Honnan tudhatod, hogy feltörték a kriptotárcádat? 10 figyelmeztető jel

Egy általad nem engedélyezett, igazolt átutalás a legegyértelműbb jele annak, hogy valami nincs rendben. A tárca azonban már azelőtt is veszélybe kerülhet, hogy bármennyi pénz eltűnne róla. Egy ellopott helyreállítási kifejezés, egy rejtett költési engedély vagy a tárca feletti rendelkezési jog megváltoztatása hozzáférést adhat a támadónak, miközben az egyenleged változatlannak látszik.

Az alábbi figyelmeztető jelek egy része tényleges lopásra utal. Mások azt jelzik, hogy a tárcád vagy az eszközöd veszélynek lehet kitéve. A különbség fontos, mert a megoldás attól függ, hogyan szerzett hozzáférést a támadó.

Ha éppen most távoznak pénzeszközök a tárcádból, ne küldj bele több pénzt, hanem ugorj a cikk vége felé található teendőkhöz.

Mit jelent valójában az, hogy feltörték a kriptotárcádat?

A kriptoeszközeidet egy blokklánc tartja nyilván. A tárcád privát kulcsok vagy más engedélyezési szabályok segítségével teszi lehetővé, hogy rendelkezz velük. A helyreállítási kifejezés, más néven seed phrase, számos tárcafiók kulcsait képes újra létrehozni.

A „feltörték” szót több különböző problémára használják:

• Ellopott kulcsok: Valaki megszerezte a privát kulcsodat vagy a helyreállítási kifejezésedet, és egy másik eszközről engedélyezhet tranzakciókat.
• Visszaélésszerűen használt engedélyek: Jóváhagytál egy okosszerződést, vagy aláírtál egy kérést, amellyel valaki bizonyos eszközöket mozgathat. A kulcsaid ettől még titokban maradhattak.
• Feltört eszköz vagy alkalmazás: Kártevő, hamis tárca vagy rosszindulatú böngészőbővítmény adatokat lop, vagy módosítja az elküldeni kívánt tranzakciót.
• Feltört tőzsdei fiók: Valaki hozzáfér ahhoz a fiókhoz, amelyben egy vállalat a kriptoeszközeidet őrzi.

A hardvertárca segít megvédeni a privát kulcsokat, de egy veszélyes engedélyt nem tesz biztonságossá. Ha rossz műveletet hagysz jóvá, a hardvertárca azt is szabályosan aláírhatja.

1. Valódi kriptoeszközök távoznak a tárcádból az engedélyed nélkül

Olyan végrehajtott átutalást, NFT-eladást vagy kifizetést találsz, amelyre nincs magyarázatod. Ez akkor is megtörténhet, amikor a telefonod ki van kapcsolva, vagy nem vagy a számítógéped közelében.

Először zárd ki, hogy korábban te állítottál be valamit, például automatikus fizetést, tőzsdei kifizetést vagy egy kereskedési alkalmazásban végzett műveletet. Ezután ellenőrizd a tényleges tranzakciót a blokkláncon.

Győződj meg róla, hogy valódi eszköz mozdult el, és az egyenleged csökkent. A tárca tevékenységnaplójában megjelenő furcsa bejegyzés önmagában nem elég. A csalók megtévesztő tokenrekordokat hozhatnak létre, amelyek úgy néznek ki, mintha a te címedről indult volna átutalás.

Amint megerősítetted valódi eszközök jogosulatlan mozgatását, azonnal cselekedj. Nem kell megvárnod, hogy a teljes tárcát kiürítsék.

2. Az új befizetések szinte azonnal eltűnnek

ETH-t vagy más hálózati érmét küldesz a tárcádba a tranzakciós díjak fedezésére. Másodperceken belül egy ismeretlen címre kerül. A következő befizetésnél ugyanez történik.

Ez a sweeper bot tipikus működési mintája: olyan programé, amely figyeli a kiszolgáltatott tárcát, és automatikusan elviszi a rendelkezésre álló összegeket. Ha kizártad a saját magad által beállított automatizálásokat, az ilyen ismétlődő kifizetések erősen jogosulatlan hozzáférésre utalnak.

A bot a támadó számítógépén is futhat. Nem állítja meg, ha bezárod a tárcaalkalmazást vagy újraindítod a telefonodat. Egyes botok békén hagyják a kisebb egyenlegeket, amíg nagyobb befizetés nem érkezik, így az érintetlenül maradt pénz nem bizonyítja, hogy a tárca biztonságos.

