Sådan finder du ud af, om din kryptowallet er blevet hacket: 10 advarselstegn

En bekræftet overførsel, som du ikke har godkendt, er det tydeligste tegn på, at noget er galt. Men en wallet kan blive usikker, før der forsvinder penge. En stjålet gendannelsesfrase, en skjult tilladelse til at bruge midler eller en ændring af, hvem der kontrollerer din wallet, kan give en angriber adgang, selv om din saldo stadig ser normal ud.

Nogle af advarselstegnene nedenfor peger på et faktisk tyveri. Andre viser, at din wallet eller enhed kan være udsat. Forskellen er vigtig, fordi løsningen afhænger af, hvordan angriberen fik adgang.

Hvis der forsvinder midler lige nu, skal du holde op med at sende penge til din wallet og gå direkte til anvisningerne om, hvad du skal gøre, nær slutningen.

Hvad betyder det egentlig, at en kryptowallet er blevet hacket?

Din kryptovaluta er registreret på en blockchain. Din wallet hjælper dig med at kontrollere den ved hjælp af private nøgler eller andre godkendelsesregler. En gendannelsesfrase, også kaldet en seed-frase, kan genskabe nøglerne til mange walletkonti.

Ordet "hacket" bruges om flere forskellige problemer:

• Stjålne nøgler: En anden har din private nøgle eller gendannelsesfrase og kan godkende transaktioner fra en anden enhed.
• Misbrugte tilladelser: Du har godkendt en smartkontrakt eller underskrevet en anmodning, der lader nogen flytte bestemte aktiver. Dine nøgler kan stadig være private.
• En kompromitteret enhed eller app: Malware, en falsk wallet eller en ondsindet browserudvidelse stjæler oplysninger eller ændrer det, du er ved at sende.
• En kompromitteret børskonto: Nogen får adgang til en konto, hvor en virksomhed opbevarer kryptovaluta på dine vegne.

En hardwarewallet hjælper med at beskytte private nøgler, men den kan ikke gøre en skadelig tilladelse sikker. Hvis du godkender den forkerte handling, kan hardwarewalleten stadig underskrive den korrekt.

1. Rigtig kryptovaluta forlader din wallet uden din godkendelse

Du opdager en gennemført overførsel, et NFT-salg eller en udbetaling, som du ikke kan forklare. Det kan ske, mens din telefon er slukket, eller mens du ikke sidder ved computeren.

Udeluk først noget, du selv har sat op tidligere, f.eks. en automatisk betaling, en udbetaling fra en kryptobørs eller en handling i en handelsapp. Undersøg derefter den faktiske transaktion på blockchainen.

Bekræft, at et ægte aktiv er blevet flyttet, og at din saldo er faldet. En mærkelig post i din wallets aktivitetsoversigt er ikke i sig selv nok. Svindlere kan oprette vildledende tokenregistreringer, som ser ud til at vise overførsler fra din adresse.

Når du har bekræftet, at rigtige aktiver er blevet flyttet uden din godkendelse, skal du handle straks. Du behøver ikke vente, til hele din wallet er tømt.

2. Nye indbetalinger forsvinder næsten med det samme

Du sender ETH eller en anden netværksvaluta til din wallet for at dække transaktionsgebyrer. Få sekunder senere sendes den videre til en ukendt adresse. Det samme sker ved næste indbetaling.

Dette er et almindeligt mønster ved en sweeper-bot, et program, der overvåger en eksponeret wallet og automatisk tager tilgængelige midler. Når du har udelukket automatisering, som du selv bevidst har oprettet, er gentagne udbetalinger af denne type et stærkt tegn på uautoriseret adgang.

Botten kan køre på angriberens computer. Det stopper den ikke, at du lukker din walletapp eller genstarter telefonen. Nogle bots lader små saldi stå, indtil en større indbetaling kommer ind. Derfor beviser uberørte midler ikke, at din wallet er sikker.

Bliv ikke ved med at indsætte penge til gasgebyrer, og send ikke en testindbetaling. Du risikerer blot at finansiere angriberen.

3. Du finder token- eller NFT-tilladelser, som du ikke genkender

Mange kryptoapps beder om tilladelse til at bruge et token. Disse godkendelser kan forblive aktive længe efter, at du er holdt op med at bruge appen.

Advarselstegn omfatter en nyligt tilføjet aktør med ret til at bruge dine tokens, som du ikke genkender, adgang givet efter besøg på et mistænkeligt websted eller en beløbsgrænse, der er langt højere end nødvendigt. En NFT-tilladelse kan give en operatør mulighed for at overføre alle de NFT'er, du ejer i en bestemt samling.

