איך לדעת אם ארנק הקריפטו שלכם נפרץ: 10 סימני אזהרה

העברה שהושלמה ללא אישורכם היא הסימן הברור ביותר לכך שמשהו אינו כשורה. אבל ארנק עלול להפוך ללא בטוח עוד לפני שנעלם ממנו כסף. ביטוי שחזור שנגנב, הרשאת הוצאה נסתרת או שינוי בזהות הגורם ששולט בארנק עשויים לאפשר לתוקף גישה בזמן שהיתרה עדיין נראית תקינה.

חלק מסימני האזהרה שלהלן מעידים על גניבה בפועל. אחרים מצביעים על כך שהארנק או המכשיר שלכם עלולים להיות חשופים לפגיעה. ההבדל חשוב, משום שהפתרון תלוי בדרך שבה התוקף השיג גישה.

אם כספים יוצאים מהארנק ברגע זה, הפסיקו להפקיד בו כסף ועברו ישירות לצעדי התגובה לקראת סוף המאמר.

מה המשמעות של ארנק קריפטו שנפרץ?

מטבעות הקריפטו שלכם רשומים בבלוקצ'יין. הארנק מאפשר לכם לשלוט בהם באמצעות מפתחות פרטיים או כללי הרשאה אחרים. ביטוי שחזור, המכונה גם ביטוי סיד (seed phrase), יכול לשחזר את המפתחות של חשבונות ארנק רבים.

אנשים משתמשים במילה ״נפרץ״ כדי לתאר כמה בעיות שונות:

• מפתחות שנגנבו: למישהו יש את המפתח הפרטי או את ביטוי השחזור שלכם, והוא יכול לאשר עסקאות ממכשיר אחר.
• ניצול לרעה של הרשאות: אישרתם חוזה או חתמתם על בקשה שמאפשרת למישהו להעביר נכסים מסוימים. ייתכן שהמפתחות שלכם עדיין חסויים.
• מכשיר או אפליקציה שנפגעו: נוזקה, ארנק מזויף או תוסף זדוני גונבים מידע או משנים את מה שאתם עומדים לשלוח.
• חשבון בבורסת קריפטו שנפרץ: מישהו נכנס לחשבון שבו חברה מחזיקה עבורכם מטבעות קריפטו.

ארנק חומרה מסייע להגן על מפתחות פרטיים, אך אינו יכול להפוך הרשאה מזיקה לבטוחה. אם תאשרו פעולה לא נכונה, ארנק החומרה עשוי לחתום עליה כהלכה.

1. מטבעות קריפטו אמיתיים יוצאים מהארנק ללא אישורכם

אתם מגלים העברה שהושלמה, מכירה של NFT או משיכה שאינכם יכולים להסביר. הדבר עלול לקרות כשהטלפון כבוי או כשאתם רחוקים מהמחשב.

ראשית, שללו פעולה שהגדרתם בעבר, כגון תשלום אוטומטי, משיכה מבורסה או פעולה בתוך אפליקציית מסחר. לאחר מכן בדקו את העסקה עצמה בבלוקצ'יין.

ודאו שנכס אמיתי הועבר ושהיתרה שלכם ירדה. רישום מוזר ביומן הפעילות של הארנק אינו מספיק בפני עצמו. נוכלים יכולים ליצור רישומי טוקנים מטעים שנראים כאילו הם מציגים העברות מהכתובת שלכם.

ברגע שאישרתם שנכסים אמיתיים הועברו ללא הרשאה, פעלו מיד. אין צורך להמתין עד שכל הארנק יתרוקן.

2. הפקדות חדשות נעלמות כמעט מיד

אתם שולחים ETH או מטבע אחר של הרשת לארנק כדי לשלם עמלות עסקה. בתוך שניות הוא מועבר לכתובת לא מוכרת. אותו דבר קורה גם בהפקדה הבאה.

זהו דפוס נפוץ של בוט סוויפר (sweeper bot), תוכנה שעוקבת אחרי ארנק שנחשף ומשתלטת אוטומטית על כספים זמינים. אחרי ששוללים אוטומציה שהגדרתם בכוונה, משיכות חוזרות כאלה הן סימן חזק לגישה לא מורשית.

