
By - مدیر سایت
امنیت و حساب کاربری
سپتامبر 5, 2026
اگر به هک حساب بیت یونیکس مشکوک هستید، سرعت عمل اهمیت زیادی دارد. ابتدا Password حساب و ایمیل متصل را تغییر دهید، Google Authenticator و API Keyها را بررسی کنید، فعالیتها و برداشتهای مشکوک را مستند کنید و فوراً موضوع را به پشتیبانی رسمی Bitunix گزارش دهید. طبق User Agreement فعلی، کاربر باید Unauthorized Access یا افشای Credentialهای امنیتی را سریعاً به Bitunix اطلاع دهد.
اگر هنوز به حساب دسترسی دارید، تغییر Login Password یکی از اولین اقدامات عملی است. Bitunix بعد از تغییر Password کاربر را مجبور به ورود مجدد میکند و Withdrawal را برای 24 ساعت متوقف میکند؛ این توقف امنیتی میتواند در شرایطی که مهاجم قصد خارجکردن دارایی را دارد بسیار مهم باشد.
اما هک حساب بیت یونیکس همیشه به معنی سرقت کامل موجودی نیست. گاهی فقط Password افشا شده، گاهی Email یا Google Authenticator در خطر قرار گرفته و در موارد دیگر API Key یا Device آلوده عامل اصلی است. بنابراین باید Incident را مرحلهبهمرحله مهار کنید و فقط به عوضکردن یک Password اکتفا نکنید.
پاسخ سریع؛ اگر حساب Bitunix هک شد چه کار کنیم؟
اگر هنوز وارد حساب میشوید، بهترتیب این اقدامات را انجام دهید:
- Login Password بیت یونیکس را تغییر دهید.
- Password ایمیل متصل به حساب را نیز عوض کنید.
- 2FA ایمیل را فعال یا بررسی کنید.
- Google Authenticator متصل به Bitunix را بررسی کنید.
- API Keyهای ناشناس یا مشکوک را حذف کنید.
- Open Order و Positionهای ناشناس را بررسی کنید.
- Withdrawal History و Transaction History را ذخیره کنید.
- از Device مشکوک Logout کنید و آن را از نظر Malware بررسی کنید.
- Incident را فوراً به Support رسمی Bitunix گزارش دهید.
- در صورت از دست دادن Email یا GA، از Security Authentication Reset استفاده کنید.
Bitunix در Help Center فعلی بخشهای Self-Service برای Reset Email، Phone، Google Authenticator، Login Password و API Management دارد و همچنین مسیر Contact Support ارائه میکند.
از کجا بفهمیم حساب بیت یونیکس هک شده است؟
همیشه Hack با یک Withdrawal بزرگ شروع نمیشود.
گاهی نشانههای اولیه بسیار کوچکاند.
برای مثال:
Verification Code بدون درخواست دریافت میکنید.
Email ورود جدید میآید.
Password ناگهان کار نمیکند.
Google Authenticator تغییر کرده است.
Orderی در History میبینید که خودتان ثبت نکردهاید.
Position ناشناس باز شده است.
API Key جدید ایجاد شده است.
Withdrawal Request ناشناس میبینید.
اطلاعات Security Account تغییر کردهاند.
اگر هرکدام از این موارد را مشاهده کردید، احتمال هک حساب بیت یونیکس را جدی بگیرید.

⚠️ فیشینگ میتواند قبل از هک واقعی شروع شود
گاهی مشکل از خود صرافی نیست و کاربر از طریق یک لینک یا پیام جعلی، اطلاعات حسابش را در اختیار مهاجم قرار میدهد. شناخت روشهای فیشینگ میتواند یکی از مهمترین لایههای دفاعی شما باشد.
ما در کانال تلگراممان آموزشهای امنیتی و نکات کاربردی برای فعالیت امنتر در بازارهای مالی منتشر میکنیم.
آیا دریافت کد ورود ناشناس یعنی حساب هک شده؟
الزاماً خیر.
ممکن است شخصی فقط Email یا Phone شما را بداند و تلاش کند Login انجام دهد.
اما همین Attempt نشان میدهد Credential یا Identifying Information شما ممکن است Exposure پیدا کرده باشد.
در این شرایط بهتر است منتظر رخداد بعدی نمانید.
Password را بررسی کنید و مطمئن شوید در Website دیگری از همان Password استفاده نکردهاید.
مرحله اول؛ Password بیت یونیکس را فوراً تغییر دهید
اگر هنوز Account Access دارید:
Profile
→ Security
→ Login Password
→ Change.
طبق Guide فعلی Bitunix، Password جدید باید بین 8 تا 20 Character باشد و ترکیبی از حروف و اعداد داشته باشد. پس از تغییر Password، User باید دوباره Login کند و Withdrawal برای 24 ساعت Pause میشود.
در شرایط هک حساب بیت یونیکس این 24-hour Withdrawal Hold یک نکته مهم است.
زیرا اگر مهاجم فقط Login Session یا Password قبلی را داشته باشد، تغییر Password میتواند دسترسی او را مختل کند و همزمان خروج دارایی برای مدتی محدود شود.
Password جدید چه ویژگیهایی داشته باشد؟
از Password قبلی استفاده نکنید.
از Password سرویسهای دیگر استفاده نکنید.
Password جدید بهتر است:
طولانی باشد،
Random باشد،
اطلاعات شخصی نداشته باشد،
و فقط برای Bitunix استفاده شود.
برای مثال Password مربوط به:
Telegram
Server
یا Websiteهای دیگر
نباید با Bitunix یکسان باشد.
چرا Password تکراری خطرناک است؟
یکی از Attackهای رایج:
Credential Stuffing
است.
ممکن است یک Website دیگر Data Breach شود.
مهاجم Email و Password شما را از آن Data Leak پیدا کند.
سپس همان Combination را روی Exchange امتحان کند.
بنابراین گاهی هک حساب بیت یونیکس از خود Bitunix شروع نشده؛ بلکه Password از سرویس دیگری لو رفته است.
اگر Password را عوض کردهاند چه کنیم؟
اگر دیگر Login نمیشوید:
روی صفحه Login از:
Forgot Password
استفاده کنید.
