Hoe om te weet of jou kripto-beursie gekap is: 10 waarskuwingstekens

'n Bevestigde oordrag wat jy nie gemagtig het nie, is die duidelikste waarskuwing dat iets verkeerd is. Maar 'n beursie kan onveilig raak voordat enige geld verdwyn. 'n Gesteelde herstelfrase, 'n versteekte bestedingstoestemming of 'n verandering aan wie die beursie beheer, kan 'n aanvaller toegang gee terwyl jou saldo steeds normaal lyk.

Party van die waarskuwingstekens hieronder dui op werklike diefstal. Ander wys dat jou beursie of toestel moontlik blootgestel is. Die onderskeid is belangrik, want die oplossing hang af van hoe die aanvaller toegang verkry het.

As fondse op hierdie oomblik uit jou beursie verdwyn, hou op om geld daarin te stuur en spring na die stappe vir optrede naby die einde.

Wat beteken dit werklik as 'n kripto-beursie gekap is?

Jou kripto word op 'n blokketting aangeteken. Jou beursie help jou om dit met private sleutels of ander magtigingsreëls te beheer. 'n Herstelfrase, ook 'n saadfrase genoem, kan die sleutels vir baie beursierekeninge herskep.

Mense gebruik die woord "gekap" vir verskeie verskillende probleme:

• Gesteelde sleutels: Iemand het jou private sleutel of herstelfrase en kan transaksies vanaf 'n ander toestel magtig.
• Misbruikte toestemmings: Jy het 'n kontrak goedgekeur of 'n versoek onderteken wat iemand toelaat om sekere bates te skuif. Jou sleutels kan steeds privaat wees.
• 'n Gekompromitteerde toestel of toepassing: Wanware, 'n vals beursie of 'n kwaadwillige uitbreiding steel inligting of verander wat jy op die punt is om te stuur.
• 'n Gekompromitteerde beursrekening: Iemand kry toegang tot die rekening waar 'n maatskappy kripto namens jou hou.

'n Hardewarebeursie help om private sleutels te beskerm, maar kan nie 'n skadelike toestemming veilig maak nie. As jy die verkeerde handeling magtig, kan die hardewarebeursie dit korrek onderteken.

1. Regte kripto verlaat jou beursie sonder jou toestemming

Jy ontdek 'n voltooide oordrag, NFT-verkoop of onttrekking wat jy nie kan verklaar nie. Dit kan gebeur terwyl jou foon afgeskakel is of wanneer jy nie by jou rekenaar is nie.

Sluit eers iets uit wat jy vroeër gereël het, soos 'n outomatiese betaling, 'n onttrekking van 'n beurs of 'n handeling binne 'n verhandelingstoepassing. Gaan dan die werklike transaksie op die blokketting na.

Bevestig dat 'n egte bate geskuif het en dat jou saldo afgeneem het. 'n Vreemde inskrywing in jou beursie se aktiwiteitslys is op sigself nie genoeg nie. Swendelaars kan misleidende tokenrekords skep wat lyk of dit oordragte vanaf jou adres wys.

Sodra jy ongemagtigde beweging van werklike bates bevestig, tree onmiddellik op. Jy hoef nie te wag totdat die hele beursie leeg is nie.

2. Nuwe deposito's verdwyn byna onmiddellik

Jy stuur ETH of 'n ander netwerkcoin na die beursie om transaksiefooie te dek. Binne sekondes gaan dit na 'n onbekende adres. Dieselfde gebeur weer met die volgende deposito.

Dit is 'n algemene patroon van 'n sweeper-bot, 'n program wat 'n blootgestelde beursie dophou en beskikbare fondse outomaties wegneem. Nadat jy outomatisering uitgesluit het wat jy self doelbewus opgestel het, is herhaalde onttrekkings soos dié 'n sterk waarskuwing van ongemagtigde toegang.

Die bot kan op die aanvaller se rekenaar loop. Om jou beursietoepassing toe te maak of jou foon te herbegin, sal dit nie keer nie. Sommige bots laat klein saldo's staan totdat 'n groter deposito inkom; geld wat onaangeraak bly, bewys dus nie dat die beursie veilig is nie.

