Kuidas teada saada, kas sinu krüptorahakott on häkitud: 10 ohumärki

Kinnitatud ülekandmine, milleks sa luba ei andnud, on kõige selgem märk, et midagi on valesti. Rahakott võib aga muutuda ebaturvaliseks juba enne, kui sealt raha kaob. Varastatud taastamisfraas, varjatud kulutamisõigus või muutus selles, kes rahakotti kontrollib, võib anda ründajale juurdepääsu ka siis, kui sinu saldo näib endiselt tavapärane.

Mõned allpool toodud ohumärgid viitavad tegelikule vargusele. Teised näitavad, et sinu rahakott või seade võib olla ohustatud. Vahe on oluline, sest lahendus sõltub sellest, kuidas ründaja juurdepääsu sai.

Kui raha lahkub rahakotist praegu, lõpeta sinna raha saatmine ja liigu kohe artikli lõpuosas olevate tegutsemisjuhiste juurde.

Mida häkitud krüptorahakott tegelikult tähendab?

Sinu krüptovara on registreeritud plokiahelas. Rahakott aitab seda kontrollida privaatvõtmete või muude autoriseerimisreeglite abil. Taastamisfraas, mida nimetatakse ka seemnefraasiks, võimaldab taastada paljude rahakotokontode võtmed.

Sõna „häkitud” kasutatakse mitme erineva probleemi kohta:

• Varastatud võtmed: Kellelgi on sinu privaatvõti või taastamisfraas ning ta saab teises seadmes tehinguid autoriseerida.
• Kuritarvitatud õigused: Oled kinnitanud lepingu või allkirjastanud taotluse, mis lubab kellelgi teatud varasid liigutada. Sinu võtmed võivad endiselt olla salajased.
• Ohustatud seade või rakendus: Pahavara, võltsrahakott või pahatahtlik laiendus varastab teavet või muudab seda, mida kavatsed saata.
• Ülevõetud börsikonto: Keegi pääseb ligi kontole, millel ettevõte sinu nimel krüptovara hoiab.

Riistvaraline rahakott aitab privaatvõtmeid kaitsta, kuid ei muuda kahjulikku luba ohutuks. Kui autoriseerid vale toimingu, võib riistvaraline rahakott selle korrektselt allkirjastada.

1. Päris krüptovara lahkub rahakotist ilma sinu loata

Leiad lõpule viidud ülekande, NFT müügi või väljamakse, mida sa ei oska selgitada. See võib juhtuda siis, kui telefon on välja lülitatud või oled arvutist eemal.

Kõigepealt välista oma varasemad korraldused, näiteks automaatmakse, börsilt tehtud väljamakse või kauplemisrakenduses tehtud toiming. Seejärel kontrolli tegelikku tehingut plokiahelas.

Veendu, et päris vara liikus ja sinu saldo vähenes. Kummaline kirje rahakoti tegevuste loendis ei ole iseenesest piisav. Petturid võivad luua eksitavaid tokenikirjeid, mis jätavad mulje, nagu oleks sinu aadressilt ülekandeid tehtud.

Kui kinnitad, et päris vara on ilma loata liikunud, tegutse kohe. Sa ei pea ootama, kuni kogu rahakott tühjaks tehakse.

2. Uued sissemaksed kaovad peaaegu kohe

Saadad rahakotti ETH-d või mõnda muud võrgu münti, et katta tehingutasusid. Mõne sekundi jooksul liigub see tundmatule aadressile. Järgmise sissemaksega juhtub sama.

See on tüüpiline sweeper-boti käitumine. See programm jälgib ohustatud rahakotti ja võtab saadaval olevad vahendid automaatselt ära. Kui oled välistanud enda seadistatud automaatika, on sellised korduvad väljamaksed tugev märk loata juurdepääsust.

