ماجرای هک بزرگ نوبیتکس در خرداد ۱۴۰۴ و شفافسازی صرافی
۲۸ خرداد ۱۴۰۴ بود که صرافی نوبیتکس بهعنوان بزرگترین صرافی رمزارزی ایرانی، هدف یکی از بزرگترین حملات سایبری تاریخ خود قرار گرفت. در این تاریخ، گروه هکری موسوم به «گنجشک درنده» موفق شد در جریان این حمله، حدود ۵۰ میلیون دلار از داراییهای خود صرافی و نزدیک به ۱۰۰ میلیون دلار از دارایی کاربران را به سرقت ببرد.
بر اساس اطلاعیه رسمی منتشرشده توسط nobitex، بخش عمدهای از این داراییها روی شبکه ترون (TRON) و حدود ۶ میلیون دلار نیز در شبکه تون (TON) شامل نزدیک به ۳ میلیارد ناتکوین (NOT) بوده است.
بررسیهای درونزنجیرهای (On-chain) هم نشان داد که داراییهای کلی صرافی نوبیتکس از حدود ۱.۸ میلیارد دلار به کمتر از ۹۰ میلیون دلار کاهش یافت. (رقمی که کاهش حدود ۹۵ درصدی موجودی کیف پولهای nobitex را نشان میدهد و عمق بحران را آشکار میسازد.)
چند دقیقه پس از حمله، وبسایت nobitex از دسترس خارج شد و تیم فنی صرافی اعلام کرد این اقدام برای انتقال فوری داراییها به کیف پولهای امن و سرد انجام شده است. ساعاتی بعد، نوبیتکس در اطلاعیهای رسمی توقف موقت واریز رمزارزها را اعلام کرد و وعده داد که پس از اطمینان از ایمن بودن زیرساختها، فعالیت خود را از سر بگیرد.
در تاریخ ۳۱ خرداد ۱۴۰۴، این صرافی ارزدیجیتال با انتشار بیانیهای جدید تایید کرد که تا چند روز آینده فعالیت مجدد خود را آغاز خواهد کرد. اکنون، nobitex با بازنگری کامل در سیستمهای امنیتی و انتقال داراییها به آدرسهای جدید، تلاش کرده است که اعتماد کاربران را به دست بیاورد و از تکرار چنین اتفاقی در آینده جلوگیری کند.
بیشتربخوانید: ثبت نام گام به گام در صرافی نوبیتکس برای کاربران ایرانی
معرفی صرافی نوبیتکس و بررسی اعتبار و مجوزهای رسمی آن
صرافی نوبیتکس (Nobitex) یکی از اولین و بزرگترین پلتفرمهای خرید و فروش ارز دیجیتال در ایران است که از سال ۱۳۹۶ فعالیت خود را آغاز کرد. این صرافی با پشتیبانی از دو زبان فارسی و انگلیسی، توانسته است بستری کاربرپسند و بومی برای معاملهگران ایرانی ایجاد کند.
به گفته تیم مدیریتی nobitex: «در حال حاضر چند میلیون کاربر فعال در این پلتفرم حضور دارند و روزانه میلیونها دلار تراکنش در آن انجام میشود.»
صرافی نوبیتکس بیش از ۲۴۰ نماد معاملاتی (از رمزارزهای محبوب تا پروژههای نوظهور) را در اختیار کاربران قرار داده است و علاوه بر معاملات اسپات، خدماتی مانند استیکینگ، ییلد فارمینگ، معاملات تعهدی و استخر مشارکت (Pool) را هم ارائه میدهد. وبسایت رسمی این صرافی با دامنه nobitex.ir در بستر امن ابر آروان (ArvanCloud) میزبانی میشود تا از سرعت و امنیت بالایی برخوردار باشد.