Moenie aanhou om geld vir gasfooie by te voeg of 'n toetsdeposito te stuur nie. Jy kan bloot die aanvaller finansier.

3. Jy kry token- of NFT-toestemmings wat jy nie herken nie

Baie kriptotoepassings vra toestemming om 'n token te bestee. Hierdie goedkeurings kan lank aktief bly nadat jy ophou om die toepassing te gebruik.

Waarskuwingstekens sluit in 'n onlangs bygevoegde besteder wat jy nie herken nie, toegang wat toegestaan is nadat jy 'n verdagte webwerf besoek het, of 'n bestedingslimiet wat veel groter is as wat die handeling vereis het. 'n NFT-toestemming kan 'n operateur in staat stel om elke NFT wat jy in 'n bepaalde versameling besit, oor te dra.

'n Onbeperkte goedkeuring is algemeen in wettige toepassings en bewys dus nie dat daar ingebreek is nie. Wat saak maak, is wie toegang het, wat hulle kan skuif en of jy bedoel het om daardie toestemming te gee.

Gaan die netwerk, die egte tokenkontrak, die besteder en die bedrag na. Om die webwerf van jou beursie te ontkoppel, kanselleer nie 'n goedkeuring wat reeds op die blokketting aangeteken is nie.

4. 'n Sogenaamde aanmeldversoek gee bestedingsregte

Jy besoek 'n webwerf om aan te meld, 'n beloning op te eis of jou beursie te verifieer. Dit vra vir 'n handtekening sonder 'n transaksiefooi. Die versoek bevat 'n tokenbedrag, 'n besteder of 'n NFT-verkooporder wat jy nie wou goedkeur nie.

Sommige handtekeninge kan besteding magtig sonder 'n afsonderlike goedkeuringstransaksie van jou kant af. Kenmerke genaamd Permit en Permit2, saam met handtekeninge vir markplekorders, is nuttige voorbeelde. Wettige toepassings gebruik dit, maar swendelaars kan dit as onskadelike aanmeldstappe vermom.

Die afwesigheid van 'n gasfooi sê niks oor die veiligheid van die handtekening nie.

Daar is nog 'n vangplek: 'n ongebruikte ondertekende toestemming kan buite die blokketting bly totdat iemand dit indien. Jou gewone transaksielys, en soms selfs jou toestemmingskontroleerder, kan skoon lyk terwyl daardie toestemming steeds bruikbaar is.

As jy 'n verdagte versoek onderteken het, hou op om met die webwerf te werk en ondersoek wat die handtekening gemagtig het. Kansellasie hang van die soort toestemming af. Die gewone herroeping van 'n goedkeuring maak nie elke ongebruikte handtekening ongeldig nie.

5. Die beursie het 'n nuwe eienaar of onbekende beheerstoestemming

Sommige beursies het verskeie eienaars, herstelkontakte, tydelike ondertekeningsleutels of sagtewaremodules wat handelinge kan uitvoer. Dit word dikwels slimbeursies of slimrekeninge genoem.

'n Eienaar wat jy nooit bygevoeg het nie, 'n kleiner getal vereiste handtekeninge, 'n onbekende herstelmetode of 'n nuwe module verg onmiddellike aandag. Afhangend van die magte daarvan kan die verandering iemand toelaat om fondse te skuif sonder jou gewone goedkeuringsproses.

Op Ethereum en versoenbare netwerke laat 'n kenmerk genaamd EIP-7702 ook toe dat 'n gewone beursie kode magtig om deur sy adres op te tree. 'n Kwaadwillige magtiging kan voortgesette toegang skep sonder om jou herstelfrase bloot te stel.

Een besonderheid is maklik om mis te kyk: met hierdie kenmerk kan 'n aanvaarde delegering bly geld selfs wanneer die uitvoering van die transaksie misluk. 'n Etiket wat "misluk" sê, beteken nie altyd dat die beursie se beheerinstellings onveranderd gebly het nie.

