ویکس تغییر Login Password است.
صفحه Security فعلی WEEX مقابل Login Password گزینه Modify را نمایش می‌دهد.
رمز جدید باید کاملاً متفاوت از رمز قبلی باشد.
برای مثال اگر Password قبلی:
Crypto2025!
بوده، استفاده از:
Crypto2026!
راه‌حل مناسبی نیست.
اگر مهاجم ساختار رمز قبلی را بداند، چنین تغییر کوچکی قابل حدس است.
رمز جدید باید چگونه باشد؟
Password جدید بهتر است:
طولانی باشد؛
منحصربه‌فرد باشد؛
در سایت دیگری استفاده نشده باشد؛
بر اساس نام یا تاریخ تولد نباشد؛
و در Password Manager معتبر ذخیره شود.
اگر رمز قبلی را در سایت دیگری نیز استفاده کرده‌اید، رمز آن سرویس‌ها را هم تغییر دهید؛ به‌خصوص Email متصل به WEEX.
مرحله سوم: ایمیل متصل به حساب را هم امن کنید
این مرحله بسیار مهم است.
اگر مهاجم به Email شما دسترسی داشته باشد، فقط تغییر Password صرافی کافی نیست.
صفحه Security WEEX توضیح می‌دهد Email می‌تواند برای Login، Withdrawal، Password Recovery، تغییر Security Settings و API Management استفاده شود.
بنابراین Email بخشی از زنجیره امنیتی حساب است.
Password ایمیل را نیز تغییر دهید.
روی Email، 2FA فعال کنید.
Recovery Email و Recovery Phone را بررسی کنید.
Sessionهای ناشناس را Logout کنید.
Forwarding Ruleهای غیرعادی را بررسی کنید.
چرا Forwarding Rule مهم است؟
مهاجم ممکن است به‌جای اینکه همیشه وارد Inbox شود، یک Rule ایجاد کند که ایمیل‌های امنیتی را به آدرس خودش Forward کند.
حتی بعد از تغییر Password، اگر چنین Ruleای باقی مانده باشد، بخشی از اطلاعات حساب همچنان در اختیار شخص دیگری قرار می‌گیرد.
مرحله چهارم: Google Authenticator و 2FA را بررسی کنید
در بازیابی حساب ویکس فقط Password را تغییر ندهید.
اگر مهاجم کد 2FA را دیده، QR اولیه Authenticator را دریافت کرده یا روش امنیتی جدیدی ثبت کرده باشد، باید این قسمت را نیز بازبینی کنید.
صفحه Security فعلی WEEX نشان می‌دهد Google Authenticator برای Login، Withdrawal، Password Recovery، Security Settings و API Management قابل استفاده است.
اگر احتمال می‌دهید Seed یا Setup Key مربوط به Authenticator افشا شده، بهتر است 2FA را Reset و مجدداً تنظیم کنید.
WEEX نیز در راهنمای Incident Response خود صراحتاً Reset کردن Two-Factor Authentication را بعد از Compromise شدن Account توصیه می‌کند.
فقط Password لو رفته یا 2FA هم لو رفته؟
اگر Password خود را در صفحه Phishing وارد کرده‌اید و بعد همان صفحه کد Google Authenticator را نیز درخواست کرده، فرض کنید هر دو مورد Compromise شده‌اند.
صفحات فیشینگ مدرن می‌توانند Code را در همان لحظه به سایت اصلی منتقل کنند.
بنابراین کوتاه بودن عمر OTP به معنی بی‌خطر بودن اشتراک آن نیست.
مرحله پنجم: Device Management را بررسی کنید
Device Management یکی از مهم‌ترین بخش‌ها در بازیابی حساب ویکس است.
صفحه Security فعلی WEEX بخش جداگانه‌ای برای Device Management و Account Activity دارد.
لیست دستگاه‌ها را بررسی کنید.
