તમારું ક્રિપ્ટો વૉલેટ હૅક થયું છે કે નહીં તે કેવી રીતે જાણવું: 10 ચેતવણીનાં ચિહ્નો
તમે મંજૂરી ન આપી હોય એવું કોઈ ટ્રાન્સફર ખરેખર પૂર્ણ થયું હોવાની પુષ્ટિ મળે, તો તે કંઈક ખોટું હોવાની સૌથી સ્પષ્ટ ચેતવણી છે. પરંતુ પૈસા ગાયબ થાય એ પહેલાં પણ વૉલેટ અસુરક્ષિત બની શકે છે. ચોરાયેલું રિકવરી ફ્રેઝ, છુપાયેલી ખર્ચ કરવાની પરવાનગી અથવા વૉલેટ પર કોનું નિયંત્રણ છે તેમાં ફેરફાર થવાથી હુમલાખોરને પ્રવેશ મળી શકે છે, ભલે તમારું બેલેન્સ સામાન્ય દેખાતું હોય.
નીચે આપેલાં કેટલાંક ચેતવણીનાં ચિહ્નો ખરેખર થયેલી ચોરી તરફ સૂચવે છે. બીજાં ચિહ્નો બતાવે છે કે તમારું વૉલેટ કે ડિવાઇસ જોખમમાં હોઈ શકે છે. આ તફાવત મહત્વનો છે, કારણ કે ઉકેલ એના પર આધાર રાખે છે કે હુમલાખોરે પ્રવેશ કેવી રીતે મેળવ્યો.
જો અત્યારે જ તમારા ફંડ બહાર જઈ રહ્યા હોય, તો વૉલેટમાં વધુ પૈસા મોકલવાનું બંધ કરો અને અંતની નજીક આપેલાં પ્રતિસાદનાં પગલાં પર સીધા જાઓ.
ક્રિપ્ટો વૉલેટ હૅક થયું હોવાનો ખરેખર અર્થ શું થાય?
તમારી ક્રિપ્ટોકરન્સીની નોંધ બ્લોકચેઇન પર રહે છે. તમારું વૉલેટ પ્રાઇવેટ કી અથવા અન્ય અધિકૃતતા નિયમો દ્વારા તેના પર નિયંત્રણ રાખવામાં મદદ કરે છે. રિકવરી ફ્રેઝ, જેને સીડ ફ્રેઝ પણ કહે છે, વૉલેટનાં ઘણાં એકાઉન્ટ માટેની કી ફરી બનાવી શકે છે.
લોકો જુદી જુદી સમસ્યાઓ માટે “હૅક” શબ્દ વાપરે છે:
- ચોરાયેલી કી: કોઈની પાસે તમારી પ્રાઇવેટ કી અથવા રિકવરી ફ્રેઝ છે અને તે બીજા ડિવાઇસ પરથી વ્યવહારોને મંજૂરી આપી શકે છે.
- પરવાનગીઓનો દુરુપયોગ: તમે એવા કોન્ટ્રાક્ટને મંજૂરી આપી છે અથવા એવી વિનંતી પર સહી કરી છે, જેનાથી કોઈ ચોક્કસ એસેટ ખસેડી શકે છે. તમારી કી હજી પણ ગુપ્ત હોઈ શકે છે.
- જોખમમાં મુકાયેલું ડિવાઇસ અથવા ઍપ: માલવેર, નકલી વૉલેટ અથવા નુકસાનકારક એક્સ્ટેન્શન માહિતી ચોરી લે છે અથવા તમે મોકલવા જઈ રહ્યા છો તે વિગતો બદલી નાખે છે.
- જોખમમાં મુકાયેલું એક્સચેન્જ એકાઉન્ટ: કોઈ એવા એકાઉન્ટમાં પ્રવેશ મેળવે છે જેમાં કોઈ કંપની તમારા વતી ક્રિપ્ટો રાખે છે.
હાર્ડવેર વૉલેટ પ્રાઇવેટ કીને સુરક્ષિત રાખવામાં મદદ કરે છે, પરંતુ નુકસાનકારક પરવાનગીને સુરક્ષિત બનાવી શકતું નથી. તમે ખોટી ક્રિયાને મંજૂરી આપો તો હાર્ડવેર વૉલેટ તેના પર નિયમ મુજબ સહી કરી શકે છે.