اعتبار و مجوزهای نوبیتکس
صرافی nobitex از نظر اعتبار و مجوزهای قانونی، زیرمجموعه شرکت راهکار فناوری نویان بهحساب میآید که بهصورت سهامی خاص ثبت و در روزنامه رسمی کشور هم اطلاعات آن منتشر شده است. این شرکت موفق به دریافت مجوز دانشبنیان از معاونت علمی و فناوری ریاست جمهوری شد و بهعنوان یکی از محصولات دانشبنیان حوزه فینتک شناخته میشود. علاوه بر این، صرافی نوبیتکس عضو نظام صنفی رایانهای استان تهران است و تا اردیبهشت ۱۴۰۵ اعتبار دارد. همچنین این صرافی سابقه عضویت در انجمن فینتک ایران را هم داشته است.
این صرافی با وجود حوادث امنیتی و رقابت بالای بازار، همچنان یکی از باثباتترین و معتبرترین صرافیهای داخلی محسوب میشود و بسیاری از کاربران آن را گزینهای قابلاعتماد برای معاملات رمزارزی داخل کشور میدانند. بهطورکلی، نوبیتکس با ساختار قانونی شفاف، مجوزهای رسمی و تیم فنی فعال، توانسته است جایگاه خود را در بازار داخلی حفظ کند و در ایران بهعنوان صرافی پیشرو شناخته شود.
امنیت صرافی نوبیتکس؛ بررسی سیستمهای حفاظتی و اقدامات پس از حمله سایبری
امنیت یکی از مهمترین فاکتورهایی است که اعتبار صرافی ارز دیجیتال را در نزد کاربران بالا میبرد. صرافی نوبیتکس با علم به این موضوع، از ابتدای فعالیت خود توجه ویژهای به ایجاد زیرساختهای ایمن داشته است.
این صرافی در بخش امنیتی سایت خود اعلام کرد که با استفاده از فناوریهای روز از جمله HSTS (HTTP Strict Transport Security) و پیکربندیهای امنیتی سطحپروتکل، توانسته است تا حد زیادی از خطر نفوذ و حملات سایبری جلوگیری کند. همچنین به گفته تیم فنی nobitex، سامانه این پلتفرم در برابر حملات شناختهشدهای مانند POODLE ،Heartbleed و WeakDH مقاومسازی شده است.
البته با این حال، در خرداد ۱۴۰۴ این صرافی هدف یکی از بزرگترین حملات سایبری تاریخ رمزارز ایران قرار گرفت و حدود ۱۰۰ میلیون دلار از دارایی کاربران به سرقت رفت. nobitex پس از وقوع این حادثه، بلافاصله تمام فعالیتهای واریز و برداشت را متوقف کرد و عملیات بازسازی امنیت را استارت زد.
طبق اطلاعیههای رسمی، این صرافی تمامی کاربران را ملزم کرد تا پس از بازگشایی مجدد حسابها، حتما احراز هویت دو مرحلهای (Google Authenticator) را فعال کنند تا ورود به حسابها و برداشت داراییها فقط با تایید کاربر اصلی انجام شود. این اقدام باعث افزایش سطح امنیت شخصی کاربران و جلوگیری از دسترسی غیرمجاز به حسابها شد.
صرافی نوبیتکس در زمینه نگهداری داراییها و مدیریت پرتفوی هم تاکید کرده است که بخش عمدهای از داراییهای کاربران در کیفپولهای سرد (Cold Wallet) نگهداری میشود. این نوع ذخیرهسازی بهدلیل آفلاین بودن، امکان دسترسی مستقیم هکرها را تقریبا غیرممکن میکند و تنها بخش کوچکی از داراییها در کیفپولهای گرم (جهت انجام تراکنشهای روزمره) نگهداری میشود.