Gaan hierdie toestemmings met die beursie se amptelike hulpmiddels na. Die verwydering van tokengoedkeurings alleen sal nie 'n onbekende beursie-eienaar of delegering verwyder nie.

6. Jou herstelfrase of private sleutel is blootgestel

Jy het jou frase op 'n webwerf ingevoer, dit aan iemand gestuur wat voorgee om ondersteuning te wees, of dit in 'n beursietoepassing ingevoer wat vals geblyk het te wees. Jy kan ook ontdek dat 'n leesbare rugsteunkopie deur 'n gekompromitteerde wolkrekening of gedeelde lêer toeganklik was.

Beskou die rekeninge wat deur daardie geheim beheer word as gekompromitteer, selfs al het niks nog geskuif nie. Iemand kan die beursie elders herskep sonder om 'n aanmeldwaarskuwing in jou toepassing te veroorsaak.

Om die beursietoepassing se wagwoord te verander, verander nie die blootgestelde private sleutels nie. Om nog 'n rekening onder dieselfde herstelfrase te skep, sal ook nie die probleem oplos nie.

Die omvang maak saak. 'n Uitgelekte herstelfrase kan baie rekeninge blootstel. 'n Uitgelekte private sleutel wat afsonderlik ingevoer is, raak moontlik net die rekening wat dit beheer.

7. Dit lyk of jou beursietoepassing of uitbreiding vervang is

Jy ontdek 'n uitbreiding wat jy nooit geïnstalleer het nie, 'n vals beursie-aflaai, of 'n sekuriteitswaarskuwing wat sagteware identifiseer wat beursiedata steel. Jou bekende beursie kan ook skielik ná 'n onverklaarde verandering vra dat jy dit herstel.

'n Herstelversoek kan 'n gewone oorsaak hê, soos 'n herinstallasie of uitgeveegde toepassingdata. Dit is 'n rede om die sagteware na te gaan voordat jy geheime invoer, eerder as op sigself bewys van diefstal.

Verifieer die toepassing op die beursieverskaffer se amptelike webwerf en gaan die uitbreiding se identiteit na. 'n Bekende naam en logo is maklik om na te boots.

As jy reeds jou herstelfrase in verdagte sagteware ingevoer het, beskou dit as blootgestel. Die verwydering van die toepassing verwyder nie 'n kopie wat die aanvaller reeds het nie.

8. Die ontvangsadres verander wanneer jy dit plak

Jy kopieer 'n ontvanger se adres, plak dit in jou beursie en kry 'n ander adres. Knipbordwanware kan kripto-adresse vervang met adresse wat aan 'n aanvaller behoort.

Dit dui op 'n probleem met die toestel of sagteware. Dit beteken nie noodwendig iemand het jou private sleutel nie, maar dit maak daardie toestel onveilig vir oordragte.

Aanvallers kan vervangingsadresse gebruik wat na die oorspronklike lyk. As jy net die eerste en laaste paar karakters nagaan, kan jy die omruiling miskyk. Vergelyk die hele bestemmingsadres met 'n betroubare kopie. Met 'n hardewarebeursie moet jy die adres op die toestel se skerm nagaan voordat jy goedkeur.

Kanselleer die transaksie as die adresse verskil. Om herhaaldelik te kopieer en te plak totdat een reg lyk, is nie 'n oplossing nie.

9. Onverklaarde verliese versprei oor rekeninge of netwerke

Een vermiste token kan die gevolg van 'n spesifieke bestedingstoestemming wees. Ongemagtigde oordragte oor verskeie rekeninge wat van dieselfde herstelfrase afgelei is, wek kommer oor breër blootstelling van sleutels.

Byvoorbeeld, verliese op twee netwerke plus aktiwiteit vanaf nog 'n rekening onder dieselfde frase regverdig 'n wyer ondersoek. Gaan elke geraakte rekening en netwerk na, eerder as om aan te neem dat die probleem beperk is tot die eerste token wat jy opgemerk het.

