Γιατί το πορτοφόλι σας εμφανίζει μια μεταφορά που δεν στείλατε ποτέ: Συναλλαγές μηδενικής αξίας και δηλητηρίαση διευθύνσεων

Μια άγνωστη εξερχόμενη συναλλαγή δεν σημαίνει αυτομάτως ότι το πορτοφόλι σας παραβιάστηκε. Μάθετε τι αποδεικνύουν πραγματικά οι εγγραφές μηδενικής αξίας, οι παρόμοιες διευθύνσεις και οι πραγματικές μετακινήσεις περιουσιακών στοιχείων.

Τι αποδεικνύει αυτή η εγγραφή για το πορτοφόλι μου;

Αν το ιστορικό σας δείχνει ξαφνικά ότι στείλατε 0 USDT σε άγνωστη διεύθυνση, αυτό από μόνο του δεν αποδεικνύει ότι κάποιος απέκτησε πρόσβαση στο ιδιωτικό σας κλειδί. Ένας τρίτος μπορεί να δημιουργήσει ορισμένες εγγραφές μεταφοράς μηδενικών token που αναφέρουν τη διεύθυνσή σας, χωρίς την υπογραφή σας ή άδεια να δαπανήσει μη μηδενικό ποσό. Η εγγραφή μπορεί να υπάρχει στο blockchain, παρότι δεν ξεκινήσατε ποτέ τη συναλλαγή.

Τα χρήσιμα ερωτήματα είναι πιο συγκεκριμένα: Ποιο περιουσιακό στοιχείο είναι αυτό; Πόσο μετακινήθηκε πραγματικά; Ποιος υπέβαλε τη συναλλαγή; Τι επέτρεψε οποιαδήποτε πραγματική δαπάνη;

• Ένα συμβάν token μηδενικού ποσού δεν αποδεικνύει ότι υπογράψατε ή ξοδέψατε κάτι. Για ένα γνήσιο token, το ακριβές μηδενικό ποσό σημαίνει ότι η συγκεκριμένη μεταφορά δεν μετακίνησε token.
• Μια μεταφορά με οικεία ονομασία token δεν προσδιορίζει το περιουσιακό στοιχείο. Ένα άσχετο συμβόλαιο μπορεί να χρησιμοποιεί το ίδιο όνομα και σύμβολο.
• Μια ελάχιστη εισερχόμενη πληρωμή μπορεί να είναι πραγματική και συγχρόνως να εισάγει στο ιστορικό σας παραπλανητική διεύθυνση αποστολέα.
• Μια επιβεβαιωμένη, ανεξήγητη εξερχόμενη μετακίνηση γνήσιων περιουσιακών στοιχείων χρειάζεται διερεύνηση. Μην την αγνοήσετε επειδή κάποιο άλλο πεδίο δείχνει μηδέν.

Αυτός ο οδηγός καλύπτει το Ethereum, το BNB Smart Chain (BSC) και παρόμοια δίκτυα που χρησιμοποιούν συμβόλαια token τύπου Ethereum. Τα παραδείγματα είναι σκόπιμα απλουστευμένες, επινοημένες εγγραφές, όχι στιγμιότυπα οθόνης ή ευρήματα για συγκεκριμένο πορτοφόλι.

Πρώτα εντοπίστε ποιο πεδίο δείχνει μηδέν

Ο όρος συναλλαγή μηδενικής αξίας χρησιμοποιείται για διάφορα πράγματα. Μόνο μία από αυτές τις ενδείξεις λέει ότι η ποσότητα των token είναι μηδέν:

• Ποσό token: 0 USDC. Για το γνήσιο συμβόλαιο USDC, το ακριβές μηδενικό ποσό σημαίνει ότι η συγκεκριμένη μεταφορά δεν μετακινεί USDC.
• Αξία συναλλαγής: 0 ETH. Δεν επισυνάφθηκε ETH στην κύρια συναλλαγή. Παρ' όλα αυτά, μπορούν να μεταφερθούν token και να εκτελεστούν ενέργειες συμβολαίων.
• Εκτιμώμενη αξία: $0.00. Η διεπαφή δείχνει αποτίμηση σε παραστατικό νόμισμα. Αυτό δεν αποδεικνύει την ποσότητα των token.

