Nola jakin zure kripto-zorroa hackeatu duten: 10 abisu-seinale

Zuk baimendu ez duzun transferentzia bat berretsita agertzea da zerbait gaizki doanaren seinalerik argiena. Baina zorro bat arriskuan egon daiteke dirurik desagertu aurretik. Lapurtutako berreskuratze-esaldi batek, gastatzeko baimen ezkutu batek edo zorroa nork kontrolatzen duen aldatzeak erasotzaile bati sarbidea eman diezaiokete, nahiz eta saldoa normala dela iruditu.

Beheko abisu-seinale batzuek benetako lapurreta adierazten dute. Beste batzuek zorroa edo gailua arriskuan egon daitekeela erakusten dute. Aldea garrantzitsua da, konponbidea erasotzaileak sarbidea nola lortu duenaren araberakoa baita.

Funtsak une honetan zorroa uzten ari badira, ez bidali diru gehiago bertara, eta jo zuzenean amaiera aldeko erantzun-urratsetara.

Zer esan nahi du benetan kripto-zorro bat hackeatu izanak?

Zure kriptoaktiboak bloke-kate batean erregistratzen dira. Zorroak horiek kontrolatzen laguntzen dizu, gako pribatuen edo bestelako baimen-arauen bidez. Berreskuratze-esaldi batek, seed esaldia ere deituak, zorroko kontu askoren gakoak berreraiki ditzake.

Jendeak «hackeatu» hitza hainbat arazo desberdinez hitz egiteko erabiltzen du:

• Lapurtutako gakoak: Norbaitek zure gako pribatua edo berreskuratze-esaldia dauka, eta beste gailu batetik transakzioak baimendu ditzake.
• Gaizki erabilitako baimenak: Kontratu bat onartu duzu edo norbaiti aktibo jakin batzuk mugitzeko aukera ematen dion eskaera bat sinatu duzu. Baliteke zure gakoek pribatu izaten jarraitzea.
• Arriskuan jarritako gailua edo aplikazioa: Malware batek, zorro faltsu batek edo asmo txarreko luzapen batek informazioa lapurtzen du edo bidaltzekotan zaudena aldatzen du.
• Arriskuan jarritako truke-plataformako kontua: Norbaitek enpresa batek zure izenean kriptoaktiboak gordetzen dituen kontura sartzen da.

Hardware-zorro batek gako pribatuak babesten laguntzen du, baina ezin du baimen kaltegarri bat seguru bihurtu. Ekintza okerra baimentzen baduzu, hardware-zorroak behar bezala sina dezake.

1. Benetako kriptoaktiboak zure zorrotik ateratzen dira zure baimenik gabe

Azaldu ezin duzun burututako transferentzia bat, NFT baten salmenta bat edo ateratze bat aurkitzen duzu. Telefonoa itzalita duzunean edo ordenagailutik urrun zaudenean ere gerta daiteke.

Lehenik, baztertu lehenago zuk antolatutako zerbait izatea, hala nola ordainketa automatiko bat, truke-plataforma bateko ateratze bat edo merkataritza-aplikazio bateko ekintza bat. Ondoren, egiaztatu benetako transakzioa bloke-katean.

Egiaztatu benetako aktibo bat mugitu dela eta saldoa jaitsi zaizula. Zorroaren jarduera-erregistroan sarrera bitxi bat agertzea ez da berez nahikoa. Iruzurgileek token-erregistro engainagarriak sor ditzakete, zure helbidetik transferentziak egin direla emateko.

Benetako aktiboen baimenik gabeko mugimendu bat berretsi ondoren, jardun berehala. Ez duzu zorro osoa hustu arte itxaron beharrik.

2. Gordailu berriak ia berehala desagertzen dira

ETH edo sareko beste txanpon bat bidaltzen duzu zorrora transakzio-komisioak ordaintzeko. Segundo gutxiren buruan, helbide ezezagun batera doa. Hurrengo gordailuarekin gauza bera gertatzen da.

Hori ohiko eredua da sweeper bot batean: agerian geratu den zorro bat zaindu eta eskuragarri dauden funtsak automatikoki hartzen dituen programa batean. Zuk nahita ezarritako automatizazioa ez dela egiaztatu ondoren, halako ateratze errepikatuak baimenik gabeko sarbidearen abisu sendoa dira.

