Mistä tietää, onko kryptolompakkosi hakkeroitu: 10 varoitusmerkkiä

Vahvistettu siirto, jota et ole hyväksynyt, on selkein merkki siitä, että jokin on vialla. Lompakko voi kuitenkin muuttua turvattomaksi jo ennen kuin rahaa katoaa. Varastettu palautuslauseke, piilotettu käyttöoikeus varojen siirtämiseen tai muutos lompakon hallinnassa voi antaa hyökkääjälle pääsyn varoihin, vaikka saldosi näyttäisi edelleen normaalilta.

Osa alla olevista varoitusmerkeistä viittaa todelliseen varkauteen. Toiset osoittavat, että lompakkosi tai laitteesi saattaa olla vaarantunut. Ero on tärkeä, sillä oikea korjaustoimi riippuu siitä, miten hyökkääjä sai pääsyn.

Jos varoja siirtyy pois juuri nyt, lopeta rahan lähettäminen lompakkoon ja siirry artikkelin lopussa oleviin toimintaohjeisiin.

Mitä kryptolompakon hakkerointi oikeastaan tarkoittaa?

Kryptovarasi kirjataan lohkoketjuun. Lompakkosi auttaa sinua hallitsemaan niitä yksityisavaimilla tai muilla valtuutussäännöillä. Palautuslausekkeella, jota kutsutaan myös siemenlausekkeeksi, voidaan luoda uudelleen monien lompakkotilien avaimet.

Sanaa ”hakkeroitu” käytetään useista erilaisista ongelmista:

• Varastetut avaimet: Jollakulla on yksityisavaimesi tai palautuslausekkeesi, ja hän voi hyväksyä tapahtumia toisella laitteella.
• Väärinkäytetyt käyttöoikeudet: Olet hyväksynyt älysopimuksen tai allekirjoittanut pyynnön, jonka avulla joku voi siirtää tiettyjä varoja. Avaimesi voivat silti pysyä salassa.
• Vaarantunut laite tai sovellus: Haittaohjelma, väärennetty lompakko tai haitallinen selainlaajennus varastaa tietoja tai muuttaa lähettämäsi tapahtuman tietoja.
• Vaarantunut pörssitili: Joku pääsee tilille, jolla yritys säilyttää kryptovarojasi puolestasi.

Laitteistolompakko auttaa suojaamaan yksityisavaimia, mutta se ei tee vaarallisesta käyttöoikeudesta turvallista. Jos hyväksyt väärän toiminnon, laitteistolompakko saattaa allekirjoittaa sen aivan oikein.

1. Oikeita kryptovaroja poistuu lompakostasi ilman lupaasi

Löydät toteutuneen siirron, NFT-myynnin tai noston, jolle et löydä selitystä. Se on voinut tapahtua puhelimesi ollessa pois päältä tai ollessasi poissa tietokoneeltasi.

Sulje ensin pois aiemmin itse järjestämäsi tapahtumat, kuten automaattinen maksu, nosto kryptopörssistä tai kaupankäyntisovelluksen toiminto. Tarkista sitten todellinen tapahtuma lohkoketjusta.

Varmista, että oikeaa omaisuutta on siirtynyt ja saldosi on pienentynyt. Outo merkintä lompakon tapahtumahistoriassa ei yksin riitä. Huijarit voivat luoda harhaanjohtavia token-merkintöjä, jotka näyttävät siirtoja osoitteestasi.

Kun olet vahvistanut oikeiden varojen luvattoman siirron, toimi heti. Sinun ei tarvitse odottaa, että koko lompakko tyhjennetään.

2. Uudet talletukset katoavat lähes välittömästi

Lähetät lompakkoon ETH:ta tai muuta verkon omaa kolikkoa kattaaksesi tapahtumakulut. Muutamassa sekunnissa se siirtyy tuntemattomaan osoitteeseen. Sama toistuu seuraavan talletuksen kohdalla.

Tämä on tyypillistä sweeper-botille, ohjelmalle, joka tarkkailee vaarantunutta lompakkoa ja siirtää saatavilla olevat varat automaattisesti pois. Kun olet sulkenut pois itse käyttöön ottamasi automaation, tällaiset toistuvat nostot ovat vahva merkki luvattomasta pääsystä.

