Nganong Nagpakita ang Imong Wallet og Transfer nga Wala Nimo Ipadala: Mga Transaksiyong Walay Bili ug Address Poisoning

Ang dili pamilyar nga outgoing transaction wala dayon magpasabot nga na-hack ang imong wallet. Hibal-i unsay tinuod nga mapamatud-an sa mga zero-value record, mga adres nga halos managsama, ug aktuwal nga paglihok sa mga asset.

Unsay gipamatud-an niini nga entry bahin sa akong wallet?

Kon kalit nga makita sa imong history nga nagpadala ka og 0 USDT ngadto sa dili pamilyar nga adres, kana lang nga entry wala magpamatuod nga adunay naka-access sa imong private key. Ang ikatulong partido makahimo og pipila ka rekord sa zero-token transfer nga nagngalan sa imong adres bisan walay imong pirma o pagtugot sa paggasto og kantidad nga labaw sa sero. Mahimong anaa sa blockchain ang rekord bisan wala gyod nimo sugdi ang transaksiyon.

Mas piho ang angay pangutan-on: Unsa kini nga asset? Pila gyod ang nabalhin? Kinsa ang nagsumite sa transaksiyon? Unsang pagtugot ang nagtugot sa tinuod nga paggasto?

Ang token event nga zero ang kantidad wala magpamatuod nga mipirma o migasto ka. Alang sa tinuod nga token, ang eksaktong sero nagpasabot nga walay token nga nabalhin sa maong transfer.
Ang transfer nga naggamit og pamilyar nga ngalan sa token wala mag-ila sa asset. Ang laing walay kalabotang contract mahimong mogamit sa samang ngalan ug simbolo.
Ang gamay kaayong incoming payment mahimong tinuod apan makabutang og makalibog nga adres sa nagpadala sa imong history.
Ang kumpirmado apan wala masabti nga pagawas sa tinuod nga mga asset kinahanglan imbestigahan. Ayaw kini ibaliwala tungod lang kay adunay laing field nga nag-ingong sero.

Kini nga giya naghisgot sa Ethereum, BNB Smart Chain (BSC), ug susamang mga network nga naggamit og Ethereum-style nga token contract. Ang mga pananglitan tinuyo nga gipasimple ug hinimo-himo lamang; dili kini mga screenshot o resulta sa pagsusi sa partikular nga wallet.

Una, ilha kon unsang field ang nagpakitag sero

Gigamit sa mga tawo ang zero value transaction alang sa pipila ka lainlaing butang. Usa ra niining mga display ang nag-ingon nga sero ang gidaghanon sa token:

Kantidad sa token: 0 USDC. Sa tinuod nga USDC contract, ang eksaktong sero nagpasabot nga walay USDC nga nabalhin niining transfer.
Bili sa transaksiyon: 0 ETH. Walay ETH nga gilakip sa nag-unang transaksiyon. Mahimo gihapong mabalhin ang mga token ug mapatuman ang mga aksiyon sa contract.
Gibanabanang bili: $0.00. Gipakita sa interface ang bili sa fiat currency. Wala kini magpamatuod sa gidaghanon sa token.

Sa BSC, kasagaran BNB ang gigamit sa field sa native coin imbes ETH. Ang pag-interact sa contract nga sero ang native value mahimong makabalhin og token, makausab sa permiso sa paggasto, o makapadagan og ubang operasyon. Lahi ang native value sa input data sa transaksiyon.

Ang gamay nga positibong kantidad mahimong i-round ngadto sa $0.00. Ang asset nga walay kasaligang presyo mahimong adunay dili makatabang nga fiat display. Tan-awa ang kantidad sa token sa tibuok precision; bisan ang gipakitang 0.00 nga gidaghanon sa token mahimong nagtago og mas gamay nga positibong kantidad. Ang nag-usab-usab nga bili sa portfolio dili kasaligang rekord sa mga unit nga misulod o migawas sa account.

Gitugotan ang sero nga kantidad sa token, busa ang sero lamang dili ebidensiya sa pag-atake. Ang managkaparehong tan-awon nga adres ug gikopyang detalye sa bayad maoy mga timailhan nga susihon.

