Kako prepoznati je li vaš kriptonovčanik hakiran: 10 znakova upozorenja

Potvrđen prijenos koji niste odobrili najjasniji je znak da nešto nije u redu. No novčanik može postati nesiguran i prije nego što nestane ikakav novac. Ukradena fraza za oporavak, skrivena dozvola za trošenje ili promjena osobe koja upravlja novčanikom mogu napadaču omogućiti pristup dok vaše stanje još izgleda normalno.

Neki od znakova upozorenja u nastavku upućuju na stvarnu krađu. Drugi pokazuju da bi vaš novčanik ili uređaj mogli biti izloženi riziku. Ta je razlika važna jer rješenje ovisi o načinu na koji je napadač stekao pristup.

Ako sredstva upravo odlaze iz novčanika, prestanite slati novac u njega i prijeđite na korake za postupanje pri kraju članka.

Što zapravo znači da je kriptonovčanik hakiran?

Vaša kriptoimovina zabilježena je na lancu blokova. Novčanik vam omogućuje upravljanje njome pomoću privatnih ključeva ili drugih pravila autorizacije. Fraza za oporavak, koja se naziva i seed frazom, može ponovno stvoriti ključeve za mnoge račune novčanika.

Ljudi riječ „hakiran” upotrebljavaju za nekoliko različitih problema:

• Ukradeni ključevi: Netko ima vaš privatni ključ ili frazu za oporavak i može odobravati transakcije s drugog uređaja.
• Zlouporabljene dozvole: Odobrili ste pametni ugovor ili potpisali zahtjev koji nekome omogućuje prijenos određene imovine. Vaši ključevi pritom i dalje mogu biti tajni.
• Kompromitiran uređaj ili aplikacija: Zlonamjerni softver, lažni novčanik ili štetno proširenje kradu podatke ili mijenjaju ono što namjeravate poslati.
• Kompromitiran račun na burzi: Netko pristupa računu na kojem tvrtka čuva kriptoimovinu za vas.

Hardverski novčanik pomaže zaštititi privatne ključeve, ali ne može učiniti štetnu dozvolu sigurnom. Ako odobrite pogrešnu radnju, hardverski novčanik može je uredno potpisati.

1. Stvarna kriptoimovina odlazi iz novčanika bez vašeg odobrenja

Pronađete dovršen prijenos, prodaju NFT-a ili isplatu koju ne možete objasniti. To se može dogoditi dok vam je telefon isključen ili dok niste za računalom.

Najprije isključite mogućnost da je riječ o nečemu što ste ranije postavili, poput automatskog plaćanja, isplate s burze ili radnje u aplikaciji za trgovanje. Zatim provjerite stvarnu transakciju na lancu blokova.

Potvrdite da je prenesena stvarna imovina i da vam se stanje smanjilo. Neobičan zapis u povijesti aktivnosti novčanika sam po sebi nije dovoljan. Prevaranti mogu stvoriti zavaravajuće zapise o tokenima koji izgledaju kao prijenosi s vaše adrese.

Kad potvrdite neovlašten prijenos stvarne imovine, odmah djelujte. Ne morate čekati da cijeli novčanik bude ispražnjen.

2. Novi polozi nestaju gotovo odmah

U novčanik šaljete ETH ili drugu izvornu kriptovalutu mreže kako biste pokrili transakcijske naknade. Za nekoliko sekundi sredstva odlaze na nepoznatu adresu. Isto se ponavlja pri sljedećoj uplati.

To je čest obrazac rada sweeper bota, programa koji nadzire izloženi novčanik i automatski uzima dostupna sredstva. Nakon što isključite automatizaciju koju ste sami namjerno postavili, takve ponovljene isplate snažan su znak neovlaštenog pristupa.

Bot može raditi na napadačevu računalu. Zatvaranje aplikacije novčanika ili ponovno pokretanje telefona neće ga zaustaviti. Neki botovi ne diraju male iznose dok ne stigne veći polog, pa sredstva koja miruju nisu dokaz da je novčanik siguran.

Nemojte nastaviti dodavati sredstva za gas naknade niti slati probne uplate. Možda samo financirate napadača.

3. Pronalazite nepoznate dozvole za tokene ili NFT-ove

Mnoge kriptoaplikacije traže dopuštenje za trošenje tokena. Ta odobrenja mogu ostati aktivna dugo nakon što prestanete upotrebljavati aplikaciju.

Znakovi upozorenja uključuju nedavno dodanog primatelja ovlasti za trošenje kojeg ne prepoznajete, pristup odobren nakon posjeta sumnjivoj stranici ili ograničenje potrošnje znatno veće od onog potrebnog za radnju. Dozvola za NFT može operateru omogućiti prijenos svih NFT-ova koje posjedujete u određenoj kolekciji.