Ne tölts fel újra gasdíjra szánt pénzt, és ne küldj próbabefizetést sem. Ezzel lehet, hogy csak a támadót finanszírozod.

3. Ismeretlen token- vagy NFT-engedélyeket találsz

Sok kriptoalkalmazás engedélyt kér tokenek elköltésére. Ezek a jóváhagyások jóval az alkalmazás használatának befejezése után is aktívak maradhatnak.

Figyelmeztető jel lehet egy nemrég hozzáadott, ismeretlen költésre jogosult cím, egy gyanús oldal meglátogatása után adott hozzáférés vagy a szükséges művelethez képest jóval magasabb költési keret. Egy NFT-engedély lehetővé teheti egy szereplő számára, hogy egy adott gyűjteményből minden NFT-det átruházza.

A korlátlan jóváhagyás törvényes alkalmazásokban is gyakori, ezért önmagában nem bizonyít feltörést. Az számít, ki kapott hozzáférést, milyen eszközöket mozgathat, és szándékosan adtad-e meg az engedélyt.

Ellenőrizd a hálózatot, a valódi tokenszerződést, a költésre jogosult felet és az összeget. A webhely leválasztása a tárcádról nem vonja vissza a blokkláncon már rögzített jóváhagyást.

4. Egy állítólagos bejelentkezési kérés költési jogot ad

Felkeresel egy oldalt, hogy bejelentkezz, jutalmat igényelj vagy ellenőrizd a tárcádat. Az oldal tranzakciós díj nélküli aláírást kér. A kérés olyan tokenmennyiséget, költésre jogosult felet vagy NFT-eladási megbízást tartalmaz, amelyet nem akartál jóváhagyni.

Egyes aláírások külön jóváhagyási tranzakció nélkül is engedélyezhetnek költést. Ilyenek például a Permit és Permit2 funkciók, valamint a piactéri megbízások aláírásai. Ezeket legitim alkalmazások is használják, de a csalók ártalmatlan bejelentkezési lépésnek álcázhatják őket.

A gasdíj hiánya semmit nem mond az aláírás biztonságáról.

Van még egy csavar: a fel nem használt, aláírt engedély mindaddig a blokkláncon kívül maradhat, amíg valaki be nem küldi. A szokásos tranzakciólistád, sőt néha az engedélyellenőrződ is tisztának tűnhet, miközben az engedély továbbra is felhasználható.

Ha gyanús kérést írtál alá, hagyd abba az oldallal való interakciót, és vizsgáld meg, mire adott felhatalmazást az aláírás. A visszavonás módja az engedély típusától függ. Egy normál jóváhagyás visszavonása nem érvénytelenít minden fel nem használt aláírást.

5. A tárcának új tulajdonosa vagy ismeretlen vezérlési engedélye van

Egyes tárcáknak több tulajdonosa, helyreállítási kapcsolattartója, ideiglenes aláírókulcsa vagy műveleteket végrehajtó szoftvermodulja is lehet. Ezeket gyakran intelligens tárcáknak vagy smart accountoknak nevezik.

Azonnali figyelmet érdemel egy általad fel nem vett tulajdonos, a szükséges aláírások számának csökkenése, egy ismeretlen helyreállítási módszer vagy egy új modul. A jogosultságaitól függően egy ilyen változtatás lehetővé teheti, hogy valaki a szokásos jóváhagyási folyamatod nélkül mozgasson pénzt.

Az Ethereumon és a kompatibilis hálózatokon az EIP-7702 nevű funkció azt is lehetővé teszi, hogy egy hagyományos tárca felhatalmazzon egy kódot a címe nevében történő működésre. Egy rosszindulatú felhatalmazás tartós hozzáférést teremthet a helyreállítási kifejezés felfedése nélkül is.

Egy részletet könnyű figyelmen kívül hagyni: e funkció esetén egy elfogadott delegálás akkor is megmaradhat, ha a tranzakció végrehajtása meghiúsul. A „sikertelen” jelzés nem mindig jelenti, hogy a tárca vezérlési beállításai változatlanok maradtak.

Ezeket az engedélyeket a tárca hivatalos eszközeivel ellenőrizd. A tokenjóváhagyások eltávolítása önmagában nem távolít el egy ismeretlen tárcatulajdonost vagy delegálást.