امکانات متنوع صرافی نوبیتکس
صرافی نوبیتکس مجموعهای از ابزارها و خدمات متنوع را در اختیار شما قرار داده است تا تجربهای کاملتر و حرفهایتر از فعالیت در بازار ارزهای دیجیتال داشته باشید. این صرافی در سالهای اخیر با افزودن قابلیتهایی مانند استیکینگ، ییلد فارمینگ، معاملات اجتماعی و حتی امکان خرید کالا با اعتبار دیجیتالی، خود را به یکی از جامعترین پلتفرمهای رمزارزی ایرانی تبدیل کرده است. در ادامه با ما همراه باشید تا مهمترین امکانات و خدمات nobitex را معرفی کنیم:
- استیکینگ (Staking): این صرافی با ارائه سرویس استیکینگ به کاربران، این امکان را به شما میدهد که داراییهای خود را در شبکههای بلاکچینی خاص قفل کنید و در ازای آن سود خوبی به دست بیاورید. این قابلیت مانند سپردهگذاری در بانک است، اما با این تفاوت که سود از طریق مشارکت در تایید تراکنشهای شبکه به کاربر تعلق میگیرد.
- ییلد فارمینگ (Yield Farming): شما در این بخش میتوانید داراییهای دیجیتال خود را در استخرهای نقدینگی قرار دهید و از کارمزد تراکنشهای انجامشده در آن استخر سود کسب کنید. در واقع این روش یکی از ابزارهای محبوب برای افزایش درآمد غیرفعال در دنیای DeFi است.
- سوشال تریدینگ (Social Trading): ویژگی سوشال تریدینگ یا معاملات اجتماعی به شما اجازه میدهد استراتژی و معاملات تریدرهای حرفهای را مشاهده و حتی به صورت خودکار از آنها پیروی کنید.
- استخر مشارکت: استخر مشارکت یا Nobi Pool یکی از امکانات جدید و نوآورانه این صرافی است که شما میتوانید به کمک آن سرمایه خود را بهصورت جمعی در پروژههای مختلف یا عملیات شبکهای مانند استیکینگ و اعتبارسنجی در بلاکچین قرار دهند. در ازای این مشارکت، سود حاصل میان اعضای استخر به نسبت میزان سرمایه تقسیم میشود.
- نوبیگیفت (Nobi Gift): قابلیت نوبیگیفت به کاربران اجازه میدهد برای دوستان یا خانواده خود کارت هدیه رمزارزی ارسال کنند. این کارتها میتوانند شامل رمزارزهایی مانند بیتکوین، تتر یا اتریوم باشند و بهصورت آنی برای گیرنده ارسال شوند. نوبیگیفت یکی از جذابترین قابلیتهای صرافی نوبیتکس به شمار میآید که هدیه دادن رمزارز را ساده و کاربردی کرده است.
- کیف پول دیجیتال: صرافی nobitex دارای کیفپول اختصاصی داخلی است که بیش از ۲۴۰ رمزارز را پشتیبانی میکند. این کیفپولها بهصورت ترکیبی از کیفپول سرد و گرم طراحی شدهاند تا ضمن حفظ امنیت، سرعت انجام تراکنشها را هم بالا ببرد.
- نوبیدکس (NobiDex): صرافی نوبیتکس با راهاندازی پلتفرم نوبیدکس گامی بزرگ بهسوی معاملات غیرمتمرکز برداشته است. این صرافی غیرمتمرکز (DEX) به شما اجازه میدهد بدون نیاز به انتقال داراییها به کیفپول متمرکز، بهطور مستقیم از کیفپول شخصی خود معامله انجام دهید. همچنین نوبیدکس باعث افزایش امنیت و حفظ کنترل کامل کاربر بر داراییها میشود.
- اعتبار خرید کالا: یکی از خدمات خلاقانه nobitex، ارائه اعتبار خرید کالا است. در واقع شما میتوانید با استفاده از داراییهای رمزارزی خود، معادل ریالی اعتبار دریافت کنید و خرید کالا یا خدمات را از فروشگاههای طرف قرارداد انجام دهید.
- وام خرید کالا: کاربران واجد شرایط میتوانند در این طرح وام خرید کالا دریافت کنند. معمولا این وامها بر اساس سابقه کاربری، سطح احراز هویت و میزان دارایی فرد در صرافی تعیین میشوند.