Botti voi toimia hyökkääjän tietokoneella. Lompakkosovelluksen sulkeminen tai puhelimen käynnistäminen uudelleen ei pysäytä sitä. Jotkin botit jättävät pienet saldot rauhaan suurempaa talletusta odottaessaan, joten koskemattomina pysyvät rahat eivät todista lompakon olevan turvassa.

Älä jatka kaasumaksuihin tarvittavan rahan lisäämistä äläkä lähetä testitalletusta. Saatat vain rahoittaa hyökkääjää.

3. Löydät tuntemattomia tokenien tai NFT:iden käyttöoikeuksia

Monet kryptosovellukset pyytävät lupaa käyttää tokeneitasi. Nämä hyväksynnät voivat pysyä voimassa pitkään sen jälkeen, kun olet lopettanut sovelluksen käytön.

Varoitusmerkkejä ovat äskettäin lisätty tuntematon varojen käyttäjä, epäilyttävällä sivustolla vierailun jälkeen myönnetty pääsy tai toimenpiteeseen nähden huomattavan suuri käyttöraja. NFT-käyttöoikeus voi antaa toimijalle mahdollisuuden siirtää kaikki tietyn kokoelman NFT:si.

Rajaton hyväksyntä on yleinen myös laillisissa sovelluksissa, joten se ei yksin todista hakkerointia. Olennaista on, kenellä käyttöoikeus on, mitä he voivat siirtää ja oliko tarkoituksesi myöntää lupa.

Tarkista verkko, tokenin oikea älysopimus, varojen käyttäjä ja määrä. Verkkosivuston yhteyden katkaiseminen lompakosta ei peru lohkoketjuun jo kirjattua hyväksyntää.

4. Kirjautumispyynnöksi väitetty pyyntö antaa oikeuden käyttää varoja

Käyt sivustolla kirjautumassa, lunastamassa palkintoa tai vahvistamassa lompakkosi. Se pyytää allekirjoitusta, josta ei veloiteta tapahtumamaksua. Pyyntö sisältää token-määrän, varojen käyttäjän tai NFT-myyntitoimeksiannon, jota et aikonut hyväksyä.

Jotkin allekirjoitukset voivat valtuuttaa varojen käytön ilman erillistä hyväksyntätapahtumaa. Esimerkkejä ovat Permit ja Permit2 sekä markkinapaikkojen toimeksiantoallekirjoitukset. Myös lailliset sovellukset käyttävät niitä, mutta huijarit voivat naamioida ne harmittomiksi kirjautumisvaiheiksi.

Kaasumaksun puuttuminen ei kerro mitään allekirjoituksen turvallisuudesta.

Asiassa on toinenkin mutka: käyttämätön allekirjoitettu lupa voi pysyä lohkoketjun ulkopuolella, kunnes joku lähettää sen sinne. Tavallinen tapahtumaluettelosi ja joskus myös käyttöoikeuksien tarkistustyökalusi voivat näyttää puhtailta, vaikka lupa olisi edelleen käytettävissä.

Jos allekirjoitit epäilyttävän pyynnön, lopeta sivuston käyttö ja selvitä, mihin allekirjoitus antoi valtuuden. Peruuttamistapa riippuu luvan tyypistä. Tavallinen hyväksynnän peruminen ei mitätöi kaikkia käyttämättömiä allekirjoituksia.

5. Lompakolla on uusi omistaja tai tuntematon hallintaoikeus

Joissakin lompakoissa on useita omistajia, palautusyhteyshenkilöitä, väliaikaisia allekirjoitusavaimia tai ohjelmistomoduuleja, jotka voivat suorittaa toimintoja. Niitä kutsutaan usein älylompakoiksi tai älytileiksi.

Omistaja, jota et ole lisännyt, vaadittujen allekirjoitusten määrän vähentyminen, tuntematon palautustapa tai uusi moduuli edellyttää välitöntä huomiota. Muutos voi oikeuksistaan riippuen antaa jollekulle mahdollisuuden siirtää varoja ilman tavanomaista hyväksyntämenettelyäsi.

Ethereumissa ja yhteensopivissa verkoissa EIP-7702-ominaisuus sallii myös tavallisen lompakon valtuuttaa koodin toimimaan osoitteensa kautta. Haitallinen valtuutus voi antaa jatkuvan pääsyn paljastamatta palautuslausekettasi.

Yksi yksityiskohta jää helposti huomaamatta: tämän ominaisuuden yhteydessä hyväksytty delegointi voi jäädä voimaan, vaikka tapahtuman suoritus epäonnistuisi. Merkintä ”epäonnistunut” ei aina tarkoita, että lompakon hallinta-asetukset olisivat pysyneet muuttumattomina.