اگر دستگاهی وجود دارد که:
نمی‌شناسید؛
مدل آن متعلق به شما نیست؛
زمان Login آن با فعالیت شما تطابق ندارد؛
یا دستگاه قدیمی‌ای است که دیگر در اختیار شما نیست،
دسترسی آن را حذف کنید.
چرا فقط تغییر Password کافی نیست؟
در بعضی سرویس‌ها Sessionهای قبلی ممکن است تا مدت مشخصی فعال بمانند یا دوباره نیاز به Authentication داشته باشند.
بنابراین بعد از تغییر Password، بررسی Active Deviceها یک اقدام مستقل و ضروری است.
هدف این است که علاوه بر Credential جدید، مسیرهای دسترسی قبلی نیز بسته شوند.
مرحله ششم: Account Activity را بررسی کنید
حالا بررسی کنید مهاجم چه زمانی وارد شده و چه کاری انجام داده است.
به دنبال موارد زیر باشید:
زمان‌های Login؛
IP یا Location غیرمعمول؛
تغییر Security Settings؛
معاملات Spot ناشناس؛
Position Futures ناشناس؛
Transfer بین حساب‌ها؛
Withdrawal؛
اضافه شدن Address جدید؛
ساخته شدن API Key.
از موارد مشکوک Screenshot بگیرید.
زمان دقیق را یادداشت کنید.
اگر Transaction Hash وجود دارد، ذخیره کنید.
این اطلاعات در تماس با Support مفید خواهد بود.
مرحله هفتم: تمام API Keyها را بررسی کنید
API یکی از مسیرهایی است که گاهی کاربران فراموش می‌کنند.
ممکن است Password را تغییر دهید اما یک API Key قدیمی همچنان فعال باشد.
WEEX در راهنمای فعلی Account Compromise توصیه می‌کند در صورت مشکوک شدن به نفوذ، تمام API Keyها Revoke شوند.
اگر Bot، Trading Software یا سرویس دیگری به حساب متصل کرده‌اید، Keyهای موجود را یکی‌یکی بررسی کنید.
اگر مطمئن نیستید کدام Key معتبر است، امن‌ترین کار در وضعیت Incident این است که Keyهای قبلی را لغو کرده و بعداً فقط موارد موردنیاز را دوباره بسازید.
چرا API Key خطرناک است؟
حتی اگر API امکان Withdrawal نداشته باشد، داشتن Trade Permission می‌تواند برای ایجاد معاملات غیرمجاز، باز کردن Position یا ایجاد ضرر استفاده شود.
بنابراین API را بخشی از Incident Response حساب بدانید، نه موضوعی جداگانه.
مرحله هشتم: Withdrawal Address و Whitelist را بررسی کنید
اگر حساب شما Withdrawal Whitelist یا Address Book دارد، آن را بررسی کنید.
راهنمای امنیت WEEX توصیه می‌کند در صورت Compromise شدن Account بررسی کنید آدرسی به Whitelist اضافه نشده باشد که متعلق به شما نیست.
اگر آدرس ناشناسی مشاهده کردید:
آن را حذف کنید؛
زمان اضافه شدنش را یادداشت کنید؛
و Screenshot بگیرید.
این مورد ممکن است نشان دهد مهاجم در حال آماده کردن مسیر خروج دارایی بوده است.
اگر مهاجم هنوز دارایی را برداشت نکرده چه کنیم؟
اگر متوجه نفوذ شده‌اید اما دارایی هنوز داخل حساب است، زمان اهمیت زیادی دارد.
بعد از تغییر Password، Reset کردن 2FA، حذف Deviceها و Revoke کردن API Keyها، با Support رسمی تماس بگیرید و Incident را گزارش کنید.
WEEX Help Center در حال حاضر امکان Chat با Support و Self-service appeal برای مشکلات مربوط به Account، Assets یا Transactions را ارائه می‌کند.
در گزارش خود موارد زیر را آماده داشته باشید:
UID حساب؛
Email یا Phone متصل؛
زمان تقریبی Incident؛
زمان آخرین Login سالم؛
Screenshot فعالیت مشکوک؛
اطلاعات Withdrawal مشکوک؛
TXID در صورت وجود؛
نام Device یا IP مشکوک در صورت نمایش؛
و توضیح اینکه چه اقداماتی انجام داده‌اید.