Bitunix امکان Reset Login Password را از طریق Email یا Mobile ثبتشده ارائه میکند. بعد از Reset موفق نیز Withdrawal برای 24 ساعت غیرفعال میشود.
این توقف 24 ساعته برای محافظت از Funds طراحی شده است.
اما اگر Email شما نیز در اختیار مهاجم باشد، قبل از Reset کردن Bitunix باید امنیت Email را نیز بازیابی کنید.
مرحله دوم؛ ایمیل متصل به Bitunix را امن کنید
امنیت Exchange و Email بهشدت به هم وابستهاند.
Email ممکن است برای:
Verification Code
Password Reset
Security Alert
و Account Recovery
استفاده شود.
اگر مهاجم Email را کنترل کند، صرف تغییر Password Bitunix کافی نیست.
پس:
Password Email را عوض کنید.
2FA Email را فعال کنید.
Recovery Email/Phone را بررسی کنید.
Sessionهای ناشناس Email را Logout کنید.
Forwarding Ruleهای ناشناس را بررسی کنید.
چرا Forwarding Rule ایمیل مهم است؟
گاهی مهاجم بعد از ورود به Email یک Rule میسازد تا Messageهای Bitunix به Email دیگری Forward شوند.
حتی اگر Password را تغییر دهید، Rule ممکن است باقی بماند.
پس بخش:
Forwarding
Filters
Rules
را نیز بررسی کنید.
این نکته بهخصوص بعد از هک حساب بیت یونیکس از طریق Email Phishing اهمیت دارد.
مرحله سوم؛ Google Authenticator را بررسی کنید
Google Authenticator یکی از مهمترین Security Layerهای Bitunix است.
Bitunix اعلام میکند GA برای عملیات مهمی مانند:
Login،
Withdrawal،
Password Change
و Security Settingها
کاربرد دارد.
اگر شک دارید Secret Key یا QR Code مربوط به GA لو رفته است، فقط Password را تغییر ندهید.
Google Authenticator را نیز Replace کنید.
چه زمانی Google Authenticator را تغییر دهیم؟
اگر:
گوشی گم شده،
Malware روی گوشی نصب بوده،
Screenshot از QR Code در Cloud داشتهاید،
Secret Key را برای شخصی ارسال کردهاید،
Fake Support از شما Code خواسته،
یا Device مهاجم به Backup شما دسترسی داشته،
GA را Compromised فرض کنید.
چگونه GA را در Bitunix تغییر دهیم؟
در App:
Profile
→ Security
→ Google Authenticator
→ Change.
Bitunix در Guide فعلی توضیح میدهد پس از انتخاب Change، Key جدید ایجاد میشود و باید آن را در Google Authenticator اضافه و Verification Code جدید را Submit کنید.
بعد از تغییر GA، Backup Key جدید را آفلاین نگه دارید.
Secret قدیمی را دیگر معتبر فرض نکنید.
اگر Google Authenticator در دسترس نباشد چه کنیم؟
Bitunix یک Self-Service Security Authentication Failure Reset دارد.
در صفحه Verification میتوانید:
Security unavailable
را انتخاب کنید.
این سیستم امکان Reset همزمان چند Security Item مانند:
Email،
Phone
و:
Google Authenticator
را فراهم میکند.
این ویژگی برای شرایطی مفید است که مهاجم یا حادثه باعث شده بیش از یک Security Method را از دست بدهید.
بررسی Security Reset چقدر طول میکشد؟
در بعضی مسیرهای Recovery که نیاز به Upload مدرک دارند، Bitunix ممکن است:
KYC qualification
یا:
Funding source certificate
درخواست کند.
طبق Guide فعلی، پس از ارسال مدارک، Staff بررسی را در حدود:
3 تا 5 روز کاری
انجام میدهد. همچنین بعد از تغییر Security Item، Withdrawal برای 24 ساعت غیرفعال است.
این بازه مربوط به Scenarioهای نیازمند Review است و نباید آن را زمان ثابت برای تمام Ticketها دانست.
مرحله چهارم؛ تمام API Keyها را بررسی کنید
اگر قبلاً از:
Trading Bot
Portfolio Tracker
Tax Tool
Copy Tool
یا Software شخص ثالث
استفاده کردهاید، API Security را جدی بگیرید.
API Key Compromise میتواند بدون Login عادی به مهاجم امکان انجام بعضی عملیات Account را بدهد.
Bitunix در API Guide فعلی میگوید اگر API Key در معرض خطر قرار گرفت، باید فوراً Key آسیبدیده را حذف، Account Activity را بررسی، Credentialها را Rotate و در صورت ساخت Key جدید Permission و IP Restriction سختگیرانهتری تنظیم کنید.
اگر API Key ناشناس دیدیم چه کنیم؟
فوراً Delete کنید.
سپس بررسی کنید:
چه زمانی ایجاد شده؟
چه Permissionهایی داشته؟
چه Orderهایی از آن ثبت شده؟
آیا Bot یا App شناختهشدهای به آن متصل بوده؟
اگر مطمئن نیستید کدام API سالم است، در شرایط هک حساب بیت یونیکس رویکرد محافظهکارانهتر این است که APIهای غیرضروری را حذف و در صورت نیاز بعداً Key جدید ایجاد کنید.
API Secret را کجا نباید نگه داریم؟
داخل:
Public GitHub Repository
Telegram
Email Draft
Screenshot
Cloud Note بدون رمزگذاری
یا Source Code عمومی.
اگر Developer هستید، Secret را در Environment Variable یا Secret Manager مناسب نگه دارید.
مرحله پنجم؛ معاملات و سفارشهای ناشناس را بررسی کنید
گاهی مهاجم دارایی را مستقیم Withdraw نمیکند.
ممکن است:
Market Order بزرگ ثبت کند،
Position Futures باز کند،
Leverage را تغییر دهد،
Asset کمنقدشونده بخرد،
یا Trading Loss عمدی ایجاد کند.
بنابراین:
Open Orders
Order History
Trade History
Futures Positions
را بررسی کنید.
هر Operation ناشناس را:
Screenshot
و Timestamp
کنید.
آیا Position ناشناس را فوراً ببندیم؟
اگر مطمئن هستید Position متعلق به شما نیست، هدف اول محدودکردن Risk است.