Tarkista nämä oikeudet lompakon virallisilla työkaluilla. Pelkkä token-hyväksyntöjen poistaminen ei poista tuntematonta lompakon omistajaa tai delegointia.

6. Palautuslausekkeesi tai yksityisavaimesi on paljastunut

Olet syöttänyt palautuslausekkeesi verkkosivustolle, lähettänyt sen tukihenkilöksi esiintyvälle tai tuonut sen lompakkosovellukseen, joka osoittautui väärennökseksi. Saatat myös huomata, että luettavissa oleva varmuuskopio oli saatavilla murretun pilvitilin tai jaetun tiedoston kautta.

Pidä kyseisen salaisuuden hallitsemia tilejä vaarantuneina, vaikkei mitään olisi vielä siirtynyt. Joku voi luoda lompakon uudelleen muualla ilman, että sovelluksesi antaa kirjautumishälytystä.

Lompakkosovelluksen salasanan vaihtaminen ei vaihda paljastuneita yksityisavaimia. Uuden tilin luominen samalla palautuslausekkeella ei myöskään ratkaise ongelmaa.

Vaarantumisen laajuudella on merkitystä. Vuotanut palautuslauseke voi paljastaa useita tilejä. Erikseen tuodun yksityisavaimen vuoto voi koskea vain sen hallitsemaa tiliä.

7. Lompakkosovelluksesi tai selainlaajennuksesi näyttää vaihtuneen

Löydät laajennuksen, jota et ole asentanut, väärennetyn lompakkolatauksen tai tietoturvahälytyksen, joka tunnistaa lompakkotietoja varastavan ohjelmiston. Tuttu lompakkosi saattaa myös äkkiä pyytää palauttamaan sen selittämättömän muutoksen jälkeen.

Palautuspyynnöllä voi olla tavallinen syy, kuten uudelleenasennus tai sovellustietojen tyhjentyminen. Se on syy tarkistaa ohjelmisto ennen salaisuuksien syöttämistä, ei yksin todiste varkaudesta.

Varmista sovelluksen aitous lompakkopalvelun viralliselta verkkosivustolta ja tarkista laajennuksen tunnistetiedot. Tutun nimen ja logon kopioiminen on helppoa.

Jos olet jo syöttänyt palautuslausekkeesi epäilyttävään ohjelmistoon, pidä sitä paljastuneena. Sovelluksen poistaminen ei poista hyökkääjän jo saamaa kopiota.

8. Vastaanottajan osoite vaihtuu liitettäessä

Kopioit vastaanottajan osoitteen ja liität sen lompakkoosi, mutta näkyviin tulee eri osoite. Leikepöytähaittaohjelma voi korvata krypto-osoitteita hyökkääjälle kuuluvilla osoitteilla.

Tämä viittaa laitteen tai ohjelmiston ongelmaan. Se ei välttämättä tarkoita, että joku olisi saanut yksityisavaimesi, mutta laite ei ole turvallinen siirtojen tekemiseen.

Hyökkääjät voivat käyttää korvaavia osoitteita, jotka muistuttavat alkuperäistä. Pelkkien alku- ja loppumerkkien tarkistaminen voi jättää vaihdon huomaamatta. Vertaa koko kohdeosoitetta luotettavaan kopioon. Jos käytät laitteistolompakkoa, tarkista osoite sen näytöltä ennen hyväksymistä.

Peru tapahtuma, jos osoitteet poikkeavat toisistaan. Toistuva kopiointi ja liittäminen, kunnes jokin osoite näyttää oikealta, ei ratkaise ongelmaa.

9. Selittämättömiä menetyksiä ilmenee useilla tileillä tai verkoissa

Yhden tokenin katoaminen voi johtua tietystä käyttöoikeudesta. Luvattomat siirrot useilta saman palautuslausekkeen pohjalta luoduilta tileiltä herättävät epäilyn laajemmasta avainten paljastumisesta.

Esimerkiksi menetykset kahdessa verkossa ja toiminta toisella saman lausekkeen tilillä edellyttävät laajempaa selvitystä. Tarkista jokainen vaarantunut tili ja verkko sen sijaan, että olettaisit ongelman koskevan vain ensimmäistä huomaamaasi tokenia.

