Hvernig á að vita hvort brotist hafi verið inn í dulritunarveskið þitt: 10 viðvörunarmerki

Staðfest millifærsla sem þú heimilaðir ekki er skýrasta viðvörunin um að eitthvað sé að. En veski getur orðið óöruggt áður en nokkrir fjármunir hverfa. Stolin endurheimtarsetning, falin heimild til að ráðstafa eignum eða breyting á því hver stjórnar veskinu getur veitt árásaraðila aðgang á meðan staðan þín virðist enn eðlileg.

Sum viðvörunarmerkjanna hér fyrir neðan benda til raunverulegs þjófnaðar. Önnur sýna að veskið eða tækið þitt gæti verið í hættu. Þessi munur skiptir máli því lausnin fer eftir því hvernig árásaraðilinn fékk aðgang.

Ef fjármunir eru að hverfa einmitt núna skaltu hætta að senda peninga í veskið og fara beint í viðbragðsskrefin undir lok greinarinnar.

Hvað þýðir í raun að brotist hafi verið inn í dulritunarveski?

Dulritunareignir þínar eru skráðar í bálkakeðju. Veskið hjálpar þér að stjórna þeim með einkalyklum eða öðrum heimildarreglum. Endurheimtarsetning, einnig kölluð fræsetning, getur endurskapað lykla fyrir marga veskisreikninga.

Fólk notar orðið „hakkað“ um nokkur ólík vandamál:

Stolnir lyklar: Einhver hefur einkalykilinn þinn eða endurheimtarsetningu og getur heimilað færslur úr öðru tæki.
Misnotaðar heimildir: Þú samþykktir snjallsamning eða undirritaðir beiðni sem gerir einhverjum kleift að færa ákveðnar eignir. Lyklarnir þínir gætu enn verið leynilegir.
Sýkt eða óöruggt tæki eða forrit: Spilliforrit, falsað veski eða skaðleg vafraviðbót stelur upplýsingum eða breytir því sem þú ert að fara að senda.
Yfirtekinn reikningur hjá dulritunarkauphöll: Einhver fær aðgang að reikningi þar sem fyrirtæki varðveitir dulritunareignir fyrir þig.

Vélbúnaðarveski hjálpar til við að verja einkalykla en getur ekki gert skaðlega heimild örugga. Ef þú heimilar ranga aðgerð gæti vélbúnaðarveskið undirritað hana á réttan hátt.

1. Raunverulegar dulritunareignir fara úr veskinu án þíns samþykkis

Þú finnur lokna millifærslu, sölu á NFT eða úttekt sem þú getur ekki skýrt. Þetta gæti gerst meðan slökkt er á símanum þínum eða þú ert fjarri tölvunni.

Útilokaðu fyrst eitthvað sem þú skipulagðir áður, svo sem sjálfvirka greiðslu, úttekt af kauphöll eða aðgerð í viðskiptaforriti. Skoðaðu síðan raunverulegu færsluna í bálkakeðjunni.

Staðfestu að raunveruleg eign hafi verið færð og staðan hafi lækkað. Undarleg færsla í yfirliti veskisins nægir ekki ein og sér. Svindlarar geta búið til villandi skráningar tákna sem virðast sýna millifærslur frá heimilisfanginu þínu.

Þegar þú hefur staðfest óheimila hreyfingu raunverulegra eigna skaltu bregðast strax við. Þú þarft ekki að bíða þar til veskið hefur verið tæmt.

2. Nýjar innborganir hverfa nánast samstundis

Þú sendir ETH eða aðra mynt viðkomandi nets í veskið til að greiða færslugjöld. Innan nokkurra sekúndna fer hún á óþekkt heimilisfang. Það sama gerist við næstu innborgun.

Þetta er algengt mynstur hjá sweeper-botni, forriti sem fylgist með berskjölduðu veski og tekur tiltæka fjármuni sjálfkrafa. Eftir að hafa útilokað sjálfvirkar aðgerðir sem þú settir sett upp eru endurteknar úttektir af þessu tagi sterk vísbending um óheimilan aðgang.