Hierdie patroon help om die oorsaak te vernou, maar is nie afdoende nie. Verskeie kwaadwillige toestemmings, of 'n beursiemagtiging wat op meer as een netwerk geldig is, kan ook wydverspreide verliese veroorsaak.

Dieselfde beursie-adres op verskillende Ethereum-tipe netwerke is normaal en is nie op sigself 'n waarskuwingsteken nie. Die waarskuwing is onverklaarde aktiwiteit waarby daardie rekeninge betrokke is.

10. Jou beursrekening toon onbekende toegang of onttrekkings

As jy kripto op 'n beurs hou, kyk vir onbekende sessies, veranderde herstelbesonderhede, nuwe onttrekkingsadresse of onttrekkings wat jy nie versoek het nie. Ongevraagde veranderinge aan tweefaktorverifikasie is veral ernstig.

Maak self die amptelike toepassing of webwerf oop om die waarskuwing te verifieer. 'n Ontstellende e-pos kan uitvissing wees. 'n Onbekende ligging kan ook weens 'n VPN of selfoonnetwerk verskyn; beoordeel dus die toestel, tyd en rekeninghandelinge saam.

Die oorname van 'n beursrekening verg 'n reaksie wat op rekeningsekuriteit gemik is. Gebruik die verskaffer se rekeninggrendel of beperking op onttrekkings indien beskikbaar, kontak amptelike ondersteuning en beveilig jou e-pos en verifikasiemetodes.

Hierdie aanmeldkontroles geld nie op dieselfde manier vir 'n basiese beursie wat deur 'n herstelfrase beheer word nie. Iemand met die sleutels hoef moontlik nooit by jou toepassing aan te meld nie.

Vreemde aktiwiteit wat nie bewys dat 'n beursie gekap is nie

Verskeie algemene gebeurtenisse kan kommerwekkend lyk:

• 'n Laer dollarsaldo: Die prys kon gedaal het terwyl jy steeds dieselfde aantal coins besit.
• Tokens wat in die toepassing ontbreek: Jy kon die verkeerde rekening of netwerk gekies het, die token versteek het of 'n vertoonprobleem ondervind het.
• 'n Onbekende Bitcoin-uitset: 'n Betaling kan oorblywende fondse terugstuur na 'n nuwe wisselgeldadres wat deur jou eie beursie beheer word.
• 'n Ongevraagde token of NFT: Gemorspos alleen is nie bewys dat jou sleutels gesteel is nie. Versteek dit eerder as om die skakels te volg of 'n transaksie te onderteken om dit te verwyder.
• Klein oordragte of oordragte met geen waarde nie waarby 'n bekende adres betrokke lyk: Dit kan adresvergiftiging wees, waar swendelaars 'n adres wat soos 'n regte ontvanger s'n lyk in jou geskiedenis plant sodat jy dit later kopieer.

Sommige vals tokens boots 'n egte token se naam en simbool na. Hulle kan selfs misleidende rekords van uitgaande oordragte skep. Gaan die ware tokenkontrak en saldo na voordat jy 'n rekord as bewys van diefstal beskou.

Moenie 'n ontvanger uit onlangse aktiwiteit kopieer nie. Kry die adres by 'n geverifieerde ontvanger of 'n betroubare adresboek.

Hoe om na te gaan wat werklik gebeur het

Gebruik 'n betroubare blokkettingverkenner vir die regte netwerk. Jy kan 'n openbare adres ondersoek sonder om 'n beursie te koppel, 'n fooi te betaal of 'n herstelfrase bekend te maak.

Gaan die volgende besonderhede na:

1. Die rekening en netwerk: Maak seker jy ondersoek die adres wat die vermiste bates gehou het.
2. Die transaksiestatus: Onderskei tussen hangende aktiwiteit en voltooide bewegings. By beursiedelegerings moet jy ook kyk of toestemmings verander het ondanks 'n mislukte uitvoering.
3. Die werklike bate: Bevestig die tokenkontrak of NFT-versameling eerder as om net op die naam of logo staat te maak.
4. Die saldoverandering en bestemming: Bepaal wat weggegaan het en waarheen. Hersien token- en NFT-oordragte sowel as die hooftransaksielys.
5. Vroeëre toestemmings: Soek goedkeurings, handtekeninge of veranderinge aan beursiebeheer wat met die verlies verband hou.