Στο BSC, το πεδίο του εγγενούς νομίσματος χρησιμοποιεί συνήθως BNB αντί για ETH. Μια αλληλεπίδραση με συμβόλαιο με μηδενική εγγενή αξία μπορεί να μεταφέρει token, να αλλάξει άδειες δαπάνης ή να ενεργοποιήσει άλλες λειτουργίες. Η εγγενής αξία είναι ξεχωριστή από τα δεδομένα εισόδου της συναλλαγής.

Ένα μικρό θετικό ποσό μπορεί να στρογγυλοποιηθεί σε $0.00. Ένα περιουσιακό στοιχείο χωρίς αξιόπιστη τιμολόγηση μπορεί επίσης να έχει μη χρήσιμη εμφάνιση της αξίας σε παραστατικό νόμισμα. Αναπτύξτε την ποσότητα των token σε πλήρη ακρίβεια· ακόμη και ένδειξη 0.00 token μπορεί να κρύβει μικρότερο θετικό ποσό. Η μεταβαλλόμενη αποτίμηση ενός χαρτοφυλακίου δεν αποτελεί αξιόπιστη καταγραφή των μονάδων που εισέρχονται ή εξέρχονται από έναν λογαριασμό.

Το μηδέν είναι επιτρεπτή ποσότητα token, επομένως δεν αποδεικνύει από μόνο του επίθεση. Οι παρόμοιες διευθύνσεις και τα αντιγραμμένα στοιχεία πληρωμής είναι ενδείξεις προς διερεύνηση.

Γιατί μπορεί να διαφέρουν τα δύο πεδία From

Το ιστορικό ενός πορτοφολιού μπορεί να συνδυάζει πληροφορίες από διαφορετικά επίπεδα:

1. Η συναλλαγή: η υπογεγραμμένη εντολή που υποβάλλεται στο δίκτυο. Σε μια συμβατική συναλλαγή Ethereum, το κύριο πεδίο From προσδιορίζει τον λογαριασμό που υπέγραψε.
2. Το συμβάν token: μια εγγραφή που εκπέμπεται από συμβόλαιο κατά την εκτέλεση. Ένα συμβάν Transfer έχει δικά του πεδία From, To και ποσού.
3. Η γραμμή ιστορικού: ο τρόπος με τον οποίο το πορτοφόλι ή ο εξερευνητής παρουσιάζει αυτές τις πληροφορίες. Μπορεί να χαρακτηρίσει ένα συμβάν OUT επειδή αυτό αναφέρει τη διεύθυνσή σας ως αποστολέα.

Αυτά τα δύο πεδία From δεν είναι εναλλάξιμα. Η παρουσία της διεύθυνσής σας μέσα σε ένα συμβάν δεν αποτελεί υπογραφή από το πορτοφόλι σας. Ένα κακόβουλο συμβόλαιο μπορεί να συμπεριλάβει τη διεύθυνσή σας στα δεδομένα συμβάντος, αλλά αυτό δεν σημαίνει ότι το αρχείο καταγραφής προέρχεται από το γνήσιο συμβόλαιο token. Συνεπώς, το συμβόλαιο που εκπέμπει το συμβάν είναι βασικό μέρος των αποδεικτικών στοιχείων.

Ομοίως, ένα hash συναλλαγής προσδιορίζει μια συναλλαγή· δεν αποδεικνύει τη συγκατάθεσή σας. Μια συμπεριληφθείσα συναλλαγή με ένδειξη Success δείχνει ότι η εξωτερική της εκτέλεση δεν αναστράφηκε. Δεν αποτελεί έγκριση του token, του παραλήπτη ή του σκοπού.

Πέντε παραδείγματα ιστορικού συναλλαγών με επεξηγήσεις

Παράδειγμα 1: Εξερχόμενη μεταφορά μηδενικών token που δεν υπογράψατε ποτέ

Εγγραφή ιστορικού: OUT · 0 USDC · Από τη διεύθυνσή σας προς μια άγνωστη παρόμοια διεύθυνση.

• From συναλλαγής: ένας άσχετος λογαριασμός υπέβαλε τη συναλλαγή.
• From συμβάντος token: το συμβάν αναφέρει τη διεύθυνσή σας.
• Συμβόλαιο token που εξέπεμψε το συμβάν: το γνήσιο συμβόλαιο USDC σε αυτό το δίκτυο.
• Ακριβής ποσότητα token: μηδέν.