הבוט יכול לרוץ במחשב של התוקף. סגירת אפליקציית הארנק או הפעלה מחדש של הטלפון לא יעצרו אותו. חלק מהבוטים משאירים יתרות קטנות ללא שינוי עד שמגיעה הפקדה גדולה יותר, ולכן כסף שלא זז אינו הוכחה לכך שהארנק בטוח.

אל תמשיכו להוסיף כסף לעמלות גז ואל תשלחו הפקדת ניסיון. ייתכן שאתם פשוט מממנים את התוקף.

3. אתם מוצאים הרשאות טוקנים או NFT שאינכם מזהים

אפליקציות קריפטו רבות מבקשות הרשאה להוציא טוקן. האישורים האלה יכולים להישאר פעילים זמן רב אחרי שהפסקתם להשתמש באפליקציה.

סימני אזהרה כוללים גורם מורשה להוצאה שהתווסף לאחרונה ואינו מוכר לכם, גישה שניתנה אחרי ביקור באתר חשוד או מגבלת הוצאה גדולה בהרבה מזו שנדרשה לפעולה. הרשאת NFT עשויה לאפשר למפעיל להעביר כל NFT שבבעלותכם מאוסף מסוים.

הרשאה בלתי מוגבלת נפוצה גם באפליקציות לגיטימיות, ולכן אינה מוכיחה פריצה. מה שחשוב הוא למי יש גישה, אילו נכסים הוא יכול להעביר והאם התכוונתם לתת את ההרשאה.

בדקו את הרשת, את חוזה הטוקן האמיתי, את הגורם המורשה להוצאה ואת הסכום. ניתוק האתר מהארנק אינו מבטל הרשאה שכבר נרשמה בבלוקצ'יין.

4. בקשה שנחזית להתחברות מעניקה זכויות הוצאה

אתם נכנסים לאתר כדי להתחבר, לקבל פרס או לאמת את הארנק. הוא מבקש חתימה ללא עמלת עסקה. הבקשה כוללת כמות טוקנים, גורם המורשה להוצאה או הוראת מכירה של NFT שלא התכוונתם לאשר.

חתימות מסוימות יכולות לאפשר הוצאה ללא עסקת אישור נפרדת מצדכם. דוגמאות לכך הן תכונות בשם Permit ו-Permit2, וכן חתימות על הוראות בשוקי מסחר. אפליקציות לגיטימיות משתמשות בהן, אבל נוכלים יכולים להסוות אותן כשלבי התחברות תמימים.

העובדה שאין עמלת גז אינה מלמדת דבר על בטיחות החתימה.

יש גם מלכוד נוסף: הרשאה חתומה שטרם נוצלה יכולה להישאר מחוץ לבלוקצ'יין עד שמישהו יגיש אותה. רשימת העסקאות הרגילה שלכם, ולעיתים גם הכלי לבדיקת הרשאות, עשויים להיראות נקיים למרות שההרשאה עדיין ניתנת לניצול.

אם חתמתם על בקשה חשודה, הפסיקו ליצור קשר עם האתר ובדקו מה החתימה התירה. אופן הביטול תלוי בסוג ההרשאה. ביטול הרשאה רגילה אינו מבטל כל חתימה שטרם נוצלה.

5. לארנק יש בעלים חדש או הרשאת שליטה לא מוכרת

לחלק מהארנקים יש כמה בעלים, אנשי קשר לשחזור, מפתחות חתימה זמניים או מודולי תוכנה שיכולים לבצע פעולות. הם נקראים לעיתים קרובות ארנקים חכמים או חשבונות חכמים.

בעלים שמעולם לא הוספתם, ירידה במספר החתימות הנדרשות, שיטת שחזור לא מוכרת או מודול חדש מחייבים תשומת לב מיידית. בהתאם לסמכויות שניתנו, שינוי כזה עשוי לאפשר למישהו להעביר כספים בלי תהליך האישור הרגיל שלכם.

ברשת Ethereum וברשתות תואמות, תכונה בשם EIP-7702 מאפשרת גם לארנק רגיל להסמיך קוד לפעול דרך הכתובת שלו. הרשאה זדונית יכולה ליצור גישה מתמשכת בלי לחשוף את ביטוי השחזור שלכם.