Bottinn getur keyrt á tölvu árásaraðilans. Það stöðvar hann ekki að loka veskisforritinu eða endurræsa símann. Sumir bottar láta litlar inneignir ósnertar þar til stærri innborgun berst, þannig að ósnert fé sannar ekki að veskið sé öruggt.

Ekki halda áfram að bæta við fé fyrir gasgjöldum eða senda prufuinnborgun. Þú gætir einfaldlega verið að fjármagna árásaraðilann.

3. Þú finnur heimildir fyrir táknum eða NFT sem þú þekkir ekki

Mörg dulritunarforrit biðja um leyfi til að ráðstafa táknum. Slíkar samþykktir geta verið virkar löngu eftir að þú hættir að nota forritið.

Viðvörunarmerki eru meðal annars nýlega skráður ráðstöfunaraðili sem þú þekkir ekki, aðgangur sem var veittur eftir heimsókn á grunsamlega síðu eða ráðstöfunarheimild sem er miklu hærri en aðgerðin krafðist. NFT-heimild gæti leyft aðila að færa öll NFT sem þú átt í tilteknu safni.

Ótakmörkuð heimild er algeng í lögmætum forritum og sannar því ekki innbrot. Það sem skiptir máli er hver hefur aðgang, hvað viðkomandi getur fært og hvort þú ætlaðir að veita heimildina.

Athugaðu netið, raunverulegan samning táknsins, heimildarhafann og fjárhæðina. Það að aftengja vefsíðu frá veskinu afturkallar ekki samþykkt sem þegar hefur verið skráð í bálkakeðjuna.

4. Meint innskráningarbeiðni veitir rétt til að ráðstafa eignum

Þú heimsækir síðu til að skrá þig inn, sækja umbun eða staðfesta veskið þitt. Hún biður um undirskrift án færslugjalds. Beiðnin inniheldur magn tákna, heimildarhafa eða sölufyrirmæli fyrir NFT sem þú ætlaðir ekki að samþykkja.

Sumar undirskriftir geta heimilað ráðstöfun eigna án sérstakrar samþykktarfærslu frá þér. Dæmi um þetta eru eiginleikar sem kallast Permit og Permit2, ásamt undirskriftum sölufyrirmæla á markaðstorgum. Lögmæt forrit nota slíkt, en svindlarar geta látið það líta út eins og saklaust innskráningarskref.

Það að ekkert gasgjald sé innheimt segir ekkert um öryggi undirskriftarinnar.

Annar fyrirvari er mikilvægur: ónotuð, undirrituð heimild getur verið utan bálkakeðjunnar þar til einhver sendir hana inn. Venjulegur færslulisti þinn, og stundum heimildaskoðari, getur litið út fyrir að vera hreinn þótt heimildin sé enn nothæf.

Ef þú undirritaðir grunsamlega beiðni skaltu hætta samskiptum við síðuna og kanna hvað undirskriftin heimilaði. Afturköllun fer eftir tegund heimildar. Venjuleg afturköllun samþykktar ógildir ekki allar ónotaðar undirskriftir.

5. Veskið hefur fengið nýjan eiganda eða óþekkta stjórnunarheimild

Sum veski hafa marga eigendur, endurheimtartengiliði, tímabundna undirritunarlykla eða hugbúnaðareiningar sem geta framkvæmt aðgerðir. Þau eru oft kölluð snjallveski eða snjallreikningar.

Eigandi sem þú bættir aldrei við, fækkun áskilinna undirskrifta, óþekkt endurheimtaraðferð eða ný eining krefst tafarlausrar athygli. Eftir því hvaða völd breytingin veitir gæti einhver getað fært fjármuni án venjulegs samþykkisferlis þíns.

Á Ethereum og samhæfum netum gerir eiginleiki sem kallast EIP-7702 venjulegu veski einnig kleift að heimila kóða að starfa í gegnum heimilisfang þess. Skaðleg heimild getur veitt viðvarandi aðgang án þess að endurheimtarsetningin þín komist upp.