Bot võib töötada ründaja arvutis. Rahakotirakenduse sulgemine või telefoni taaskäivitamine seda ei peata. Mõned botid jätavad väikese saldo puutumata, kuni laekub suurem summa. Seega ei tõesta paigal seisev raha, et rahakott on turvaline.

Ära lisa pidevalt gaasitasu jaoks raha ega tee test-sissemakset. Võid sellega lihtsalt ründajat rahastada.

3. Leiad tundmatuid tokenite või NFT-de kasutusõigusi

Paljud krüptorakendused küsivad luba tokenit kulutada. Need kinnitused võivad püsida aktiivsed kaua pärast rakenduse kasutamise lõpetamist.

Ohumärkide hulka kuuluvad hiljuti lisatud tundmatu kulutaja, kahtlase veebisaidi külastamise järel antud juurdepääs või vajalikust toimingust palju suurem kulutamislimiit. NFT kasutusõigus võib lubada operaatoril üle kanda kõik sulle kuuluva teatud kollektsiooni NFT-d.

Piiramatu kasutusluba on õiguspärastes rakendustes tavaline ega tõesta seega häkkimist. Oluline on, kellel on juurdepääs, mida ta võib liigutada ja kas sa kavatsesid talle selle loa anda.

Kontrolli võrku, tegelikku tokenilepingut, kulutajat ja summat. Veebisaidi ühenduse katkestamine rahakotiga ei tühista plokiahelasse juba salvestatud luba.

4. Väidetav sisselogimistaotlus annab kulutamisõiguse

Külastad saiti, et sisse logida, preemiat saada või rahakotti kinnitada. Sait küsib allkirja, mille eest tehingutasu ei võeta. Taotluses on tokenite summa, kulutaja või NFT müügikorraldus, mida sa ei soovinud kinnitada.

Mõned allkirjad võivad anda kulutamisõiguse ilma eraldi kinnitustehinguta. Näited on funktsioonid Permit ja Permit2 ning kauplemisplatvormi korralduste allkirjad. Neid kasutavad ka õiguspärased rakendused, kuid petturid võivad esitada neid kahjutute sisselogimissammudena.

Gaasitasu puudumine ei ütle allkirja turvalisuse kohta midagi.

On veel üks konks: kasutamata allkirjastatud luba võib jääda plokiahelast välja, kuni keegi selle esitab. Sinu tavapärane tehingunimekiri ja mõnikord ka lubade kontrollimise tööriist võivad näida puhtad, kuigi luba on endiselt kasutatav.

Kui allkirjastasid kahtlase taotluse, lõpeta saidiga suhtlemine ja uuri, mida allkiri lubas. Tühistamise viis sõltub loa tüübist. Tavaline loa tagasivõtmine ei muuda kõiki kasutamata allkirju kehtetuks.

5. Rahakotil on uus omanik või tundmatu haldusõigus

Mõnel rahakotil on mitu omanikku, taastamiskontaktid, ajutised allkirjastamisvõtmed või toiminguid teha saavad tarkvaramoodulid. Neid nimetatakse sageli nutirahakottideks või nutikontodeks.

Omanik, keda sa pole lisanud, nõutavate allkirjade väiksem arv, võõras taastamisviis või uus moodul nõuavad viivitamatut tähelepanu. Sõltuvalt õigustest võib selline muutus võimaldada kellelgi raha liigutada ilma sinu tavapärase kinnitamisprotsessita.

Ethereumil ja sellega ühilduvates võrkudes võimaldab funktsioon EIP-7702 ka tavalisel rahakotil lubada koodil oma aadressi kaudu tegutseda. Pahatahtlik autoriseering võib anda püsiva juurdepääsu taastamisfraasi paljastamata.

Üht üksikasja on lihtne märkamata jätta: selle funktsiooni korral võib vastu võetud delegeerimine kehtima jääda ka siis, kui tehingu täitmine ebaõnnestub. Märge „ebaõnnestunud” ei tähenda alati, et rahakoti juhtseaded jäid muutmata.

