Pul kisəniz niyə heç vaxt göndərmədiyiniz köçürməni göstərir: sıfır dəyərli əməliyyatlar və ünvan zəhərlənməsi

Naməlum çıxış əməliyyatı pul kisənizin mütləq sındırıldığı demək deyil. Sıfır dəyərli qeydlərin, oxşar ünvanların və aktivlərin real hərəkətinin əslində nəyi sübut etdiyini öyrənin.

Bu qeyd pul kisəm haqqında nəyi sübut edir?

Tarixçəniz qəflətən tanımadığınız ünvana 0 USDT göndərdiyinizi göstərirsə, təkcə bu qeyd kiminsə məxfi açarınıza daxil olduğunu sübut etmir. Üçüncü tərəf sizin imzanız və sıfırdan böyük məbləğ xərcləməyə icazəniz olmadan ünvanınızı göstərən müəyyən sıfır tokenli köçürmə qeydləri yarada bilər. Siz əməliyyatı heç başlatmasanız da, qeyd blokçeyndə mövcud ola bilər.

Daha faydalı suallar bunlardır: Bu hansı aktivdir? Əslində nə qədər köçürülüb? Əməliyyatı kim təqdim edib? Real xərcləməyə hansı icazə verilib?

• Sıfır məbləğli token hadisəsi nəyisə imzaladığınızı və ya xərclədiyinizi sübut etmir. Həqiqi token üçün dəqiq sıfır məbləği həmin köçürmədə heç bir tokenin hərəkət etmədiyini bildirir.
• Tanış token adı ilə göstərilən köçürmə aktivin kimliyini müəyyən etmir. Əlaqəsiz müqavilə eyni ad və simvoldan istifadə edə bilər.
• Gələn çox kiçik ödəniş real ola bilər, amma tarixçənizə aldadıcı göndərən ünvanı yerləşdirə bilər.
• Həqiqi aktivlərin təsdiqlənmiş, izahı olmayan çıxışı araşdırılmalıdır. Başqa sahədə sıfır yazıldığına görə bunu diqqətdən kənarda saxlamayın.

Bu bələdçi Ethereum, BNB Smart Chain (BSC) və Ethereum tipli token müqavilələrindən istifadə edən oxşar şəbəkələri əhatə edir. Nümunələr qəsdən sadələşdirilmiş, uydurma qeydlərdir; konkret pul kisəsinin ekran görüntüləri və ya onun haqqında tapıntılar deyil.

Əvvəlcə hansı sahədə sıfır yazıldığını müəyyən edin

İnsanlar sıfır dəyərli əməliyyat ifadəsini müxtəlif hallar üçün işlədirlər. Bu göstəricilərdən yalnız biri token miqdarının sıfır olduğunu bildirir:

• Token məbləği: 0 USDC. Həqiqi USDC müqaviləsində dəqiq sıfır məbləği həmin köçürmənin heç bir USDC ötürmədiyini göstərir.
• Əməliyyatın dəyəri: 0 ETH. Əsas əməliyyata ETH əlavə edilməyib. Bununla belə, tokenlər köçürülə və müqavilə əməliyyatları icra oluna bilər.
• Təxmini dəyər: $0.00. İnterfeys fiat valyutasında qiymətləndirmə göstərir. Bu, token miqdarını sübut etmir.

BSC-də yerli kriptovalyuta sahəsində adətən ETH əvəzinə BNB göstərilir. Yerli dəyəri sıfır olan müqavilə çağırışı token köçürə, xərcləmə icazələrini dəyişə və ya başqa əməliyyatlar işə sala bilər. Yerli dəyər əməliyyatın giriş məlumatlarından ayrıdır.

Kiçik müsbət məbləğ yuvarlaqlaşdırılaraq $0.00 göstərilə bilər. Etibarlı qiyməti olmayan aktiv üçün fiat göstəricisi də faydasız ola bilər. Token məbləğini tam dəqiqliklə açın; hətta 0.00 kimi göstərilən token miqdarı daha kiçik müsbət məbləği gizlədə bilər. Portfelin dəyişən qiyməti hesaba daxil olan və ya hesabdan çıxan vahidlərin etibarlı qeydi deyil.