هرچه اطلاعات منظم‌تر باشد، بررسی Incident برای Support ساده‌تر می‌شود.
اگر از حساب برداشت غیرمجاز انجام شده چه کنیم؟
در این مرحله باید دو چیز را مشخص کنید:
آیا Withdrawal هنوز Pending است؟
یا روی Blockchain Broadcast شده است؟
وارد Withdrawal History شوید.
اگر وضعیت Pending یا Security Review باشد، فوراً Support را در جریان بگذارید.
WEEX توضیح می‌دهد Withdrawalها ممکن است پیش از ارسال به Blockchain تحت بررسی امنیتی قرار بگیرند و فعالیت غیرعادی می‌تواند باعث Hold شود.
اگر Withdrawal قبلاً Broadcast شده و TXID دارد، شرایط متفاوت است.
تراکنش‌های Blockchain معمولاً پس از تأیید قابل Reverse شدن توسط صرافی نیستند.
راهنمای امنیت WEEX نیز هشدار می‌دهد دارایی‌ای که مهاجم منتقل کرده یا تراکنشی که کاربر در اثر فریب تأیید کرده، در بسیاری از موارد قابل بازگرداندن توسط صرافی یا سرویس‌های بازیابی نیست.
با این حال همچنان Incident را گزارش کنید و TXID، Address مقصد و زمان تراکنش را ارائه دهید.
TXID چیست و چرا باید ذخیره شود؟
TXID یا Transaction Hash شناسه تراکنش روی Blockchain است.
اگر Withdrawal غیرمجاز روی شبکه ارسال شده باشد، TXID امکان مشاهده عمومی تراکنش را در Explorer فراهم می‌کند.
با آن می‌توان مواردی مانند:
زمان تراکنش،
مبلغ،
آدرس مبدأ،
آدرس مقصد،
و وضعیت Confirmation
را بررسی کرد.
برای گزارش امنیتی، TXID بسیار مفیدتر از جمله کلی «مقداری پول از حسابم کم شده» است.
تغییر Password ممکن است برداشت را ۲۴ ساعت محدود کند
بعد از شروع بازیابی حساب ویکس ممکن است متوجه شوید Withdrawal موقتاً غیرفعال شده است.
این موضوع لزوماً نشانه مشکل جدید نیست.
WEEX اعلام می‌کند بعضی عملیات امنیتی مانند تغییر Password، تغییر Login Device یا برداشت از Deviceهای مختلف طی ۲۴ ساعت می‌تواند باعث Suspension برداشت برای ۲۴ ساعت شود و پس از پایان دوره قابلیت Withdrawal به‌طور خودکار برگردد.
این Hold می‌تواند در سناریوی Account Takeover مفید باشد؛ زیرا مانع خروج فوری دارایی بعد از تغییرات امنیتی می‌شود.
اگر حساب واقعاً تحت نفوذ بوده، برای برداشتن این محدودیت از روش‌های غیررسمی استفاده نکنید.
🔒 بعد از یک هک، امنیت حساب باید اولویت اولت باشه!
تغییر رمز عبور به‌تنهایی کافی نیست و باید تنظیمات امنیتی حسابت رو هم بررسی کنی. برای یادگیری روش‌های حرفه‌ای محافظت از حساب ویکس و جلوگیری از تکرار این اتفاق، آموزش‌های کانال تلگرام ما رو ببین.
اگر دیگر نمی‌توانیم وارد حساب شویم چه کنیم؟
گاهی مهاجم Password یا Security Method را تغییر داده و دسترسی شما را قطع کرده است.
در این حالت ابتدا مسیر Forgot Password رسمی را امتحان کنید.
اگر به Email یا Phone متصل به حساب نیز دسترسی ندارید، موضوع از Password Reset ساده فراتر رفته است.