اما قبل از هر اقدام، در صورت امکان اطلاعات Position را ذخیره کنید:
Pair
Direction
Entry
Leverage
Margin Mode
Size
Order ID
Timestamp.
بعد تصمیم بگیرید که Exposure باقیمانده را چگونه کنترل کنید.
اگر Account تحت Incident جدی است، Support رسمی نیز باید در جریان قرار گیرد.
مرحله ششم؛ Withdrawal History را بررسی کنید
اگر هک حساب بیت یونیکس با برداشت همراه بوده است، اطلاعات Blockchain اهمیت زیادی دارند.
این موارد را ذخیره کنید:
Coin
Amount
Network
Destination Address
TxID
Withdrawal ID
Timestamp
Status.
اگر Transaction هنوز Pending باشد، فوراً Support رسمی را مطلع کنید.
اگر Transaction On-chain نهایی شده باشد، امکان Reverse کردن Blockchain Transfer معمولاً بسیار محدود یا ناممکن است؛ به همین دلیل سرعت گزارش Incident اهمیت دارد.
چرا TXID مهم است؟
TXID مدرک On-chain Transaction است.
با آن میتوان بررسی کرد:
Asset به چه Addressی رفته،
در چه Blockی Confirm شده،
چه زمانی انتقال انجام شده،
و وضعیت Transaction چیست.
برای پرونده Security Incident، TXID بسیار مفیدتر از توضیح کلی:
«پولم رفت»
است.
مرحله هفتم؛ فوراً به Bitunix اطلاع دهید
این اقدام فقط توصیه نیست.
User Agreement فعلی Bitunix میگوید اگر User متوجه Compromise شدن Account، Password، Authentication Credentials یا Unauthorized Access شود، باید فوراً Bitunix را مطلع کند.
همچنین Privacy Policy توصیه میکند Unauthorized Access یا Compromise شدن Username، Password یا Authentication Credential را سریعاً گزارش کنید تا اقدامات حفاظتی انجام شود.
از چه راهی به Support پیام بدهیم؟
Help Center رسمی Bitunix گزینه:
Contact Support
و Live Chat
دارد.
همچنین آدرس ایمیل رسمی Support:
در منابع رسمی Bitunix برای تماس امنیتی ذکر شده است.
از Telegram DM یا فردی که خودش را Agent معرفی میکند برای Incident امنیتی استفاده نکنید.
در پیام Support چه اطلاعاتی بنویسیم؟
برای سریعتر شدن بررسی:
UID
Email حساب
زمان تقریبی Incident
آخرین Login سالم
Operationهای ناشناس
Withdrawal ID
TXID
Order ID
Screenshot Alertها
نوع Security Compromise
را وارد کنید.
اما هرگز ارسال نکنید:
Password
Google Authenticator Code
Backup Key
Private Key
Seed Phrase
API Secret.
یک گزارش مناسب Incident چه شکلی دارد؟
بهجای:
«اکانتم هک شده سریع کمک کنید»
اطلاعات دقیق بدهید.
مثلاً:
Unauthorized Access را ساعت مشخص مشاهده کردهاید.
یک Withdrawal مشخص ثبت شده.
Password را تغییر دادهاید.
GA هنوز تحت کنترل شماست یا نیست.
API Key ناشناس وجود دارد یا خیر.
این ساختار به Support کمک میکند Scope حادثه را سریعتر متوجه شود.
مرحله هشتم؛ مطمئن شوید با Support جعلی صحبت نمیکنید
مهاجم ممکن است بعد از هک حساب بیت یونیکس از Panic کاربر سوءاستفاده کند.
مثلاً در Telegram پیامی دریافت میکنید:
«ما Support هستیم؛ برای Freeze حساب GA Code را ارسال کنید.»
Bitunix یک Official Verification Portal دارد که برای بررسی Website و Social Media Accountهای رسمی استفاده میشود. این ابزار برای مقابله با Scam، Fake Link و Impersonation طراحی شده است.
Support واقعی چه چیزی از شما نمیخواهد؟
نباید برای «بازیابی حساب» این موارد را تحویل شخص دیگری دهید:
Password
OTP
GA Code
GA Secret
Seed Phrase
Private Key.
اگر فردی میگوید:
«برای Unlock شدن Account دارایی را به Verification Wallet بفرست»
این یک Red Flag جدی است.
مرحله نهم؛ دستگاه خود را از نظر Malware بررسی کنید
اگر علت Incident را پیدا نکنید، مهاجم ممکن است دوباره برگردد.
مثلاً:
Password را عوض میکنید،
اما Keylogger هنوز روی Windows فعال است.
در این حالت Password جدید نیز سرقت میشود.
پس Device Security را بررسی کنید.
چه مواردی روی کامپیوتر بررسی کنیم؟
Softwareهای Crack شده.
Browser Extension ناشناس.
Remote Access Tool.
Startup Program.
Malware Alert.
Browser Saved Password.
Cookie Theft.
Clipboard Hijacker.
Update نبودن OS.
اگر احتمال Malware جدی است، Security Changeهای حساس را از یک Device تمیز انجام دهید.
Session Cookie Theft چیست؟
گاهی مهاجم Password شما را ندارد.
اما Browser Session Cookie را سرقت کرده است.
Session Hijacking میتواند باعث شود مهاجم بدون Login عادی مدتی به Session دسترسی داشته باشد.
به همین دلیل تغییر Password و Re-login اهمیت دارد.
Bitunix بعد از Change Login Password User را مجبور به Login مجدد میکند.
مرحله دهم؛ گوشی را نیز بررسی کنید
اگر Bitunix App روی گوشی نصب است:
Appهای ناشناس را بررسی کنید.
Accessibility Permissionها را ببینید.
Screen Sharing Toolها را حذف کنید.
OS را Update کنید.
اگر Device Root/Jailbreak شده است، Risk بیشتر میشود.
همچنین بررسی کنید Google Authenticator Backup یا Screenshot Secret در Cloud ذخیره نشده باشد.
اگر روی لینک فیشینگ کلیک کردیم چه کنیم؟
اگر فقط Link را باز کردهاید اما چیزی وارد نکردهاید:
Risk کمتر است.
اما اگر وارد کردهاید:
Password
OTP
GA Code،
آن Credentialها را Compromised فرض کنید.