Bota erasotzailearen ordenagailuan exekuta daiteke. Zorroaren aplikazioa ixteak edo telefonoa berrabiarazteak ez du geldiaraziko. Bot batzuek saldo txikiak ukitu gabe uzten dituzte gordailu handiagoa iritsi arte; beraz, dirua mugitu gabe egoteak ez du frogatzen zorroa segurua denik.

Ez jarraitu gas-komisioetarako dirua gehitzen, eta ez egin proba-gordailurik. Baliteke erasotzailea finantzatzen aritzea besterik gabe.

3. Ezagutzen ez dituzun token edo NFT baimenak aurkitzen dituzu

Kripto-aplikazio askok token bat gastatzeko baimena eskatzen dute. Onarpen horiek indarrean jarrai dezakete aplikazioa erabiltzeari utzi eta askoz geroago ere.

Abisu-seinaleen artean daude ezagutzen ez duzun gastatzeko baimendutako eragile bat duela gutxi gehitu izana, webgune susmagarri bat bisitatu ondoren sarbidea eman izana edo behar zen ekintzarako baino askoz handiagoa den gastu-muga bat. NFT baimen batek eragile bati bilduma jakin batean dituzun NFT guztiak transferitzeko aukera eman diezaioke.

Mugarik gabeko onarpenak ohikoak dira aplikazio legitimoetan; beraz, horrek bakarrik ez du hackeorik frogatzen. Garrantzitsua da nork duen sarbidea, zer mugi dezakeen eta baimen hori emateko asmorik bazenuen.

Egiaztatu sarea, benetako token-kontratua, gastatzeko baimendutako eragilea eta zenbatekoa. Webgunea zorrotik deskonektatzeak ez du bertan behera uzten bloke-katean dagoeneko erregistratutako onarpen bat.

4. Ustezko saioa hasteko eskaera batek gastatzeko eskubideak ematen ditu

Webgune batera sartzen zara saioa hasteko, sari bat jasotzeko edo zorroa egiaztatzeko. Transakzio-komisiorik gabeko sinadura eskatzen dizu. Eskaeran zuk onartu nahi ez zenuen token-kopuru bat, gastatzeko baimendutako eragile bat edo NFT baten salmenta-agindu bat agertzen da.

Sinadura batzuek gastuak baimendu ditzakete zuk aparteko onarpen-transakziorik egin gabe. Permit eta Permit2 izeneko funtzioak, baita merkatuetako aginduen sinadurak ere, horren adibide dira. Aplikazio legitimoek erabiltzen dituzte, baina iruzurgileek saioa hasteko urrats kaltegabe gisa mozorrotu ditzakete.

Gas-komisiorik ez egoteak ez du ezer esaten sinaduraren segurtasunari buruz.

Beste kontu bat ere badago: sinatutako baina oraindik erabili gabeko baimen bat bloke-katetik kanpo gera daiteke norbaitek aurkeztu arte. Zure ohiko transakzio-zerrenda, eta batzuetan baimenak egiaztatzeko tresna ere, garbi ager daitezke, nahiz eta baimena oraindik erabilgarria izan.

Eskaera susmagarri bat sinatu baduzu, utzi webgunearekin harremanetan egoteari eta ikertu sinadurak zer baimendu zuen. Baliogabetzeko modua baimen motaren araberakoa da. Ohiko onarpen bat ezeztatzeak ez ditu erabili gabeko sinadura guztiak baliogabetzen.

5. Zorroak jabe berri bat edo kontrol-baimen ezezagun bat dauka

Zorro batzuek hainbat jabe, berreskuratzeko kontaktu, aldi baterako sinadura-gako edo ekintzak egin ditzaketen software-moduluak dituzte. Horrelakoei zorro adimendunak edo kontu adimendunak deitu ohi zaie.

Zuk inoiz gehitu ez duzun jabe batek, beharrezko sinadura-kopurua murrizteak, ezagutzen ez duzun berreskuratze-metodo batek edo modulu berri batek berehalako arreta merezi dute. Dituzten ahalmenen arabera, aldaketa horiek norbaiti funtsak ohiko onarpen-prozesurik gabe mugitzeko aukera eman diezaiokete.

Ethereum sarean eta sare bateragarrietan, EIP-7702 izeneko funtzioak zorro arrunt bati ere bere helbidearen bidez kodea jarduteko baimena ematea ahalbidetzen dio. Asmo txarreko baimen batek etengabeko sarbidea sor dezake, berreskuratze-esaldia agerian utzi gabe.