Ubegrænset godkendelse er almindelig i legitime apps og beviser derfor ikke et hack. Det afgørende er, hvem der har adgang, hvad de kan flytte, og om du havde til hensigt at give tilladelsen.

Kontrollér netværket, den rigtige tokenkontrakt, den godkendte aktør og beløbet. Det annullerer ikke en godkendelse, der allerede er registreret på blockchainen, at afbryde forbindelsen mellem webstedet og din wallet.

4. En påstået loginanmodning giver ret til at bruge dine midler

Du besøger et websted for at logge ind, hente en belønning eller bekræfte din wallet. Siden beder om en signatur uden transaktionsgebyr. Anmodningen indeholder et tokenbeløb, en aktør med adgang til at bruge tokens eller en NFT-salgsordre, som du ikke havde til hensigt at godkende.

Nogle signaturer kan give tilladelse til at bruge midler, uden at du foretager en særskilt godkendelsestransaktion. Funktionerne Permit og Permit2 samt signaturer på ordrer fra markedspladser er eksempler. Legitime apps bruger dem, men svindlere kan forklæde dem som harmløse logintrin.

At der ikke er noget gasgebyr, siger intet om signaturens sikkerhed.

Der er også en anden faldgrube: En underskrevet, men endnu ikke brugt tilladelse kan forblive uden for blockchainen, indtil nogen indsender den. Din normale transaktionsliste og undertiden også din godkendelseskontrol kan se problemfri ud, selv om tilladelsen stadig kan bruges.

Hvis du har underskrevet en mistænkelig anmodning, skal du stoppe med at bruge webstedet og undersøge, hvad signaturen gav tilladelse til. Annulleringsmetoden afhænger af tilladelsestypen. En almindelig tilbagekaldelse af en godkendelse ugyldiggør ikke alle ubrugte signaturer.

5. Din wallet har fået en ny ejer eller en ukendt kontroltilladelse

Nogle wallets har flere ejere, gendannelseskontakter, midlertidige signeringsnøgler eller softwaremoduler, der kan udføre handlinger. De kaldes ofte smart wallets eller smart accounts.

En ejer, som du aldrig har tilføjet, et lavere antal påkrævede signaturer, en ukendt gendannelsesmetode eller et nyt modul kræver øjeblikkelig opmærksomhed. Afhængigt af beføjelserne kan ændringen lade nogen flytte midler uden din sædvanlige godkendelsesproces.

På Ethereum og kompatible netværk gør en funktion kaldet EIP-7702 det også muligt for en almindelig wallet at godkende kode, som handler via dens adresse. En ondsindet godkendelse kan give vedvarende adgang uden at afsløre din gendannelsesfrase.

En detalje er let at overse: Med denne funktion kan en accepteret delegering blive stående, selv om udførelsen af transaktionen mislykkes. En status som "mislykket" betyder ikke altid, at din wallets kontrolindstillinger er uændrede.

Undersøg disse tilladelser med walletens officielle værktøjer. Det fjerner ikke en ukendt walletejer eller delegering blot at tilbagekalde tokengodkendelser.

6. Din gendannelsesfrase eller private nøgle er blevet afsløret

Du har indtastet frasen på et websted, sendt den til en person, der udgav sig for at være support, eller importeret den i en walletapp, som viste sig at være falsk. Du opdager måske også, at en læsbar sikkerhedskopi var tilgængelig via en kompromitteret cloudkonto eller delt fil.

Betragt kontiene, der kontrolleres af denne hemmelighed, som kompromitterede, selv om der endnu ikke er flyttet noget. En anden kan genskabe din wallet et andet sted uden at udløse en loginadvarsel i din app.

At ændre adgangskoden til walletappen ændrer ikke de eksponerede private nøgler. Det løser heller ikke problemet at oprette endnu en konto under den samme gendannelsesfrase.

Omfanget er vigtigt. En lækket gendannelsesfrase kan eksponere mange konti. En lækket privat nøgle, som er importeret separat, påvirker muligvis kun den konto, den kontrollerer.

7. Din walletapp eller browserudvidelse ser ud til at være blevet udskiftet

Du opdager en udvidelse, du aldrig har installeret, en falsk walletdownload eller en sikkerhedsadvarsel om software, der stjæler walletdata. Din velkendte wallet kan også pludselig bede dig om at gendanne den efter en uforklarlig ændring.

En anmodning om gendannelse kan have en normal årsag, som geninstallation eller slettede appdata. Den er en grund til at kontrollere softwaren, før du indtaster hemmelige oplysninger, men er ikke i sig selv bevis på tyveri.