در هک حساب بیت یونیکس از طریق Phishing، تغییر Password باید سریع انجام شود.
اگر GA Code را نیز وارد Fake Site کردهاید، احتمال Session Hijacking یا Real-time Phishing را هم در نظر بگیرید.
چرا GA همیشه جلوی Phishing را نمیگیرد؟
Google Authenticator در برابر سرقت Password لایه بسیار خوبی است.
اما در Real-time Phishing، Fake Website میتواند Password و Code جاری را همزمان بگیرد و سریع روی Website اصلی استفاده کند.
به همین دلیل:
Domain Verification
و:
Anti-Phishing Awareness
همچنان لازماند.
بعد از بازیابی حساب Anti-Phishing Code را فعال کنید
Anti-Phishing Code به شما کمک میکند Email رسمی Bitunix را بهتر از پیام جعلی تشخیص دهید.
پس از فعالسازی، Code شخصی شما در Emailهای واقعی Bitunix نمایش داده میشود.
در App:
Profile
→ Security
→ Anti-Phishing Code
میتوانید آن را تنظیم کنید.
Code فعلی باید ترکیبی از حروف و اعداد و بین 8 تا 20 Character باشد.
آیا Anti-Phishing Code جلوی Hack را میگیرد؟
بهتنهایی خیر.
اما احتمال کلیک روی Email جعلی را کاهش میدهد.
در مدل امنیتی بهتر:
Password
- Email 2FA
- Google Authenticator
- Anti-Phishing Code
- Device Security
در کنار هم استفاده میشوند.
اگر Email و Google Authenticator هر دو از دست رفته باشند چه کنیم؟
Bitunix امکان Multi-item Security Reset دارد.
طبق Guide فعلی، اگر Verification اصلی Email و Google Verification هر دو در دسترس نباشند، میتوانید هر دو را در Security Reset انتخاب و مراحل بازیابی را طی کنید.
در این مسیر ممکن است مدارک Identity یا Funding Source برای Risk-control Review لازم شوند.
Funding Source Certificate چیست؟
در Recoveryهای حساس ممکن است Platform بخواهد ثابت کنید قبلاً چه Fundsی به Account وارد کردهاید.
برای مثال مدارکی که Deposit Source را نشان میدهند میتوانند برای اثبات Ownership مفید باشند.
Bitunix در Recovery Guide فعلی امکان Upload KYC Qualification یا Funding Source Certificate را برای Review ارائه کرده است.
بنابراین بهتر است سوابق Deposit مهم را نگه دارید.
آیا بعد از Security Reset برداشت فوراً باز میشود؟
خیر.
طبق Guide فعلی Bitunix، بعد از Modify کردن Security Item:
Withdrawal برای 24 ساعت غیرفعال میشود.
این مسئله میتواند برای کاربری که عجله دارد ناخوشایند باشد، اما هدف آن ایجاد Cooling-off Period بعد از تغییر حساس Security است.
آیا این 24 ساعت به نفع کاربر هکشده است؟
در بسیاری از Scenarioها بله.
فرض کنید مهاجم:
Email را تغییر داده،
یا GA را Reset کرده.
اگر بعد از چنین Security Changeای فوراً Withdrawal آزاد بود، مهاجم میتوانست دارایی را سریع خارج کند.
24-hour Pause یک Barrier زمانی اضافه ایجاد میکند.
اگر مهاجم قبلاً برداشت کرده باشد چه؟
در این حالت اول:
اطلاعات Withdrawal را ذخیره کنید.
Support را فوراً مطلع کنید.
TXID را بررسی کنید.
اگر Asset به External Address رفته، Blockchain Evidence را نگه دارید.
اگر مبلغ قابلتوجه است، بسته به محل اقامت و قوانین مربوط، ممکن است گزارش به مراجع رسمی Cybercrime یا Law Enforcement نیز قابل بررسی باشد.
Support Exchange نمیتواند تضمین کند On-chain Transaction تکمیلشده برگردد.
آیا باید بقیه دارایی را سریع خارج کنیم؟
اگر Access امن را دوباره به دست آوردهاید، ابتدا مطمئن شوید:
Password عوض شده،
Email امن است،
GA امن است،
API Key Compromise وجود ندارد،
Device تمیز است.
انتقال Asset از Accountی که هنوز Compromised است ممکن است خودش Risk ایجاد کند.
همچنین Security Changeها میتوانند Withdrawal Hold 24 ساعته داشته باشند.
پس قبل از هر اقدام، Scope Incident را کنترل کنید.
آیا بهتر است حساب را حذف کنیم؟
در اکثر هک حساب بیت یونیکس، اولین اقدام حذف Account نیست.
ابتدا باید:
Assets
Transaction History
Evidence
و Support Case
را مدیریت کنید.
Bitunix امکان Delete Account دارد، اما Help Center هشدار میدهد باقیماندن Asset هنگام Account Deletion میتواند به معنی Waive کردن آن Assets باشد.
بنابراین Delete Account را بهعنوان Panic Button استفاده نکنید.
آیا باید تمام Open Orderها را Cancel کنیم؟
اگر مطمئن نیستید Orderها را خودتان ساختهاید، بررسی و Cancel کردن Orderهای مشکوک منطقی است.
اما ابتدا Evidence را ثبت کنید.
بهخصوص:
Order ID
Pair
Price
Quantity
Timestamp.
برای Futures نیز Margin Exposure را بررسی کنید.

اگر مهاجم فقط معامله کرده ولی برداشت نکرده باشد چه؟
این وضعیت همچنان Security Incident است.
ممکن است دارایی از طریق:
Bad Trade
Market Manipulation
یا خرید Asset کمنقدشونده
کاهش پیدا کرده باشد.
تمام Orderها را مستند کنید و Support را در جریان بگذارید.
نباید تصور کنید فقط Withdrawal Unauthorized اهمیت دارد.
🛡️ یک بار هک شدید؟ این بار امنیت را جدیتر بگیرید
بعد از بازیابی حساب، بهتر است امنیت آن را دوباره بررسی کنید و هیچ راه نفوذی را باز نگذارید. از ورودهای مشکوک گرفته تا رمز عبور، تأیید دومرحلهای و لینکهایی که دریافت میکنید، همه باید با دقت بیشتری بررسی شوند.