Kontrolli neid õigusi rahakoti ametlike tööriistadega. Ainult tokenilubade eemaldamine ei kõrvalda tundmatut rahakoti omanikku ega delegeerimist.

6. Sinu taastamisfraas või privaatvõti on avalikuks saanud

Sisestasid fraasi veebisaidile, saatsid selle kellelegi, kes väitis end olevat kasutajatoe töötaja, või importisid selle rahakotirakendusse, mis osutus võltsiks. Samuti võid avastada, et loetav varukoopia oli kättesaadav häkitud pilvekonto või jagatud faili kaudu.

Käsitle selle saladusega kontrollitavaid kontosid ohustatuna, isegi kui midagi pole veel liikunud. Keegi saab rahakoti mujal taastada, ilma et sinu rakenduses tekiks sisselogimishoiatus.

Rahakotirakenduse parooli muutmine ei muuda avalikuks saanud privaatvõtmeid. Probleemi ei lahenda ka uue konto loomine sama taastamisfraasiga.

Oluline on ohustatuse ulatus. Lekkinud taastamisfraas võib paljastada palju kontosid. Eraldi imporditud privaatvõtme lekkimine võib mõjutada ainult selle võtmega kontrollitavat kontot.

7. Näib, et rahakotirakendus või laiendus on välja vahetatud

Avastad laienduse, mida sa pole paigaldanud, võltsitud rahakoti allalaadimise või turvahoiatuse, mis tuvastab rahakotiandmeid varastava tarkvara. Sinu tuttav rahakott võib ka pärast seletamatut muutust äkitselt paluda selle taastamist.

Taastamise küsimisel võib olla tavaline põhjus, näiteks uuesti paigaldamine või rakenduse andmete kustutamine. See on põhjus tarkvara enne saladuste sisestamist kontrollida, mitte iseseisev tõend vargusest.

Kontrolli rakendust rahakotipakkuja ametliku veebisaidi kaudu ning veendu laienduse ehtsuses. Tuttavat nime ja logo on lihtne kopeerida.

Kui sisestasid taastamisfraasi juba kahtlasesse tarkvarasse, pea seda avalikuks saanuks. Rakenduse eemaldamine ei kustuta koopiat, mis on ründajal juba olemas.

8. Vastuvõtja aadress muutub kleepimisel

Kopeerid saaja aadressi, kleebid selle rahakotti ja näed teistsugust aadressi. Lõikelaua pahavara võib asendada krüptoaadressid ründajale kuuluvatega.

See viitab probleemile seadmes või tarkvaras. See ei tähenda tingimata, et kellelgi on sinu privaatvõti, kuid teeb selle seadmega ülekannete tegemise ebaturvaliseks.

Ründajad võivad kasutada asendusaadresse, mis sarnanevad originaaliga. Ainult esimeste ja viimaste märkide kontrollimisel võib asendus märkamata jääda. Võrdle kogu sihtaadressi usaldusväärse koopiaga. Riistvaralise rahakoti puhul kontrolli aadressi seadme ekraanilt enne kinnitamist.

Kui aadressid erinevad, tühista tehing. Korduv kopeerimine ja kleepimine, kuni aadress näib õige, ei ole lahendus.

9. Seletamatud kaotused puudutavad mitut kontot või võrku

Ühe tokeni kadumine võib tuleneda konkreetsest kulutamisloast. Loata ülekanded mitmel sama taastamisfraasi alusel loodud kontol tekitavad kahtluse, et võtmed on laiemalt paljastatud.

Näiteks kaotused kahes võrgus koos tegevusega teisel sama fraasiga seotud kontol nõuavad põhjalikumat uurimist. Kontrolli kõiki mõjutatud kontosid ja võrke, selle asemel et eeldada, et probleem piirdub esimese märgatud tokeniga.