Bekræft appens ægthed via walletudbyderens officielle websted, og kontrollér udvidelsens identitet. Et velkendt navn og logo er let at kopiere.

Hvis du allerede har indtastet din gendannelsesfrase i mistænkelig software, skal du betragte den som afsløret. At fjerne appen sletter ikke den kopi, angriberen allerede har.

8. Modtageradressen ændres, når du indsætter den

Du kopierer en modtagers adresse og indsætter den i din wallet, men får en anden adresse. Malware, der overvåger udklipsholderen, kan erstatte kryptoadresser med adresser, som tilhører en angriber.

Det peger på et problem med enheden eller softwaren. Det betyder ikke nødvendigvis, at nogen har din private nøgle, men gør enheden usikker til overførsler.

Angribere kan bruge erstatningsadresser, der ligner originalen. Hvis du kun kontrollerer de første og sidste få tegn, kan du overse udskiftningen. Sammenlign hele destinationsadressen med en betroet kopi. Med en hardwarewallet skal du kontrollere adressen på enhedens egen skærm, før du godkender.

Annuller transaktionen, hvis adresserne er forskellige. Det er ingen løsning at blive ved med at kopiere og indsætte, indtil en adresse ser rigtig ud.

9. Uforklarlige tab breder sig på tværs af konti eller netværk

Et enkelt manglende token kan skyldes en bestemt tilladelse til at bruge midler. Uautoriserede overførsler fra flere konti, der stammer fra samme gendannelsesfrase, giver grund til at frygte en mere omfattende eksponering af nøgler.

For eksempel kræver tab på to netværk kombineret med aktivitet fra en anden konto under samme frase en bredere undersøgelse. Kontrollér alle berørte konti og netværk i stedet for at antage, at problemet er begrænset til det første token, du lagde mærke til.

Mønstret hjælper med at indsnævre årsagen, men er ikke et endegyldigt bevis. Flere ondsindede tilladelser eller en walletgodkendelse, der gælder på flere netværk, kan også forårsage omfattende tab.

At den samme walletadresse bruges på forskellige Ethereum-lignende netværk, er normalt og er ikke i sig selv et advarselstegn. Advarselstegnet er uforklarlig aktivitet på de pågældende konti.

10. Din børskonto viser ukendt adgang eller udbetalinger

Hvis du opbevarer kryptovaluta på en børs, skal du kontrollere, om der er ukendte sessioner, ændrede gendannelsesoplysninger, nye udbetalingsadresser eller udbetalinger, du ikke har anmodet om. Ændringer i tofaktorgodkendelsen, som du ikke har bedt om, er særlig alvorlige.

Åbn selv den officielle app eller det officielle websted for at bekræfte advarslen. En skræmmende e-mail kan være phishing. En ukendt placering kan også skyldes VPN eller et mobilnetværk, så gennemgå enhed, tidspunkt og kontohandlinger samlet.

En overtagelse af en børskonto kræver, at du reagerer på kontosikkerheden. Brug udbyderens kontolås eller begrænsning af udbetalinger, hvis den findes, kontakt den officielle support, og beskyt din e-mail og dine godkendelsesmetoder.

Disse logintjek gælder ikke på samme måde for en almindelig wallet, der kontrolleres af en gendannelsesfrase. En person med nøglerne behøver måske aldrig at logge ind i din app.

Mærkelig aktivitet, som ikke beviser et hack

Flere almindelige hændelser kan virke alarmerende:

• En lavere saldo i dollar: Kursen kan være faldet, selv om du stadig ejer samme antal coins.
• Manglende tokens i appen: Du kan have valgt den forkerte konto eller det forkerte netværk, skjult tokenet eller oplevet en visningsfejl.
• Et ukendt Bitcoin-output: En betaling kan sende overskydende midler tilbage til en ny vekselpengeadresse, som kontrolleres af din egen wallet.
• Et uopfordret token eller en NFT: Spam er ikke i sig selv bevis på, at dine nøgler er stjålet. Skjul det frem for at følge links eller underskrive en transaktion for at fjerne det.
• Små overførsler eller overførsler med nulværdi, der involverer en velkendt udseende adresse: Det kan være adresseforgiftning, hvor svindlere placerer en adresse, der ligner den rigtige, i din historik, så du senere kopierer den.

Nogle falske tokens kopierer et ægte tokens navn og symbol. De kan endda oprette vildledende registreringer af udgående overførsler. Kontrollér den rigtige tokenkontrakt og saldo, før du betragter en registrering som bevis på tyveri.

Undgå at kopiere en modtager fra den seneste aktivitet. Få adressen fra en verificeret modtager eller en betroet adressebog.