קל לפספס פרט אחד: במסגרת התכונה הזו, האצלת סמכות שאושרה עשויה להישאר בתוקף גם כשהרצת העסקה נכשלת. התווית ״נכשלה״ לא תמיד אומרת שהגדרות השליטה בארנק נשארו ללא שינוי.

בדקו את ההרשאות האלה באמצעות הכלים הרשמיים של הארנק. הסרת הרשאות טוקנים בלבד לא תסיר בעלים לא מוכר או האצלת סמכות.

6. ביטוי השחזור או המפתח הפרטי שלכם נחשפו

הזנתם את הביטוי באתר, שלחתם אותו למישהו שהציג את עצמו כנציג תמיכה או ייבאתם אותו לאפליקציית ארנק שהתבררה כמזויפת. ייתכן גם שגיליתם שגיבוי קריא היה נגיש דרך חשבון ענן שנפרץ או קובץ משותף.

התייחסו לחשבונות הנשלטים באמצעות הסוד הזה כאל חשבונות שנפגעו, גם אם עדיין לא הועבר דבר. מישהו יכול לשחזר את הארנק במקום אחר בלי להפעיל התראת התחברות באפליקציה שלכם.

שינוי סיסמת אפליקציית הארנק לא ישנה את המפתחות הפרטיים שנחשפו. גם יצירת חשבון נוסף תחת אותו ביטוי שחזור לא תפתור את הבעיה.

היקף החשיפה חשוב. ביטוי שחזור שדלף יכול לחשוף חשבונות רבים. מפתח פרטי שדלף ויובא בנפרד עשוי להשפיע רק על החשבון שבו הוא שולט.

7. נראה שאפליקציית הארנק או התוסף הוחלפו

אתם מגלים תוסף שמעולם לא התקנתם, הורדה מזויפת של ארנק או התראת אבטחה שמזהה תוכנה הגונבת נתוני ארנק. ייתכן גם שהארנק המוכר שלכם מבקש פתאום לשחזר אותו אחרי שינוי לא מוסבר.

לבקשת שחזור יכולה להיות סיבה רגילה, כגון התקנה מחדש או מחיקת נתוני האפליקציה. זו סיבה לבדוק את התוכנה לפני הזנת מידע סודי, ולא הוכחה בפני עצמה לגניבה.

אמתו את האפליקציה דרך האתר הרשמי של ספק הארנק ובדקו את זהות התוסף. קל להעתיק שם ולוגו מוכרים.

אם כבר הזנתם את ביטוי השחזור בתוכנה חשודה, התייחסו אליו כאל ביטוי שנחשף. הסרת האפליקציה אינה מוחקת עותק שכבר נמצא בידי התוקף.

8. כתובת הנמען משתנה בעת ההדבקה

אתם מעתיקים את כתובת הנמען, מדביקים אותה בארנק ומקבלים כתובת אחרת. נוזקה שמשתלטת על הלוח יכולה להחליף כתובות קריפטו בכתובות השייכות לתוקף.

הדבר מצביע על בעיה במכשיר או בתוכנה. הוא אינו אומר בהכרח שמישהו מחזיק במפתח הפרטי שלכם, אבל הוא הופך את המכשיר ללא בטוח לביצוע העברות.

תוקפים יכולים להשתמש בכתובות חלופיות הדומות למקור. בדיקה של התווים הראשונים והאחרונים בלבד עלולה שלא לזהות את ההחלפה. השוו את כתובת היעד המלאה לעותק מהימן. בארנק חומרה, בדקו את הכתובת על מסך המכשיר לפני האישור.

אם הכתובות שונות, בטלו את העסקה. העתקה והדבקה שוב ושוב עד שכתובת כלשהי נראית נכונה אינן פתרון.

9. הפסדים לא מוסברים מתפשטים בין חשבונות או רשתות

טוקן אחד שחסר יכול להיות תוצאה של הרשאת הוצאה מסוימת. העברות לא מורשות ממספר חשבונות שנוצרו מאותו ביטוי שחזור מעוררות חשש לחשיפה רחבה יותר של מפתחות.

לדוגמה, הפסדים בשתי רשתות לצד פעילות מחשבון נוסף תחת אותו ביטוי מצדיקים בדיקה רחבה יותר. בדקו כל חשבון ורשת שנפגעו, במקום להניח שהבעיה מוגבלת לטוקן הראשון שהבחנתם בחסרונו.