Τι αποδεικνύει: το γνήσιο συμβόλαιο token κατέγραψε μεταφορά μηδενικών token που αναφέρει τη διεύθυνσή σας. Αυτή η συγκεκριμένη μεταφορά δεν μετακίνησε USDC. Δεν αποδεικνύει ότι το πορτοφόλι σας υπέγραψε τη συναλλαγή, ότι ο καλών έχει άδεια να δαπανήσει θετικό ποσό ή ότι κλάπηκε το κλειδί σας.

Πώς συμβαίνει: το ERC-20, το συνηθισμένο πρότυπο token, απαιτεί οι μεταφορές μηδενικού ποσού να εκπέμπουν συμβάντα Transfer. Σε συνήθεις υλοποιήσεις, η λειτουργία μεταφοράς μέσω εξουσιοδοτημένου τρίτου, transferFrom, ελέγχει αν το ζητούμενο ποσό υπερβαίνει το επιτρεπόμενο όριο του καλούντος. Το μηδέν δεν υπερβαίνει όριο μηδέν. Εφόσον τηρούνται οι άλλοι κανόνες του συμβολαίου, η κλήση μπορεί να πετύχει χωρίς προηγούμενη έγκριση.

Αυτό δεν αποτελεί καθολική εγγύηση για κάθε token. Μεμονωμένα συμβόλαια μπορούν να επιβάλλουν πρόσθετους περιορισμούς.

Τι να ελέγξετε στη συνέχεια: εξετάστε την υπόλοιπη συναλλαγή. Μια γραμμή με μηδέν περιγράφει μόνο αυτή τη γραμμή· κάποια άλλη λειτουργία μπορεί να έχει διαφορετική επίδραση. Αν πρόκειται για μεμονωμένη εγγραφή δηλητηρίασης χωρίς ύποπτη δαπάνη ή αλλαγή αδειών, η κατάλληλη αντίδραση είναι να αποφύγετε τη φυτεμένη διεύθυνση, όχι να υποθέσετε ότι πρέπει να αντικαταστήσετε το πορτοφόλι.

Παράδειγμα 2: Ψεύτικη συναλλαγή που εμφανίζει μεγάλο ποσό token

Εγγραφή ιστορικού: OUT · 2,500 USDC · Από τη διεύθυνσή σας προς άγνωστη διεύθυνση.

• Εμφανιζόμενο σύμβολο token: USDC.
• Συμβόλαιο που εκπέμπει το συμβάν: άσχετο συμβόλαιο, όχι το γνήσιο USDC.
• Ποσό που αναφέρεται στο συμβάν: 2,500.
• Κίνηση γνήσιου USDC σε αυτή τη συναλλαγή: καμία.

Τι αποδεικνύει: άλλο συμβόλαιο εξέπεμψε εγγραφή που παρουσιάζεται με την ετικέτα USDC. Δεν αποδεικνύει ότι 2,500 γνήσια USDC έφυγαν από τον λογαριασμό σας.

Μια ψεύτικη συναλλαγή σε πορτοφόλι μπορεί να είναι πραγματικά δεδομένα blockchain με παραπλανητική ερμηνεία. Οι επιτιθέμενοι μπορούν να αντιγράψουν το όνομα και το σύμβολο ενός token και να εκπέμψουν συμβάντα που μοιάζουν με παλαιότερες πληρωμές σας, ακόμη και ως προς τα ποσά. Μη τυποποιημένα συμβόλαια μπορούν επίσης να εκπέμπουν εγγραφές μεταφοράς που δεν αντιστοιχούν σε αλλαγές των δικών τους υπολοίπων.

Τι να ελέγξετε στη συνέχεια: προσδιορίστε το δίκτυο και το ακριβές συμβόλαιο που εξέπεμψε το συμβάν. Συγκρίνετε τη διεύθυνσή του με πληροφορίες συμβολαίου του εκδότη, τις οποίες αποκτήσατε ανεξάρτητα για το συγκεκριμένο δίκτυο. Ένα οικείο σύμβολο διαπραγμάτευσης, λογότυπο ή ένδειξη επαλήθευσης πηγαίου κώδικα δεν αρκεί για να αποδείξει την ταυτότητα του εκδότη.

Παράδειγμα 3: Μια ελάχιστη πραγματική πληρωμή από παρόμοια διεύθυνση

Εγγραφή ιστορικού: IN · 0.000001 USDC · Από άγνωστη διεύθυνση προς τη διεύθυνσή σας.