Nganong mahimong magkalahi ang duha ka From field

Ang history sa wallet mahimong magkombinar og impormasyon gikan sa lainlaing lebel:

Ang transaksiyon: ang pinirmahang instruksyon nga gisumite sa network. Sa kasagarang transaksiyon sa Ethereum, ang nag-unang From field nag-ila sa account nga mipirma.
Ang token event: rekord nga gipagawas sa contract samtang nagdagan. Ang Transfer event adunay kaugalingong From, To, ug kantidad.
Ang linya sa history: ang paagi sa wallet o explorer sa pagpakita niining impormasyon. Mahimo kining magmarka og OUT tungod kay ang event nagngalan sa imong adres isip nagpadala.

Dili mahimong ilisan sa usag usa ang duha ka From field. Ang pagpakita sa imong adres sulod sa event dili pirma gikan sa imong wallet. Mahimong ibutang sa daotang contract ang imong adres sa event data, apan wala kini magpasabot nga ang log naggikan sa tinuod nga token contract. Busa hinungdanong ebidensiya ang contract nga nagpagawas sa event.

Sa samang paagi, ang transaction hash nag-ila sa transaksiyon; wala kini magpamatuod sa imong pagtugot. Ang transaksiyon nga nalakip ug gimarkahang Success nagpakita nga ang gawasnong pagpatuman niini wala ma-revert. Dili kini pag-endorso sa token, nakadawat, o katuyoan.

Lima ka pananglitan sa transaction history nga adunay pagpasabot

Pananglitan 1: Outgoing transfer nga sero ang token ug wala nimo pirmahi

Entry sa history: OUT · 0 USDC · Gikan sa imong adres ngadto sa dili pamilyar nga adres nga susama og dagway.

Transaction From: laing account nga walay kalabotan ang nagsumite sa transaksiyon.
Token-event From: ang event nagngalan sa imong adres.
Token contract nga nagpagawas: ang tinuod nga USDC contract niining network.
Eksaktong kantidad sa token: sero.

Unsay gipamatud-an niini: ang tinuod nga token contract nagtala og zero-token transfer nga nagngalan sa imong adres. Walay USDC nga nabalhin niini nga transfer. Wala niini mapamatud-i nga gipirmahan sa imong wallet ang transaksiyon, nga ang nagtawag adunay permiso sa paggasto og positibong kantidad, o nga gikawat ang imong key.

Giunsa kini pagkahitabo: ang ERC-20, ang kasagarang token standard, nagkinahanglan nga ang zero-amount transfer magpagawas og Transfer event. Sa kasagarang mga implementasyon, ang delegated transfer function nga transferFrom motan-aw kon ang gihangyong kantidad milapas sa allowance sa caller. Ang sero dili molapas sa allowance nga sero. Depende sa ubang lagda sa contract, mahimong molampos ang call bisan walay naunang approval.

Dili kini garantiya alang sa tanang token. Ang tagsa-tagsang contract mahimong magbutang og dugang nga restriksiyon.

Unsay sunod susihon: tan-awa ang ubang bahin sa transaksiyon. Ang zero nga linya naghulagway lang niana nga linya; ang laing operasyon mahimong adunay laing epekto. Kon kini usa lamang ka poisoning record nga walay kadudahang paggasto o kausaban sa permiso, likayi ang gitanom nga adres imbes maghunahuna dayon nga kinahanglan ilisan ang wallet.

Pananglitan 2: Peke nga transaksiyon nga nagpakita og dakong kantidad sa token

Entry sa history: OUT · 2,500 USDC · Gikan sa imong adres ngadto sa dili pamilyar nga adres.

Gipakitang simbolo sa token: USDC.
Contract nga nagpagawas: laing walay kalabotang contract, dili tinuod nga USDC.
Kantidad nga gitaho sa event: 2,500.
Paglihok sa tinuod nga USDC niining transaksiyon: wala.

Unsay gipamatud-an niini: ang laing contract nagpagawas og rekord nga gipakita ubos sa ngalan nga USDC. Wala kini magpamatuod nga 2,500 ka tinuod nga USDC ang migawas sa imong account.

Ang peke nga transaksiyon sa wallet mahimong tinuod nga blockchain data apan sayop og interpretasyon. Mahimong kopyahon sa mga tig-atake ang ngalan ug simbolo sa token ug magpagawas og mga event nga susama sa imong nangaging bayad, lakip ang mga kantidad. Ang dili standard nga mga contract mahimo usab magpagawas og transfer record nga wala motakdo sa kausaban sa kaugalingong balanse.