ما در کانال تلگراممان آموزشهای امنیتی و نکات مهم بازار کریپتو را با شما به اشتراک میگذاریم.
چه مدرکی برای اثبات Hack نگه داریم؟
هرچه مستندتر، بهتر.
موارد مهم:
Login Alert
Emailهای Security
Password Change Notification
GA Change Notification
Withdrawal Confirmation
Order History
API History
TXID
Destination Address
Timestamp
IP/Device Information در صورت دسترسی
Support Ticket Number.
چرا Screenshot تنها کافی نیست؟
Screenshot قابل ویرایش است و Context محدودی دارد.
در کنار Screenshot بهتر است:
Order ID
TxID
Email Header
و Timestamp
را نیز نگه دارید.
برای Blockchain Transaction، TXID دادهای مستقل و قابل بررسی است.
اگر Hack از طریق API بوده باشد چه نشانهای دارد؟
ممکن است:
Login Alert جدید نداشته باشید،
اما Orderهای ناشناس ثبت شوند.
به همین دلیل در هک حساب بیت یونیکس بدون Login ناشناس نیز API Management را بررسی کنید.
Bitunix API Guide صریحاً توصیه میکند در صورت Compromise، Key مربوط را فوراً Delete و Credentialها را Rotate کنید.
اگر از Trading Bot استفاده میکنیم چه کنیم؟
موقتاً Bot Connection را Disconnect کنید.
API را حذف کنید.
Server یا PC Bot را Scan کنید.
Environment Variable و Secret Storage را بررسی کنید.
اگر Bot روی VPS اجرا میشود:
SSH Key
Password
Control Panel
و Logs
را نیز بررسی کنید.
گاهی Entry Point اصلی Exchange نیست؛ Bot Server هک شده است.
آیا فقط تغییر API Secret کافی است؟
معمولاً Safe Approach این است:
Key Compromised را Delete کنید
و بعد از پاکسازی Device/Server، API جدید بسازید.
Permissionها را حداقلی کنید.
اگر فقط Read-only نیاز دارید، Trading Permission ندهید.
در صورت امکان IP Restriction استفاده کنید.
چرا Principle of Least Privilege مهم است؟
اگر Portfolio Tracker فقط Balance میخواند، نباید Permission معامله داشته باشد.
هر Permission اضافی Attack Surface را افزایش میدهد.
Security خوب یعنی:
هر Tool فقط دسترسی موردنیاز خودش را داشته باشد.
بعد از Hack، Password Manager لازم است؟
میتواند بسیار مفید باشد.
یک Password Manager معتبر کمک میکند برای Bitunix Password کاملاً اختصاصی و Random داشته باشید.
همچنین Autofill معمولاً فقط روی Domain ذخیرهشده فعال میشود که در مقابله با بعضی Phishing Siteها مزیت دارد.
اما Password Manager نیز باید:
Master Password قوی
و:
2FA
داشته باشد.
آیا از SMS 2FA استفاده کنیم؟
SMS بهتر از نداشتن Second Factor است.
اما SIM Swap Risk دارد.
Google Authenticator یا Passkey در بسیاری از Scenarioها Security قویتری ایجاد میکنند.
Bitunix نیز Google Authenticator را در Security Center بهعنوان روش افزایش حفاظت Account ارائه میکند.
آیا لازم است GA Backup Key را عوض کنیم؟
اگر احتمال میدهید Backup Key قدیمی افشا شده:
بله.
فقط App را دوباره نصب نکنید.
Secret جدید Bind کنید.
چون هرکس Secret قدیمی را داشته باشد میتواند TOTP مشابه شما تولید کند.
بعد از بازیابی، Security Account را از نو بسازید
پس از کنترل هک حساب بیت یونیکس بهتر است Account Security را Layer-by-layer بازسازی کنید:
Password جدید.
Email Password جدید.
Email 2FA.
Google Authenticator جدید.
Backup Key آفلاین.
Anti-Phishing Code.
API Review.
Device Cleanup.
Official Website Bookmark.
این کار احتمال Re-entry مهاجم را کاهش میدهد.
Official Verification را چگونه استفاده کنیم؟
Bitunix ابزار Official Verification دارد که میتواند Website یا Social Media Account را بررسی کند و مشخص کند آیا واقعاً متعلق به Bitunix است یا خیر.
اگر Support Account در Telegram یا Website مشکوکی پیدا کردید، قبل از تعامل آن را بررسی کنید.
آیا Google Search برای ورود کافی است؟
بهتر است برای Account مالی از Bookmark رسمی استفاده کنید.
Sponsored Result یا Fake Domain میتواند ظاهر بسیار مشابهی داشته باشد.
وقتی امنیت Account را بازیابی کردید، Domain رسمی را Bookmark کنید و از لینکهای ناشناس وارد نشوید.
نشانههای فیشینگ Bitunix چیست؟
Domain شبیه اما متفاوت.
درخواست Password یا GA Code.
ایجاد ترس فوری:
«Account تا 10 دقیقه دیگر بسته میشود.»
وعده Bonus غیرعادی.
درخواست انتقال Crypto برای Verification.
نداشتن Anti-Phishing Code شخصی شما در Email.
لینک کوتاهشده ناشناس.
اگر یکی از این موارد را دیدید، Login نکنید.
آیا Bitunix میتواند حساب را برای امنیت محدود کند؟
User Agreement به Bitunix اجازه میدهد در شرایط Security Risk یا سایر ریسکهای مشخص اقداماتی برای حفاظت از Platform انجام دهد.
بنابراین بعد از گزارش Incident ممکن است Account وارد Security/Risk Review شود.
این اتفاق لزوماً به معنی از دست رفتن Asset نیست.
ممکن است Verification اضافی لازم شود.
اگر بعد از Hack حساب Locked شد چه کنیم؟
Bitunix Academy توضیح میدهد Account Locked میتواند به معنی Restriction موقت برای دلایل:
Security
Compliance
یا Risk Management
باشد. در صورت Suspected Unauthorized Access نیز توصیه میکند Password و 2FA را تغییر دهید، Device را بررسی و با Support ارتباط بگیرید.
در این وضعیت از ساخت Account دوم برای دورزدن Restriction خودداری کنید.