Sådan undersøger du, hvad der faktisk skete

Brug en pålidelig blockchainudforsker til det korrekte netværk. Du kan undersøge en offentlig adresse uden at forbinde en wallet, betale et gebyr eller afsløre en gendannelsesfrase.

Kontrollér disse oplysninger:

1. Kontoen og netværket: Sørg for, at du undersøger den adresse, hvor de manglende aktiver lå.
2. Transaktionens status: Skeln mellem afventende aktivitet og gennemførte overførsler. Ved walletdelegeringer skal du også kontrollere, om tilladelser blev ændret, selv om udførelsen mislykkedes.
3. Det faktiske aktiv: Bekræft tokenkontrakten eller NFT-samlingen i stedet for at stole på navn eller logo.
4. Saldoændringen og destinationen: Find ud af, hvad der forsvandt, og hvor det blev sendt hen. Gennemgå token- og NFT-overførsler samt den primære transaktionsliste.
5. Tidligere tilladelser: Se efter godkendelser, signaturer eller ændringer af walletkontrollen, som hænger sammen med tabet.

Transaktionens afsender kan være en andens konto, hvis vedkommende bruger en tokengodkendelse til at tage dine aktiver. Det gør ikke overførslen harmløs. Tilsvarende beviser en tokenregistrering med din adresse som kilde ikke, at du personligt underskrev en transaktion.

Hvis blockchainregistreringerne er svære at fortolke, kan du dele den offentlige adresse og transaktionshashen med verificeret walletsupport. Disse oplysninger kan hjælpe en undersøgelse uden at afsløre dine nøgler.

Hvad du skal gøre, hvis advarselstegnene bliver bekræftet

Stop med at indsætte midler og underskrive anmodninger

Sæt indbetalinger til den berørte wallet på pause. Afvis nye signeringsanmodninger, herunder tilbud om at "reparere", "validere" eller "låse den op". Stop med at bruge en enhed, som kan være inficeret, og fortsæt fra en anden enhed, du har tillid til.

Hvis en gendannelsesfrase eller privat nøgle er lækket

For en almindelig wallet, der kontrolleres af den eksponerede hemmelighed, skal du oprette en ny wallet med en helt ny gendannelsesfrase på en betroet enhed. Flyt resterende aktiver, hvis det kan gøres sikkert, og hold derefter op med at bruge de berørte konti. Opdater alle betalingsdestinationer, der peger på dem.

Hvis en sweeper er aktiv, må du ikke fylde gas på den gamle wallet. Redning af resterende aktiver kan kræve specialiseret transaktionshåndtering, og der er ingen garanti for succes.

Hvis problemet er en godkendelse eller underskrevet tilladelse

Tilbagekald de relevante tilladelser med et verificeret værktøj, og bekræft, at tilbagekaldelsen er gennemført. En godkendelse for ét token på ét netværk gælder ikke automatisk alle andre steder.

For en mistænkelig signatur, der endnu ikke er brugt, skal du følge walletens eller protokollens særlige annulleringsproces. Det kan være nødvendigt at flytte aktiver, mens du undersøger, om tilladelsen stadig kan bruges.

En tilbagekaldelse kan ikke bringe allerede stjålne aktiver tilbage. Den kan heller ikke sikre en wallet, hvis nøgler er lækket.

Hvis indstillingerne for walletkontrol er ændret

Brug walletens officielle proces til gendannelse eller administration af tilladelser til at fjerne uautoriserede ejere, moduler, signeringsnøgler eller delegeringer. Hvis en ejernøgle er lækket, skal du udskifte den pågældende underskriver, hvor walleten understøtter det. Søg vejledning fra den konkrete udbyder, før du igen betragter kontoen som sikker.

Hvis nogen har fået adgang til en børskonto

Lås kontoen, eller begræns udbetalinger gennem udbyderens officielle proces. Beskyt din e-mail fra en betroet enhed, skift berørte adgangskoder, fjern ukendte sessioner, og gennemgå gendannelsesoplysninger og tofaktorgodkendelse.

Gem beviser, og anmeld tabet

Gem transaktionshashes, offentlige adresser, tidsstempler, mistænkelige URL'er og relevante beskeder, mens du beskytter de resterende midler. Anmeld hændelsen til wallet- eller børsudbyderen og de relevante myndigheder.

Bekræftede blockchainoverførsler kan som regel ikke tilbageføres af walletsupport. Muligheden for at få midlerne tilbage kan afhænge af, om en børs fryser dem, en efterforskning eller en frivillig tilbageførsel af midlerne. Vær skeptisk over for enhver, der lover garanteret tilbagebetaling, især hvis de beder om forudbetaling eller din gendannelsesfrase.