Sıfır token üçün icazəli məbləğdir, buna görə təkcə sıfır hücumu sübut etmir. Oxşar ünvanlar və kopyalanmış ödəniş məlumatları araşdırılmalı işarələrdir.

İki From sahəsi niyə fərqli ola bilər?

Pul kisəsinin tarixçəsi müxtəlif səviyyələrdən məlumatları birləşdirə bilər:

1. Əməliyyat: şəbəkəyə təqdim edilmiş imzalı göstəriş. Adi Ethereum əməliyyatında əsas From sahəsi imzalayan hesabı göstərir.
2. Token hadisəsi: icra zamanı müqavilənin yaratdığı qeyd. Transfer hadisəsinin öz From, To və məbləğ sahələri var.
3. Tarixçə sətri: pul kisəsinin və ya blokçeyn baxış xidmətinin bu məlumatı təqdim etməsi. Hadisədə göndərən kimi ünvanınız göstərilirsə, onu OUT kimi işarələyə bilər.

Bu iki From sahəsi bir-birini əvəz etmir. Ünvanınızın hadisədə görünməsi pul kisənizin imzası deyil. Zərərli müqavilə ünvanınızı hadisə məlumatına yaza bilər, amma bu, qeydin həqiqi token müqaviləsindən gəldiyi demək deyil. Buna görə qeydi yaradan müqavilə sübutun vacib hissəsidir.

Eyni qaydada, əməliyyat heşi əməliyyatı müəyyən edir; razılığınızı sübut etmir. Success kimi işarələnmiş daxil edilmiş əməliyyat onun xarici icrasının geri qaytarılmadığını göstərir. Bu, tokenin, alıcının və ya məqsədin təsdiqi deyil.

İzahlı beş əməliyyat tarixçəsi nümunəsi

Nümunə 1: Heç vaxt imzalamadığınız sıfır tokenli çıxış köçürməsi

Tarixçə qeydi: OUT · 0 USDC · Sizin ünvanınızdan tanımadığınız oxşar ünvana.

• Əməliyyatın From sahəsi: əməliyyatı əlaqəsiz hesab təqdim edib.
• Token hadisəsinin From sahəsi: hadisədə sizin ünvanınız göstərilir.
• Hadisəni yaradan token müqaviləsi: bu şəbəkədəki həqiqi USDC müqaviləsi.
• Dəqiq token məbləği: sıfır.

Bu nəyi sübut edir: həqiqi token müqaviləsi sizin ünvanınızın göstərildiyi sıfır tokenli köçürməni qeydə alıb. Həmin köçürmədə USDC hərəkət etməyib. Bu, pul kisənizin əməliyyatı imzaladığını, çağıran tərəfin müsbət məbləğ xərcləməyə icazəsi olduğunu və ya açarınızın oğurlandığını sübut etmir.

Bu necə baş verir: geniş yayılmış token standartı ERC-20 sıfır məbləğli köçürmələr zamanı Transfer hadisələrinin yaradılmasını tələb edir. Geniş istifadə edilən reallaşdırmalarda nümayəndə vasitəsilə köçürmə funksiyası transferFrom tələb olunan məbləğin çağıranın icazə limitini aşıb-aşmadığını yoxlayır. Sıfır, sıfır icazə limitini aşmır. Müqavilənin digər qaydalarına uyğun olduqda çağırış əvvəlcədən təsdiq olmadan uğurla icra edilə bilər.

Bu, bütün tokenlər üçün universal zəmanət deyil. Ayrı-ayrı müqavilələr əlavə məhdudiyyətlər tətbiq edə bilər.

Sonra nəyi yoxlamalı: əməliyyatın qalan hissəsini araşdırın. Sıfır olan sətir yalnız həmin sətri təsvir edir; başqa əməliyyatın fərqli təsiri ola bilər. Şübhəli xərcləmə və ya icazə dəyişikliyi olmayan təcrid edilmiş ünvan zəhərlənməsi qeydində düzgün addım yerləşdirilmiş ünvandan uzaq durmaqdır, pul kisəsini mütləq dəyişmək lazım olduğunu düşünmək deyil.