Neograničeno odobrenje uobičajeno je u legitimnim aplikacijama pa samo po sebi ne dokazuje hakiranje. Važno je tko ima pristup, što može prenijeti i jeste li namjeravali dati tu dozvolu.

Provjerite mrežu, pravi ugovor tokena, ovlaštenika za trošenje i iznos. Prekid povezivanja web-stranice s novčanikom ne poništava odobrenje koje je već zabilježeno na lancu blokova.

4. Navodni zahtjev za prijavu daje pravo trošenja

Posjetite stranicu radi prijave, preuzimanja nagrade ili potvrđivanja novčanika. Stranica traži potpis bez transakcijske naknade. Zahtjev sadrži iznos tokena, ovlaštenika za trošenje ili nalog za prodaju NFT-a koji niste namjeravali odobriti.

Neki potpisi mogu odobriti trošenje bez zasebne transakcije odobrenja s vaše strane. Primjeri su značajke Permit i Permit2 te potpisi naloga na tržištima. Koriste ih i legitimne aplikacije, ali prevaranti ih mogu prikazati kao bezazlene korake prijave.

Izostanak gas naknade ne govori ništa o sigurnosti potpisa.

Postoji još jedna zamka: neiskorištena potpisana dozvola može ostati izvan lanca blokova dok je netko ne podnese. Vaš uobičajeni popis transakcija, a ponekad i alat za provjeru odobrenja, može izgledati uredno iako se dozvola još može iskoristiti.

Ako ste potpisali sumnjiv zahtjev, prestanite komunicirati sa stranicom i istražite što je potpis odobrio. Način poništavanja ovisi o vrsti dozvole. Uobičajeno opozivanje odobrenja ne poništava svaki neiskorišteni potpis.

5. Novčanik ima novog vlasnika ili nepoznatu upravljačku ovlast

Neki novčanici imaju više vlasnika, kontakte za oporavak, privremene ključeve za potpisivanje ili softverske module koji mogu izvršavati radnje. Često se nazivaju pametnim novčanicima ili pametnim računima.

Vlasnik kojeg nikad niste dodali, smanjen broj potrebnih potpisa, nepoznata metoda oporavka ili novi modul zahtijevaju trenutačnu pozornost. Ovisno o dodijeljenim ovlastima, takva promjena nekome može omogućiti prijenos sredstava bez vašeg uobičajenog postupka odobravanja.

Na Ethereumu i kompatibilnim mrežama značajka EIP-7702 omogućuje i običnom novčaniku da ovlasti programski kod za djelovanje putem njegove adrese. Zlonamjerno ovlaštenje može omogućiti trajan pristup bez otkrivanja vaše fraze za oporavak.

Jedan detalj lako je previdjeti: uz ovu značajku prihvaćeno delegiranje može ostati na snazi čak i kada izvršavanje transakcije ne uspije. Oznaka „neuspjelo” ne znači uvijek da su upravljačke postavke novčanika ostale nepromijenjene.

Provjerite te ovlasti službenim alatima novčanika. Samo uklanjanje odobrenja za tokene neće ukloniti nepoznatog vlasnika novčanika ili delegiranje.

6. Vaša fraza za oporavak ili privatni ključ bili su izloženi

Unijeli ste frazu na web-stranicu, poslali je nekome tko se predstavljao kao podrška ili je uvezli u aplikaciju novčanika za koju se pokazalo da je lažna. Možda ste također otkrili da je čitljiva sigurnosna kopija bila dostupna putem kompromitiranog računa u oblaku ili dijeljene datoteke.

Račune kojima upravlja ta tajna smatrajte kompromitiranima, čak i ako još ništa nije preneseno. Netko može ponovno stvoriti novčanik drugdje bez pokretanja upozorenja o prijavi u vašoj aplikaciji.

Promjena lozinke aplikacije novčanika neće promijeniti izložene privatne ključeve. Ni stvaranje drugog računa pod istom frazom za oporavak neće riješiti problem.

Važan je opseg izloženosti. Procurjela fraza za oporavak može ugroziti mnogo računa. Procurjeli privatni ključ koji je zasebno uvezen može utjecati samo na račun kojim upravlja.

7. Čini se da su vaša aplikacija novčanika ili proširenje zamijenjeni

Otkrijete proširenje koje niste instalirali, preuzetu lažnu aplikaciju novčanika ili sigurnosno upozorenje koje prepoznaje softver za krađu podataka novčanika. Poznati novčanik može odjednom zatražiti i da ga obnovite nakon neobjašnjene promjene.

Zahtjev za obnovu može imati običan uzrok, primjerice ponovnu instalaciju ili brisanje podataka aplikacije. Sam po sebi nije dokaz krađe, nego razlog da prije unosa tajnih podataka provjerite softver.