Auðvelt er að missa af einu atriði: með þessum eiginleika getur samþykkt framsal heimildar haldist þótt framkvæmd færslunnar mistakist. Merkingin „mistókst“ þýðir ekki alltaf að stjórnunarstillingar veskisins hafi haldist óbreyttar.

Athugaðu þessar heimildir með opinberum verkfærum veskisins. Það að fjarlægja samþykktir fyrir tákn eitt og sér fjarlægir hvorki óþekktan eiganda veskis né framsal heimildar.

6. Endurheimtarsetningin eða einkalykillinn þinn komst upp

Þú slóst setninguna inn á vefsíðu, sendir hana einhverjum sem sagðist vera í þjónustuveri eða fluttir hana inn í veskisforrit sem reyndist falsað. Þú gætir einnig uppgötvað að læsilegt öryggisafrit var aðgengilegt í gegnum brotinn skýjareikning eða sameiginlega skrá.

Líttu á reikninga sem þessi leyndu gögn stjórna sem óörugga, jafnvel þótt ekkert hafi enn verið fært. Einhver getur endurskapað veskið annars staðar án þess að kalla fram innskráningarviðvörun í forritinu þínu.

Að breyta lykilorði veskisforritsins breytir ekki einkalyklum sem hafa komist upp. Það leysir vandann heldur ekki að stofna annan reikning með sömu endurheimtarsetningu.

Umfangið skiptir máli. Ef endurheimtarsetning lekur geta margir reikningar verið í hættu. Ef einkalykill sem var fluttur inn sérstaklega lekur gæti það aðeins haft áhrif á reikninginn sem hann stjórnar.

7. Veskisforritinu eða vafraviðbótinni virðist hafa verið skipt út

Þú uppgötvar viðbót sem þú settir aldrei upp, falsað niðurhal af veski eða öryggisviðvörun um hugbúnað sem stelur veskisgögnum. Kunnuglegt veskið þitt gæti líka skyndilega beðið þig um að endurheimta það eftir óútskýrða breytingu.

Beiðni um endurheimt getur átt sér eðlilega skýringu, svo sem enduruppsetningu eða eydd forritsgögn. Hún er ástæða til að kanna hugbúnaðinn áður en þú slærð inn leynigögn, en ekki sjálfstæð sönnun fyrir þjófnaði.

Staðfestu forritið á opinberri vefsíðu veskisveitunnar og athugaðu auðkenni viðbótarinnar. Auðvelt er að afrita kunnuglegt nafn og merki.

Ef þú hefur þegar slegið endurheimtarsetninguna þína inn í grunsamlegan hugbúnað skaltu líta á hana sem afhjúpaða. Það að fjarlægja forritið eyðir ekki afriti sem árásaraðilinn á þegar.

8. Viðtakandaheimilisfangið breytist þegar þú límir það inn

Þú afritar heimilisfang viðtakanda og límir í veskið en færð annað heimilisfang. Spilliforrit sem ræðst á klippiborðið getur skipt dulritunarheimilisföngum út fyrir heimilisföng árásaraðila.

Þetta bendir til vandamáls í tækinu eða hugbúnaðinum. Það þýðir ekki endilega að einhver hafi einkalykilinn þinn, en gerir tækið óöruggt fyrir millifærslur.

Árásaraðilar geta notað staðgönguheimilisföng sem líkjast upprunalegu heimilisfangi. Ef þú athugar aðeins fyrstu og síðustu stafina gætirðu ekki tekið eftir skiptunum. Berðu allt viðtakandaheimilisfangið saman við traust afrit. Með vélbúnaðarveski skaltu athuga heimilisfangið á skjá tækisins áður en þú samþykkir.

Hættu við færsluna ef heimilisföngin eru ólík. Það leysir ekki vandann að afrita og líma aftur og aftur þar til eitt þeirra lítur rétt út.