6. Kiszivárgott a helyreállítási kifejezésed vagy a privát kulcsod

Beírtad a kifejezésedet egy webhelyre, elküldted valakinek, aki ügyfélszolgálatosnak adta ki magát, vagy importáltad egy később hamisnak bizonyult tárcaalkalmazásba. Az is kiderülhet, hogy egy olvasható biztonsági másolat hozzáférhető volt egy feltört felhőfiókon vagy megosztott fájlon keresztül.

Tekintsd veszélyeztetettnek az ezzel a titokkal vezérelt fiókokat, akkor is, ha még semmi nem mozdult el. Valaki máshol újra létrehozhatja a tárcát anélkül, hogy a te alkalmazásod bejelentkezési riasztást küldene.

A tárcaalkalmazás jelszavának megváltoztatása nem változtatja meg a kiszivárgott privát kulcsokat. Az sem oldja meg a problémát, ha ugyanazzal a helyreállítási kifejezéssel újabb fiókot hozol létre.

A kitettség mértéke fontos. Egy kiszivárgott helyreállítási kifejezés sok fiókot érinthet. Egy külön importált, kiszivárgott privát kulcs viszont lehet, hogy csak az általa vezérelt fiókra van hatással.

7. Úgy tűnik, lecserélődött a tárcaalkalmazásod vagy a bővítményed

Olyan böngészőbővítményt találsz, amelyet sosem telepítettél, hamis tárcaletöltést fedezel fel, vagy biztonsági riasztás figyelmeztet tárcaadatokat lopó szoftverre. Előfordulhat az is, hogy a megszokott tárcád egy megmagyarázhatatlan változás után váratlanul helyreállítást kér.

A helyreállítási kérésnek hétköznapi oka is lehet, például újratelepítés vagy az alkalmazásadatok törlése. Önmagában nem bizonyít lopást, de ok arra, hogy titkos adatok megadása előtt ellenőrizd a szoftvert.

Ellenőrizd az alkalmazást a tárcaszolgáltató hivatalos webhelyén, és vizsgáld meg a bővítmény azonosságát. Az ismerős nevet és logót könnyű lemásolni.

Ha már megadtad a helyreállítási kifejezésedet egy gyanús szoftverben, tekintsd azt kiszivárgottnak. Az alkalmazás eltávolítása nem törli a támadónál már meglévő másolatot.

8. Beillesztéskor megváltozik a fogadó cím

Kimásolod a címzett címét, beilleszted a tárcádba, de másik cím jelenik meg. A vágólapot támadó kártevők a kriptocímeket a támadóhoz tartozó címekre cserélhetik.

Ez eszköz- vagy szoftverproblémára utal. Nem feltétlenül jelenti, hogy valaki birtokolja a privát kulcsodat, de az eszközt veszélyessé teszi az átutalásokhoz.

A támadók az eredetire hasonlító helyettesítő címeket használhatnak. Ha csak az első és utolsó néhány karaktert ellenőrzöd, elszalaszthatod a cserét. Hasonlítsd össze a teljes célcímet egy megbízható másolattal. Hardvertárca esetén jóváhagyás előtt ellenőrizd a címet az eszköz kijelzőjén.

Ha a címek eltérnek, töröld a tranzakciót. Nem megoldás, ha addig másolod és illeszted be újra, amíg az egyik cím megfelelőnek nem tűnik.

9. Megmagyarázhatatlan veszteségek jelentkeznek több fiókban vagy hálózaton

Egyetlen eltűnt token egy konkrét költési engedély következménye is lehet. Ha azonban ugyanabból a helyreállítási kifejezésből származtatott több fiókban is jogosulatlan átutalások történnek, felmerül a kulcsok szélesebb körű kiszivárgásának gyanúja.

Például a két hálózaton bekövetkező veszteségek és az ugyanahhoz a kifejezéshez tartozó másik fiók aktivitása átfogóbb vizsgálatot indokolnak. Ellenőrizd az összes érintett fiókot és hálózatot, ne feltételezd, hogy a probléma az elsőként észlelt tokenre korlátozódik.

Ez a minta segíthet leszűkíteni az okokat, de nem bizonyító erejű. Több rosszindulatú engedély vagy több hálózaton érvényes tárcafelhatalmazás is okozhat kiterjedt veszteségeket.