Selline muster aitab põhjuseid kitsendada, kuid ei ole lõplik tõend. Mitmed pahatahtlikud õigused või mitmes võrgus kehtiv rahakoti autoriseering võivad samuti põhjustada ulatuslikke kaotusi.

Sama rahakotiaadress eri Ethereumiga sarnastes võrkudes on tavaline ega ole iseenesest ohumärk. Ohumärk on nende kontodega seotud seletamatu tegevus.

10. Sinu börsikontol on tundmatuid sisselogimisi või väljamakseid

Kui hoiad krüptovara börsil, kontrolli tundmatuid seansse, muudetud taastamisandmeid, uusi väljamakseaadresse ja väljamakseid, mida sa ei tellinud. Eriti tõsine on kaheastmelise autentimise muutmine ilma sinu soovita.

Hoiatuse kontrollimiseks ava ise ametlik rakendus või veebisait. Hirmutav e-kiri võib olla õngitsuskatse. Tundmatu asukoht võib tuleneda ka VPN-ist või mobiilivõrgust, seega vaata seadet, aega ja kontol tehtud toiminguid koos.

Börsikonto ülevõtmine nõuab konto turvamise meetmeid. Kasuta võimaluse korral pakkuja kontolukku või väljamaksepiirangut, võta ühendust ametliku kasutajatoega ning turva oma e-post ja autentimisviisid.

Need sisselogimiskontrollid ei kehti samamoodi lihtsa rahakoti puhul, mida kontrollib taastamisfraas. Selle võtmete valdaja ei pruugi kunagi sinu rakendusse sisse logida.

Kummaline tegevus, mis ei tõesta häkkimist

Mõned tavalised sündmused võivad tunduda häirivad:

• Väiksem saldo dollarites: Hind võis langeda, kuigi sul on endiselt sama palju münte.
• Rakenduses puuduvad tokenid: Võisid valida vale konto või võrgu, tokeni peita või sattuda kuvamisprobleemi otsa.
• Tundmatu Bitcoini väljund: Makse võib saata ülejäänud raha tagasi uuele vahetusraha aadressile, mida kontrollib sinu enda rahakott.
• Soovimatu token või NFT: Ainuüksi spämm ei tõesta, et sinu võtmed varastati. Peida see, selle asemel et avada selle linke või allkirjastada eemaldamiseks tehingut.
• Väikesed või nullväärtusega ülekanded tuttava välimusega aadressiga: See võib olla aadressimürgitus, mille korral petturid lisavad sinu ajalukku sarnase saaja aadressi, et sa selle hiljem kopeeriksid.

Mõned võltstokenid kopeerivad päris tokeni nime ja sümboli. Need võivad isegi luua eksitavaid väljaminevate ülekannete kirjeid. Enne kui pead kirjet varguse tõendiks, kontrolli tegelikku tokenilepingut ja saldot.

Väldi saaja aadressi kopeerimist hiljutistest tegevustest. Hangi aadress kinnitatud saajalt või usaldusväärsest aadressiraamatust.

Kuidas kontrollida, mis tegelikult juhtus

Kasuta õige võrgu usaldusväärset plokiahela uurijat. Avalikku aadressi saad kontrollida rahakotti ühendamata, tasu maksmata ja taastamisfraasi avaldamata.

Kontrolli järgmisi üksikasju:

1. Konto ja võrk: Veendu, et uurid aadressi, millel kadunud varad asusid.
2. Tehingu olek: Erista ootel tegevust lõpule viidud ülekannetest. Rahakoti delegeerimise puhul kontrolli ka seda, kas õigused muutusid hoolimata tehingu ebaõnnestunud täitmisest.
3. Tegelik vara: Kinnita tokenileping või NFT kollektsioon, mitte ära toetu ainult nimele või logole.
4. Saldo muutus ja sihtkoht: Tee kindlaks, mis lahkus ja kuhu läks. Vaata lisaks põhitehingute loendile ka tokenite ja NFT-de ülekandeid.
5. Varasemad õigused: Otsi kaotusega seotud kinnitusi, allkirju ja rahakoti juhtimisõiguste muutusi.