Nümunə 2: Böyük token məbləği göstərən saxta əməliyyat

Tarixçə qeydi: OUT · 2,500 USDC · Sizin ünvanınızdan tanımadığınız ünvana.

• Göstərilən token simvolu: USDC.
• Hadisəni yaradan müqavilə: həqiqi USDC deyil, əlaqəsiz müqavilə.
• Hadisədə bildirilən məbləğ: 2,500.
• Bu əməliyyatda həqiqi USDC hərəkəti: yoxdur.

Bu nəyi sübut edir: başqa müqavilə USDC etiketi altında göstərilən qeyd yaradıb. Bu, hesabınızdan 2,500 həqiqi USDC çıxdığını sübut etmir.

Pul kisəsindəki saxta əməliyyat aldadıcı şəkildə şərh edilən real blokçeyn məlumatı ola bilər. Hücumçular tokenin adını və simvolunu kopyalayıb, əvvəlki ödənişlərinizə, o cümlədən məbləğlərinə oxşayan hadisələr yarada bilərlər. Standartdan kənar müqavilələr öz balans dəyişikliklərinə uyğun gəlməyən köçürmə qeydləri də yarada bilər.

Sonra nəyi yoxlamalı: şəbəkəni və hadisəni yaradan dəqiq müqaviləni müəyyən edin. Ünvanı həmin şəbəkə üçün emitentdən müstəqil şəkildə əldə etdiyiniz müqavilə məlumatı ilə müqayisə edin. Tanış ticker, loqo və ya mənbə kodunun təsdiqi etiketi emitentin kimliyini sübut etməyə kifayət etmir.

Nümunə 3: Oxşar ünvandan gələn çox kiçik real ödəniş

Tarixçə qeydi: IN · 0.000001 USDC · Tanımadığınız ünvandan sizin ünvanınıza.

Fərz edək ki, həqiqi token müqaviləsi köçürməni təsdiqləyir və token balansınız həmin kiçik məbləğ qədər artır. Burada real tokenlər daxil olub. Onları almaq üçün göndərəni təsdiqləməyiniz lazım deyildi və bu, göndərənə xərcləmə səlahiyyəti vermir.

Tələ ünvanın özüdür. Hər simvolun görünməsi üçün boşluqlarla qruplaşdırılmış bu uydurma nümunələrə baxın. Real ünvanlarda boşluq olmur; qalın yazılmış orta qruplar fərqlidir:

Yoxlanmış alıcı: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Yerləşdirilmiş ünvan: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Yalnız əvvəli və sonu göstərən interfeys hər ikisini 0x7a2f...9c4d kimi göstərə bilər.

Bu nəyi sübut edir: kimsə həmin ünvandan sizə az məbləğ göndərib. Bu, göndərənin sizin adi alıcınız və ya nəzarət etdiyiniz hesab olduğunu sübut etmir. Görünən simvolların uyğunluğu sahiblik sübutu deyil.

Sonra nəyi yoxlamalı: nəzərdə tutulan təyinat ünvanını ayrıca təsdiqlənmiş əlaqədən və ya alıcının etibarlı hesab səhifəsindən alın. Bütün ünvanı müqayisə edin. Ünvan zəhərlənməsi tarixçəyə yerləşdirilmiş qeydi sonrakı ödəniş üçün seçəcəyiniz ünvana çevirməyə çalışır. İtki daha sonra, yanlış təyinat ünvanına tam etibarlı köçürməni təsdiqlədiyiniz zaman baş verə bilər.

Nümunə 4: Sıfır ETH, amma 2,500 həqiqi token çıxır

Əməliyyat başlığı: Value · 0 ETH.

• Çağırışa əlavə edilən yerli dəyər: 0 ETH.
• Həqiqi token köçürməsi: ünvanınızdan 2,500 USDC.
• Bu əməliyyatın yaratdığı USDC balans dəyişikliyi: 2,500 USDC azalma.
• İcra statusu: Success.