از Help Center رسمی استفاده کنید و Account Access Issue را گزارش دهید.
WEEX در Help Center فعلی Chat Support و Self-service appeal برای مسائل Account، Assets و Transactions ارائه می‌کند.
ممکن است برای اثبات مالکیت حساب اطلاعات بیشتری درخواست شود.
اطلاعات را فقط در کانال رسمی ارائه دهید.
چگونه مطمئن شویم با پشتیبانی واقعی صحبت می‌کنیم؟
این مرحله بسیار مهم است؛ زیرا قربانی Account Takeover می‌تواند بلافاصله هدف Recovery Scam دوم قرار بگیرد.
WEEX ابزار Official Verification دارد که Website، Email، Phone Number، Telegram ID و Social Account را بررسی می‌کند.
طبق هشدارهای رسمی WEEX، کارکنان واقعی از شما موارد زیر را درخواست نمی‌کنند:
Password؛
Verification Code؛
Recovery Phrase؛
Private Key؛
انتقال دارایی به Wallet شخصی؛
یا نصب Remote Access Software.
اگر فردی می‌گوید:
«برای Unlock حساب USDT ارسال کنید»
یا:
«کد Google Authenticator را برای تأیید مالکیت بخوانید»
مکالمه را متوقف کنید.
مراقب Recovery Scam بعد از هک باشید
این نوع کلاهبرداری بسیار رایج است.
بعد از اینکه کاربر اعلام می‌کند حسابش هک شده، فرد دیگری ظاهر می‌شود و وعده می‌دهد:
دارایی Blockchain را برمی‌گرداند؛
Wallet مهاجم را هک می‌کند؛
Withdrawal را Reverse می‌کند؛
یا در ازای Fee اولیه حساب را آزاد می‌کند.
WEEX نیز در راهنمای امنیت خود درباره افرادی که پس از حادثه با عنوان Recovery Specialist ظاهر می‌شوند هشدار داده است.
هیچ Seed Phrase، Private Key یا Remote Access در اختیار چنین افراد ناشناسی قرار ندهید.
اگر هک از طریق ایمیل جعلی اتفاق افتاده باشد
اگر روی Email Phishing کلیک کرده‌اید، فقط WEEX را بررسی نکنید.
ابتدا Password ایمیل را عوض کنید.
2FA ایمیل را فعال کنید.
تمام Sessionها را Logout کنید.
Forwarding Rules را بررسی کنید.
سپس حساب WEEX را امن کنید.
اگر همان Password را در سایت‌های دیگر هم استفاده کرده‌اید، آنها را نیز تغییر دهید.
در نهایت، Anti-Phishing Code حساب WEEX را فعال کنید. صفحه Security فعلی این قابلیت را برای تشخیص بهتر ایمیل‌های رسمی ارائه می‌کند.
اگر هک از طریق اپلیکیشن جعلی اتفاق افتاده باشد
اگر برنامه‌ای را خارج از کانال رسمی نصب کرده‌اید و بعد از آن فعالیت غیرعادی شروع شده، دستگاه را Compromised در نظر بگیرید.
Internet آن را قطع کنید.
از دستگاه دیگری Password را تغییر دهید.
2FA را Reset کنید.
API Keyها را لغو کنید.
بعد از ذخیره مدارک لازم، برنامه مشکوک را حذف و دستگاه را از نظر Malware بررسی کنید.
WEEX هشدار داده اپلیکیشن باید فقط از کانال رسمی یا Store معتبر معرفی‌شده توسط خود پلتفرم دریافت شود و کاربران نباید APK یا Installer ناشناس را نصب کنند.
اگر هک از طریق Remote Access اتفاق افتاده باشد
گاهی مهاجم خود را Support معرفی می‌کند و از کاربر می‌خواهد AnyDesk، TeamViewer یا ابزار Screen Sharing نصب کند.
در این حالت ممکن است مهاجم:
صفحه شما را ببیند؛
OTP را مشاهده کند؛
برداشت را همراه شما تأیید کند؛
یا تنظیمات امنیتی را تغییر دهد.