Provjerite aplikaciju preko službene web-stranice pružatelja novčanika i utvrdite identitet proširenja. Poznato ime i logotip lako je kopirati.

Ako ste frazu za oporavak već unijeli u sumnjiv softver, smatrajte je izloženom. Uklanjanje aplikacije ne uklanja kopiju koju napadač već ima.

8. Adresa primatelja mijenja se pri lijepljenju

Kopirate adresu primatelja, zalijepite je u novčanik i dobijete drugu adresu. Zlonamjerni softver koji nadzire međuspremnik može zamijeniti kriptoadrese adresama u vlasništvu napadača.

To upućuje na problem s uređajem ili softverom. Ne znači nužno da netko ima vaš privatni ključ, ali taj uređaj čini nesigurnim za prijenose.

Napadači mogu upotrijebiti zamjenske adrese slične izvornima. Provjerom samo prvih i posljednjih nekoliko znakova možete previdjeti zamjenu. Usporedite cijelu odredišnu adresu s pouzdanom kopijom. Pri uporabi hardverskog novčanika prije odobrenja provjerite adresu na zaslonu uređaja.

Ako se adrese razlikuju, otkažite transakciju. Ponavljanje kopiranja i lijepljenja dok adresa ne izgleda točno nije rješenje.

9. Neobjašnjeni gubici šire se na račune ili mreže

Nestanak jednog tokena može biti posljedica određene dozvole za trošenje. Neovlašteni prijenosi na više računa izvedenih iz iste fraze za oporavak izazivaju sumnju na širu izloženost ključeva.

Primjerice, gubici na dvije mreže uz aktivnosti na drugom računu pod istom frazom zahtijevaju širu istragu. Provjerite svaki pogođeni račun i mrežu umjesto da pretpostavite kako je problem ograničen na prvi token čiji ste nestanak primijetili.

Takav obrazac pomaže suziti mogući uzrok, ali nije konačan dokaz. Više zlonamjernih dozvola ili ovlaštenje novčanika koje vrijedi na više mreža također mogu izazvati raširene gubitke.

Ista adresa novčanika na različitim mrežama sličnima Ethereumu normalna je i sama po sebi nije znak upozorenja. Znak upozorenja neobjašnjena je aktivnost koja uključuje te račune.

10. Na računu burze vidite nepoznate pristupe ili isplate

Ako kriptoimovinu držite na burzi, provjerite nepoznate sesije, promijenjene podatke za oporavak, nove adrese za isplatu ili isplate koje niste zatražili. Nezatražene promjene dvofaktorske autentifikacije posebno su ozbiljne.

Sami otvorite službenu aplikaciju ili web-stranicu kako biste provjerili upozorenje. Zastrašujuća e-poruka može biti pokušaj krađe identiteta. Nepoznata lokacija može biti i posljedica VPN-a ili mobilne mreže pa zajedno provjerite uređaj, vrijeme i radnje na računu.

Preuzimanje računa na burzi zahtijeva zaštitu računa. Ako je dostupno, upotrijebite zaključavanje računa ili ograničenje isplata koje nudi pružatelj, kontaktirajte službenu podršku i osigurajte e-poštu i metode autentifikacije.

Te provjere prijave ne primjenjuju se na isti način na osnovni novčanik kojim upravlja fraza za oporavak. Netko tko posjeduje njegove ključeve možda se nikad ne mora prijaviti u vašu aplikaciju.

Neobične aktivnosti koje ne dokazuju hakiranje

Nekoliko uobičajenih događaja može djelovati zabrinjavajuće:

• Niže stanje u dolarima: Cijena je možda pala iako i dalje držite isti broj kriptovaluta.
• Tokeni nedostaju u aplikaciji: Možda ste odabrali pogrešan račun ili mrežu, sakrili token ili naišli na problem s prikazom.
• Nepoznat Bitcoin izlaz: Plaćanje može vratiti ostatak sredstava na novu adresu za povrat ostatka kojom upravlja vaš novčanik.
• Nezatraženi token ili NFT: Sam spam nije dokaz da su vam ključevi ukradeni. Sakrijte ga umjesto da pratite njegove poveznice ili potpisujete transakciju radi uklanjanja.
• Prijenosi male ili nulte vrijednosti s adresom koja izgleda poznato: To može biti trovanje adresa, pri kojem prevaranti u vašu povijest umetnu sličnu adresu primatelja kako biste je kasnije kopirali.

Neki lažni tokeni kopiraju ime i simbol pravog tokena. Mogu čak stvoriti zavaravajuće zapise o odlaznim prijenosima. Provjerite stvarni ugovor tokena i stanje prije nego što zapis protumačite kao dokaz krađe.