1. તમારી મંજૂરી વગર વૉલેટમાંથી સાચી ક્રિપ્ટોકરન્સી બહાર જાય છે
તમને એવું પૂર્ણ થયેલું ટ્રાન્સફર, NFTનું વેચાણ અથવા ફંડ ઉપાડ જોવા મળે છે, જેનું કારણ તમે સમજાવી શકતા નથી. તમારો ફોન બંધ હોય અથવા તમે કમ્પ્યુટરથી દૂર હો ત્યારે પણ આવું થઈ શકે છે.
સૌપ્રથમ તમે અગાઉ ગોઠવેલી કોઈ બાબત તો નથી ને તે ચકાસો, જેમ કે આપમેળે થતી ચુકવણી, એક્સચેન્જમાંથી ઉપાડ અથવા ટ્રેડિંગ ઍપમાં કરેલી ક્રિયા. ત્યારબાદ બ્લોકચેઇન પર ખરેખર થયેલો વ્યવહાર તપાસો.
ખાતરી કરો કે કોઈ સાચો એસેટ ખસેડાયો છે અને તમારું બેલેન્સ ઘટ્યું છે. વૉલેટના પ્રવૃત્તિ રેકોર્ડમાં દેખાતી કોઈ અજાણી એન્ટ્રી એકલી પૂરતી નથી. છેતરપિંડી કરનારાઓ ભ્રામક ટોકન રેકોર્ડ બનાવી શકે છે, જે તમારા સરનામેથી ટ્રાન્સફર થયું હોય એવું બતાવે છે.
સાચા એસેટ તમારી મંજૂરી વગર ખસેડાયા હોવાની પુષ્ટિ થતાં જ તરત પગલાં લો. આખું વૉલેટ ખાલી થાય ત્યાં સુધી રાહ જોવાની જરૂર નથી.
2. નવી જમા રકમ લગભગ તરત ગાયબ થઈ જાય છે
વ્યવહારની ફી ચૂકવવા માટે તમે ETH અથવા નેટવર્કનો બીજો મૂળભૂત કૉઇન વૉલેટમાં મોકલો છો. થોડી જ સેકન્ડમાં તે અજાણ્યા સરનામે જતો રહે છે. પછીની જમા સાથે પણ એવું જ થાય છે.
આ **સ્વીપર બૉટ (sweeper bot)**ની સામાન્ય કાર્યપદ્ધતિ છે. આ પ્રોગ્રામ અસુરક્ષિત વૉલેટ પર નજર રાખે છે અને ઉપલબ્ધ ફંડ આપમેળે લઈ જાય છે. તમે પોતે ગોઠવેલી ઑટોમેશનની શક્યતા નકારી કાઢ્યા પછી, આવા વારંવારના ઉપાડ બિનઅધિકૃત પ્રવેશની મજબૂત ચેતવણી છે.
બૉટ હુમલાખોરના કમ્પ્યુટર પર ચાલી શકે છે. વૉલેટ ઍપ બંધ કરવાથી અથવા ફોન રીસ્ટાર્ટ કરવાથી તે અટકશે નહીં. કેટલાક બૉટ મોટી જમા થાય ત્યાં સુધી નાનું બેલેન્સ રહેવા દે છે, એટલે પૈસા હજી પડ્યા છે એથી વૉલેટ સુરક્ષિત હોવાનું સાબિત થતું નથી.
ગૅસ ફી માટે વધુ પૈસા ઉમેરતા ન રહો કે પરીક્ષણ માટે જમા ન કરો. એવું કરવાથી તમે હુમલાખોરને જ પૈસા આપી રહ્યા હોઈ શકો છો.
3. તમને અજાણી ટોકન અથવા NFT પરવાનગીઓ જોવા મળે છે
ઘણી ક્રિપ્ટો ઍપ કોઈ ટોકન ખર્ચવાની પરવાનગી માગે છે. તમે ઍપનો ઉપયોગ બંધ કર્યા પછી લાંબા સમય સુધી આવી મંજૂરીઓ સક્રિય રહી શકે છે.
ચેતવણીનાં ચિહ્નોમાં તાજેતરમાં ઉમેરાયેલો અજાણ્યો ખર્ચ કરવાનો અધિકાર ધરાવનાર (spender), શંકાસ્પદ સાઇટની મુલાકાત પછી અપાયેલો પ્રવેશ અથવા જરૂરી કામગીરી કરતાં ઘણું મોટું ખર્ચ મર્યાદા સામેલ છે. NFT માટેની પરવાનગી કોઈ ઑપરેટરને ચોક્કસ કલેક્શનમાં રહેલા તમારા તમામ NFT ટ્રાન્સફર કરવા દઈ શકે છે.