Erraz ahazten den xehetasun bat dago: funtzio horretan, onartutako delegazio batek indarrean jarrai dezake transakzioaren exekuzioak huts egiten badu ere. «Huts egina» etiketak ez du beti esan nahi zorroaren kontrol-ezarpenak aldatu ez direnik.

Egiaztatu baimen horiek zorroaren tresna ofizialekin. Tokenen onarpenak kentze hutsak ez du ezabatzen zorroko jabe ezezagun bat edo delegazio bat.

6. Zure berreskuratze-esaldia edo gako pribatua agerian geratu da

Zure esaldia webgune batean sartu duzu, laguntza-zerbitzukoa dela dioen norbaiti bidali diozu edo faltsua zela jakin duzun zorro-aplikazio batera inportatu duzu. Baliteke, halaber, irakur zitekeen segurtasun-kopia bat eskuragarri egon zela aurkitzea, urratutako hodeiko kontu baten edo partekatutako fitxategi baten bidez.

Sekretu horrek kontrolatzen dituen kontuak arriskuan jarritzat hartu, oraindik ezer mugitu ez bada ere. Norbaitek zorroa beste nonbait berreraiki dezake, zure aplikazioan saioa hasteko abisurik piztu gabe.

Zorro-aplikazioaren pasahitza aldatzeak ez ditu agerian geratutako gako pribatuak aldatzen. Berreskuratze-esaldi beraren pean beste kontu bat sortzeak ere ez du arazoa konpontzen.

Eraginaren hedadura garrantzitsua da. Berreskuratze-esaldi bat filtratzeak kontu asko arriskuan jar ditzake. Bereiz inportatutako gako pribatu bat filtratzeak, berriz, hark kontrolatzen duen kontuari bakarrik eragin diezaioke.

7. Zorroaren aplikazioa edo luzapena ordezkatua izan dela dirudi

Inoiz instalatu ez duzun luzapen bat, zorroaren deskarga faltsu bat edo zorroko datuak lapurtzen dituen softwareari buruzko segurtasun-alerta bat aurkitzen duzu. Zure ohiko zorroak ere bat-batean berreskuratzeko eska diezazuke, azalpenik gabeko aldaketa baten ondoren.

Berreskuratzeko eskaerak arrazoi arrunt bat izan dezake, hala nola aplikazioa berriz instalatzea edo haren datuak ezabatzea. Sekretuak sartu aurretik softwarea egiaztatzeko arrazoia da, ez berez lapurretaren froga.

Egiaztatu aplikazioa zorroaren hornitzailearen webgune ofizialaren bidez, eta egiaztatu luzapenaren identitatea. Izen eta logotipo ezagunak erraz kopia daitezke.

Berreskuratze-esaldia dagoeneko software susmagarri batean sartu baduzu, hartu agerian geratutzat. Aplikazioa kentzeak ez du ezabatzen erasotzaileak dagoeneko duen kopia.

8. Hartzailearen helbidea aldatzen da itsasten duzunean

Hartzailearen helbidea kopiatu, zorroan itsatsi eta beste helbide bat agertzen zaizu. Arbeleko malwareak kripto-helbideak erasotzaile baten helbideekin ordezka ditzake.

Horrek gailuaren edo softwarearen arazo bat adierazten du. Ez du nahitaez esan nahi norbaitek zure gako pribatua duenik, baina gailu hori ez da segurua transferentziak egiteko.

Erasotzaileek jatorrizkoaren antza duten ordezko helbideak erabil ditzakete. Lehen eta azken karaktere gutxi batzuk soilik egiaztatuta, aldaketa oharkabean pasa daiteke. Konparatu helmuga osoa iturri fidagarri bateko kopiarekin. Hardware-zorro batekin, egiaztatu helbidea gailuaren pantailan onartu aurretik.

Utzi transakzioa bertan behera helbideak desberdinak badira. Zuzena dirudien bat agertu arte behin eta berriz kopiatu eta itsastea ez da konponbidea.

9. Azalpenik gabeko galerak hainbat kontu edo saretara zabaltzen dira

Token bakar bat desagertzea gastatzeko baimen jakin baten ondorio izan daiteke. Berreskuratze-esaldi beretik eratorritako hainbat kontutan baimenik gabeko transferentziak egoteak gakoen agerpen zabalago baten susmoa pizten du.