مهمترین مزایای استفاده از صرافی نوبیتکس
استفاده از صرافی نوبیتکس مزایای زیادی دارد، به همین دلیل بیشتر کاربران ایرانی از آن برای انجام معاملات خود استفاده میکنند. در ادامه، مهمترین مزایای استفاده از این صرافی را بیان میکنیم:
- اعتبار بالا و سابقه طولانی فعالیت: این صرافی از سال ۱۳۹۶ آغاز به کار کرد و با میلیونها کاربر فعال، یکی از معتبرترین پلتفرمهای ایرانی بهشمار میرود. چنین سابقهای باعث شده است اعتماد عمومی به آن بیشتر از صرافیهای تازهتاسیس باشد.
- رابط کاربری ساده و مناسب برای همه کاربران: محیط وبسایت و اپلیکیشن nobitex بهگونهای طراحی شده است که هم کاربران تازهکار و هم تریدرهای حرفهای بتوانند بهراحتی معاملات خود را انجام دهند.
- پشتیبانی از واریز و برداشت ریالی: صرافی نوبیتکس بهعنوان یک صرافی ایرانی، امکان خرید و فروش رمزارز با تومان را فراهم کرده است و شما میتوانید شارژ حساب خود را بهطور مستقیم از طریق کارت بانکی انجام دهید.
- کارمزدهای رقابتی و پلکانی: ساختار کارمزدی این صرافی بر اساس حجم معاملات کاربران طراحی شده است، یعنی هرچه حجم معاملات بیشتر باشد، کارمزد کمتری پرداخت میکنید.
- خدمات متنوع برای کسب درآمد غیرفعال: سرویسهای پیشرفتهای مانند استیکینگ، ییلد فارمینگ و استخر مشارکت به شما اجازه میدهد داراییهای خود را قفل و از سود سالانه بهرهمند شوید.
- کیف پول اختصاصی داخلی (لاکولت): دارایی شما در کیف پول داخلی این صرافی با لایههای امنیتی بالا نگهداری میشود و برداشت از آن فقط با تایید چندمرحلهای ممکن است.
- سوشال تریدینگ (کپی ترید): این قابلیت به کاربران تازهکار اجازه میدهد استراتژی معاملهگران حرفهای را دنبال و همان معاملات را در حساب خود تکرار کنند.
- پشتیبانی فنی و ارتباط ۲۴ ساعته: تیم پشتیبانی از طریق چت، ایمیل و تیکت، پاسخگوی سوالات شما است.
- خدمات اعتباری و نوبیگیفت: شما میتوانید در این صرافی از خدماتی مانند کارت هدیه رمزارز (نوبیگیفت) و طرحهای اعتباری برای خرید کالا استفاده کنید.
- شفافیت عملکرد و عضویت در نهادهای قانونی: nobitex بهعنوان شرکت دانشبنیان در نظام صنفی رایانهای و انجمن فینتک عضو است. این امر نشان از فعالیت قانونی و رسمی آن در ایران دارد.
معایب و محدودیتهای صرافی نوبیتکس
هیچکدام از صرافیهای معتبر دنیا کاملا بینقص نیستند و طبیعتا نوبیتکس هم از این قاعده مستثنی نیست. استفاده از این صرافی داخلی چالشها و محدودیتهایی دارد که در ادامه آنها را بیان میکنیم:
- تنوع کمتر رمزارزها: با اینکه nobitex بیش از صد رمزارز ارائه میدهد، اما در مقایسه با صرافیهای بینالمللی تنوع جفتارزها و پروژههای محدودتری دارد است.
- مدت زمان احراز هویت طولانیتر: برخی کاربران گزارش دادهاند که فرایند احراز هویت در نوبیتکس زمانبر است. این موضوع احتمالا برای کاربرانی که میخواهند سریعتر وارد معامله شوند، مشکل ایجاد کند.