WEEX هشدار داده نمایندگان رسمی از کاربران نمی‌خواهند Third-party access-sharing software نصب کنند یا Asset Transfer انجام دهند.
اگر چنین برنامه‌ای نصب شده:
ارتباط Internet را قطع کنید؛
Remote Access App را حذف کنید؛
مجوزهای آن را بررسی کنید؛
Passwordهای مهم را از دستگاه سالم تغییر دهید؛
و دستگاه را از نظر Malware بررسی کنید.
اگر Google Authenticator هم تغییر کرده باشد
این وضعیت حساس‌تر است.
اگر مهاجم 2FA را تغییر داده، به‌جای تلاش مکرر برای Login از مسیر رسمی Account Recovery استفاده کنید.
صفحه Security WEEX نشان می‌دهد Google Authenticator یکی از عوامل Verification برای تغییر Security Settings و Password Recovery است.
در چنین شرایطی Support ممکن است Verification بیشتری برای اثبات مالکیت Account درخواست کند.
اطلاعات هویتی را فقط در محیط رسمی ارسال کنید.
اگر معاملات غیرمجاز انجام شده باشد چه کنیم؟
ممکن است مهاجم به‌جای Withdrawal مستقیم، از حساب برای Trading استفاده کند.
Spot History و Futures History را بررسی کنید.
به دنبال:
Market Order ناشناس؛
Position Long یا Short غیرعادی؛
Leverage غیرمعمول؛
Transfer بین Spot و Futures؛
و معاملات بسیار پرتعداد
باشید.
از History کامل Screenshot بگیرید.
زمان و Pair معاملات را ثبت کنید.
اگر Position باز ناشناس وجود دارد، باید وضعیت آن را فوراً بررسی کنید؛ زیرا بازار همچنان می‌تواند حرکت کند و زیان افزایش یابد.
Support را نیز در جریان بگذارید.
آیا صندوق حفاظت WEEX خسارت هک را جبران می‌کند؟
نباید فرض کنید هر Account Takeover به‌طور خودکار مشمول جبران خسارت است.
WEEX در راهنمای امنیت فعلی خود می‌گوید Protection Fund برای خسارت‌های ناشی از Incident سمت پلتفرم طراحی شده و معمولاً تراکنش‌هایی که کاربر فریب خورده و تأیید کرده، Trading Loss یا خسارت ناشی از Fraud و Platform Abuse را خودکار پوشش نمی‌دهد. WEEX برای ادعاهای مرتبط مسیر تماس با Support را ذکر کرده است.
بنابراین نتیجه هر پرونده به علت Incident و شواهد موجود وابسته است.
بهتر است درباره جبران خسارت وعده قطعی ندهید و مستندات کامل حادثه را برای بررسی رسمی ارائه کنید.
برای گزارش حادثه چه مدارکی جمع کنیم؟
برای بازیابی حساب ویکس بهتر است یک پرونده مرتب از Incident داشته باشید.
موارد مهم عبارت‌اند از:
| اطلاعات | چرا مهم است؟ |
|---|---|
| UID | شناسایی حساب |
| Email/Phone | شناسایی روش ورود |
| زمان حادثه | تعیین Timeline |
| آخرین Login سالم | مشخص کردن شروع نفوذ |
| Login ناشناس | بررسی دسترسی مهاجم |
| Screenshot | مستندسازی وضعیت |
| Withdrawal Amount | بررسی خروج دارایی |
| TXID | پیگیری On-chain |
| Destination Address | مشخص شدن مقصد |
| Pair معاملات | بررسی Trading غیرمجاز |
| API Key | تشخیص دسترسی خارجی |
| Device ناشناس | بررسی Account Takeover |
| پیام کلاهبردار | بررسی Phishing/Social Engineering |
هرچه Timeline شما دقیق‌تر باشد، توضیح Incident نیز شفاف‌تر خواهد بود.
