Kako prepoznati da li je vaš kripto novčanik hakovan: 10 znakova upozorenja

Potvrđen prijenos koji niste odobrili najjasniji je znak da nešto nije uredu. Međutim, novčanik može postati nesiguran i prije nego što nestane novac. Ukradena fraza za oporavak, skrivena dozvola za trošenje ili promjena osobe koja kontroliše novčanik mogu napadaču omogućiti pristup dok vaše stanje još izgleda normalno.

Neki od znakova upozorenja u nastavku ukazuju na stvarnu krađu. Drugi pokazuju da su vaš novčanik ili uređaj možda izloženi riziku. Ta razlika je važna jer rješenje zavisi od načina na koji je napadač dobio pristup.

Ako sredstva upravo sada odlaze iz novčanika, prestanite slati novac na njega i odmah pređite na korake za reagovanje pri kraju članka.

Šta zapravo znači da je kripto novčanik hakovan?

Vaša kriptovaluta evidentirana je na blockchainu. Novčanik vam pomaže da njome upravljate pomoću privatnih ključeva ili drugih pravila autorizacije. Fraza za oporavak, poznata i kao seed fraza, može ponovo stvoriti ključeve za više računa novčanika.

Ljudi riječ „hakovan” koriste za nekoliko različitih problema:

• Ukradeni ključevi: Neko ima vaš privatni ključ ili frazu za oporavak i može autorizovati transakcije s drugog uređaja.
• Zloupotrijebljene dozvole: Odobrili ste ugovor ili potpisali zahtjev koji nekome omogućava da premješta određenu imovinu. Vaši ključevi pritom i dalje mogu biti privatni.
• Kompromitovan uređaj ili aplikacija: Zlonamjerni softver, lažni novčanik ili štetna ekstenzija kradu informacije ili mijenjaju ono što namjeravate poslati.
• Kompromitovan račun na berzi: Neko pristupa računu na kojem kompanija čuva kriptovalute za vas.

Hardverski novčanik pomaže u zaštiti privatnih ključeva, ali ne može učiniti opasnu dozvolu sigurnom. Ako autorizujete pogrešnu radnju, hardverski novčanik je može ispravno potpisati.

1. Stvarna kriptovaluta napušta vaš novčanik bez vašeg odobrenja

Pronalazite završen prijenos, prodaju NFT-a ili povlačenje sredstava koje ne možete objasniti. To se može dogoditi dok vam je telefon isključen ili dok niste za računarom.

Prvo isključite mogućnost da je riječ o nečemu što ste ranije dogovorili, poput automatskog plaćanja, povlačenja s berze ili radnje u aplikaciji za trgovanje. Zatim provjerite stvarnu transakciju na blockchainu.

Potvrdite da se stvarna imovina pomjerila i da vam se stanje smanjilo. Neobičan zapis u historiji aktivnosti novčanika sam po sebi nije dovoljan. Prevaranti mogu napraviti obmanjujuće zapise o tokenima koji izgledaju kao prijenosi s vaše adrese.

Čim potvrdite neovlašteno premještanje stvarne imovine, odmah reagujte. Ne morate čekati da se cijeli novčanik isprazni.

2. Novi depoziti nestaju gotovo odmah

Šaljete ETH ili drugi mrežni novčić u novčanik kako biste platili naknade za transakcije. U roku od nekoliko sekundi sredstva odlaze na nepoznatu adresu. Isto se ponavlja sa sljedećim depozitom.

To je čest obrazac rada sweeper bota, programa koji prati kompromitovan novčanik i automatski uzima dostupna sredstva. Kada isključite automatizaciju koju ste sami namjerno postavili, takva ponovljena povlačenja snažan su znak neovlaštenog pristupa.

Bot može raditi na računaru napadača. Zatvaranje aplikacije novčanika ili ponovno pokretanje telefona neće ga zaustaviti. Neki botovi ostavljaju male iznose netaknutim dok ne stigne veći depozit, pa sredstva koja miruju ne dokazuju da je novčanik siguran.

Nemojte nastavljati dodavati novac za gas naknade niti slati probni depozit. Time možda samo finansirate napadača.

3. Pronalazite nepoznate dozvole za tokene ili NFT-ove

Mnoge kripto aplikacije traže dozvolu za trošenje tokena. Ta odobrenja mogu ostati aktivna dugo nakon što prestanete koristiti aplikaciju.

Znakovi upozorenja uključuju nedavno dodanu nepoznatu adresu ovlaštenu za trošenje, pristup odobren nakon posjete sumnjivoj stranici ili ograničenje potrošnje mnogo veće od onoga što je bilo potrebno. Dozvola za NFT može operateru omogućiti prijenos svakog NFT-a koji posjedujete u određenoj kolekciji.