Tämä kuvio auttaa rajaamaan syytä, mutta ei todista sitä varmasti. Myös useat haitalliset käyttöoikeudet tai monessa verkossa voimassa oleva lompakkovaltuutus voivat aiheuttaa laajoja menetyksiä.

Sama lompakko-osoite eri Ethereum-tyyppisissä verkoissa on normaalia eikä yksin ole varoitusmerkki. Varoitusmerkki on näihin tileihin liittyvä selittämätön toiminta.

10. Kryptopörssitililläsi näkyy tuntemattomia kirjautumisia tai nostoja

Jos säilytät kryptovaroja pörssissä, tarkista tuntemattomat istunnot, muuttuneet palautustiedot, uudet nosto-osoitteet ja nostot, joita et ole pyytänyt. Pyytämättä tehdyt kaksivaiheisen tunnistautumisen muutokset ovat erityisen vakavia.

Avaa itse virallinen sovellus tai verkkosivusto tarkistaaksesi hälytyksen. Pelottava sähköposti voi olla tietojenkalastelua. Tuntematon sijainti voi myös johtua VPN-yhteydestä tai mobiiliverkosta, joten tarkastele laitetta, ajankohtaa ja tilitapahtumia yhdessä.

Pörssitilin kaappaus vaatii tilin suojaamiseen tähtääviä toimia. Käytä palveluntarjoajan tililukitusta tai nostorajoitusta, jos sellainen on saatavilla, ota yhteyttä viralliseen tukeen ja suojaa sähköpostisi sekä tunnistautumismenetelmäsi.

Nämä kirjautumistarkistukset eivät koske samalla tavalla tavallista palautuslausekkeella hallittavaa lompakkoa. Avaimet haltuunsa saanut henkilö ei välttämättä joudu koskaan kirjautumaan sovellukseesi.

Outo toiminta, joka ei todista hakkerointia

Monet tavalliset tapahtumat voivat näyttää huolestuttavilta:

• Pienempi dollareissa mitattu saldo: Hinta on voinut laskea, vaikka omistat edelleen saman määrän kolikoita.
• Sovelluksesta puuttuvat tokenit: Olet saattanut valita väärän tilin tai verkon, piilottaa tokenin tai kohdata näyttövirheen.
• Tuntematon Bitcoin-ulostulo: Maksu voi palauttaa jäljelle jääneet varat uuteen vaihtorahaosoitteeseen, jota oma lompakkosi hallitsee.
• Pyytämättä saatu token tai NFT: Roskaposti ei yksin osoita, että avaimesi olisi varastettu. Piilota se sen sijaan, että seuraisit linkkejä tai allekirjoittaisit tapahtuman sen poistamiseksi.
• Pienet tai nolla-arvoiset siirrot, joissa esiintyy tutun näköinen osoite: Kyse voi olla osoitemyrkytyksestä, jossa huijarit sijoittavat historiaasi oikeaa osoitetta muistuttavan vastaanottajan, jotta kopioisit sen myöhemmin.

Jotkin väärennetyt tokenit kopioivat aidon tokenin nimen ja tunnuksen. Ne voivat jopa luoda harhaanjohtavia merkintöjä lähtevistä siirroista. Tarkista oikea token-sopimus ja saldo ennen kuin pidät merkintää todisteena varkaudesta.

Vältä vastaanottajan osoitteen kopioimista viimeaikaisista tapahtumista. Hanki osoite vahvistetulta vastaanottajalta tai luotetusta osoitekirjasta.

Näin tarkistat, mitä todella tapahtui

Käytä oikean verkon luotettavaa lohkoketjuselainta. Voit tarkastella julkista osoitetta yhdistämättä lompakkoasi, maksamatta maksua tai paljastamatta palautuslausekettasi.

Tarkista seuraavat tiedot:

1. Tili ja verkko: Varmista, että tarkastelet osoitetta, jossa kadonneet varat olivat.
2. Tapahtuman tila: Erota odottavat tapahtumat toteutuneista siirroista. Tarkista lompakon delegoinneissa myös, muuttuivatko oikeudet epäonnistuneesta suorituksesta huolimatta.
3. Todellinen omaisuuserä: Varmista token-sopimus tai NFT-kokoelma pelkän nimen tai logon sijaan.
4. Saldon muutos ja kohdeosoite: Selvitä, mitä poistui ja minne se meni. Käy läpi myös token- ja NFT-siirrot päätapahtumaluettelon lisäksi.
5. Aiemmat käyttöoikeudet: Etsi menetykseen liittyviä hyväksyntöjä, allekirjoituksia tai lompakon hallinnan muutoksia.