Ας υποθέσουμε ότι το γνήσιο συμβόλαιο token επιβεβαιώνει τη μεταφορά και το υπόλοιπό σας αυξάνεται κατά αυτό το ελάχιστο ποσό. Εδώ έφτασαν πραγματικά token. Η λήψη τους δεν απαιτούσε να εγκρίνετε τον αποστολέα και δεν του παραχωρεί εξουσία δαπάνης.

Η παγίδα είναι η διεύθυνση. Δείτε αυτά τα επινοημένα παραδείγματα, ομαδοποιημένα με κενά ώστε να φαίνεται κάθε χαρακτήρας. Οι πραγματικές διευθύνσεις δεν περιέχουν κενά· οι έντονες μεσαίες ομάδες διαφέρουν:

Επαληθευμένος παραλήπτης: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Φυτεμένη διεύθυνση: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Μια διεπαφή που δείχνει μόνο την αρχή και το τέλος μπορεί να εμφανίζει και τις δύο ως 0x7a2f...9c4d.

Τι αποδεικνύει: κάποιος σας έστειλε μικρό ποσό από αυτή τη διεύθυνση. Δεν αποδεικνύει ότι ο αποστολέας είναι ο συνήθης παραλήπτης σας ή λογαριασμός που ελέγχετε. Οι ίδιοι ορατοί χαρακτήρες δεν αποδεικνύουν ιδιοκτησία.

Τι να ελέγξετε στη συνέχεια: ανακτήστε τον επιδιωκόμενο προορισμό από ξεχωριστά επαληθευμένη επαφή ή την αξιόπιστη σελίδα λογαριασμού του παραλήπτη. Συγκρίνετε ολόκληρη τη διεύθυνση. Η δηλητηρίαση διευθύνσεων προσπαθεί να μετατρέψει μια φυτεμένη εγγραφή ιστορικού στη διεύθυνση που θα επιλέξετε για μελλοντική πληρωμή. Η απώλεια μπορεί να συμβεί αργότερα, όταν εγκρίνετε μια απολύτως έγκυρη μεταφορά προς λάθος προορισμό.

Παράδειγμα 4: Μηδέν ETH, αλλά φεύγουν 2,500 γνήσια token

Κεφαλίδα συναλλαγής: Value · 0 ETH.

• Εγγενής αξία συνδεδεμένη με την κλήση: 0 ETH.
• Μεταφορά γνήσιων token: 2,500 USDC από τη διεύθυνσή σας.
• Μεταβολή υπολοίπου USDC από αυτή τη συναλλαγή: μείωση κατά 2,500 USDC.
• Κατάσταση εκτέλεσης: Success.

Τι αποδεικνύει: στο παράδειγμα αυτό μετακινήθηκαν προς τα έξω γνήσια USDC. Το μηδέν περιγράφει το ETH που επισυνάφθηκε στην κλήση. Δεν περιγράφει τη μεταφορά USDC ούτε αποκλείει έξοδα gas.

Τι παραμένει άγνωστο: γιατί έγινε η πληρωμή και αν την επιδιώκατε. Μπορεί να αντιστοιχεί σε ανταλλαγή, κατάθεση, προγραμματισμένη ενέργεια, πληρωμή σε λάθος διεύθυνση ή μη εξουσιοδοτημένη δαπάνη. Αντιστοιχίστε την με την ενέργεια που κάνατε και τον προορισμό που σκοπεύατε πριν την ταξινομήσετε.

Παράδειγμα 5: Φεύγουν γνήσια token, αλλά άλλος λογαριασμός υπέβαλε τη συναλλαγή

Εγγραφή ιστορικού: OUT · 500 γνήσια USDC · Άγνωστος προορισμός.

Υποθέστε ότι η επιτυχής συναλλαγή μείωσε το υπόλοιπο γνήσιων USDC κατά 500, αλλά το κύριο πεδίο From κατονομάζει κάποιον άλλον.

Τι αποδεικνύει: τα token μετακινήθηκαν. Ο διαφορετικός αποστολέας της συναλλαγής δεν καθιστά τη μετακίνηση ψεύτικη.