Az azonos tárcacím különböző Ethereum-típusú hálózatokon normális, önmagában nem figyelmeztető jel. A figyelmeztető jel az ezekhez a fiókokhoz kapcsolódó megmagyarázhatatlan aktivitás.

10. Ismeretlen hozzáférést vagy kifizetéseket látsz a tőzsdei fiókodban

Ha tőzsdén tartasz kriptót, ellenőrizd az ismeretlen munkameneteket, a megváltoztatott helyreállítási adatokat, az új kifizetési címeket és az általad nem kért kifizetéseket. A kéretlen kétfaktoros hitelesítési változtatások különösen súlyosak.

A riasztás ellenőrzéséhez te magad nyisd meg a hivatalos alkalmazást vagy webhelyet. Egy ijesztő e-mail adathalászat is lehet. Az ismeretlen hely egy VPN vagy mobilhálózat miatt is megjelenhet, ezért együtt vizsgáld az eszközt, az időpontot és a fiókban végzett műveleteket.

Egy átvett tőzsdei fiók külön fiókbiztonsági intézkedéseket igényel. Ha van ilyen lehetőség, használd a szolgáltató fiókzárolási vagy kifizetéskorlátozási funkcióját, vedd fel a kapcsolatot a hivatalos ügyfélszolgálattal, és biztosítsd az e-mail-fiókodat és a hitelesítési módszereidet.

Ezek a bejelentkezési ellenőrzések nem ugyanígy alkalmazhatók egy egyszerű, helyreállítási kifejezéssel vezérelt tárcára. A kulcsok birtokosának talán soha nem kell bejelentkeznie a te alkalmazásodba.

Furcsa tevékenységek, amelyek nem bizonyítják a feltörést

Több gyakori esemény is riasztónak tűnhet:

• Alacsonyabb dollárban számított egyenleg: Az árfolyam csökkenhetett, miközben továbbra is ugyanannyi érméd van.
• Hiányzó tokenek az alkalmazásban: Lehet, hogy rossz fiókot vagy hálózatot választottál, elrejtetted a tokent, vagy megjelenítési hibába ütköztél.
• Ismeretlen Bitcoin-kimenet: Egy fizetés a fennmaradó összeget a saját tárcád által vezérelt új visszajárócímre küldheti vissza.
• Kéretlen token vagy NFT: A spam önmagában nem bizonyítja, hogy ellopták a kulcsaidat. Inkább rejtsd el, ne kövesd a benne található hivatkozásokat, és ne írj alá tranzakciót az eltávolításához.
• Apró vagy nulla értékű átutalások ismerősnek tűnő címmel: Ez címhamisításos csapda (address poisoning) lehet, amikor a csalók egy hasonló címzettet helyeznek el az előzményeidben, hátha később azt másolod ki.

Egyes hamis tokenek lemásolják egy valódi token nevét és szimbólumát. Még félrevezető kimenő átutalási rekordokat is létrehozhatnak. Mielőtt egy bejegyzést lopás bizonyítékának tekintenél, ellenőrizd a valódi tokenszerződést és az egyenleget.

Ne másold ki a címzettet a legutóbbi tevékenységekből. Szerezd be a címet az ellenőrzött címzettől vagy egy megbízható címjegyzékből.

Hogyan ellenőrizheted, mi történt valójában?

Használj megbízható blokkláncböngészőt a megfelelő hálózathoz. Egy nyilvános címet a tárca csatlakoztatása, díjfizetés vagy a helyreállítási kifejezés felfedése nélkül is megvizsgálhatsz.

Ellenőrizd az alábbi részleteket:

1. A fiók és a hálózat: Győződj meg róla, hogy azt a címet vizsgálod, amely a hiányzó eszközöket tartotta.
2. A tranzakció állapota: Különítsd el a függőben lévő műveleteket a befejezett átutalásoktól. Tárcadelegálás esetén azt is ellenőrizd, hogy sikertelen végrehajtás ellenére módosultak-e az engedélyek.
3. A tényleges eszköz: Ellenőrizd a tokenszerződést vagy az NFT-gyűjteményt, ne csak a névre vagy a logóra hagyatkozz.
4. Az egyenlegváltozás és a célcím: Állapítsd meg, mi távozott és hová került. A fő tranzakciólista mellett vizsgáld meg a token- és NFT-átutalásokat is.
5. Korábbi engedélyek: Keress a veszteséggel összefüggő jóváhagyásokat, aláírásokat vagy a tárca feletti rendelkezési jog változásait.