آیا باید KYC انجام دهیم تا حساب را پس بگیریم؟
همیشه نمیتوان گفت.
اما در بعضی Security Reset Scenarioها Bitunix میتواند KYC Qualification یا Funding Source Proof درخواست کند.
اگر Account قبلاً KYC شده باشد، Identity Record میتواند در Recovery مفید باشد.
اما KYC جای Password و 2FA را نمیگیرد.
اگر مهاجم KYC را تغییر دهد چه؟
Identity Information معمولاً مثل Username ساده قابل تغییر نیست و Security Review میتواند Ownership را بررسی کند.
اگر هر تغییر مشکوکی مشاهده کردید آن را در Support Case ذکر کنید.
هرچه Earlier Account Information و Deposit Evidence بیشتری داشته باشید، Investigation دقیقتر میشود.
آیا هک همیشه تقصیر Password ضعیف است؟
خیر.
هک حساب بیت یونیکس میتواند از مسیرهای مختلف اتفاق بیفتد:
Phishing
Malware
SIM Swap
Email Compromise
API Leak
Session Theft
Remote Access Scam
Password Reuse
Fake Support
Authenticator Backup Leak.
بنابراین بعد از Incident باید Root Cause را پیدا کنید.
اگر فقط Password را تغییر دهید اما Malware باقی بماند، مشکل ممکن است دوباره تکرار شود.
Root Cause Analysis ساده برای کاربر
از خودتان بپرسید:
آخرین بار از چه Deviceی Login کردم؟
آیا Link از Email یا Telegram باز کردم؟
آیا Software Crack نصب کردم؟
آیا Password را جای دیگری استفاده کردهام؟
آیا API Key به Service جدید دادهام؟
آیا Remote Desktop به فردی دادهام؟
آیا GA Secret را Screenshot کردهام؟
آیا Email Security Alert داشتم؟
پاسخها مسیر Incident را مشخص میکنند.
آیا باید Windows را عوض کنیم؟
نه در همه موارد.
اما اگر Malware جدی پیدا شده یا اعتماد به Integrity سیستم ندارید، Clean Installation میتواند مطمئنتر از حذف دستی چند فایل باشد.
برای Assetهای مالی با ارزش بالا، Device Compromise را دستکم نگیرید.
اگر گوشی گم شده ولی کسی وارد حساب نشده چه؟
این یک Security Incident بالقوه است.
اگر Phone:
Screen Lock ضعیف
و Access به Email/GA داشته باشد، فوراً:
SIM
Email Sessions
Google Account
و Bitunix Security
را مدیریت کنید.
در صورت نیاز Google Authenticator را Replace کنید.
منتظر اولین Unauthorized Withdrawal نمانید.
آیا 24 ساعت Withdrawal Lock کافی است؟
نه.
یک Security Layer است، نه راهحل کامل.
اگر مهاجم همچنان Email، Device یا API را کنترل کند، بعد از 24 ساعت Risk دوباره ایجاد میشود.
در این Window باید:
Root Cause
را پیدا و حذف کنید.
ترتیب اولویت در ۱۰ دقیقه اول
اگر هنوز Account Access دارید:
دقیقه ۰ تا ۲:
Password Bitunix.
دقیقه ۲ تا ۴:
Email Security.
دقیقه ۴ تا ۶:
GA و API.
دقیقه ۶ تا ۸:
Orders و Withdrawals.
دقیقه ۸ تا ۱۰:
Support Report.
هدف این ترتیب محدودکردن Damage است.
ترتیب اولویت در یک ساعت اول
بعد از Containment اولیه:
Device Scan.
Session Review.
Evidence Backup.
TXID Collection.
API Rotation.
Anti-Phishing Setup.
Support Follow-up.
سپس تا روشنشدن Incident از Login روی Device مشکوک خودداری کنید.
بعد از بازیابی چه کارهایی انجام دهیم؟
Security Audit کامل.
Passwordهای مرتبط را عوض کنید.
Email Recovery را بررسی کنید.
Backup Key جدید ایجاد کنید.
APIهای بلااستفاده را حذف کنید.
Browser Extensionها را پاکسازی کنید.
Anti-Phishing Code فعال کنید.
Official Website را Bookmark کنید.
Capital روی Exchange را دوباره ارزیابی کنید.
آیا بهتر است همه سرمایه روی Exchange نماند؟
هیچ CEX آنلاین Security Risk صفر ندارد.
اگر بخشی از Asset را برای Trading نیاز ندارید، میتوانید Custody Strategy جداگانهای در نظر بگیرید.
Self-custody نیز Riskهای خودش را دارد:
Seed Phrase Loss
Private Key Theft
Wrong Transaction.
بنابراین این تصمیم باید متناسب با دانش و نیاز کاربر باشد.
🚨 بعد از هک، اشتباه قبلی را تکرار نکنید
بازیابی حساب پایان ماجرا نیست. اگر دلیل نفوذ را پیدا و برطرف نکنید، احتمال تکرار مشکل وجود دارد. امنیت ایمیل، رمز عبور، تأیید دومرحلهای و دستگاهی که با آن وارد حساب میشوید را جدیتر بررسی کنید.
ما در کانال تلگراممان نکات امنیتی و آموزشهای کاربردی کریپتو را منتشر میکنیم.
جدول اقدامات فوری هنگام هک حساب
| وضعیت | اقدام اول |
|---|---|
| هنوز Login میشوید | تغییر فوری Password |
| Password تغییر کرده | Forgot Password |
| Email هک شده | ابتدا بازیابی Email |
| GA از دست رفته | Security unavailable / Reset |
| API مشکوک | Delete API Key |
| Withdrawal ناشناس | ذخیره TXID + تماس فوری Support |
| Order ناشناس | ثبت Evidence + کنترل Exposure |
| Fake Support | قطع ارتباط + Official Verification |
| Device آلوده | استفاده از Device تمیز |
| چند Security Method از دست رفته | Multi-item Security Reset |
اشتباه اول؛ فقط Password را عوض کنیم
ممکن است Email یا API هنوز Compromised باشد.
اشتباه دوم؛ Panic کنیم و Evidence را پاک کنیم
قبل از حذف Order/API مشکوک، اطلاعات لازم را ذخیره کنید.