Bu nəyi sübut edir: bu nümunədə həqiqi USDC çıxıb. Sıfır çağırışa əlavə edilən ETH-ni təsvir edir. USDC köçürməsini təsvir etmir və gas xərclərini istisna etmir.

Nə naməlum qalır: ödənişin niyə baş verdiyi və onu istəyib-istəmədiyiniz. Bu, mübadilə, depozit, planlaşdırılmış əməliyyat, yanlış ünvana ödəniş və ya icazəsiz xərcləmə ola bilər. Təsnifat verməzdən əvvəl onu etdiyiniz hərəkət və nəzərdə tutduğunuz təyinat ilə tutuşdurun.

Nümunə 5: Həqiqi tokenlər çıxır, amma əməliyyatı başqa hesab təqdim edib

Tarixçə qeydi: OUT · 500 həqiqi USDC · Tanımadığınız təyinat ünvanı.

Fərz edək ki, uğurlu əməliyyat həqiqi USDC balansınızı 500 azaldıb, lakin onun əsas From sahəsində başqa şəxs göstərilir.

Bu nəyi sübut edir: tokenlər köçürülüb. Əməliyyat göndərəninin başqa olması bu hərəkəti saxta etmir.

Əvvəlcədən təsdiqlənmiş xərcləyən hər çıxarış üçün sizdən yeni əməliyyat imzalamağı istəmədən token icazə limitindən istifadə edə bilər. Bəzi tokenlər permit imzalarını da dəstəkləyir: bunlar başqa tərəfin təqdim edə biləcəyi imzalı mesajla icazə limiti verir. Ağıllı hesablar və nümayəndəlik verilmiş pul kisələri başqasının səlahiyyətli əməliyyatı təqdim etməsi üçün əlavə imkanlar yaradır.

Sonra nəyi yoxlamalı: xərcləyəni, müvafiq icazə limitini və ya imzalı səlahiyyəti, eləcə də pul kisəsi əməliyyatını araşdırın. Çıxış hələ də izahsızdırsa, bunu təhlükəsizlik insidenti hesab edin. Dəlillər zərərli təsdiqə, aldadıcı imzaya və ya hesab üzərində nəzarətin ələ keçirilməsinə işarə edə bilər; təkcə sətir bunları ayırd etmir.

Adi birbaşa imzalanmış əməliyyatda əsas From sahəsində ünvanınızın olması həmin hesab üçün etibarlı imzanın sübutudur. Bu, yenə də hərəkəti başa düşdüyünüzü, həmin alıcını nəzərdə tutduğunuzu və ya əməliyyatı şəxsən başlatdığınızı sübut etmir. Token hadisəsinin From sahəsi daha az dəlil verir.

270 milyon ünvan zəhərlənməsi cəhdi əslində nəyi ölçürdü?

Ethereum və BSC fəaliyyətinin 1 iyul 2022-ci ildən 30 iyun 2024-cü ilədək olan ikiillik təhlili təxminən 17 milyon ünvanı hədəfləyən 270 milyon zəhərləyici köçürmə qeydi müəyyən edib.

Qeydlər üç kateqoriyaya bölünüb:

• 147.7 milyon sıfır dəyərli köçürmə.
• 118.4 milyon saxta token köçürməsi.
• 4.0 milyon çox kiçik köçürmə.

Hücumçular qeydləri qruplaşdıra bildiklərinə görə bunlar təxminən 18.2 milyon əməliyyatda olan köçürmə qeydləri idi. Hədəflənən ünvanların sayı insanların, ələ keçirilmiş pul kisələrinin və ya pul itirmiş qurbanların sayı ilə eyni deyil.

Təhlil ümumilikdə ən azı $83.8 milyon təşkil edən 6,633 uğurlu ödəniş köçürməsi müəyyən edib. Bəzi qurbanlar bir dəfədən çox ödəniş edib. Aşkarlama seçilmiş stabilkoinlərə yönəldiyindən itki hesablaması həmin əhatədə aşağı həddir, bütün token və şəbəkələr üzrə yekun məbləğ deyil.