કાયદેસર ઍપમાં અમર્યાદિત મંજૂરી સામાન્ય છે, તેથી એ એકલું હૅક થયાનો પુરાવો નથી. મહત્વનું એ છે કે કોને પ્રવેશ છે, તે શું ખસેડી શકે છે અને તમે ખરેખર તેને આવી પરવાનગી આપવા માગતા હતા કે નહીં.
નેટવર્ક, ટોકનનો સાચો કોન્ટ્રાક્ટ, ખર્ચ કરવાની પરવાનગી મેળવનાર અને રકમ તપાસો. વૉલેટથી વેબસાઇટ ડિસ્કનેક્ટ કરવાથી બ્લોકચેઇન પર પહેલેથી નોંધાયેલી મંજૂરી રદ થતી નથી.
4. લૉગિનની કહેવાતી વિનંતી ખર્ચ કરવાનો અધિકાર આપે છે
તમે સાઇન ઇન કરવા, ઇનામ મેળવવા અથવા વૉલેટની ચકાસણી કરવા કોઈ સાઇટ પર જાઓ છો. ત્યાં ટ્રાન્ઝેક્શન ફી વગર સહી કરવાની વિનંતી આવે છે. તે વિનંતીમાં ટોકનની રકમ, ખર્ચ કરવા માટે અધિકૃત થનાર અથવા NFT વેચવાનો ઑર્ડર હોય છે, જેને તમે મંજૂરી આપવા માગતા નહોતા.
કેટલીક સહી તમારા દ્વારા અલગ મંજૂરીનો વ્યવહાર કર્યા વિના જ ખર્ચને અધિકૃત કરી શકે છે. Permit અને Permit2 નામની સુવિધાઓ તથા માર્કેટપ્લેસના ઑર્ડરની સહી તેનાં ઉદાહરણો છે. કાયદેસર ઍપ પણ તેનો ઉપયોગ કરે છે, પરંતુ છેતરપિંડી કરનારાઓ તેને નિર્દોષ લૉગિન પ્રક્રિયા તરીકે રજૂ કરી શકે છે.
ગૅસ ફી ન હોવાને કારણે સહી સુરક્ષિત છે એવું બિલકુલ કહી શકાય નહીં.
બીજી એક ગૂંચવણ પણ છે: સહી કરેલી પણ હજી વપરાઈ ન હોય એવી પરવાનગી કોઈ તેને રજૂ ન કરે ત્યાં સુધી બ્લોકચેઇનની બહાર રહી શકે છે. તમારા સામાન્ય વ્યવહારોની યાદી અને ક્યારેક પરવાનગી તપાસવાનું સાધન પણ બધું બરાબર દેખાડે, છતાં તે પરવાનગીનો ઉપયોગ થઈ શકે છે.
જો તમે કોઈ શંકાસ્પદ વિનંતી પર સહી કરી હોય, તો તે સાઇટ સાથે સંપર્ક બંધ કરો અને સહીથી કઈ બાબતને મંજૂરી મળી તે તપાસો. રદ કરવાની રીત પરવાનગીના પ્રકાર પર આધાર રાખે છે. સામાન્ય મંજૂરી પાછી ખેંચવાથી દરેક ન વપરાયેલી સહી અમાન્ય થતી નથી.
5. વૉલેટમાં નવો માલિક અથવા અજાણી નિયંત્રણ પરવાનગી દેખાય છે
કેટલાક વૉલેટમાં એકથી વધુ માલિક, રિકવરી સંપર્કો, કામચલાઉ સહી કરવાની કી અથવા ક્રિયાઓ કરી શકતાં સૉફ્ટવેર મૉડ્યુલ હોય છે. આવાં વૉલેટને ઘણી વાર સ્માર્ટ વૉલેટ અથવા સ્માર્ટ એકાઉન્ટ કહે છે.
તમે ન ઉમેરેલો માલિક, જરૂરી સહીની સંખ્યામાં ઘટાડો, અજાણી રિકવરી પદ્ધતિ અથવા નવું મૉડ્યુલ તરત ધ્યાન આપવાની બાબત છે. તેને મળેલા અધિકાર મુજબ આવો ફેરફાર કોઈને તમારી સામાન્ય મંજૂરી પ્રક્રિયા વગર ફંડ ખસેડવા દઈ શકે છે.