Ένας δαπανών με προηγούμενη έγκριση μπορεί να χρησιμοποιήσει το επιτρεπόμενο όριο ενός token χωρίς να σας ζητήσει να υπογράφετε νέα συναλλαγή για κάθε ανάληψη. Ορισμένα token υποστηρίζουν και υπογραφές permit, οι οποίες εγκρίνουν ένα όριο μέσω υπογεγραμμένου μηνύματος που μπορεί να υποβάλει άλλος. Οι έξυπνοι λογαριασμοί και τα πορτοφόλια με ανάθεση εξουσίας προσφέρουν επιπλέον τρόπους υποβολής εξουσιοδοτημένης ενέργειας από κάποιον άλλον.

Τι να ελέγξετε στη συνέχεια: εξετάστε τον δαπανώντα, το σχετικό όριο ή την υπογεγραμμένη εξουσιοδότηση και τη λειτουργία του πορτοφολιού. Αν η χρέωση παραμένει ανεξήγητη, αντιμετωπίστε την ως περιστατικό ασφάλειας. Τα στοιχεία μπορεί να υποδηλώνουν επιβλαβή έγκριση, παραπλανητική υπογραφή ή παραβιασμένο έλεγχο λογαριασμού· η εγγραφή από μόνη της δεν τα διακρίνει.

Για μια συνήθη άμεσα υπογεγραμμένη συναλλαγή, η διεύθυνσή σας στο κύριο πεδίο From αποτελεί ένδειξη έγκυρης υπογραφής για αυτόν τον λογαριασμό. Δεν αποδεικνύει, ωστόσο, ότι καταλάβατε την ενέργεια, επιδιώκατε εκείνον τον παραλήπτη ή τη ξεκινήσατε προσωπικά. Ένα πεδίο From συμβάντος token παρέχει πολύ λιγότερα στοιχεία.

Τι μέτρησαν πραγματικά οι 270 εκατομμύρια απόπειρες δηλητηρίασης

Μια διετής ανάλυση δραστηριότητας στο Ethereum και το BSC, από την 1η Ιουλίου 2022 έως τις 30 Ιουνίου 2024, εντόπισε περίπου 270 εκατομμύρια εγγραφές δηλητηριωτικών μεταφορών που στόχευαν 17 εκατομμύρια διευθύνσεις.

Οι εγγραφές χωρίστηκαν σε τρεις κατηγορίες:

• 147.7 εκατομμύρια μεταφορές μηδενικής αξίας.
• 118.4 εκατομμύρια μεταφορές πλαστών token.
• 4.0 εκατομμύρια ελάχιστες μεταφορές.

Αυτές ήταν εγγραφές μεταφοράς μέσα σε περίπου 18.2 εκατομμύρια συναλλαγές, επειδή οι επιτιθέμενοι μπορούν να ομαδοποιούν εγγραφές. Οι στοχευμένες διευθύνσεις δεν ισοδυναμούν με ανθρώπους, παραβιασμένα πορτοφόλια ή θύματα που έχασαν χρήματα.

Η ανάλυση εντόπισε 6,633 επιτυχείς μεταφορές πληρωμών συνολικής αξίας τουλάχιστον $83.8 εκατομμυρίων. Ορισμένα θύματα πλήρωσαν περισσότερες από μία φορές. Η ανίχνευση επικεντρώθηκε σε επιλεγμένα stablecoin, επομένως η εκτίμηση απωλειών είναι κατώτατο όριο εντός αυτού του πεδίου, όχι συνολικό ποσό για κάθε token ή αλυσίδα.

Το πρακτικό συμπέρασμα είναι ότι ο έλεγχος μόνο για μηδενικά ποσά χάνει σημαντικό μέρος της επίθεσης. Οι πλαστές εγγραφές μπορούν να μιμηθούν μια ουσιαστική πληρωμή, ενώ μια ελάχιστη εισερχόμενη μεταφορά μπορεί να μετακινεί πραγματικά token εισάγοντας ταυτόχρονα επικίνδυνη διεύθυνση.