Neograničeno odobrenje uobičajeno je i u legitimnim aplikacijama, pa samo po sebi ne dokazuje hakovanje. Važno je ko ima pristup, šta može premještati i jeste li namjeravali dati tu dozvolu.

Provjerite mrežu, stvarni ugovor tokena, adresu ovlaštenu za trošenje i iznos. Prekid povezivanja web-stranice s novčanikom ne poništava odobrenje već zabilježeno na blockchainu.

4. Navodni zahtjev za prijavu daje pravo na trošenje

Posjećujete stranicu kako biste se prijavili, preuzeli nagradu ili potvrdili novčanik. Ona traži potpis bez naknade za transakciju. Zahtjev sadrži količinu tokena, adresu ovlaštenu za trošenje ili nalog za prodaju NFT-a koji niste namjeravali odobriti.

Neki potpisi mogu odobriti trošenje bez zasebne transakcije odobrenja s vaše strane. Primjeri su funkcije Permit i Permit2, kao i potpisi naloga na tržištima. Legitimne aplikacije ih koriste, ali ih prevaranti mogu prikazati kao bezazlene korake za prijavu.

To što nema gas naknade ne govori ništa o sigurnosti potpisa.

Postoji još jedna zamka: potpisana dozvola koja nije iskorištena može ostati izvan blockchaina dok je neko ne podnese. Vaša uobičajena lista transakcija, a ponekad i alat za provjeru odobrenja, može izgledati uredno iako se dozvola još može iskoristiti.

Ako ste potpisali sumnjiv zahtjev, prestanite komunicirati sa stranicom i istražite šta je potpis autorizovao. Poništavanje zavisi od vrste dozvole. Uobičajeno opozivanje odobrenja ne poništava svaki neiskorišteni potpis.

5. Novčanik ima novog vlasnika ili nepoznatu dozvolu za kontrolu

Neki novčanici imaju više vlasnika, kontakte za oporavak, privremene ključeve za potpisivanje ili softverske module koji mogu izvršavati radnje. Često se nazivaju pametnim novčanicima ili pametnim računima.

Vlasnik kojeg niste dodali, smanjen broj potrebnih potpisa, nepoznat način oporavka ili novi modul zahtijevaju hitnu pažnju. Zavisno od njegovih ovlaštenja, takva promjena može nekome omogućiti da premješta sredstva bez vašeg uobičajenog postupka odobravanja.

Na Ethereumu i kompatibilnim mrežama funkcija EIP-7702 omogućava i običnom novčaniku da autorizuje kod koji djeluje preko njegove adrese. Zlonamjerna autorizacija može stvoriti trajan pristup bez otkrivanja vaše fraze za oporavak.

Jedan detalj lako promakne: kod te funkcije prihvaćena delegacija može ostati na snazi čak i kada izvršenje transakcije ne uspije. Oznaka „neuspjelo” ne znači uvijek da su postavke kontrole novčanika ostale nepromijenjene.

Provjerite ove dozvole pomoću zvaničnih alata novčanika. Samo uklanjanje odobrenja za tokene neće ukloniti nepoznatog vlasnika novčanika ili delegaciju.

6. Vaša fraza za oporavak ili privatni ključ su otkriveni

Unijeli ste frazu na web-stranicu, poslali je nekome ko je tvrdio da je korisnička podrška ili je uvezli u aplikaciju novčanika koja se ispostavila lažnom. Možda otkrijete i da je čitljiva sigurnosna kopija bila dostupna preko provaljenog računa u oblaku ili dijeljene datoteke.

Račune kojima upravlja ta tajna smatrajte kompromitovanim, čak i ako još ništa nije pomjereno. Neko može ponovo stvoriti novčanik na drugom mjestu bez pokretanja upozorenja o prijavi u vašoj aplikaciji.

Promjena lozinke aplikacije novčanika neće promijeniti otkrivene privatne ključeve. Ni otvaranje drugog računa s istom frazom za oporavak neće riješiti problem.

Obim izloženosti je važan. Procurjela fraza za oporavak može ugroziti mnogo računa. Procurjeli privatni ključ koji je zasebno uvezen može utjecati samo na račun kojim on upravlja.

7. Izgleda da su vaša aplikacija novčanika ili ekstenzija zamijenjene

Otkrivate ekstenziju koju nikada niste instalirali, lažno preuzimanje novčanika ili sigurnosno upozorenje koje prepoznaje softver za krađu podataka novčanika. Vaš poznati novčanik može vas i iznenada zatražiti da ga obnovite nakon neobjašnjive promjene.

Zahtjev za obnovu može imati običan uzrok, poput ponovne instalacije ili brisanja podataka aplikacije. Sam po sebi nije dokaz krađe, nego razlog da provjerite softver prije unosa tajnih podataka.