Die sender van die transaksie kan iemand anders se rekening wees wanneer daardie persoon 'n tokengoedkeuring gebruik om jou bates te neem. Dit maak die oordrag nie onskadelik nie. Net so bewys 'n tokenrekord wat jou adres as die bron wys nie dat jy persoonlik 'n transaksie onderteken het nie.

As die blokkettingrekords moeilik is om te verstaan, deel die openbare adres en transaksie-hash met geverifieerde beursieondersteuning. Daardie besonderhede kan met 'n ondersoek help sonder om jou sleutels bloot te stel.

Wat om te doen as die waarskuwingstekens bevestig word

Hou op om fondse by te voeg en versoeke te onderteken

Staak deposito's in die geraakte beursie. Verwerp nuwe ondertekeningsversoeke, insluitend aanbiedinge om dit te "herstel", "verifieer" of "ontsluit". Hou op om 'n moontlik besmette toestel te gebruik en gaan voort op 'n ander, betroubare toestel.

As 'n herstelfrase of private sleutel uitgelek het

Vir 'n gewone beursie wat deur die blootgestelde geheim beheer word, skep 'n nuwe beursie met 'n heeltemal nuwe herstelfrase op 'n betroubare toestel. Skuif die oorblywende bates indien jy dit veilig kan doen, en staak dan die gebruik van die geraakte rekeninge. Werk enige betalingsbestemmings by wat na hulle verwys.

As 'n sweeper aktief is, moenie die ou beursie met gasgeld aanvul nie. Om die oorblywende bates te red, kan gespesialiseerde transaksiehantering vereis, en sukses is nie gewaarborg nie.

As die probleem 'n goedkeuring of ondertekende toestemming is

Herroep die betrokke toestemmings deur 'n geverifieerde hulpmiddel en bevestig dat die herroeping voltooi is. 'n Goedkeuring vir een token op een netwerk geld nie outomaties oral anders nie.

Vir 'n verdagte handtekening wat nog nie gebruik is nie, volg die beursie of protokol se spesifieke kansellasieproses. Dit kan nodig wees om bates te skuif terwyl jy vasstel of die toestemming steeds gebruik kan word.

Herroeping kan nie bates wat reeds geneem is, terugbring nie. Dit kan ook nie 'n beursie beveilig waarvan die sleutels uitgelek het nie.

As beursiebeheerinstellings verander het

Gebruik die beursie se amptelike herstel- of toestemmingsbestuursproses om ongemagtigde eienaars, modules, ondertekeningsleutels of delegerings te verwyder. As 'n eienaarsleutel uitgelek het, vervang daardie ondertekenaar waar die beursie dit ondersteun. Kry leiding spesifiek vir die verskaffer voordat jy die rekening weer as veilig beskou.

As iemand toegang tot 'n beursrekening verkry het

Sluit die rekening of beperk onttrekkings deur die verskaffer se amptelike proses. Beveilig jou e-pos vanaf 'n betroubare toestel, verander geaffekteerde wagwoorde, verwyder onbekende sessies en hersien herstelbesonderhede en tweefaktorverifikasie.

Bewaar bewyse en rapporteer die verlies

Stoor transaksie-hashes, openbare adresse, tydstempels, verdagte URL's en relevante boodskappe terwyl jy die oorblywende fondse beskerm. Rapporteer die voorval by die beursie of beursplatform en die toepaslike owerhede.

Bevestigde blokkettingoordragte kan oor die algemeen nie deur beursieondersteuning omgekeer word nie. Terugvordering kan afhang van 'n beurs wat fondse bevries, 'n ondersoek of fondse wat terugbesorg word. Wees versigtig vir enigiemand wat gewaarborgde terugvordering belowe, veral as hulle voorafbetaling of jou herstelfrase vra.