اشتباه سوم؛ با Support تلگرامی ناشناس صحبت کنیم
در Incident واقعی، Scammerها فرصت بیشتری برای سوءاستفاده دارند.
اشتباه چهارم؛ GA Code را برای «تأیید مالکیت» بدهیم
Verification Code Credential امنیتی است.
آن را Share نکنید.
اشتباه پنجم؛ Device آلوده را همچنان استفاده کنیم
ممکن است Password جدید نیز دوباره سرقت شود.
اشتباه ششم؛ API Keyها را فراموش کنیم
هک حساب بیت یونیکس الزاماً از Login Page انجام نمیشود.
اشتباه هفتم؛ Withdrawal History را ذخیره نکنیم
TXID یکی از مهمترین Evidenceهای On-chain است.
اشتباه هشتم؛ Account را فوری Delete کنیم
ممکن است Evidence و Asset باقیمانده را در معرض مشکل قرار دهید. Bitunix درباره Asset باقیمانده در Account Deletion هشدار میدهد.
اشتباه نهم؛ فقط Bitunix Password را عوض کنیم
اگر Password در چند Service تکرار شده، تمام Accountهای حساس مشترک باید بررسی شوند.
اشتباه دهم؛ علت هک را پیدا نکنیم
Recovery بدون Root Cause Fix میتواند فقط Incident را به تعویق بیندازد.
چکلیست کامل بعد از هک حساب بیت یونیکس
Password Bitunix تغییر کرد؟
Password Email تغییر کرد؟
Email 2FA فعال است؟
Email Forwarding بررسی شد؟
GA سالم است؟
GA Secret جدید شده؟
APIها بررسی شدند؟
Order History بررسی شد؟
Withdrawal History ذخیره شد؟
TXIDها ثبت شدند؟
Support Ticket ساخته شد؟
Device Scan شد؟
Browser Extensionها بررسی شدند؟
Anti-Phishing Code فعال است؟
Official Website Bookmark شده؟
Backup Key آفلاین ذخیره شده؟
اگر پاسخ همه موارد «بله» باشد، احتمال باقیماندن مسیر ساده برای مهاجم بسیار کمتر میشود.
چه اطلاعاتی را برای Support آماده کنیم؟
UID
Registered Email
Approximate Incident Time
Affected Security Method
Suspicious Order IDs
Withdrawal IDs
TXIDs
Screenshots
Device Information
آخرین فعالیتی که مطمئنید متعلق به خودتان بوده.
این اطلاعات Investigation را ساختاریافتهتر میکند.
چه اطلاعاتی را هرگز برای Support ارسال نکنیم؟
Login Password
GA 6-digit Code
GA Secret Key
Seed Phrase
Private Key
API Secret.
حتی در Security Incident نیز این Credentialها نباید در Chat عادی Share شوند.
آیا هک حساب بیت یونیکس قابل بازیابی است؟
به Scope Incident بستگی دارد.
اگر مهاجم فقط Credential را به دست آورده اما Funds خارج نشدهاند، تغییر Password، Security Reset و Withdrawal Hold میتوانند کمک زیادی کنند.
اگر Asset On-chain Withdraw شده و Transaction نهایی شده باشد، Situation بسیار پیچیدهتر است.
اما در هر حالت Report سریع، Evidence دقیق و کنترل Credentialها بهترین شانس برای محدودکردن خسارت را ایجاد میکند.
جمعبندی؛ اگر حساب بیت یونیکس هک شد چه کار کنیم؟
در هک حساب بیت یونیکس اولین هدف این نیست که فوراً علت Attack را بهطور کامل کشف کنید؛ ابتدا باید دسترسی مهاجم را محدود کنید.
اگر هنوز Login میشوید، Password را فوراً تغییر دهید. Bitunix بعد از Change Login Password کاربر را مجبور به ورود مجدد میکند و Withdrawal را برای 24 ساعت Pause میکند.
بعد Email متصل به Account را امن کنید. Password آن را تغییر دهید، 2FA فعال کنید و Session و Forwarding Ruleهای مشکوک را بررسی کنید.
سپس Google Authenticator را بررسی کنید. اگر احتمال میدهید Secret یا Device مربوط به GA Compromised شده، GA جدید Bind کنید. اگر به GA یا Email دسترسی ندارید، Bitunix Security Authentication Failure Reset امکان بازیابی Email، Phone و Google Authenticator را فراهم میکند.
در Recoveryهای حساس ممکن است KYC Qualification یا Funding Source Certificate درخواست شود و Bitunix در Guide فعلی برای Review این نوع پروندهها بازه حدود 3 تا 5 روز کاری را ذکر کرده است. پس از Modify شدن Security Item نیز Withdrawal برای 24 ساعت غیرفعال میماند.
یکی دیگر از مراحل ضروری در هک حساب بیت یونیکس بررسی API Management است. اگر API Key مشکوک یا Compromised وجود دارد، فوراً آن را Delete کنید. Bitunix برای API Key افشاشده توصیه میکند Account Activity بررسی، Credentialها Rotate و Key جدید با Permission و IP Restriction سختگیرانهتر ایجاد شود.
بعد:
Open Orders
Futures Positions
Trade History
و Withdrawal History
را بررسی کنید.
اگر Withdrawal ناشناسی وجود دارد:
Coin
Network
Amount
Address
Withdrawal ID
و TXID
را ذخیره کنید.
همزمان Incident را به پشتیبانی رسمی گزارش دهید. User Agreement فعلی Bitunix نیز کاربر را ملزم میکند Unauthorized Access یا Compromise شدن Credentialهای امنیتی را فوراً به Platform اطلاع دهد.
برای ارتباط فقط از Help Center، Live Chat و Contact Support رسمی استفاده کنید. اگر Social Media Account یا Website مشکوکی ادعا میکند Support Bitunix است، میتوانید از Official Verification Portal برای بررسی اصالت آن استفاده کنید.
پس از کنترل Incident، علت هک حساب بیت یونیکس را پیدا کنید. ممکن است مشکل از:
Password Reuse،
Phishing،
Malware،
Email Compromise،
API Leak،
Session Theft
یا GA Backup Exposure
بوده باشد.
اگر Root Cause باقی بماند، حتی Password جدید نیز ممکن است دوباره سرقت شود.