Provjerite aplikaciju preko zvanične web-stranice pružaoca novčanika i identitet ekstenzije. Poznato ime i logotip lako se kopiraju.

Ako ste već unijeli frazu za oporavak u sumnjiv softver, smatrajte je otkrivenom. Uklanjanje aplikacije neće ukloniti kopiju koju napadač već ima.

8. Adresa primaoca se mijenja kada je zalijepite

Kopirate adresu primaoca, zalijepite je u novčanik i dobijete drugu adresu. Zlonamjerni softver koji nadzire međuspremnik može zamijeniti kripto adrese adresama koje pripadaju napadaču.

To ukazuje na problem s uređajem ili softverom. Ne mora značiti da neko ima vaš privatni ključ, ali taj uređaj čini nesigurnim za prijenose.

Napadači mogu koristiti zamjenske adrese koje liče na originalne. Provjera samo prvih i posljednjih nekoliko znakova može propustiti zamjenu. Uporedite cijelu odredišnu adresu s pouzdanom kopijom. Kod hardverskog novčanika prije odobravanja provjerite adresu na ekranu uređaja.

Otkažite transakciju ako se adrese razlikuju. Ponovno kopiranje i lijepljenje dok jedna adresa ne izgleda ispravno nije rješenje.

9. Neobjašnjivi gubici šire se na više računa ili mreža

Nestanak jednog tokena može biti posljedica određene dozvole za trošenje. Neovlašteni prijenosi na više računa izvedenih iz iste fraze za oporavak izazivaju sumnju na šire otkrivanje ključeva.

Naprimjer, gubici na dvije mreže zajedno s aktivnošću drugog računa pod istom frazom zahtijevaju širu istragu. Provjerite svaki pogođeni račun i mrežu umjesto da pretpostavite da je problem ograničen na prvi token čiji ste nestanak primijetili.

Ovaj obrazac pomaže suziti mogući uzrok, ali nije konačan dokaz. Više zlonamjernih dozvola ili autorizacija novčanika važeća na nekoliko mreža također mogu izazvati rasprostranjene gubitke.

Ista adresa novčanika na različitim mrežama nalik Ethereumu normalna je i sama po sebi nije znak upozorenja. Upozorenje je neobjašnjiva aktivnost na tim računima.

10. Vaš račun na berzi pokazuje nepoznate pristupe ili povlačenja

Ako držite kriptovalute na berzi, provjerite nepoznate sesije, promijenjene podatke za oporavak, nove adrese za povlačenje ili povlačenja koja niste zatražili. Promjene dvofaktorske autentifikacije koje niste zatražili posebno su ozbiljne.

Sami otvorite zvaničnu aplikaciju ili web-stranicu da provjerite upozorenje. Zastrašujuća e-poruka može biti phishing. Nepoznata lokacija može nastati i zbog VPN-a ili mobilne mreže, pa zajedno pregledajte uređaj, vrijeme i radnje na računu.

Preuzimanje računa na berzi zahtijeva mjere sigurnosti računa. Ako su dostupni, koristite zaključavanje računa ili ograničenje povlačenja koje nudi pružalac usluge, kontaktirajte zvaničnu podršku i zaštitite e-poštu i metode autentifikacije.

Ove provjere prijava ne primjenjuju se na isti način na običan novčanik kojim upravlja fraza za oporavak. Nekome ko ima njegove ključeve možda uopće neće trebati prijava u vašu aplikaciju.

Neobična aktivnost koja ne dokazuje hakovanje

Nekoliko uobičajenih događaja može djelovati zabrinjavajuće:

• Niže stanje izraženo u dolarima: Cijena je možda pala iako i dalje imate isti broj novčića.
• Tokeni nedostaju u aplikaciji: Možda ste odabrali pogrešan račun ili mrežu, sakrili token ili naišli na problem s prikazom.
• Nepoznat Bitcoin izlaz: Plaćanje može vratiti preostala sredstva na novu adresu za kusur koju kontroliše vaš vlastiti novčanik.
• Neželjeni token ili NFT: Sama neželjena pošta nije dokaz da su vaši ključevi ukradeni. Sakrijte ga umjesto da otvarate njegove linkove ili potpisujete transakciju kako biste ga uklonili.
• Sitni prijenosi ili prijenosi nulte vrijednosti koji uključuju poznatu adresu na prvi pogled: To može biti trovanje adrese (address poisoning), kada prevaranti ubacuju adresu primaoca sličnu pravoj u vašu historiju kako biste je kasnije kopirali.

Neki lažni tokeni kopiraju ime i simbol pravog tokena. Mogu čak stvoriti obmanjujuće zapise odlaznih prijenosa. Provjerite pravi ugovor tokena i stanje prije nego što takav zapis uzmete kao dokaz krađe.