- حمله سایبری گذشته: صرافی نوبیتکس در خرداد ۱۴۰۴ یک حمله سایبری را تجربه کرد که باعث خروج حدود ۱۰۰ میلیون دلار از داراییهای آن شد. این موضوع برای برخی کاربران نگرانی ایجاد کرده است.
- عدم پشتیبانی از معاملات مارجین یا اهرمی گسترده: برخی منابع اشاره کردهاند که nobitex هنوز برای معاملات پیچیدهتر مانند مارجین یا اهرم، امکانات مشابه صرافیهای بزرگ بینالمللی ارائه نمیدهد.
کارمزد نوبیتکس و نحوه محاسبه آن
ازآنجاییکه کارمزد معاملات بهطور مستقیم روی سود نهایی اثر میگذارد، یکی از مهمترین فاکتورها در انتخاب یک صرافی ارز دیجیتال است. nobitex ساختار کارمزدی شفافی دارد که بر اساس حجم معاملات ۳۰ روز گذشته و نوع بازار (تومانی یا تتری) تعیین میشود. در واقع هنگام استفاده از نوبیتکس، هم خریدار (Taker) و هم فروشنده (Maker) باید کارمزد بپردازند، اما مقدار آن متغیر است و کاربران پرتراکنش از تخفیف برخوردار میشوند.

کارمزد معاملات تومانی
کارمزدهای صرافی نوبیتکس در بازار تومانی (خرید و فروش رمزارز با تومان)، از ۰.۲۵٪ برای کاربران عادی شروع میشود و برای کاربران VIP6 (بالاترین سطح) تا ۰.۰۸٪ کاهش پیدا میکند. شما میتوانید در تصویر زیر کارمزد معاملات تومانی را برای پایههای مختلف مشاهده کنید:

کارمزد معاملات تتری
کارمزد معاملات در بازار تتری (معاملات رمزارز به رمزارز)، کمتر هستند و از ۰.۱۳٪ برای کاربران عادی تا ۰.۰۶٪ برای کاربران VIP۶ متغیر است. تصویر زیر میزان کارمزد معاملات تتری برای پایه VIP1 تا VIP6 را نشان میدهد:

کارمزد واریز ریال در نوبیتکس
شما میتوانید در صرافی نوبیتکس از چند روش مختلف برای واریز ریال به حساب خود استفاده کنید. هریک از این روشها کارمزد متفاوتی دارد که معمولا بهصورت درصدی از مبلغ واریزی محاسبه میشود. توجه داشته باشید که این مبالغ توسط شبکه شاپرک از حساب شما کسر میشود و nobitex نقشی در تعیین آن ندارد. در ادامه جزئیات کارمزد واریز ریال در نوبیتکس را بیان میکنیم:
- روش درگاه شتابی: ۰.۰۲٪ از مبلغ واریز (حداقل ۱۲۰ تومان، حداکثر ۴۰۰۰ تومان)
- روش واریز شناسهدار: ۰.۰۱٪ از مبلغ واریز
- واریز حساب به حساب: ۰.۰۱٪ از مبلغ واریز
- واریز مستقیم: ۰.۲۰٪ از مبلغ واریز
باید به این نکته توجه کنید که احتمالا وضعیت هر روش در بازههای زمانی مختلف تغییر کند، بنابراین بهتر است هنگام واریز، وضعیت فعال یا غیرفعال بودن روشها را در حساب کاربری خود بررسی کنید.