Πώς να εξετάσετε τη δική σας άγνωστη εγγραφή

1. Ανοίξτε τη συναλλαγή στο σωστό δίκτυο. Χρησιμοποιήστε την επιλογή εξερευνητή του πορτοφολιού σας ή γνωστό εξερευνητή όπως Etherscan ή BscScan. Ελέγξτε την κατάσταση της συναλλαγής. Η ανάγνωση δημόσιων στοιχείων δεν απαιτεί σύνδεση πορτοφολιού, έγκριση token, υπογραφή μηνύματος ή εισαγωγή φράσης ανάκτησης.
2. Προσδιορίστε το πραγματικό περιουσιακό στοιχείο. Ξεχωρίστε το εγγενές ETH ή BNB από token που χρησιμοποιεί αυτή την ονομασία. Για token, ελέγξτε το ακριβές δίκτυο και το συμβόλαιο που εκπέμπει το συμβάν σε σύγκριση με αξιόπιστη αναφορά του εκδότη.
3. Διαβάστε το ποσό σε πλήρη ακρίβεια. Διαχωρίστε την ποσότητα token από την εγγενή αξία συναλλαγής και την εκτίμηση σε παραστατικό νόμισμα.
4. Ξεχωρίστε τον αποστολέα της συναλλαγής από τον αποστολέα του συμβάντος. Για έξυπνο λογαριασμό εξετάστε επίσης την ενέργεια του πορτοφολιού και τις άδειές της. Το ότι άλλος πληρώνει gas δεν αποδεικνύει ότι τα στοιχεία σας δεν μπορούσαν να μετακινηθούν.
5. Ελέγξτε ολόκληρη τη συναλλαγή. Εξετάστε όλες τις μετακινήσεις token, τις μεταφορές εγγενούς νομίσματος και τις σχετικές αλλαγές αδειών. Αν ο εξερευνητής παρέχει μεταβολές υπολοίπων σε επίπεδο συναλλαγής, χρησιμοποιήστε τες για να συμφωνήσετε το αποτέλεσμα. Το σημερινό αμετάβλητο υπόλοιπο είναι ασθενέστερη ένδειξη: μεταγενέστερες καταθέσεις ή αντισταθμιστικές μεταφορές μπορεί να κρύβουν προηγούμενη μετακίνηση.
6. Επαληθεύστε ανεξάρτητα τον προορισμό. Χρησιμοποιήστε αξιόπιστα στοιχεία πληρωμής του παραλήπτη ή καταχώριση βιβλίου διευθύνσεων που έχετε επαληθεύσει παλαιότερα. Μια πρόσφατη γραμμή ιστορικού είναι στοιχείο προς εξέταση, όχι απόδειξη σωστού προορισμού.

Αν ο εξερευνητής δεν ξεκαθαρίζει το αποτέλεσμα, δώστε στην επίσημη υποστήριξη του παρόχου πορτοφολιού το δίκτυο και το δημόσιο hash συναλλαγής. Περιγράψτε την ενέργεια που περιμένατε, εφόσον υπήρχε. Αυτά βοηθούν να διακριθεί μια άγνωστη αλλά επιδιωκόμενη λειτουργία από ανεξήγητη δαπάνη χωρίς να αποκαλύψετε τα μυστικά που ελέγχουν το πορτοφόλι σας.

Τι να κάνετε μετά τον έλεγχο

Αν βρήκατε μόνο μία μεμονωμένη εγγραφή δηλητηρίασης

Αποκρύψτε ή αναφέρετε την ανεπιθύμητη εγγραφή αν το υποστηρίζει το πορτοφόλι σας και αποφύγετε τις διευθύνσεις της. Η απόκρυψη μιας γραμμής αλλάζει τη διεπαφή· δεν σβήνει το ιστορικό blockchain ούτε ανακαλεί άδειες.

Μια μηδενική μεταφορά μπορεί να συμβεί με μηδενικό επιτρεπόμενο όριο, επομένως η εγγραφή από μόνη της δεν αποτελεί λόγο να ανακαλέσετε όλες τις εγκρίσεις ή να μετακινήσετε όλα τα χρήματά σας. Μπορεί να μην υπάρχει άδεια δαπάνης σχετική με αυτή την εγγραφή προς αφαίρεση. Μη χρησιμοποιείτε ποτέ διαφημιζόμενο ιστότοπο ενός token ή σύνδεσμο «ανάκτησης» αγνώστου για να «καθαρίσετε» το πορτοφόλι σας.

Αν βρήκατε ύποπτη άδεια δαπάνης

Χρησιμοποιήστε την αξιόπιστη λειτουργία διαχείρισης εγκρίσεων του πορτοφολιού σας για να εξετάσετε και να ανακαλέσετε το σχετικό όριο. Η αποσύνδεση ενός ιστότοπου από το πορτοφόλι σας δεν ανακαλεί τις υπάρχουσες εγκρίσεις token στο blockchain. Η ανάκληση αντιμετωπίζει αυτή την άδεια· δεν μπορεί να αποκαταστήσει κλεμμένο ιδιωτικό κλειδί.