Izbjegavajte kopiranje primaoca iz nedavne aktivnosti. Adresu uzmite od provjerenog primaoca ili iz pouzdanog adresara.

Kako provjeriti šta se stvarno dogodilo

Koristite pouzdan blockchain preglednik za odgovarajuću mrežu. Javnu adresu možete pregledati bez povezivanja novčanika, plaćanja naknade ili otkrivanja fraze za oporavak.

Provjerite sljedeće detalje:

1. Račun i mreža: Pobrinite se da pregledate adresu na kojoj se nalazila nestala imovina.
2. Status transakcije: Razlikujte aktivnosti na čekanju od dovršenih prijenosa. Kod delegacija novčanika provjerite i jesu li se dozvole promijenile uprkos neuspješnom izvršenju.
3. Stvarna imovina: Potvrdite ugovor tokena ili NFT kolekciju umjesto oslanjanja na ime ili logotip.
4. Promjena stanja i odredište: Utvrdite šta je otišlo i gdje. Pregledajte prijenose tokena i NFT-ova, kao i glavnu listu transakcija.
5. Ranije dozvole: Potražite odobrenja, potpise ili promjene kontrole novčanika povezane s gubitkom.

Pošiljalac transakcije može biti tuđi račun ako neko koristi odobrenje za token kako bi uzeo vašu imovinu. To ne čini prijenos bezopasnim. Isto tako, zapis tokena koji prikazuje vašu adresu kao izvor ne dokazuje da ste lično potpisali transakciju.

Ako je zapise na lancu teško protumačiti, podijelite javnu adresu i hash transakcije s provjerenom podrškom novčanika. Ti podaci mogu pomoći istrazi bez otkrivanja vaših ključeva.

Šta učiniti ako se znakovi upozorenja potvrde

Prestanite dodavati sredstva i potpisivati zahtjeve

Zaustavite uplate u pogođeni novčanik. Odbijte nove zahtjeve za potpis, uključujući ponude da ga „popravite”, „potvrdite” ili „otključate”. Prestanite koristiti uređaj koji bi mogao biti zaražen i nastavite s drugog pouzdanog uređaja.

Ako je procurjela fraza za oporavak ili privatni ključ

Za običan novčanik kojim upravlja otkrivena tajna napravite novi novčanik s potpuno novom frazom za oporavak na pouzdanom uređaju. Premjestite preostalu imovinu ako to možete sigurno uraditi, a zatim prestanite koristiti pogođene račune. Ažurirajte sve adrese za plaćanje koje upućuju na njih.

Ako je sweeper aktivan, nemojte dopunjavati stari novčanik za gas naknade. Spašavanje preostale imovine može zahtijevati specijalizovano postupanje s transakcijama, a uspjeh nije zagarantovan.

Ako je problem u odobrenju ili potpisanoj dozvoli

Opozovite relevantne dozvole putem provjerenog alata i potvrdite da je opoziv završen. Odobrenje za jedan token na jednoj mreži ne primjenjuje se automatski na sve ostale.

Za sumnjiv potpis koji još nije iskorišten slijedite poseban postupak otkazivanja koji propisuje novčanik ili protokol. Možda će biti potrebno premjestiti imovinu dok utvrđujete može li se dozvola i dalje iskoristiti.

Opoziv ne može vratiti već ukradenu imovinu. Također ne može osigurati novčanik čiji su ključevi procurjeli.

Ako su se promijenile postavke kontrole novčanika

Koristite zvanični postupak oporavka ili upravljanja dozvolama novčanika da uklonite neovlaštene vlasnike, module, ključeve za potpisivanje ili delegacije. Ako je procurio ključ vlasnika, zamijenite tog potpisnika gdje novčanik to podržava. Prije nego što račun ponovo smatrate sigurnim, zatražite upute za konkretnog pružaoca usluge.

Ako je neko pristupio računu na berzi

Zaključajte račun ili ograničite povlačenja putem zvaničnog postupka pružaoca usluge. S pouzdanog uređaja zaštitite e-poštu, promijenite ugrožene lozinke, uklonite nepoznate sesije te pregledajte podatke za oporavak i dvofaktorsku autentifikaciju.

Sačuvajte dokaze i prijavite gubitak

Sačuvajte hasheve transakcija, javne adrese, vremenske oznake, sumnjive URL-ove i relevantne poruke dok štitite preostala sredstva. Prijavite incident novčaniku ili berzi i nadležnim organima.

Potvrđeni blockchain prijenosi uglavnom se ne mogu poništiti putem podrške novčanika. Povrat sredstava može zavisiti od toga hoće li berza zamrznuti sredstva, od istrage ili od dobrovoljnog vraćanja sredstava. Čuvajte se svakoga ko obećava zagarantovan povrat, naročito ako traži plaćanje unaprijed ili vašu frazu za oporavak.