Ethereum અને તેની સાથે સુસંગત નેટવર્ક પર EIP-7702 નામની સુવિધા સામાન્ય વૉલેટને તેના સરનામા દ્વારા કોડને કાર્ય કરવાની મંજૂરી આપવાની પણ છૂટ આપે છે. નુકસાનકારક અધિકૃતતા તમારું રિકવરી ફ્રેઝ જાહેર કર્યા વગર સતત પ્રવેશ આપી શકે છે.
અહીં એક સૂક્ષ્મ બાબત ચૂકી જવાય છે: આ સુવિધા હેઠળ સ્વીકારવામાં આવેલી સોંપાયેલી સત્તા વ્યવહારનું અમલીકરણ નિષ્ફળ જાય ત્યારે પણ ચાલુ રહી શકે છે. “નિષ્ફળ” એવું લેબલ દેખાવાથી વૉલેટની નિયંત્રણ સેટિંગ્સ બદલાઈ નથી એવું હંમેશાં માનવું નહીં.
આ પરવાનગીઓ વૉલેટનાં સત્તાવાર સાધનો દ્વારા તપાસો. માત્ર ટોકન મંજૂરીઓ દૂર કરવાથી અજાણ્યો વૉલેટ માલિક કે સોંપાયેલી સત્તા દૂર નહીં થાય.
6. તમારું રિકવરી ફ્રેઝ અથવા પ્રાઇવેટ કી જાહેર થઈ ગયું છે
તમે વેબસાઇટ પર તમારું ફ્રેઝ દાખલ કર્યું, પોતાને સપોર્ટ કર્મચારી ગણાવનારને મોકલ્યું અથવા પછીથી નકલી નીકળેલી વૉલેટ ઍપમાં ઇમ્પોર્ટ કર્યું. તમને એવું પણ જાણવા મળી શકે છે કે વાંચી શકાય એવો બૅકઅપ ભંગ થયેલા ક્લાઉડ એકાઉન્ટ અથવા શેર કરેલી ફાઇલમાંથી ઉપલબ્ધ હતો.
ભલે હજી કશું ખસેડાયું ન હોય, આ ગુપ્ત માહિતીથી નિયંત્રિત થતા એકાઉન્ટને અસુરક્ષિત માનો. કોઈ બીજી જગ્યાએ વૉલેટ ફરી બનાવી શકે છે અને તમારી ઍપમાં લૉગિનની કોઈ ચેતવણી પણ ન આવે.
વૉલેટ ઍપનો પાસવર્ડ બદલવાથી જાહેર થઈ ગયેલી પ્રાઇવેટ કી બદલાશે નહીં. એ જ રિકવરી ફ્રેઝથી બીજું એકાઉન્ટ બનાવવાથી પણ સમસ્યા ઉકેલાશે નહીં.
જોખમ કેટલું ફેલાયેલું છે તે મહત્વનું છે. લીક થયેલું રિકવરી ફ્રેઝ ઘણા એકાઉન્ટને જોખમમાં મૂકી શકે છે. અલગથી ઇમ્પોર્ટ કરેલી પ્રાઇવેટ કી લીક થાય તો કદાચ માત્ર તેના નિયંત્રણ હેઠળનું એકાઉન્ટ જ અસરગ્રસ્ત થાય.
7. તમારી વૉલેટ ઍપ અથવા એક્સ્ટેન્શન બદલાઈ ગયું હોય એવું લાગે છે
તમને એવું એક્સ્ટેન્શન મળે છે જે તમે ક્યારેય ઇન્સ્ટૉલ કર્યું નહોતું, નકલી વૉલેટ ડાઉનલોડ દેખાય છે અથવા વૉલેટનો ડેટા ચોરતા સૉફ્ટવેર વિશે સુરક્ષા ચેતવણી મળે છે. કોઈ સમજાય નહીં એવા ફેરફાર પછી તમારું ઓળખીતું વૉલેટ પણ અચાનક તેને રિસ્ટોર કરવા કહી શકે છે.
રિસ્ટોર કરવાની વિનંતીનું સામાન્ય કારણ પણ હોઈ શકે છે, જેમ કે ઍપ ફરીથી ઇન્સ્ટૉલ થવી અથવા ઍપનો ડેટા સાફ થવો. તે પોતે ચોરીનો પુરાવો નથી, પણ ગુપ્ત માહિતી નાખતાં પહેલાં સૉફ્ટવેર તપાસવાનું કારણ છે.