הדפוס הזה עוזר לצמצם את הגורמים האפשריים, אך אינו מכריע. כמה הרשאות זדוניות או הרשאת ארנק שתקפה בכמה רשתות עלולות גם הן לגרום להפסדים נרחבים.

כתובת ארנק זהה ברשתות שונות מסוג Ethereum היא דבר רגיל ואינה סימן אזהרה בפני עצמה. סימן האזהרה הוא פעילות לא מוסברת הקשורה לחשבונות האלה.

10. חשבון הבורסה מציג גישה או משיכות לא מוכרות

אם אתם מחזיקים קריפטו בבורסה, חפשו הפעלות לא מוכרות, פרטי שחזור שהשתנו, כתובות משיכה חדשות או משיכות שלא ביקשתם. שינויים לא מבוקשים באימות דו-שלבי חמורים במיוחד.

פתחו בעצמכם את האפליקציה או האתר הרשמיים כדי לאמת את ההתראה. הודעת אימייל מפחידה יכולה להיות ניסיון דיוג. מיקום לא מוכר יכול לנבוע גם מ-VPN או מרשת סלולרית, ולכן בדקו יחד את המכשיר, השעה והפעולות בחשבון.

השתלטות על חשבון בורסה דורשת תגובה אבטחתית ברמת החשבון. השתמשו בנעילת החשבון או בהגבלת המשיכות שמספקת הבורסה, אם קיימות, פנו לתמיכה הרשמית ואבטחו את האימייל ואת אמצעי האימות שלכם.

בדיקות ההתחברות האלה אינן חלות באותו אופן על ארנק בסיסי הנשלט באמצעות ביטוי שחזור. מי שמחזיק במפתחות שלו אולי כלל אינו צריך להתחבר לאפליקציה שלכם.

פעילות חריגה שאינה מוכיחה פריצה

כמה אירועים נפוצים עלולים להיראות מדאיגים:

• יתרה נמוכה יותר בדולרים: ייתכן שהמחיר ירד אף שאתם עדיין מחזיקים באותה כמות מטבעות.
• טוקנים חסרים באפליקציה: ייתכן שבחרתם חשבון או רשת שגויים, הסתרתם את הטוקן או נתקלתם בבעיית תצוגה.
• פלט Bitcoin לא מוכר: תשלום יכול להחזיר עודף לכתובת חדשה שבשליטת הארנק שלכם.
• טוקן או NFT שלא ביקשתם: ספאם לבדו אינו ראיה לכך שהמפתחות שלכם נגנבו. הסתירו אותו במקום לפתוח קישורים שלו או לחתום על עסקה כדי להסירו.
• העברות זעירות או בעלות ערך אפס הקשורות לכתובת שנראית מוכרת: ייתכן שמדובר בהרעלת כתובות, שבה נוכלים שותלים בהיסטוריה שלכם כתובת נמען דומה כדי שתעתיקו אותה בהמשך.

חלק מהטוקנים המזויפים מעתיקים את השם והסמל של טוקן אמיתי. הם יכולים אפילו ליצור רישומים מטעים של העברות יוצאות. בדקו את חוזה הטוקן האמיתי ואת היתרה לפני שתתייחסו לרישום כאל ראיה לגניבה.

הימנעו מהעתקת כתובת נמען מהפעילות האחרונה. קבלו אותה מנמען מאומת או מפנקס כתובות מהימן.

איך לבדוק מה באמת קרה

השתמשו בסייר בלוקצ'יין מהימן של הרשת הנכונה. אפשר לבדוק כתובת ציבורית בלי לחבר ארנק, לשלם עמלה או לחשוף ביטוי שחזור.

בדקו את הפרטים הבאים:

1. החשבון והרשת: ודאו שאתם בודקים את הכתובת שבה הוחזקו הנכסים החסרים.
2. מצב העסקה: הבדילו בין פעילות ממתינה לבין העברות שהושלמו. בהאצלת סמכויות של ארנק, בדקו גם אם ההרשאות השתנו למרות כישלון הביצוע.
3. הנכס האמיתי: אמתו את חוזה הטוקן או אוסף ה-NFT במקום להסתמך על השם או הלוגו.
4. השינוי ביתרה והיעד: זהו מה יצא ולאן הגיע. בדקו העברות של טוקנים ו-NFT לצד רשימת העסקאות הראשית.
5. הרשאות קודמות: חפשו אישורים, חתימות או שינויים בשליטה בארנק שקשורים להפסד.