A tranzakció küldője lehet valaki más fiókja, ha tokenjóváhagyással veszi el az eszközeidet. Ettől az átutalás még nem ártalmatlan. Ugyanígy az a tokenrekord, amely a címedet jelöli meg forrásként, nem bizonyítja, hogy személyesen írtál alá tranzakciót.

Ha nehéz értelmezni a blokkláncon szereplő adatokat, oszd meg a nyilvános címet és a tranzakció hashét a tárca ellenőrzött ügyfélszolgálatával. Ezek az adatok a kulcsaid felfedése nélkül segíthetik a vizsgálatot.

Mit tegyél, ha a figyelmeztető jelek beigazolódnak?

Ne küldj több pénzt, és ne írj alá új kéréseket

Szüneteltesd a befizetéseket az érintett tárcába. Utasítsd el az új aláírási kéréseket, beleértve a „javításra”, „ellenőrzésre” vagy „feloldásra” vonatkozó ajánlatokat is. Ne használd tovább az esetleg fertőzött eszközt, és folytasd egy másik, megbízható eszközön.

Ha kiszivárgott a helyreállítási kifejezés vagy a privát kulcs

A kiszivárgott titokkal vezérelt hagyományos tárca helyett megbízható eszközön hozz létre új tárcát teljesen új helyreállítási kifejezéssel. Ha biztonságosan megteheted, mozgasd át a megmaradt eszközöket, majd hagyj fel az érintett fiókok használatával. Frissítsd a rájuk mutató fizetési célcímeket.

Ha sweeper bot működik, ne töltsd fel gasdíjjal a régi tárcát. A fennmaradó eszközök megmentése speciális tranzakciókezelést igényelhet, és a siker nem garantált.

Ha a gond egy jóváhagyás vagy aláírt engedély

Vond vissza a megfelelő engedélyeket egy ellenőrzött eszközzel, és győződj meg róla, hogy a visszavonás befejeződött. Egy hálózat egy tokenjére vonatkozó jóváhagyás nem érvényes automatikusan minden más helyen.

Egy még fel nem használt, gyanús aláírás esetében kövesd a tárca vagy a protokoll saját visszavonási eljárását. Amíg tisztázod, hogy az engedély még felhasználható-e, szükség lehet az eszközök áthelyezésére.

A visszavonás nem hozza vissza a már ellopott eszközöket. A kiszivárgott kulcsokkal rendelkező tárcát sem teszi biztonságossá.

Ha megváltoztak a tárca vezérlési beállításai

A tárca hivatalos helyreállítási vagy engedélykezelési folyamatával távolítsd el a jogosulatlan tulajdonosokat, modulokat, aláírókulcsokat és delegálásokat. Ha egy tulajdonosi kulcs kiszivárgott, cseréld le az aláírót, amennyiben a tárca ezt támogatja. Mielőtt újra biztonságosnak tekintenéd a fiókot, kérj szolgáltatóspecifikus útmutatást.

Ha hozzáfértek a tőzsdei fiókodhoz

A szolgáltató hivatalos eljárásával zárold a fiókot vagy korlátozd a kifizetéseket. Megbízható eszközről biztosítsd az e-mail-fiókodat, változtasd meg az érintett jelszavakat, szüntesd meg az ismeretlen munkameneteket, és ellenőrizd a helyreállítási adatokat és a kétfaktoros hitelesítést.

Őrizd meg a bizonyítékokat, és jelentsd a veszteséget

A megmaradt pénzeszközök védelme közben mentsd el a tranzakciók hashét, a nyilvános címeket, az időbélyegeket, a gyanús URL-eket és a kapcsolódó üzeneteket. Jelentsd az esetet a tárca- vagy tőzsdeszolgáltatónak és az illetékes hatóságoknak.

A blokkláncon megerősített átutalásokat a tárcaszolgáltató általában nem tudja visszafordítani. A visszaszerzés függhet attól, hogy egy tőzsde zárolja-e a pénzeszközöket, sikerrel jár-e egy vizsgálat, vagy visszajuttatják-e az eszközöket. Óvakodj azoktól, akik garantált visszaszerzést ígérnek, különösen, ha előre fizetendő díjat vagy a helyreállítási kifejezésedet kérik.