9. Óútskýrð töp koma fram á mörgum reikningum eða netum

Eitt týnt tákn getur stafað af tiltekinni ráðstöfunarheimild. Óheimilar millifærslur frá mörgum reikningum sem eru leiddir af sömu endurheimtarsetningu vekja grun um víðtækari leka lykla.

Til dæmis kalla töp á tveimur netum ásamt virkni á öðrum reikningi undir sömu setningu á víðtækari rannsókn. Athugaðu alla reikninga og net sem verða fyrir áhrifum í stað þess að gera ráð fyrir að vandinn takmarkist við fyrsta táknið sem þú tókst eftir.

Þetta mynstur hjálpar til við að þrengja að orsökinni en er ekki óyggjandi. Margar skaðlegar heimildir eða veskisheimild sem gildir á mörgum netum geta einnig valdið víðtæku tapi.

Sama veskisheimilisfang á mismunandi Ethereum-líkum netum er eðlilegt og er ekki sjálfstætt viðvörunarmerki. Viðvörunin er óútskýrð virkni tengd þessum reikningum.

10. Reikningur þinn hjá kauphöll sýnir óþekktan aðgang eða úttektir

Ef þú geymir dulritunareignir á kauphöll skaltu athuga óþekktar lotur, breyttar endurheimtarupplýsingar, ný úttektarheimilisföng eða úttektir sem þú óskaðir ekki eftir. Óumbeðnar breytingar á tveggja þátta auðkenningu eru sérstaklega alvarlegar.

Opnaðu opinbera forritið eða vefsíðuna til að staðfesta viðvörunina. Ógnvekjandi tölvupóstur getur verið vefveiðar. Ókunn staðsetning getur líka stafað af VPN eða farsímaneti, svo skoðaðu tækið, tímann og reikningsaðgerðirnar í samhengi.

Yfirtaka á kauphallarreikningi krefst viðbragða sem snúa að reikningsöryggi. Notaðu reikningslæsingu eða takmörkun úttekta hjá þjónustuveitunni ef hún er í boði, hafðu samband við opinbert þjónustuver og tryggðu tölvupóstinn þinn og auðkenningaraðferðir.

Þessar innskráningarathuganir eiga ekki við á sama hátt um einfalt veski sem er stjórnað með endurheimtarsetningu. Sá sem hefur lyklana þarf hugsanlega aldrei að skrá sig inn í forritið þitt.

Undarleg virkni sem sannar ekki innbrot

Ýmis algeng atvik geta virst ógnvekjandi:

Lægri staða í dollurum: Verð gæti hafa lækkað á meðan þú átt enn sama fjölda mynta.
Tákn vantar í forritið: Þú gætir hafa valið rangan reikning eða net, falið táknið eða lent í birtingarvanda.
Óþekkt Bitcoin-úttak: Greiðsla getur sent afgang til baka á nýtt skiptimyntarheimilisfang sem þitt eigið veski stjórnar.
Óumbeðið tákn eða NFT: Ruslpóstur einn og sér er ekki sönnun þess að lyklunum þínum hafi verið stolið. Feldu það frekar en að fylgja tenglum þess eða undirrita færslu til að fjarlægja það.
Smáar eða núllvirðis millifærslur með kunnuglegu heimilisfangi: Þetta gæti verið svonefnd heimilisfangseitrun, þar sem svindlarar koma fyrir eftirlíkingu af viðtakanda í færslusögunni svo þú afritir hana síðar.

Sum fölsuð tákn líkja eftir nafni og auðkenni raunverulegs tákns. Þau geta jafnvel búið til villandi skráningar um útleiðandi millifærslur. Athugaðu raunverulegan samning táknsins og stöðu áður en þú lítur á skráningu sem sönnun fyrir þjófnaði.

Forðastu að afrita viðtakanda úr nýlegum færslum. Fáðu heimilisfangið frá staðfestum viðtakanda eða úr traustri heimilisfangaskrá.

Hvernig á að kanna hvað gerðist í raun

Notaðu áreiðanlegan bálkakeðjuleitarvafra fyrir rétt net. Þú getur skoðað opinbert heimilisfang án þess að tengja veski, greiða gjald eða gefa upp endurheimtarsetningu.