વૉલેટ પ્રદાતાની સત્તાવાર વેબસાઇટ પરથી ઍપની ખરાઈ કરો અને એક્સ્ટેન્શન ખરેખર કયું છે તે તપાસો. જાણીતું નામ અને લોગો નકલ કરવા સહેલા છે.
જો તમે શંકાસ્પદ સૉફ્ટવેરમાં રિકવરી ફ્રેઝ પહેલેથી નાખ્યું હોય, તો તે જાહેર થઈ ગયું છે એમ માનો. ઍપ કાઢી નાખવાથી હુમલાખોર પાસે પહોંચી ગયેલી તેની નકલ દૂર થતી નથી.
8. પેસ્ટ કરતાં પ્રાપ્તકર્તાનું સરનામું બદલાઈ જાય છે
તમે પ્રાપ્તકર્તાનું સરનામું કૉપી કરીને વૉલેટમાં પેસ્ટ કરો છો, પણ ત્યાં બીજું સરનામું દેખાય છે. ક્લિપબોર્ડ માલવેર ક્રિપ્ટોના સરનામાંને હુમલાખોરનાં સરનામાંથી બદલી શકે છે.
આ ડિવાઇસ અથવા સૉફ્ટવેરમાં સમસ્યા હોવાનો સંકેત છે. કોઈની પાસે તમારી પ્રાઇવેટ કી છે એવો તેનો જરૂરી અર્થ નથી, પરંતુ તે ડિવાઇસ ટ્રાન્સફર કરવા માટે અસુરક્ષિત બની જાય છે.
હુમલાખોર મૂળ સરનામા જેવાં દેખાતાં બીજા સરનામાં વાપરી શકે છે. માત્ર શરૂઆતનાં અને છેલ્લાં થોડાં અક્ષર તપાસવાથી બદલાવ છૂટી શકે છે. સમગ્ર ગંતવ્ય સરનામું વિશ્વસનીય નકલ સાથે સરખાવો. હાર્ડવેર વૉલેટ હોય તો મંજૂરી આપતાં પહેલાં ડિવાઇસની સ્ક્રીન પર સરનામું તપાસો.
સરનામાં અલગ હોય તો વ્યવહાર રદ કરો. એક સરનામું સાચું લાગે ત્યાં સુધી વારંવાર કૉપી-પેસ્ટ કરવું ઉકેલ નથી.
9. કારણ વગરનું નુકસાન અનેક એકાઉન્ટ અથવા નેટવર્કમાં ફેલાય છે
કોઈ એક ટોકન ગુમ થવાનું કારણ ચોક્કસ ખર્ચ કરવાની પરવાનગી હોઈ શકે છે. એક જ રિકવરી ફ્રેઝથી બનેલાં અનેક એકાઉન્ટમાંથી મંજૂરી વગર ટ્રાન્સફર થાય, તો કીનું વધુ વ્યાપક લીક થવાની શંકા ઊભી થાય છે.
દાખલા તરીકે, બે નેટવર્કમાં નુકસાન અને એ જ ફ્રેઝ હેઠળના બીજા એકાઉન્ટમાંથી પ્રવૃત્તિ જોવા મળે, તો વધુ વ્યાપક તપાસ જરૂરી છે. સમસ્યા તમે પહેલી વાર ધ્યાન આપેલા ટોકન પૂરતી જ છે એમ માનવાને બદલે અસરગ્રસ્ત દરેક એકાઉન્ટ અને નેટવર્ક તપાસો.
આ પેટર્ન કારણનો અંદાજ મર્યાદિત કરવામાં મદદ કરે છે, પરંતુ અંતિમ પુરાવો નથી. અનેક નુકસાનકારક પરવાનગીઓ અથવા અનેક નેટવર્ક પર માન્ય વૉલેટ અધિકૃતતા પણ વ્યાપક નુકસાન કરી શકે છે.
અલગ અલગ Ethereum જેવા નેટવર્ક પર વૉલેટનું એકસરખું સરનામું હોવું સામાન્ય છે અને તે પોતે ચેતવણીનું ચિહ્ન નથી. આ એકાઉન્ટ સાથે જોડાયેલી સમજાવી ન શકાય એવી પ્રવૃત્તિ ચેતવણી છે.