بیشتر بخوانید: واریز ریالی در صرافی نوبیتکس چگونه است؟
کارمزد برداشت ریال در نوبیتکس
طبق گفته سایت نوبیتکس: «برداشت ریالی از حساب شما با کارمزدهای مشخصی انجام میشود که بر اساس مبلغ برداشت متغیر است.» این کارمزدها برای پوشش هزینههای بانکی و انتقال وجه در شبکه شاپرک در نظر گرفته میشود. در ادامه جزئیات این کارمزد را بیان میکنیم:
- برای برداشتهای کمتر از ۴۰۰ هزار تومان: ۱٪ از مبلغ برداشت
- برای برداشتهای بین ۴۰۰ هزار تا ۴۰ میلیون تومان: کارمزد ثابت ۴,۰۰۰ تومان
- برای برداشتهای بیش از ۵۰ میلیون تومان: ۴,۰۰۰ تومان بهازای هر ۵۰ میلیون تومان
نکته مهمی که باید در اینجا به آن توجه کنید این است که اگر قصد برداشت مبالغ بزرگ را دارید، باید مبلغ را یکجا برداشت کنید تا از پرداخت چندباره کارمزد ثابت (۴,۰۰۰ تومان برای هر تراکنش) جلوگیری شود.
مقاله تکمیلی: برداشت از نوبیتکس در 3 دقیقه
مدیریت هوشمندانه داراییهای نوبیتکس با فونیکس
حال که به طور کامل با صرافی نوبیتکس آشنا شدید، باید بتوانید دارایی خود در این صرافی را مدیریت کنید. شاید تصور کنید که انجام این کار ساده است، اما باید بدانید که درصورت عدم آشنایی با ابزارهای کاربردی، انجام این کار به یک چالش مهم تبدیل میشود.
برای مدیریت داراییهای nobitex ابزارهای مختلفی وجود دارند، اما فونیکس به دلیل ارائه امکانات و خدمات عالی، یکی از بهترین و کاربردیترین آنها به شمار میآید. در واقع اپلیکیشن فونیکس داراییهای شما را از صرافیها و کیفپولهای مختلف (از جمله نوبیتکس، تبدیل، والکس و کوکوین) جمعآوری و همه آنها را در قالب یک داشبورد حرفهای و فارسیسازیشده به شما نمایش میدهد.
شما میتوانید به کمک فونیکس وضعیت کلی پرتفوی خود را در یک نگاه مشاهده کنید و حتی تحلیل سود و زیان لحظهای را انجام دهید. همچنین میتوانید از ابزارهای تحلیلی پیشرفته مانند شاخص ترس و طمع، رتبهبندی سبد سرمایهگذاری و نمودارهای تحلیلی نهایت استفاده را ببرید.
سوالات متداول
۱. آیا صرافی نوبیتکس هنوز فعال است؟
بله، بعد از حادثه هک در خرداد ۱۴۰۴، nobitex با تقویت زیرساختهای امنیتی خود فعالیت عادی را از سر گرفته است.
۲. آیا نوبیتکس مجوز رسمی دارد؟
بله، نوبیتکس تحت شرکت «راهکار فناوری نویان» فعالیت میکند و دارای مجوز دانشبنیان، عضویت در انجمن فینتک ایران و نظام صنفی رایانهای استان تهران است.
۳. آیا امکان احراز هویت در nobitex برای همه وجود دارد؟
بله، تمامی کاربران ایرانی میتوانند با اطلاعات هویتی، کارت ملی و حساب بانکی خود مراحل احراز هویت را انجام دهند و سطح کاربری خود را از پایه تا ویژه بالا ببرند.
۴. کارمزد معاملات در نوبیتکس چقدر است؟
کارمزد معاملات در nobitex به حجم معاملات ۳۰ روز گذشته بستگی دارد و از ۰.۲۵٪ تا ۰.۰۸٪ در بازار تومانی و از ۰.۱۳٪ تا ۰.۰۶٪ در بازار تتری متغیر است.
۵. آیا نوبیتکس برای کاربران امن است؟
نوبیتکس از روشهایی مانند نگهداری بخش عمده داراییها در کیفپولهای سرد، رمزنگاری دادهها، احراز هویت دو مرحلهای و کنترل امنیتی مستمر استفاده میکند. البته رعایت نکات امنیتی شخصی از سوی کاربر ضروری است.