Unsay sunod susihon: ilha ang network ug eksaktong contract nga nagpagawas sa event. Itandi ang adres sa kasaligang impormasyon sa contract gikan mismo sa issuer nga nakuha nimo sa laing paagi alang sa maong network. Dili igo ang pamilyar nga ticker, logo, o source-code verification label aron mapamatud-an ang identidad sa issuer.

Pananglitan 3: Gamay kaayong tinuod nga bayad gikan sa adres nga susama og dagway

Entry sa history: IN · 0.000001 USDC · Gikan sa dili pamilyar nga adres ngadto sa imong adres.

Pananglit gikumpirma sa tinuod nga token contract ang transfer ug midugang sa imong token balance ang maong gamay nga kantidad. Dinhi, tinuod nga mga token ang miabot. Wala ka kinahanglana nga moaprubar sa nagpadala aron madawat kini, ug wala kini maghatag kaniya og gahom sa paggasto.

Ang lit-ag naa sa adres. Tan-awa kining hinimo-himong mga pananglitan nga gibahin-bahin gamit ang mga espasyo aron makita ang matag karakter. Walay espasyo ang tinuod nga mga adres; nagkalahi ang mga bold nga grupo sa tunga:

Napamatud-ang nakadawat: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Gitanom nga adres: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Ang interface nga sinugdanan ug katapusan lang ang ipakita mahimong magpakita sa duha ingon 0x7a2f...9c4d.

Unsay gipamatud-an niini: adunay nagpadala kanimo og gamay nga kantidad gikan niadtong adres. Wala kini magpamatuod nga ang nagpadala mao ang imong naandang nakadawat o account nga imong kontrolado. Ang pagkapareho sa makita nga mga karakter wala magpamatuod sa pagpanag-iya.

Unsay sunod susihon: kuhaa ang gituyo nga destinasyon gikan sa kontak nga gilain og beripika o sa kasaligang account page sa nakadawat. Itandi ang tibuok adres. Ang address poisoning naningkamot nga ang gitanom nga entry sa history mao nay imong piliong adres sa sunod nga bayad. Mahimong sa ulahi pa mahitabo ang kapildihan, sa dihang moaprubar ka og balidong transfer ngadto sa sayop nga destinasyon.

Pananglitan 4: Sero nga ETH, apan 2,500 ka tinuod nga token ang migawas

Header sa transaksiyon: Value · 0 ETH.

Native value nga gilakip sa call: 0 ETH.
Transfer sa tinuod nga token: 2,500 USDC gikan sa imong adres.
Kausaban sa USDC balance tungod niining transaksiyon: mikunhod og 2,500 USDC.
Status sa pagpatuman: Success.

Unsay gipamatud-an niini: ang tinuod nga USDC migawas niining pananglitan. Ang sero nagtumong sa ETH nga gilakip sa call. Dili kini nagtumong sa USDC transfer ug wala magpasabot nga walay gas cost.

Unsay wala pa mahibaloi: nganong nahitabo ang bayad ug kon gituyo ba nimo kini. Mahimong swap, deposito, naka-schedule nga operasyon, bayad sa sayop nga adres, o paggasto nga walay pagtugot. Itandi kini sa aksiyon nga imong gihimo ug sa destinasyong imong gituyo sa dili pa kini klasipikahon.

Pananglitan 5: Migawas ang tinuod nga token, apan laing account ang nagsumite sa transaksiyon

Entry sa history: OUT · 500 ka tinuod nga USDC · Dili pamilyar nga destinasyon.

Pananglit ang malampusong transaksiyon mipakunhod sa imong tinuod nga USDC balance og 500, apan lain ang ngalan sa nag-unang From field.

Unsay gipamatud-an niini: nabalhin ang mga token. Ang kalainan sa nagpadala sa transaksiyon wala magpasabot nga peke ang pagbalhin.

Ang spender nga daan nang giaprobahan mahimong mogamit sa token allowance nga dili na mangayo og bag-ong pirma sa matag withdrawal. Ang ubang token mosuporta usab og permit signature, nga nagtugot sa allowance pinaagi sa pinirmahang mensahe nga mahimong isumite sa lain. Ang smart account ug delegated wallet naghatag pa og ubang paagi sa lain nga tawo sa pagsumite sa gitugot nga operasyon.

Unsay sunod susihon: susiha ang spender, ang may kalabotang allowance o pinirmahang permiso, ug ang operasyon sa wallet. Kon wala gihapoy katin-awan ang pagkunhod, tagda kini nga security incident. Ang ebidensiya mahimong magtudlo sa makadaot nga approval, limbong nga pirma, o nakompromisong kontrol sa account; dili kini mailhan gikan sa usa lang ka linya.