Praktik nəticə budur ki, yalnız sıfır məbləğlərini yoxlamaq hücumun əhəmiyyətli hissəsini nəzərdən qaçırır. Saxta qeydlər mənalı ödənişi təqlid edə bilər, çox kiçik gələn köçürmə isə təhlükəli ünvanı təqdim edərkən real tokenləri hərəkət etdirə bilər.

Öz naməlum qeydinizi necə yoxlamalı?

1. Əməliyyatı düzgün şəbəkədə açın. Pul kisənizin blokçeyn baxış seçimini və ya Etherscan, BscScan kimi tanınmış xidməti istifadə edin. Əməliyyatın statusuna baxın. İctimai əməliyyat məlumatlarını oxumaq üçün pul kisəsini qoşmaq, tokenlərə icazə vermək, mesaj imzalamaq və ya bərpa ifadəsini daxil etmək lazım deyil.
2. Real aktivi müəyyən edin. Yerli ETH və ya BNB-ni həmin addan istifadə edən tokendən ayırın. Tokenlər üçün dəqiq şəbəkəni və hadisə yaradan müqaviləni etibarlı emitent məlumatı ilə yoxlayın.
3. Məbləği tam dəqiqliklə oxuyun. Token miqdarını yerli əməliyyat dəyərindən və fiat təxminindən ayırın.
4. Əməliyyat göndərənini hadisə göndərənindən ayırın. Ağıllı hesab üçün pul kisəsi əməliyyatını və onun icazələrini də araşdırın. Başqasının gas ödəməsi aktivlərinizin hərəkət edə bilmədiyinin sübutu deyil.
5. Bütün əməliyyatı nəzərdən keçirin. Bütün token hərəkətlərinə, yerli kriptovalyuta köçürmələrinə və müvafiq icazə dəyişikliklərinə baxın. Baxış xidməti əməliyyat səviyyəsində balans dəyişikliklərini göstərirsə, nəticəni tutuşdurmaq üçün onlardan istifadə edin. Bugünkü dəyişməmiş balans daha zəif dəlildir: sonrakı depozitlər və kompensasiya edən köçürmələr əvvəlki hərəkəti gizlədə bilər.
6. Təyinat ünvanını müstəqil təsdiqləyin. Alıcının etibarlı ödəniş məlumatlarından və ya daha əvvəl yoxladığınız ünvan kitabçası qeydindən istifadə edin. Son tarixçə sətri yoxlanılmalı dəlildir, düzgün təyinatın sübutu deyil.

Baxış xidməti nəticəni aydın göstərmirsə, pul kisəsi provayderinin rəsmi dəstək komandasına şəbəkəni və açıq əməliyyat heşini bildirin. Gözlədiyiniz hərəkəti, əgər olubsa, təsvir edin. Bu məlumatlar pul kisənizə nəzarət edən sirləri açıqlamadan tanış olmayan, amma nəzərdə tutulmuş əməliyyatı izahsız xərcləmədən ayırmağa kömək edir.

Yoxlamadan sonra nə etməli?

Yalnız tək bir ünvan zəhərlənməsi qeydi tapsanız

Pul kisəniz dəstəkləyirsə, spamı gizlədin və ya şikayət edin, həmin ünvanlardan istifadə etməyin. Sətri gizlətmək interfeysi dəyişir; blokçeyn tarixçəsini silmir və icazələri ləğv etmir.

Sıfır köçürmə sıfır icazə limiti ilə də baş verə bilər, buna görə təkcə qeyd bütün təsdiqləri ləğv etmək və ya bütün vəsaiti köçürmək üçün səbəb deyil. Həmin qeydlə bağlı ləğv ediləsi heç bir xərcləmə icazəsi olmaya bilər. Pul kisənizi “təmizləmək” üçün tokenin reklam etdiyi saytdan və ya yad şəxsin bərpa linkindən heç vaxt istifadə etməyin.