10. તમારા એક્સચેન્જ એકાઉન્ટમાં અજાણ્યો પ્રવેશ અથવા ઉપાડ દેખાય છે
જો તમે એક્સચેન્જ પર ક્રિપ્ટો રાખો છો, તો અજાણ્યાં સેશન, બદલાયેલી રિકવરી વિગતો, ઉપાડ માટેનાં નવાં સરનામાં અથવા તમે વિનંતી ન કરેલા ઉપાડ તપાસો. તમે ન માગેલા ટુ-ફૅક્ટર ઑથેન્ટિકેશનના ફેરફાર ખાસ ગંભીર છે.
ચેતવણીની ખાતરી કરવા માટે જાતે સત્તાવાર ઍપ અથવા વેબસાઇટ ખોલો. ડરાવે એવો ઇમેઇલ ફિશિંગ પણ હોઈ શકે છે. અજાણ્યું સ્થાન VPN અથવા મોબાઇલ નેટવર્કના કારણે પણ દેખાઈ શકે છે, તેથી ડિવાઇસ, સમય અને એકાઉન્ટમાં થયેલી ક્રિયાઓને સાથે તપાસો.
એક્સચેન્જ એકાઉન્ટ કોઈના કબજામાં જાય ત્યારે એકાઉન્ટની સુરક્ષા માટેના પગલાં જરૂરી છે. પ્રદાતા પાસે સુવિધા હોય તો એકાઉન્ટ લૉક કરો અથવા ઉપાડ પર પ્રતિબંધ મૂકો, સત્તાવાર સપોર્ટનો સંપર્ક કરો અને તમારો ઇમેઇલ તથા પ્રમાણીકરણની પદ્ધતિઓ સુરક્ષિત કરો.
આ લૉગિન ચકાસણીઓ રિકવરી ફ્રેઝથી નિયંત્રિત સામાન્ય વૉલેટ પર એ જ રીતે લાગુ પડતી નથી. જેની પાસે તેની કી હોય તેને તમારી ઍપમાં લૉગિન કરવાની જરૂર કદાચ ક્યારેય ન પડે.
અસામાન્ય પ્રવૃત્તિ જે હૅક થયાનું સાબિત કરતી નથી
કેટલીક સામાન્ય ઘટનાઓ પણ ચિંતાજનક લાગી શકે છે:
- ડૉલરમાં ઓછું બેલેન્સ: તમારી પાસે એટલા જ કૉઇન હોવા છતાં બજારભાવ ઘટ્યો હોઈ શકે છે.
- ઍપમાં ટોકન ન દેખાવા: કદાચ તમે ખોટું એકાઉન્ટ કે નેટવર્ક પસંદ કર્યું છે, ટોકન છુપાવ્યો છે અથવા ડિસ્પ્લેની સમસ્યા છે.
- અજાણ્યું Bitcoin આઉટપુટ: ચુકવણીમાં બચેલી રકમ તમારા જ વૉલેટના નિયંત્રણ હેઠળના નવા ચેન્જ સરનામે પાછી મોકલાઈ શકે છે.
- માગ્યા વગર મળેલો ટોકન અથવા NFT: માત્ર સ્પૅમ મળવો એ તમારી કી ચોરાઈ હોવાનો પુરાવો નથી. તેની લિંક ખોલવા અથવા તેને દૂર કરવા વ્યવહાર પર સહી કરવાને બદલે તેને છુપાવો.
- ઓળખીતું લાગતું સરનામું સામેલ હોય એવા બહુ નાનાં અથવા શૂન્ય મૂલ્યનાં ટ્રાન્સફર: આ ઍડ્રેસ પૉઇઝનિંગ હોઈ શકે છે, જેમાં છેતરપિંડી કરનારાઓ તમારા ઇતિહાસમાં મૂળ જેવું લાગતું પ્રાપ્તકર્તાનું સરનામું મૂકે છે જેથી તમે પછીથી તે કૉપી કરો.
કેટલાક નકલી ટોકન સાચા ટોકનનું નામ અને પ્રતીક નકલ કરે છે. તે બહાર ગયેલા ટ્રાન્સફરના ભ્રામક રેકોર્ડ પણ બનાવી શકે છે. કોઈ રેકોર્ડને ચોરીનો પુરાવો માનતાં પહેલાં ટોકનનો સાચો કોન્ટ્રાક્ટ અને બેલેન્સ તપાસો.