Adibidez, bi saretan galerak izateak eta esaldi beraren pean dagoen beste kontu batean jarduera agertzeak ikerketa zabalagoa eskatzen dute. Egiaztatu kaltetutako kontu eta sare guztiak, arazoa lehenik ikusi zenuen tokenera mugatzen dela pentsatu gabe.

Eredu horrek kausa zehazten laguntzen du, baina ez da behin betiko froga. Asmo txarreko hainbat baimenek edo sare askotan balio duen zorro-baimen batek ere galera zabalak eragin ditzakete.

Ethereum motako sare desberdinetan zorro-helbide bera agertzea normala da, eta ez da berez abisu-seinalea. Kontu horiekin lotutako azalpenik gabeko jarduera da abisua.

10. Truke-plataformako kontuan sarbide edo ateratze ezezagunak agertzen dira

Kriptoaktiboak truke-plataforma batean gordetzen badituzu, bilatu saio ezezagunak, aldatutako berreskuratze-datuak, ateratze-helbide berriak edo zuk eskatu ez dituzun ateratzeak. Bi faktoreko autentifikazioan eskatu gabeko aldaketak bereziki larriak dira.

Ireki zeuk aplikazio edo webgune ofiziala alerta egiaztatzeko. Beldurra eragiten duen mezu elektroniko bat phishinga izan daiteke. Kokapen ezezagun bat VPN baten edo sare mugikor baten ondorio ere izan daiteke; beraz, aztertu elkarrekin gailua, ordua eta kontuko ekintzak.

Truke-plataformako kontua norbaitek bereganatu badu, kontuaren segurtasunari lotutako neurriak behar dira. Erabili hornitzailearen kontua blokeatzeko edo ateratzeak mugatzeko aukera, badago, jarri harremanetan laguntza ofizialarekin eta babestu zure posta elektronikoa eta autentifikazio-metodoak.

Saioa hasteko egiaztapen horiek ez dira berdin aplikatzen berreskuratze-esaldi batez kontrolatzen den oinarrizko zorro batean. Gakoak dituen norbaitek agian ez du inoiz zure aplikazioan saioa hasi beharrik izango.

Hackeoa frogatzen ez duten jarduera bitxiak

Ohiko gertaera batzuek alarma sor dezakete:

• Dolarretan neurtutako saldo txikiagoa: Baliteke prezioa jaitsi izana, txanpon-kopuru bera mantentzen baduzu ere.
• Aplikazioan falta diren tokenak: Baliteke kontu edo sare okerra hautatu izana, tokena ezkutatu izana edo bistaratze-arazo bat egotea.
• Bitcoin irteera ezezagun bat: Ordainketa batek soberako funtsak zure zorroak kontrolatzen duen kanbio-helbide berri batera itzul ditzake.
• Eskatu gabeko token edo NFT bat: Spam hutsa ez da gakoak lapurtu dizkizuten froga. Ezkutatu, haren estekak jarraitu edo ezabatzeko transakzio bat sinatu ordez.
• Ezaguna dirudien helbide batekin lotutako balio txikiko edo zeroko transferentziak: Helbide-pozoitzea izan daitezke; iruzurgileek antzeko hartzaile bat uzten dute zure historian, gero kopia dezazun.

Token faltsu batzuek benetako token baten izena eta ikurra kopiatzen dituzte. Irteerako transferentzien erregistro engainagarriak ere sor ditzakete. Erregistro bat lapurretaren frogatzat hartu aurretik, egiaztatu benetako token-kontratua eta saldoa.

Ez kopiatu hartzaileen helbiderik azken jardueratik. Lortu helbidea egiaztatutako hartzaile batengandik edo helbide-liburu fidagarri batetik.

Nola egiaztatu benetan zer gertatu den

Erabili sare egokirako bloke-kateen esploratzaile fidagarri bat. Helbide publiko bat azter dezakezu zorroa konektatu, komisiorik ordaindu edo berreskuratze-esaldia azaldu gabe.

Egiaztatu xehetasun hauek:

1. Kontua eta sarea: Ziurtatu falta diren aktiboak zituen helbidea aztertzen ari zarela.
2. Transakzioaren egoera: Bereizi zain dagoen jarduera eta burututako mugimenduak. Zorroaren delegazioetan, egiaztatu baimenak aldatu diren, exekuzioak huts egin badu ere.
3. Benetako aktiboa: Egiaztatu token-kontratua edo NFT bilduma, izenean edo logotipoan soilik fidatu gabe.
4. Saldo-aldaketa eta helmuga: Identifikatu zer atera den eta nora joan den. Aztertu tokenen eta NFTen transferentziak, transakzio-zerrenda nagusiaz gain.
5. Aurreko baimenak: Bilatu galerarekin lotutako onarpenak, sinadurak edo zorroaren kontrol-aldaketak.