چک‌لیست فوری بازیابی حساب ویکس
اگر احتمال می‌دهید Account شما Compromised شده، این چک‌لیست را به‌ترتیب اجرا کنید:
- استفاده از دستگاه مشکوک را متوقف کنید.
- از یک دستگاه سالم وارد WEEX شوید.
- Password را کاملاً تغییر دهید.
- Password ایمیل را نیز در صورت نیاز تغییر دهید.
- Google Authenticator را بررسی یا Reset کنید.
- Passkeyهای ناشناس را بررسی کنید.
- Device Management را باز کنید.
- Session یا Device ناشناس را حذف کنید.
- Account Activity را بررسی کنید.
- تمام API Keyهای مشکوک یا غیرضروری را Revoke کنید.
- Withdrawal Whitelist و Address Book را بررسی کنید.
- Spot و Futures History را کنترل کنید.
- Withdrawal History را بررسی کنید.
- TXID و Screenshotهای Incident را ذخیره کنید.
- فقط از کانال رسمی با Support تماس بگیرید.
این ساختار کمک می‌کند هیچ مسیر مهم دسترسی را فراموش نکنید.
🔐 یک بار هک شدن کافیه؛ دوباره تکرارش نکن!
اگر تجربه هک شدن حساب ویکس رو داشتی، بهتره امنیت حسابت رو از پایه بررسی کنی. آموزش‌های تخصصی ما درباره امنیت حساب، شناسایی تهدیدها و جلوگیری از دسترسی غیرمجاز رو در کانال تلگرام دریافت کن.
بعد از بازیابی حساب ویکس چه کنیم؟
وقتی دسترسی دوباره تحت کنترل شما قرار گرفت، هنوز کار تمام نشده است.
این زمان مناسبی برای بازطراحی کامل امنیت حساب است.
Password جدید و یکتا
رمز قدیمی را دیگر استفاده نکنید.
2FA تازه
اگر احتمال افشای Authenticator وجود داشته، Setup جدید ایجاد کنید.
Passkey
Passkeyهای موجود را بررسی کنید و فقط Deviceهای مورد اعتماد را نگه دارید.
Anti-Phishing Code
یک Code مشخص برای Emailهای رسمی تنظیم کنید.
Device Management
Deviceهای قدیمی را حذف کنید.
API
فقط Keyهای واقعاً موردنیاز را دوباره ایجاد کنید.
2FA و Sessionهای Email را بررسی کنید.
Withdrawal Address
فقط Addressهای خودتان را نگه دارید.
سیستم شخصی
اگر Incident از طریق Malware اتفاق افتاده، قبل از استفاده دوباره دستگاه مشکل آن را برطرف کنید.
چگونه احتمال هک مجدد را کاهش دهیم؟
هیچ حسابی را نمی‌توان کاملاً هک‌ناپذیر کرد، اما می‌توان مسیر حمله را سخت‌تر کرد.
برای محافظت بعد از بازیابی:
برای WEEX رمز اختصاصی داشته باشید؛
Google Authenticator را فعال کنید؛
Passkey را روی Device امن بررسی کنید؛
Anti-Phishing Code داشته باشید؛
API Key بلااستفاده نگه ندارید؛
Device Management را دوره‌ای بررسی کنید؛
Email را با 2FA محافظت کنید؛
روی لینک‌های پیام خصوصی کلیک نکنید؛
QR Code ناشناس را Scan نکنید؛
و برنامه را فقط از منبع رسمی نصب کنید.
WEEX نیز در هشدار امنیتی خود همین اصول را شامل استفاده از کانال رسمی، 2FA، اجتناب از لینک و QR ناشناس و عدم اشتراک Credentialها توصیه می‌کند.
آیا تغییر رمز به‌تنهایی حساب را امن می‌کند؟
خیر.
این یکی از مهم‌ترین نکات در بازیابی حساب ویکس است.
فرض کنید مهاجم یک API Key دارد.
شما Password را تغییر می‌دهید.
اگر API Key همچنان معتبر باشد، ممکن است مسیر دیگری برای فعالیت روی حساب باقی مانده باشد.