Izbjegavajte kopiranje adrese primatelja iz nedavnih aktivnosti. Adresu zatražite od provjerenog primatelja ili je uzmite iz pouzdanog adresara.

Kako provjeriti što se zapravo dogodilo

Upotrijebite pouzdan preglednik lanca blokova za odgovarajuću mrežu. Javnu adresu možete pregledati bez povezivanja novčanika, plaćanja naknade ili otkrivanja fraze za oporavak.

Provjerite sljedeće pojedinosti:

1. Račun i mreža: Provjerite pregledavate li adresu na kojoj se nalazila nestala imovina.
2. Status transakcije: Razlikujte transakcije na čekanju od dovršenih prijenosa. Za delegiranja novčanika također provjerite jesu li se ovlasti promijenile unatoč neuspjelom izvršavanju.
3. Stvarna imovina: Potvrdite ugovor tokena ili NFT kolekciju, umjesto da se oslanjate na ime ili logotip.
4. Promjena stanja i odredište: Utvrdite što je otišlo i kamo. Pregledajte prijenose tokena i NFT-ova, kao i glavni popis transakcija.
5. Ranije dozvole: Potražite odobrenja, potpise ili promjene upravljanja novčanikom povezane s gubitkom.

Kada netko koristi odobrenje za token kako bi uzeo vašu imovinu, pošiljatelj transakcije može biti tuđi račun. To ne znači da je prijenos bezopasan. Jednako tako, zapis o tokenu koji prikazuje vašu adresu kao izvor ne dokazuje da ste osobno potpisali transakciju.

Ako je zapise na lancu teško protumačiti, podijelite javnu adresu i hash transakcije s provjerenom podrškom za novčanik. Ti podaci mogu pomoći istrazi bez otkrivanja vaših ključeva.

Što učiniti ako se znakovi upozorenja potvrde

Prestanite uplaćivati sredstva i potpisivati zahtjeve

Zaustavite uplate u pogođeni novčanik. Odbijte nove zahtjeve za potpis, uključujući ponude da ga „popravite”, „potvrdite” ili „otključate”. Prestanite upotrebljavati uređaj koji bi mogao biti zaražen i nastavite na zasebnom pouzdanom uređaju.

Ako su fraza za oporavak ili privatni ključ procurili

Za običan novčanik kojim upravlja izložena tajna stvorite novi novčanik s potpuno novom frazom za oporavak na pouzdanom uređaju. Premjestite preostalu imovinu ako to možete učiniti sigurno, a zatim prestanite koristiti pogođene račune. Ažurirajte odredišta plaćanja koja upućuju na njih.

Ako je sweeper aktivan, nemojte dodavati sredstva za gas u stari novčanik. Spašavanje preostale imovine može zahtijevati specijalizirane postupke s transakcijama, a uspjeh nije zajamčen.

Ako je problem odobrenje ili potpisana dozvola

Opozovite odgovarajuće dozvole provjerenim alatom i potvrdite da je opoziv dovršen. Odobrenje za jedan token na jednoj mreži ne vrijedi automatski svugdje drugdje.

Za sumnjiv potpis koji još nije iskorišten slijedite odgovarajući postupak poništavanja novčanika ili protokola. Možda će biti potrebno premjestiti imovinu dok utvrđujete je li dozvola još upotrebljiva.

Opoziv ne može vratiti već oduzetu imovinu. Ne može ni osigurati novčanik čiji su ključevi procurili.

Ako su promijenjene postavke upravljanja novčanikom

Službenim postupkom oporavka ili upravljanja dozvolama novčanika uklonite neovlaštene vlasnike, module, ključeve za potpisivanje ili delegiranja. Ako je procurio ključ vlasnika, zamijenite tog potpisnika ako novčanik to podržava. Prije nego što račun ponovno smatrate sigurnim, zatražite upute za konkretnog pružatelja.

Ako je netko pristupio računu burze

Zaključajte račun ili ograničite isplate službenim postupkom pružatelja. S pouzdanog uređaja osigurajte e-poštu, promijenite ugrožene lozinke, uklonite nepoznate sesije i provjerite podatke za oporavak i dvofaktorsku autentifikaciju.

Sačuvajte dokaze i prijavite gubitak

Dok štitite preostala sredstva, spremite hashove transakcija, javne adrese, vremenske oznake, sumnjive URL-ove i relevantne poruke. Prijavite incident pružatelju novčanika ili burzi te nadležnim tijelima.

Potvrđene prijenose na lancu blokova podrška novčanika uglavnom ne može poništiti. Povrat može ovisiti o tome hoće li burza zamrznuti sredstva, o istrazi ili o povratu samih sredstava. Budite oprezni s onima koji obećavaju zajamčen povrat, osobito ako traže uplatu unaprijed ili vašu frazu za oporavak.