Kui keegi kasutab sinu vara võtmiseks tokeni kasutusluba, võib tehingu saatjaks olla kellegi teise konto. See ei muuda ülekannet kahjutuks. Samuti ei tõesta tokenikirje, mis näitab lähteaadressina sinu aadressi, et sa tehingu isiklikult allkirjastasid.

Kui plokiahela kirjeid on raske mõista, jaga avalikku aadressi ja tehingu räsi kontrollitud rahakotitoega. Need andmed aitavad juhtumit uurida ilma sinu võtmeid paljastamata.

Mida teha, kui ohumärgid leiavad kinnitust

Lõpeta raha lisamine ja taotluste allkirjastamine

Peata sissemaksed ohustatud rahakotti. Lükka tagasi uued allkirjastamistaotlused, sealhulgas pakkumised seda „parandada”, „kinnitada” või „avada”. Lõpeta võimaliku nakkusega seadme kasutamine ja jätka eraldi usaldusväärses seadmes.

Kui taastamisfraas või privaatvõti lekkis

Kui tavalist rahakotti kontrollis paljastatud saladus, loo usaldusväärses seadmes täiesti uue taastamisfraasiga rahakott. Vii allesjäänud varad võimaluse korral ohutult üle ning lõpeta seejärel ohustatud kontode kasutamine. Uuenda kõiki maksete sihtaadresse, mis nendele kontodele viitavad.

Kui sweeper-bot on aktiivne, ära lisa vanasse rahakotti gaasitasu jaoks raha. Allesjäänud varade päästmine võib vajada spetsiaalset tehingute käsitlemist ning edu pole garanteeritud.

Kui probleem on kinnitus või allkirjastatud luba

Tühista asjakohased õigused kontrollitud tööriistaga ja veendu, et tühistamine viidi lõpule. Ühe võrgu ühe tokeni kinnitus ei kehti automaatselt kõikjal mujal.

Kui kahtlast allkirja pole veel kasutatud, järgi rahakoti või protokolli konkreetset tühistamisprotsessi. Varade teisaldamine võib osutuda vajalikuks, kuni selgitad, kas luba on endiselt kasutatav.

Õiguse tühistamine ei too juba ära võetud vara tagasi. Samuti ei muuda see turvaliseks rahakotti, mille võtmed on lekkinud.

Kui rahakoti juhtseaded muutusid

Kasuta rahakoti ametlikku taastamis- või õiguste haldamise protsessi, et eemaldada loata omanikud, moodulid, allkirjastamisvõtmed või delegeerimised. Kui omaniku võti lekkis, asenda allkirjastaja seal, kus rahakott seda võimaldab. Enne konto uuesti turvaliseks pidamist küsi pakkujapõhiseid juhiseid.

Kui börsikontole pääseti ligi

Lukusta konto või piira väljamakseid pakkuja ametliku protsessi kaudu. Turvalises seadmes kaitse oma e-posti, muuda ohustatud paroole, eemalda tundmatud seansid ning kontrolli taastamisandmeid ja kaheastmelist autentimist.

Säilita tõendid ja teata kaotusest

Salvesta tehinguräsid, avalikud aadressid, ajatemplid, kahtlased URL-id ja asjakohased sõnumid, kaitstes samal ajal allesjäänud raha. Teata juhtumist rahakotipakkujale või börsile ja pädevatele asutustele.

Rahakoti kasutajatugi ei saa üldjuhul kinnitatud plokiahelaülekandeid tagasi pöörata. Vara tagasisaamine võib sõltuda sellest, kas börs külmutab vahendid, uurimise tulemustest või raha tagastamisest. Ole ettevaatlik nendega, kes lubavad garanteeritud tagasisaamist, eriti kui nad küsivad ettemaksu või sinu taastamisfraasi.