یا ممکن است مهاجم روی Email شما دسترسی داشته باشد.
یا Device ناشناسی ثبت شده باشد.
بنابراین Incident Response باید چندلایه باشد.
Password فقط اولین لایه است.
آیا باید تمام دارایی را فوراً خارج کنیم؟
اگر Account Compromise شده، اولین هدف جلوگیری از دسترسی مهاجم و هماهنگی با Support است.
انتقال عجولانه دارایی بدون بررسی Account Security ممکن است خطر جدیدی ایجاد کند.
مثلاً اگر Clipboard Malware دارید، Address برداشت می‌تواند هنگام Paste تغییر کند.
یا اگر Withdrawal Address ناشناس ثبت شده، ممکن است در انتخاب مقصد اشتباه کنید.
ابتدا محیط و Device را امن کنید و وضعیت Security Hold را بررسی کنید.
اگر برای مدیریت Asset نیاز به اقدام فوری دارید، تصمیم را براساس وضعیت واقعی Account و راهنمای Support رسمی انجام دهید.
سوالات متداول درباره هک و بازیابی WEEX
اگر حساب ویکس هک شد اولین کار چیست؟
برای بازیابی حساب ویکس ابتدا از یک دستگاه سالم Password را تغییر دهید، سپس 2FA، Device Management، API Keyها و Withdrawal Addressها را بررسی کنید و Incident را از طریق Support رسمی گزارش دهید. این ترتیب با توصیه امنیتی فعلی WEEX هم‌راستا است.
اگر هکر Password را تغییر داده باشد چه کنیم؟
از Forgot Password رسمی استفاده کنید. اگر به Email یا Phone حساب نیز دسترسی ندارید، از Help Center و مسیر Support یا Self-service appeal برای Account Access Issue استفاده کنید.
آیا بعد از تغییر Password برداشت ۲۴ ساعت بسته می‌شود؟
ممکن است بله. WEEX اعلام کرده بعضی عملیات امنیتی مانند تغییر Password یا Login Device می‌تواند Withdrawal را برای ۲۴ ساعت Suspend کند و پس از پایان دوره قابلیت برداشت به‌طور خودکار بازیابی شود.
اگر برداشت غیرمجاز هنوز Pending باشد چه کنیم؟
فوراً با Support رسمی تماس بگیرید و اطلاعات Withdrawal را ارائه کنید. بعضی Withdrawalها قبل از Broadcast شدن روی Blockchain تحت بررسی امنیتی قرار می‌گیرند.
اگر Withdrawal روی Blockchain انجام شده باشد قابل برگشت است؟
در Blockchain معمولاً تراکنش تأییدشده قابل Reverse کردن توسط صرافی نیست. با این حال Incident را گزارش کنید و TXID و Address مقصد را در اختیار Support قرار دهید. WEEX نیز درباره غیرقابل‌بازگشت بودن بسیاری از انتقال‌های On-chain هشدار می‌دهد.
آیا فقط تغییر رمز برای بازیابی حساب کافی است؟
خیر. باید 2FA، Device Management، Account Activity، API Key، Email و Withdrawal Addressها را نیز بررسی کنید.
اگر کد Google Authenticator را به کلاهبردار داده باشیم چه کنیم؟
فرض کنید 2FA نیز Compromised شده است. Password را از دستگاه سالم عوض کنید، Google Authenticator را Reset کنید و فوراً با Support رسمی تماس بگیرید. WEEX همین اقدام را در صورت اشتراک OTP یا Authenticator Code توصیه می‌کند.
از کجا بفهمیم پشتیبانی واقعی WEEX است؟
از Official Verification استفاده کنید. WEEX امکان بررسی Website، Email، Phone Number، Telegram ID و Social Account را فراهم کرده است.
آیا پشتیبانی از ما Password یا OTP می‌خواهد؟
خیر. WEEX هشدار داده نماینده رسمی نباید Password، Verification Code، Private Key یا Recovery Phrase را درخواست کند.