כאשר מישהו משתמש בהרשאת טוקן כדי לקחת את הנכסים שלכם, שולח העסקה עשוי להיות חשבון של אדם אחר. זה לא הופך את ההעברה לתמימה. בדומה לכך, רישום טוקן המציג את הכתובת שלכם כמקור אינו מוכיח שחתמתם בעצמכם על עסקה.

אם קשה לפרש את רישומי הבלוקצ'יין, שתפו את הכתובת הציבורית ואת גיבוב העסקה (transaction hash) עם גורם תמיכה מאומת של הארנק. פרטים אלה יכולים לסייע בבדיקה בלי לחשוף את המפתחות שלכם.

מה לעשות אם סימני האזהרה מתאמתים

הפסיקו להוסיף כספים ולחתום על בקשות

עצרו הפקדות לארנק שנפגע. דחו בקשות חתימה חדשות, כולל הצעות ״לתקן״, ״לאמת״ או ״לפתוח״ אותו. הפסיקו להשתמש במכשיר שעלול להיות נגוע והמשיכו ממכשיר אחר ומהימן.

אם ביטוי השחזור או המפתח הפרטי דלפו

לארנק רגיל הנשלט באמצעות הסוד שנחשף, צרו במכשיר מהימן ארנק חדש עם ביטוי שחזור חדש לחלוטין. העבירו את הנכסים שנותרו אם תוכלו לעשות זאת בבטחה, ואז הפסיקו להשתמש בחשבונות שנפגעו. עדכנו יעדי תשלום המפנים אליהם.

אם בוט סוויפר פעיל, אל תוסיפו לארנק הישן כסף לעמלות גז. הצלת נכסים שנותרו עשויה לדרוש טיפול מיוחד בעסקאות, וההצלחה אינה מובטחת.

אם הבעיה היא הרשאה או אישור חתום

בטלו את ההרשאות הרלוונטיות באמצעות כלי מאומת וודאו שהביטול הושלם. הרשאה לטוקן אחד ברשת אחת אינה חלה אוטומטית בכל מקום אחר.

לגבי חתימה חשודה שטרם נוצלה, פעלו לפי תהליך הביטול המסוים של הארנק או הפרוטוקול. ייתכן שתצטרכו להעביר נכסים בזמן שאתם בודקים אם ההרשאה עדיין ניתנת לניצול.

ביטול הרשאה אינו מחזיר נכסים שכבר נלקחו. הוא גם אינו יכול לאבטח ארנק שהמפתחות שלו דלפו.

אם הגדרות השליטה בארנק השתנו

השתמשו בתהליך השחזור או ניהול ההרשאות הרשמי של הארנק כדי להסיר בעלים, מודולים, מפתחות חתימה או האצלות סמכות שלא אושרו. אם מפתח של בעלים דלף, החליפו את הגורם החותם כאשר הארנק מאפשר זאת. קבלו הנחיות מספק הארנק לפני שתחשיבו שוב את החשבון לבטוח.

אם מישהו ניגש לחשבון הבורסה

נעלו את החשבון או הגבילו משיכות דרך התהליך הרשמי של הספק. ממכשיר מהימן, אבטחו את האימייל, החליפו סיסמאות שנפגעו, הסירו הפעלות לא מוכרות ובדקו את פרטי השחזור ואת האימות הדו-שלבי.

שמרו ראיות ודווחו על ההפסד

שמרו גיבובי עסקאות, כתובות ציבוריות, חותמות זמן, כתובות URL חשודות והודעות רלוונטיות תוך כדי הגנה על הכספים שנותרו. דווחו על האירוע לספק הארנק או לבורסה ולרשויות המתאימות.

ככלל, תמיכת הארנק אינה יכולה לבטל העברות שאושרו בבלוקצ'יין. השבת כספים עשויה להיות תלויה בהקפאת כספים בידי בורסה, בחקירה או בהחזרת הכספים. היזהרו ממי שמבטיח השבה ודאית, במיוחד אם הוא מבקש תשלום מראש או את ביטוי השחזור שלכם.