در نهایت بهترین ترتیب واکنش چنین است:
Password → Email → Google Authenticator → API → Orders/Withdrawals → Support → Device Cleanup → Security Rebuild
و اگر فقط یک نکته را به خاطر بسپارید:
در Security Incident زمان بسیار مهم است؛ به محض مشاهده Unauthorized Activity، منتظر تأیید قطعی هک نمانید و دسترسیها را محدود کنید.
سوالات متداول
اگر حساب بیت یونیکس هک شد اولین کار چیست؟
اگر هنوز Account Access دارید، Login Password را فوراً تغییر دهید و همزمان Email متصل به حساب را امن کنید.
بعد از تغییر Password بیت یونیکس چه اتفاقی میافتد؟
Bitunix کاربر را مجبور به Login مجدد میکند و Withdrawal برای 24 ساعت Pause میشود.
اگر Password بیت یونیکس تغییر کرده باشد چه کنیم؟
از گزینه Forgot Password در Login Page استفاده کنید و Security Verification را کامل کنید. بعد از Reset موفق نیز Withdrawal برای 24 ساعت غیرفعال میشود.
اگر Email هم هک شده باشد چه کنیم؟
ابتدا امنیت Email را بازیابی کنید؛ Password، 2FA، Sessionها و Forwarding Rules را بررسی کنید، سپس Recovery بیت یونیکس را ادامه دهید.
اگر Google Authenticator را از دست بدهیم چه کنیم؟
از گزینه Security unavailable و Security Authentication Reset استفاده کنید.
آیا Email و GA را همزمان میتوان Reset کرد؟
بله. Guide فعلی Bitunix از Multi-item Reset برای Email، Phone و Google Authenticator پشتیبانی میکند.
Security Reset بیت یونیکس چقدر طول میکشد؟
در پروندههایی که KYC یا Funding Source Proof نیاز دارند، Guide فعلی حدود 3 تا 5 روز کاری برای Review ذکر میکند.
بعد از تغییر Google Authenticator برداشت بسته میشود؟
بعد از Modify کردن Security Item، Bitunix Withdrawal را برای 24 ساعت غیرفعال میکند.
اگر API Key لو رفته باشد چه کنیم؟
API Key را فوراً Delete کنید، Account Activity را بررسی و در صورت نیاز Key جدید با Permission محدود و IP Restriction بسازید.
آیا API Key میتواند بدون Password خطرناک باشد؟
بله. بسته به Permission، API میتواند به اطلاعات یا Trading Functionهای Account دسترسی داشته باشد.
اگر برداشت ناشناس دیدیم چه کنیم؟
Withdrawal ID، TXID، Address، Amount و Timestamp را ذخیره و فوراً Support رسمی را مطلع کنید.
آیا Bitunix میتواند تراکنش Blockchain را برگرداند؟
On-chain Transaction نهایی معمولاً قابل Reverse ساده نیست؛ بنابراین گزارش سریع قبل از تکمیل Withdrawal اهمیت زیادی دارد.
چگونه با Support Bitunix تماس بگیریم؟
از Help Center، Live Chat یا Contact Support رسمی استفاده کنید.
آیا باید هک حساب را به Bitunix گزارش کنیم؟
بله. User Agreement فعلی میگوید Compromise شدن Account یا Unauthorized Access باید فوراً گزارش شود.
آیا Support تلگرام Bitunix قابل اعتماد است؟
فقط Channelهایی را معتبر بدانید که از مسیر رسمی تأیید شده باشند. Bitunix برای بررسی Website و Social Account ابزار Official Verification دارد.
Anti-Phishing Code چه کمکی میکند؟
بعد از فعالسازی در Emailهای واقعی Bitunix نمایش داده میشود و تشخیص Phishing Email را آسانتر میکند.
آیا Anti-Phishing Code بعد از هک مفید است؟
بله، برای کاهش احتمال تکرار Phishing مفید است، اما جای Password و 2FA را نمیگیرد.
آیا Google Authenticator بهتنهایی جلوی هک را میگیرد؟
خیر. Phishing، Malware و سرقت Session همچنان میتوانند Risk ایجاد کنند.
آیا باید گوشی یا کامپیوتر را Scan کنیم؟
بله. اگر Malware علت Incident باشد، Password جدید نیز ممکن است دوباره سرقت شود.
آیا باید APIهای سالم را هم حذف کنیم؟
اگر به Integrity Device یا API Environment مطمئن نیستید، حذف APIهای غیرضروری و ساخت مجدد Key پس از پاکسازی گزینه محافظهکارانهتری است.
اگر پوزیشن ناشناس باز شده باشد چه کنیم؟
اطلاعات Position و Order را ثبت کنید، Exposure را بررسی و Incident را به Support گزارش دهید.
آیا فقط برداشت ناشناس هک محسوب میشود؟
خیر. Order، API، Security Change یا Login غیرمجاز نیز Security Incident هستند.
اگر حساب Locked شد یعنی دارایی از دست رفته است؟
خیر. Lock میتواند یک Restriction امنیتی، Compliance یا Risk-control باشد.
آیا KYC برای بازیابی حساب لازم است؟
در بعضی Security Resetها ممکن است Bitunix KYC Qualification یا Funding Source Certificate درخواست کند.
آیا بعد از هک حساب را Delete کنیم؟
معمولاً نه بهعنوان اولین اقدام. ابتدا Asset، Evidence و Recovery را مدیریت کنید؛ Account Deletion با Asset باقیمانده میتواند مشکلساز باشد.
هک حساب بیت یونیکس بیشتر از چه راههایی اتفاق میافتد؟
Phishing، Password Reuse، Email Compromise، Malware، API Leak، Session Theft، Fake Support و افشای GA Secret از مسیرهای رایج هستند.
مهمترین کار برای جلوگیری از تکرار هک چیست؟
Root Cause حادثه را پیدا کنید و سپس Password، Email، GA، API و Device Security را همزمان بازسازی کنید.
مقالات جدید و کاربردی؛
نحوه ارتباط با پشتیبانی امنیتی بیت یونیکس
آموزش مدیریت نشستهای فعال حساب در بیت یونیکس
چگونه امنیت حساب بیت یونیکس را افزایش دهیم؟ راهنمای کامل محافظت از حساب Bitunix