اگر API Key ناشناس پیدا کنیم چه کنیم؟
آن را فوراً Revoke کنید. در وضعیت Compromise، راهنمای WEEX پیشنهاد می‌کند API Keyها لغو شوند و بعد فقط Keyهای ضروری دوباره ساخته شوند.
اگر Device ناشناس در حساب باشد چه کنیم؟
Device Management را باز کنید، Device مشکوک را حذف کنید، Password و 2FA را بازبینی کرده و زمان Login مربوط به آن را برای گزارش Incident ثبت کنید.
اگر حساب از طریق برنامه جعلی هک شده باشد چه کنیم؟
دستگاه مشکوک را از اینترنت جدا کنید، از دستگاه سالم Credentialها را تغییر دهید و برنامه مشکوک را حذف و سیستم را بررسی کنید. WEEX نیز توصیه می‌کند برنامه فقط از منبع رسمی نصب شود.
آیا صندوق حفاظت WEEX هر هکی را جبران می‌کند؟
خیر. طبق راهنمای فعلی WEEX، Protection Fund به‌صورت خودکار خسارت ناشی از Credential Theft، Social Engineering یا تراکنشی را که کاربر فریب خورده و تأیید کرده پوشش نمی‌دهد. نتیجه پرونده به علت Incident و بررسی رسمی بستگی دارد.
جمع‌بندی
بازیابی حساب ویکس بعد از هک باید با قطع دسترسی مهاجم شروع شود، نه با بررسی سود و زیان معاملات.
اول از یک Device سالم استفاده کنید و Password را تغییر دهید.
بعد Email، Google Authenticator، Passkey، Device Management و Account Activity را بررسی کنید.
API Keyها نیز نباید فراموش شوند. اگر Account Compromise شده، Keyهای قبلی را Revoke کنید و فقط مواردی را که بعداً واقعاً نیاز دارید دوباره ایجاد کنید.
Withdrawal Whitelist و Address Book را نیز کنترل کنید تا مهاجم Address جدیدی به حساب اضافه نکرده باشد. WEEX همین اقدامات را در راهنمای رسمی واکنش به Account Compromise توصیه می‌کند.
اگر برداشت مشکوک وجود دارد، Withdrawal History را باز کنید و وضعیت آن را مشخص کنید. برای تراکنش On-chain، TXID، مبلغ، شبکه، Address مقصد و زمان تراکنش را ذخیره کنید.
اگر Withdrawal هنوز در مرحله بررسی باشد، Support را فوراً مطلع کنید. اگر تراکنش روی Blockchain تأیید شده باشد، امکان Reverse کردن آن معمولاً بسیار محدود یا غیرممکن است.
در جریان بازیابی حساب ویکس ممکن است بعد از تغییر Password یا Device، Withdrawal برای ۲۴ ساعت محدود شود. این Hold یکی از کنترل‌های امنیتی WEEX برای کاهش ریسک خروج دارایی بعد از تغییرات حساس حساب است.
مهم‌تر از همه، در زمان بحران قربانی کلاهبرداری دوم نشوید. هیچ Support واقعی نباید Password، Verification Code یا Seed Phrase شما را درخواست کند یا بگوید برای Recovery دارایی را به یک Wallet دیگر ارسال کنید. برای بررسی Website، Email یا Social Account مشکوک از Official Verification استفاده کنید.
پس از بازیابی موفق نیز امنیت را به وضعیت قبلی برنگردانید. Password جدید و یکتا، 2FA، Passkey، Anti-Phishing Code، بررسی دوره‌ای Deviceها و محدود کردن APIها باید بخشی از تنظیم دائمی حساب باشند.
مقالات جدید و کاربردی؛
محافظت از حساب ویکس | ۱۲ اقدام مهم برای جلوگیری از هک WEEX
محتوا آموزشی است و توصیه سرمایه‌گذاری نیست. شرایط و امکانات جاری را قبل از اقدام از منابع رسمی بررسی کنید.