Sa kasagarang direktang pinirmahang transaksiyon, ang imong adres sa nag-unang From field ebidensiya sa balidong pirma alang sa maong account. Apan wala kini magpamatuod nga nasabtan nimo ang aksiyon, gituyo ang nakadawat, o ikaw mismo ang nagsugod. Mas gamay ang ebidensiya nga gihatag sa From field sa token event.

Unsay aktuwal nga gisukod sa 270 milyon ka pagsulay sa address poisoning

Ang duha ka tuig nga pag-analisa sa kalihokan sa Ethereum ug BSC gikan Hulyo 1, 2022 hangtod Hunyo 30, 2024 nakaila og mga 270 milyon ka poisoning transfer record nga nagtumong sa 17 milyon ka adres.

Nabahin ang mga rekord sa tulo ka kategorya:

147.7 milyon ka zero-value transfer.
118.4 milyon ka counterfeit-token transfer.
4.0 milyon ka gagmay kaayong transfer.

Kining mga transfer record naa sulod sa mga 18.2 milyon ka transaksiyon, tungod kay mahimong ipundok sa mga tig-atake ang mga rekord. Ang mga adres nga gitarget dili katumbas sa gidaghanon sa mga tawo, nakompromisong wallet, o mga biktimang nawad-an og kwarta.

Ang pag-analisa nakaila og 6,633 ka malampusong payoff transfer nga mikabat sa labing menos $83.8 milyon. Ang ubang biktima mibayad labaw sa kausa. Gipunting sa pag-detect ang piniling mga stablecoin, busa ang banabana sa kapildihan mao ang labing ubos nga sukod sulod niana nga sakop, dili kinatibuk-an sa tanang token o chain.

Ang praktikal nga pasabot niini mao nga ang pagtan-aw lang sa mga kantidad nga sero makapalampas sa dakong bahin sa pag-atake. Ang peke nga entry makasundog og makahuluganon nga bayad, ug ang gamay kaayong incoming transfer makabalhin og tinuod nga token samtang nagpaila og peligrosong adres.

Giunsa pagsusi ang imong partikular nga entry

Ablihi ang transaksiyon sa hustong network. Gamita ang explorer option sa wallet o nailhang explorer sama sa Etherscan o BscScan. Susiha ang status sa transaksiyon. Ang pagbasa sa publikong detalye sa transaksiyon wala magkinahanglan nga ikonekta ang wallet, moaprubar og token, mopirma og mensahe, o mosulod sa recovery phrase.
Ilha ang tinuod nga asset. Ilahi ang native ETH o BNB gikan sa token nga naggamit niana nga ngalan. Alang sa mga token, susiha ang eksaktong network ug nagpagawas nga contract batok sa kasaligang reperensiya gikan sa issuer.
Basaha ang kantidad sa tibuok precision. Ilahi ang gidaghanon sa token gikan sa native transaction value ug fiat estimate.
Ilahi ang nagsumite sa transaksiyon gikan sa nagpadala sa event. Sa smart account, susiha usab ang operasyon sa wallet ug mga permiso niini. Ang laing tawo nga nagbayad sa gas dili pamatuod nga wala mabalhin ang imong mga asset.
Ribyuha ang tibuok transaksiyon. Tan-awa ang tanang paglihok sa token, pagbalhin sa native coin, ug may kalabotang kausaban sa permiso. Kon ang explorer nagpakita sa mga kausaban sa balance kada transaksiyon, gamita kini aron maparehas ang resulta. Ang walay kausaban nga balanse karon mas huyang nga ebidensiya: ang ulahing deposito o mosukwahi nga transfer mahimong makatago sa naunang paglihok.
Beripikaha ang destinasyon sa laing paagi. Gamita ang kasaligang detalye sa bayad sa nakadawat o entry sa address book nga na-verify na nimo. Ang bag-ong linya sa history ebidensiya nga susihon, dili pamatuod sa husto nga destinasyon.

Kon dili klaro ang resulta sa explorer, ihatag sa opisyal nga support team sa wallet provider ang network ug publikong transaction hash. Ihulagway ang aksiyon nga imong gipaabot, kon aduna. Kini nga mga detalye makatabang sa pag-ila sa dili pamilyar apan gituyo nga operasyon gikan sa dili masabtan nga paggasto, nga dili ibutyag ang mga sekreto nga nagkontrol sa imong wallet.