Αν γνήσια περιουσιακά στοιχεία μετακινήθηκαν χωρίς τη θέλησή σας

Διατηρήστε το hash συναλλαγής, το δίκτυο, το επηρεαζόμενο περιουσιακό στοιχείο και τις σχετικές διευθύνσεις. Εξετάστε πρόσφατες υπογραφές, εγκρίσεις και ενέργειες πορτοφολιού μέσω επίσημων καναλιών υποστήριξης.

Αν υπάρχουν ενδείξεις ότι αποκαλύφθηκε η φράση ανάκτησης ή το ιδιωτικό σας κλειδί, δημιουργήστε νέο πορτοφόλι με νέα φράση ανάκτησης σε αξιόπιστη συσκευή και ακολουθήστε προσεκτικό σχέδιο μεταφοράς των υπόλοιπων στοιχείων. Άλλος λογαριασμός που προέρχεται από την παραβιασμένη φράση δεν λύνει το πρόβλημα. Αν τα χρήματα εξαφανίζονται αυτόματα, μη συνεχίζετε να προσθέτετε χρήματα για gas: ένα αυτοματοποιημένο πρόγραμμα σάρωσης μπορεί να τα παίρνει.

Αν υπογράψατε εν γνώσει σας πληρωμή αλλά αντιγράψατε δηλητηριασμένο προορισμό, καταγράψτε αυτή τη διάκριση. Η πληρωμή μπορεί να έχει υπογραφεί και εκτελεστεί σωστά ενώ κατέληξε σε λάθος παραλήπτη. Το αποτέλεσμα αυτό από μόνο του δεν αποδεικνύει κλοπή του ιδιωτικού σας κλειδιού.

Συχνές ερωτήσεις για άγνωστες συναλλαγές

Με έκανε ο επιτιθέμενος να πληρώσω gas;

Στο συνηθισμένο σενάριο δηλητηρίασης, ο επιτιθέμενος υποβάλλει τη συναλλαγή και πληρώνει το τέλος δικτύου. Η απλή αναφορά της διεύθυνσής σας σε συμβάν token δεν χρεώνει τον λογαριασμό σας. Ωστόσο, οι επιχορηγούμενες συναλλαγές και οι έξυπνοι λογαριασμοί σημαίνουν ότι μόνο ο πληρωτής των τελών δεν αρκεί για να διαπιστωθεί αν μια λειτουργία ήταν ακίνδυνη. Ελέγξτε τα πραγματικά αποτελέσματα.

Τι γίνεται αν η συναλλαγή απέτυχε;

Μια μεταφορά token που αναστράφηκε δεν ολοκλήρωσε τη μεταφορά, αν και μπορεί να χρεώθηκε gas. Αν το πορτοφόλι χρησιμοποιεί ανάθεση λογαριασμού, ελέγξτε την ξεχωριστά: το Ethereum μπορεί να διατηρεί την ανάθεση ακόμη και όταν η επόμενη εκτέλεση αποτυγχάνει. Μια άγνωστη ανάθεση αξίζει διερεύνηση.

Θα εμπόδιζε ένα πορτοφόλι υλικού τη δηλητηρίαση διευθύνσεων;

Προσφέρει ένα ακόμη σημείο ελέγχου του προορισμού πριν από την υπογραφή. Δεν μπορεί να καταστήσει σωστό έναν προορισμό υπό τον έλεγχο επιτιθέμενου αν τον εγκρίνετε. Συγκρίνετε ολόκληρη τη διεύθυνση στην αξιόπιστη οθόνη υπογραφής με ανεξάρτητα επαληθευμένα στοιχεία παραλήπτη.

Μπορώ να εμποδίσω αγνώστους να προσθέτουν τέτοιες εγγραφές;

Γενικά δεν μπορείτε να εμποδίσετε τρίτους να στέλνουν περιουσιακά στοιχεία ή να δημιουργούν σχετικές εγγραφές για δημόσια διεύθυνση. Τα φίλτρα πορτοφολιού και εξερευνητή μπορούν να μειώσουν όσα βλέπετε. Αποθηκεύστε επαληθευμένους παραλήπτες και ελέγχετε ολόκληρη τη διεύθυνση προορισμού πριν πληρώσετε· η απόκρυψη μόνο των εγγραφών μηδενικής αξίας δεν εντοπίζει όλες τις παραλλαγές με πλαστά token ή ελάχιστες μεταφορές.