Tapahtuman lähettäjänä voi näkyä jonkun muun tili, jos hän käyttää token-hyväksyntää varojesi siirtämiseen. Se ei tee siirrosta harmitonta. Vastaavasti token-merkintä, jossa osoitteesi on lähteenä, ei todista sinun henkilökohtaisesti allekirjoittaneen tapahtumaa.

Jos lohkoketjun tietoja on vaikea tulkita, jaa julkinen osoite ja tapahtuman tiiviste vahvistetulle lompakkotuelle. Nämä tiedot voivat auttaa tutkinnassa paljastamatta avaimiasi.

Mitä tehdä, jos varoitusmerkit osoittautuvat aiheellisiksi

Lopeta varojen lisääminen ja pyyntöjen allekirjoittaminen

Keskeytä talletukset vaarantuneeseen lompakkoon. Hylkää uudet allekirjoituspyynnöt, myös tarjoukset lompakon ”korjaamisesta”, ”vahvistamisesta” tai ”avaamisesta”. Lopeta mahdollisesti saastuneen laitteen käyttö ja jatka erillisellä, luotettavalla laitteella.

Jos palautuslauseke tai yksityisavain vuoti

Jos kyseessä on tavallinen paljastuneella salaisuudella hallittava lompakko, luo luotettavalla laitteella uusi lompakko, jolla on täysin uusi palautuslauseke. Siirrä jäljellä olevat varat, jos voit tehdä sen turvallisesti, ja poista vaarantuneet tilit käytöstä. Päivitä niihin osoittavat maksuosoitteet.

Jos sweeper-botti toimii, älä lisää vanhaan lompakkoon kaasumaksuvaroja. Jäljellä olevien varojen pelastaminen voi vaatia erityisosaamista tapahtumien käsittelyssä, eikä onnistumista voida taata.

Jos ongelma on hyväksyntä tai allekirjoitettu lupa

Peru asiaankuuluvat käyttöoikeudet varmennetulla työkalulla ja vahvista, että peruminen toteutui. Yhden tokenin hyväksyntä yhdessä verkossa ei automaattisesti koske kaikkia muita verkkoja.

Jos epäilyttävää allekirjoitusta ei ole vielä käytetty, noudata lompakon tai protokollan omaa perumismenettelyä. Varojen siirtäminen voi olla tarpeen, kun selvität, onko lupa edelleen käyttökelpoinen.

Peruminen ei palauta jo varastettuja varoja. Se ei myöskään suojaa lompakkoa, jonka avaimet ovat vuotaneet.

Jos lompakon hallinta-asetukset muuttuivat

Poista luvattomat omistajat, moduulit, allekirjoitusavaimet tai delegoinnit lompakon virallisella palautus- tai käyttöoikeuksien hallintamenettelyllä. Jos omistajan avain vuoti, vaihda kyseinen allekirjoittaja, mikäli lompakko tukee sitä. Pyydä palveluntarjoajakohtaiset ohjeet ennen kuin pidät tiliä jälleen turvallisena.

Jos pörssitiliin päästiin käsiksi

Lukitse tili tai rajoita nostoja palveluntarjoajan virallisella menettelyllä. Suojaa sähköpostisi luotettavalla laitteella, vaihda vaarantuneet salasanat, poista tuntemattomat istunnot ja tarkista palautustiedot sekä kaksivaiheinen tunnistautuminen.

Säilytä todisteet ja ilmoita menetyksestä

Tallenna tapahtumien tiivisteet, julkiset osoitteet, aikaleimat, epäilyttävät URL-osoitteet ja asiaankuuluvat viestit samalla, kun suojaat jäljellä olevia varoja. Ilmoita tapauksesta lompakko- tai pörssipalvelulle sekä toimivaltaisille viranomaisille.

Vahvistettuja lohkoketjusiirtoja lompakkotuki ei yleensä voi peruuttaa. Varojen palautuminen voi riippua pörssin tekemästä jäädytyksestä, tutkinnasta tai varojen palauttamisesta. Suhtaudu epäillen jokaiseen, joka lupaa varman palautuksen, etenkin jos hän pyytää ennakkomaksua tai palautuslausekettasi.