Unsay buhaton human sa pagsusi

Kon usa lang ka nahimulag nga poisoning record ang imong nakita

Tagoa o i-report ang spam kon suportado kini sa wallet, ug ayaw gamita ang mga adres niini. Ang pagtago sa linya nag-usab lang sa interface; dili niini mapapas ang blockchain history o mabawi ang mga permiso.

Ang zero transfer mahimong mahitabo bisan zero ang allowance, busa ang maong rekord lamang dili hinungdan sa pagbawi sa tanang approval o pagbalhin sa tanang pundo. Mahimong walay kaubang spending permission sa maong rekord nga tangtangon. Ayaw gamita ang gi-advertise nga website sa token o recovery link gikan sa estranghero aron “limpyohan” ang imong wallet.

Kon nakakita ka og kadudahang permiso sa paggasto

Gamita ang kasaligang approval-management nga paagi sa imong wallet aron susihon ug bawion ang may kalabotang allowance. Ang pag-disconnect sa website gikan sa wallet dili mobawi sa daan nga on-chain token approvals niini. Ang pagbawi magtangtang niana nga permiso; dili niini maayo ang gikawat nga private key.

Kon ang tinuod nga mga asset nabalhin nga wala nimo tuyoa

Tipigi ang transaction hash, network, naapektuhang asset, ug mga adres nga may kalabotan. Ribyuha ang bag-ong mga pirma, approval, ug operasyon sa wallet pinaagi sa opisyal nga support channel.

Kon adunay ebidensiya nga nabutyag ang imong recovery phrase o private key, paghimo og bag-ong wallet nga adunay bag-ong recovery phrase sa kasaligang device ug pagplano pag-ayo sa pagbalhin sa nahibiling asset. Ang laing account nga gikan sa nakompromisong phrase dili mosulbad sa maong pagkabutyag. Kon awtomatikong mawala ang pundo, ayaw sige og dugang og gas money: mahimong kuhaon kini sa sweeper.

Kon tinuyo nimong gipirmahan ang bayad apan nakopya ang poisoned nga destinasyon, idokumento kana nga kalainan. Mahimong husto ang pagpirma ug pagpatuman sa bayad apan sa sayop nga nakadawat kini naadto. Wala kini sa kaugalingon magpamatuod nga gikawat ang imong private key.

Kasagarang pangutana bahin sa dili pamilyar nga mga transaksiyon

Gipabayad ba ko sa tig-atake sa gas?

Sa kasagarang poisoning scenario, ang tig-atake ang nagsumite sa transaksiyon ug nagbayad sa network fee. Ang pagngalan lang sa imong adres sa token event dili maningil sa imong account. Apan tungod sa sponsored transactions ug smart accounts, dili igo ang pagkahibalo sa nagbayad sa fee aron masuta kon walay kadaot ang operasyon. Tan-awa ang aktuwal nga mga epekto.

Unsa kon napakyas ang transaksiyon?

Ang na-revert nga token transfer wala nakakompleto nianang transfer, bisan mahimong adunay gas nga bayran. Kon ang wallet naggamit og account delegation, susiha kini nga bulag: ang Ethereum mahimong magpabilin sa delegation bisan mapakyas ang ulahing pagpatuman. Ang dili pamilyar nga delegation angay usisahon.

Makapugong ba ang hardware wallet sa address poisoning?

Naghatag kini og laing lugar sa pagsusi sa destinasyon sa dili pa mopirma. Dili niini mahimo nga husto ang destinasyon nga kontrolado sa tig-atake kon imong aprobahan. Itandi ang tibuok adres sa kasaligang signing display sa gilain og beripikang detalye sa nakadawat.

Mapugngan ba nako ang mga estranghero sa pagdugang niining mga entry?

Sa kasagaran dili nimo mapugngan ang ikatulong partido sa pagpadala og asset o paghimo og may kalabotang rekord nga naglakip sa publikong adres. Ang mga filter sa wallet ug explorer makapagamay sa imong makita. Tipigi ang mga na-verify nga nakadawat ug susiha ang tibuok destinasyon sa dili pa mobayad; ang pagtago lamang sa zero-value entries dili makasakop sa tanang peke nga token o gagmay kaayong transfer nga matang sa pag-atake.