તાજેતરની પ્રવૃત્તિમાંથી પ્રાપ્તકર્તાનું સરનામું કૉપી કરવાનું ટાળો. ચકાસેલા પ્રાપ્તકર્તા પાસેથી અથવા વિશ્વસનીય ઍડ્રેસ બુકમાંથી સરનામું મેળવો.
ખરેખર શું થયું તે કેવી રીતે તપાસવું
યોગ્ય નેટવર્ક માટે વિશ્વસનીય બ્લોકચેઇન એક્સપ્લોરર વાપરો. વૉલેટ કનેક્ટ કર્યા વગર, ફી ચૂકવ્યા વગર કે રિકવરી ફ્રેઝ જાહેર કર્યા વગર તમે જાહેર સરનામું તપાસી શકો છો.
આ વિગતો તપાસો:
- એકાઉન્ટ અને નેટવર્ક: જે સરનામે ગુમ થયેલા એસેટ હતા તે જ તપાસી રહ્યા છો તેની ખાતરી કરો.
- વ્યવહારની સ્થિતિ: બાકી રહેલી પ્રવૃત્તિને પૂર્ણ થયેલા ટ્રાન્સફરથી અલગ ઓળખો. વૉલેટને સોંપાયેલા અધિકારો માટે અમલીકરણ નિષ્ફળ જવા છતાં પરવાનગીઓ બદલાઈ છે કે નહીં તે પણ તપાસો.
- સાચો એસેટ: ફક્ત નામ અથવા લોગો પર આધાર રાખવાને બદલે ટોકનનો કોન્ટ્રાક્ટ અથવા NFT કલેક્શન ચકાસો.
- બેલેન્સમાં ફેરફાર અને ગંતવ્ય: શું બહાર ગયું અને ક્યાં ગયું તે જાણો. વ્યવહારોની મુખ્ય યાદી ઉપરાંત ટોકન અને NFTના ટ્રાન્સફર પણ જુઓ.
- અગાઉની પરવાનગીઓ: નુકસાન સાથે જોડાયેલી મંજૂરીઓ, સહીઓ અથવા વૉલેટના નિયંત્રણમાં થયેલા ફેરફાર શોધો.
કોઈ વ્યક્તિ તમારી ટોકન પરવાનગીનો ઉપયોગ કરીને એસેટ લઈ જાય ત્યારે વ્યવહાર મોકલનાર તરીકે બીજા કોઈનું એકાઉન્ટ દેખાઈ શકે છે. તેથી ટ્રાન્સફર નિર્દોષ બની જતું નથી. એ જ રીતે, ટોકન રેકોર્ડમાં સ્ત્રોત તરીકે તમારું સરનામું દેખાય એટલે તમે જાતે વ્યવહાર પર સહી કરી છે એવું સાબિત થતું નથી.
જો બ્લોકચેઇનના રેકોર્ડ સમજવા અઘરા હોય, તો વૉલેટની ચકાસેલી સપોર્ટ ટીમને જાહેર સરનામું અને વ્યવહારનો હૅશ આપો. આ વિગતો તમારી કી જાહેર કર્યા વગર તપાસમાં મદદ કરી શકે છે.
ચેતવણીનાં ચિહ્નોની પુષ્ટિ થાય તો શું કરવું
ફંડ ઉમેરવાનું અને વિનંતીઓ પર સહી કરવાનું બંધ કરો
અસરગ્રસ્ત વૉલેટમાં નવી જમા અટકાવો. તેને “રિપેર”, “વૅલિડેટ” અથવા “અનલૉક” કરવાની ઑફર સહિત સહી કરવાની નવી બધી વિનંતીઓ નકારો. સંક્રમિત હોઈ શકે એવા ડિવાઇસનો ઉપયોગ બંધ કરો અને બીજા વિશ્વસનીય ડિવાઇસ પરથી આગળની કાર્યવાહી કરો.
રિકવરી ફ્રેઝ અથવા પ્રાઇવેટ કી લીક થઈ હોય તો
જાહેર થઈ ગયેલી ગુપ્ત માહિતીથી નિયંત્રિત સામાન્ય વૉલેટ માટે વિશ્વસનીય ડિવાઇસ પર એકદમ નવા રિકવરી ફ્રેઝ સાથે નવું વૉલેટ બનાવો. સુરક્ષિત રીતે શક્ય હોય તો બચેલા એસેટ ખસેડો, પછી અસરગ્રસ્ત એકાઉન્ટનો ઉપયોગ બંધ કરો. તે સરનામાં પર ચુકવણી મોકલવાની ગોઠવણો પણ અપડેટ કરો.