Transakzioaren bidaltzailea beste norbaiten kontua izan daiteke, hark token-baimen bat erabiltzen duenean zure aktiboak hartzeko. Horrek ez du transferentzia kaltegabe bihurtzen. Era berean, zure helbidea jatorri gisa erakusten duen token-erregistro batek ez du frogatzen zuk pertsonalki transakzio bat sinatu zenuenik.

Bloke-kateko erregistroak interpretatzea zaila bada, partekatu helbide publikoa eta transakzioaren hasha egiaztatutako zorro-laguntzarekin. Datu horiek ikerketan lagun dezakete, zure gakoak agerian utzi gabe.

Zer egin abisu-seinaleak berresten badira

Utzi funtsak gehitzeari eta eskaerak sinatzeari

Eten kaltetutako zorroko gordailuak. Baztertu sinadura-eskaera berriak, baita zorroa «konpondu», «baliozkotu» edo «desblokeatu» nahi duten eskaintzak ere. Utzi kutsatuta egon daitekeen gailua erabiltzeari, eta jarraitu beste gailu fidagarri batetik.

Berreskuratze-esaldia edo gako pribatua filtratu bada

Agerian geratutako sekretuaren bidez kontrolatutako zorro arrunt bat bada, sortu zorro berri bat, berreskuratze-esaldi guztiz berri batekin, gailu fidagarri batean. Mugitu geratzen diren aktiboak modu seguruan egin badezakezu, eta utzi kaltetutako kontuak erabiltzeari. Eguneratu haietara bideratzen diren ordainketa-helbideak.

Sweeper bat aktibo badago, ez gehitu gas-komisioetarako funtsik zorro zaharrera. Geratzen diren aktiboak salbatzeko transakzioen kudeaketa espezializatua behar izan daiteke, eta arrakasta ez dago bermatuta.

Arazoa onarpen bat edo sinatutako baimen bat bada

Ezeztatu dagozkion baimenak egiaztatutako tresna baten bidez, eta ziurtatu ezeztapena burutu dela. Sare bateko token baterako onarpena ez da automatikoki beste leku guztietan aplikatzen.

Erabili gabeko sinadura susmagarri baterako, jarraitu zorroak edo protokoloak zehaztutako baliogabetze-prozesua. Baliteke aktiboak mugitu behar izatea baimen hori oraindik erabil daitekeen argitzen duzun bitartean.

Baimena ezeztatzeak ezin ditu lehendik lapurtutako aktiboak itzuli. Era berean, ezin du segurtatu gakoak filtratuta dituen zorro bat.

Zorroaren kontrol-ezarpenak aldatu badira

Erabili zorroaren berreskuratze- edo baimenak kudeatzeko prozesu ofiziala, baimenik gabeko jabeak, moduluak, sinadura-gakoak edo delegazioak kentzeko. Jabe baten gakoa filtratu bada, ordezkatu sinatzaile hori zorroak aukera ematen duenean. Eskuratu hornitzailearen berariazko jarraibideak kontua berriro segurutzat hartu aurretik.

Truke-plataformako kontura sartu badira

Blokeatu kontua edo mugatu ateratzeak hornitzailearen prozesu ofizialaren bidez. Gailu fidagarri batetik, babestu posta elektronikoa, aldatu kaltetutako pasahitzak, kendu saio ezezagunak eta berrikusi berreskuratze-datuak eta bi faktoreko autentifikazioa.

Gorde frogak eta salatu galera

Gorde transakzioen hashak, helbide publikoak, denbora-zigiluak, URL susmagarriak eta mezu garrantzitsuak, geratzen diren funtsak babesten dituzun bitartean. Jakinarazi gertakaria zorroari edo truke-plataformari eta dagokien agintariei.

Berretsitako bloke-kateko transferentziak, oro har, ezin ditu zorroaren laguntza-zerbitzuak atzera bota. Funtsak berreskuratzea truke-plataforma batek funtsak izoztearen, ikerketa baten edo funtsak itzultzearen araberakoa izan daiteke. Kontuz berreskuratze bermatua agintzen dutenekin, batez ere aldez aurretik ordaintzeko edo zure berreskuratze-esaldia emateko eskatzen badizute.