Şübhəli xərcləmə icazəsi tapsanız

Müvafiq icazə limitini nəzərdən keçirmək və ləğv etmək üçün pul kisənizin etibarlı təsdiq-idarəetmə yolundan istifadə edin. Saytı pul kisəsindən ayırmaq onun blokçeyndə mövcud token icazələrini ləğv etmir. İcazənin ləğvi həmin səlahiyyəti aradan qaldırır; oğurlanmış məxfi açarı bərpa edə bilməz.

Həqiqi aktivlər istəyiniz olmadan hərəkət edibsə

Əməliyyat heşini, şəbəkəni, təsirlənən aktivi və əlaqədar ünvanları saxlayın. Son imzaları, təsdiqləri və pul kisəsi əməliyyatlarını rəsmi dəstək kanalları vasitəsilə nəzərdən keçirin.

Bərpa ifadənizin və ya məxfi açarınızın üzə çıxdığına dair dəlil varsa, etibarlı cihazda yeni bərpa ifadəsi ilə yeni pul kisəsi yaradın və qalan aktivləri köçürmək üçün diqqətli plan tətbiq edin. Ələ keçirilmiş ifadədən yaradılan başqa hesab bu təhlükəni aradan qaldırmır. Vəsait avtomatik yoxa çıxırsa, gas üçün pul əlavə etməyə davam etməyin: avtomatik boşaldan proqram onu götürə bilər.

Ödənişi bilərəkdən imzalayıb zəhərlənmiş təyinat ünvanını kopyalamısınızsa, bu fərqi sənədləşdirin. Ödəniş düzgün imzalanıb icra oluna, lakin yanlış alıcıya gedə bilər. Bu nəticə özü-özlüyündə məxfi açarınızın oğurlandığını sübut etmir.

Naməlum əməliyyatlar haqqında tez-tez verilən suallar

Hücumçu gas haqqını mənə ödədib?

Adi ünvan zəhərlənməsi ssenarisində əməliyyatı hücumçu təqdim edir və şəbəkə haqqını özü ödəyir. Token hadisəsində sadəcə ünvanınızın göstərilməsi hesabınızdan haqq tutulmasına səbəb olmur. Bununla belə, sponsorlu əməliyyatlar və ağıllı hesablar o deməkdir ki, təkcə haqqı ödəyən şəxsin kimliyi əməliyyatın zərərsiz olduğunu sübut etmir. Real təsirləri yoxlayın.

Əməliyyat uğursuz olubsa necə?

Geri qaytarılmış token köçürməsi tamamlanmayıb, baxmayaraq ki, gas haqqı tutula bilər. Pul kisəsi hesab nümayəndəliyindən istifadə edirsə, bunu ayrıca yoxlayın: Ethereum sonrakı icra uğursuz olsa belə, nümayəndəliyi saxlaya bilər. Tanımadığınız nümayəndəlik araşdırılmalıdır.

Aparat pul kisəsi ünvan zəhərlənməsinin qarşısını alardımı?

Bu, imzalamadan əvvəl təyinatı yoxlamaq üçün əlavə yer verir. Hücumçunun nəzarət etdiyi ünvanı təsdiqləsəniz, aparat pul kisəsi onu düzgün edə bilməz. Etibarlı imzalama ekranında tam ünvanı müstəqil təsdiqlənmiş alıcı məlumatları ilə müqayisə edin.

Yad şəxslərin belə qeydlər əlavə etməsinin qarşısını ala bilərəm?

Ümumiyyətlə, üçüncü tərəflərin açıq ünvanla bağlı aktiv göndərməsinə və ya uyğun qeydlər yaratmasına mane ola bilməzsiniz. Pul kisəsi və blokçeyn baxış filtrləri gördüklərinizi azalda bilər. Yoxlanmış alıcıları yadda saxlayın və ödənişdən əvvəl tam təyinat ünvanını yoxlayın; yalnız sıfır dəyərli qeydləri gizlətmək bütün saxta və ya kiçik köçürmə variantlarını aşkar etmir.