જો સ્વીપર બૉટ સક્રિય હોય, તો ગૅસ ફી માટે જૂના વૉલેટમાં પૈસા ઉમેરશો નહીં. બચેલા એસેટને બચાવવા માટે વ્યવહારો સંભાળવાની વિશેષ પદ્ધતિની જરૂર પડી શકે છે અને સફળતાની ખાતરી નથી.
સમસ્યા મંજૂરી અથવા સહી કરેલી પરવાનગીની હોય તો
ચકાસેલા સાધન દ્વારા સંબંધિત પરવાનગીઓ પાછી ખેંચો અને એ પ્રક્રિયા પૂર્ણ થઈ છે તેની ખાતરી કરો. એક નેટવર્ક પર એક ટોકન માટેની મંજૂરી આપમેળે અન્ય તમામ જગ્યાએ લાગુ પડતી નથી.
હજી ન વપરાયેલી શંકાસ્પદ સહી માટે તે વૉલેટ અથવા પ્રોટોકોલની ચોક્કસ રદ કરવાની પ્રક્રિયા અનુસરો. પરવાનગી હજી વાપરી શકાય છે કે નહીં તે નક્કી કરતાં દરમિયાન એસેટ ખસેડવાની જરૂર પડી શકે છે.
પરવાનગી રદ કરવાથી પહેલેથી ચોરાયેલા એસેટ પાછા મળતા નથી. કી લીક થયેલા વૉલેટને પણ તે સુરક્ષિત બનાવી શકતું નથી.
વૉલેટના નિયંત્રણની સેટિંગ્સ બદલાઈ હોય તો
બિનઅધિકૃત માલિકો, મૉડ્યુલ, સહી કરવાની કી અથવા સોંપાયેલા અધિકારો દૂર કરવા વૉલેટની સત્તાવાર રિકવરી અથવા પરવાનગી વ્યવસ્થાપન પ્રક્રિયા વાપરો. માલિકની કી લીક થઈ હોય અને વૉલેટમાં સુવિધા હોય, તો તે સહી કરનારને બદલો. એકાઉન્ટને ફરી સુરક્ષિત માનતાં પહેલાં સંબંધિત પ્રદાતા પાસેથી ચોક્કસ માર્ગદર્શન મેળવો.
એક્સચેન્જ એકાઉન્ટમાં કોઈએ પ્રવેશ મેળવ્યો હોય તો
પ્રદાતાની સત્તાવાર પ્રક્રિયા દ્વારા એકાઉન્ટ લૉક કરો અથવા ઉપાડ પર પ્રતિબંધ મૂકો. વિશ્વસનીય ડિવાઇસ પરથી તમારો ઇમેઇલ સુરક્ષિત કરો, અસરગ્રસ્ત પાસવર્ડ બદલો, અજાણ્યાં સેશન દૂર કરો અને રિકવરી વિગતો તથા ટુ-ફૅક્ટર ઑથેન્ટિકેશન તપાસો.
પુરાવા સાચવો અને નુકસાનની જાણ કરો
બચેલા ફંડ સુરક્ષિત કરતાં કરતાં વ્યવહારોના હૅશ, જાહેર સરનામાં, સમયની નોંધ, શંકાસ્પદ URL અને સંબંધિત સંદેશા સાચવો. વૉલેટ અથવા એક્સચેન્જને અને યોગ્ય સત્તાવાળાઓને ઘટનાની જાણ કરો.
બ્લોકચેઇન પર પુષ્ટિ થયેલા ટ્રાન્સફર વૉલેટ સપોર્ટ દ્વારા સામાન્ય રીતે ઉલટાવી શકાતા નથી. ફંડની વસૂલાત એક્સચેન્જ દ્વારા ફંડ ફ્રીઝ કરાવવા, તપાસ અથવા ફંડ પાછાં મળવા પર આધાર રાખી શકે છે. ખાસ કરીને કોઈ અગાઉથી ચુકવણી કે તમારું રિકવરી ફ્રેઝ માગે ત્યારે, પૈસા ચોક્કસ પાછા અપાવવાનું વચન આપનારાઓથી સાવચેત રહો.