Athugaðu eftirfarandi atriði:

Reikninginn og netið: Gakktu úr skugga um að þú skoðir heimilisfangið sem geymdi eignirnar sem vantar.
Stöðu færslunnar: Greindu á milli færslna í bið og lokinna tilfærslna. Þegar um framsal veskisheimilda er að ræða skaltu einnig athuga hvort heimildir hafi breyst þrátt fyrir misheppnaða framkvæmd.
Raunverulegu eignina: Staðfestu samning táknsins eða NFT-safnið í stað þess að treysta á nafn eða merki.
Breytingu á stöðu og viðtakanda: Finndu út hvað fór og hvert það fór. Skoðaðu millifærslur tákna og NFT auk aðalfærslulistans.
Fyrri heimildir: Leitaðu að samþykktum, undirskriftum eða breytingum á stjórn veskis sem tengjast tapinu.

Sendandi færslunnar getur verið reikningur einhvers annars ef sá aðili notar samþykkt fyrir tákn til að taka eignir þínar. Það gerir færsluna ekki saklausa. Eins sannar skráning tákns sem sýnir heimilisfangið þitt sem uppruna ekki að þú hafir undirritað færsluna.

Ef erfitt er að túlka færslur bálkakeðjunnar skaltu deila opinbera heimilisfanginu og tætigildi færslunnar með staðfestu þjónustuveri veskisins. Þær upplýsingar geta hjálpað við rannsókn án þess að afhjúpa lyklana þína.

Hvað á að gera ef viðvörunarmerkin reynast raunveruleg

Hættu að leggja inn fé og undirrita beiðnir

Stöðvaðu innborganir í veskið sem er í hættu. Hafnaðu nýjum undirskriftarbeiðnum, þar á meðal tilboðum um að „gera við“, „staðfesta“ eða „opna“ það. Hættu að nota tæki sem gæti verið sýkt og haltu áfram á öðru, traustu tæki.

Ef endurheimtarsetning eða einkalykill lak

Fyrir venjulegt veski sem er stjórnað með leyndarmálinu sem komst upp skaltu búa til nýtt veski með alveg nýrri endurheimtarsetningu á traustu tæki. Færðu eignirnar sem eftir eru ef það er hægt með öruggum hætti og hættu síðan að nota reikningana sem urðu fyrir áhrifum. Uppfærðu greiðsluheimilisföng sem vísa á þá.

Ef sweeper-bott er virkur skaltu ekki bæta við fé fyrir gasgjöldum í gamla veskið. Björgun eftirstandandi eigna getur krafist sérhæfðrar meðferðar færslna og árangur er ekki tryggður.

Ef vandinn er samþykkt eða undirrituð heimild

Afturkallaðu viðeigandi heimildir með staðfestu verkfæri og staðfestu að afturköllun hafi gengið í gegn. Samþykkt fyrir eitt tákn á einu neti á ekki sjálfkrafa við alls staðar annars staðar.

Ef grunsamleg undirskrift hefur ekki verið notuð skaltu fylgja sérstöku afturköllunarferli veskisins eða samskiptareglunnar. Nauðsynlegt gæti verið að færa eignir á meðan þú kannar hvort heimildin sé enn nothæf.

Afturköllun getur ekki skilað eignum sem þegar hefur verið stolið. Hún getur heldur ekki tryggt veski ef lyklarnir hafa lekið.

Ef stjórnunarstillingar veskisins breyttust

Notaðu opinbert endurheimtar- eða heimildastjórnunarferli veskisins til að fjarlægja óheimila eigendur, einingar, undirritunarlykla eða framseldar heimildir. Ef eigandalykill lak skaltu skipta um viðkomandi undirritara þar sem veskið styður það. Fáðu leiðbeiningar frá þjónustuveitunni áður en þú telur reikninginn aftur öruggan.

Ef aðgangur fékkst að kauphallarreikningi

Læstu reikningnum eða takmarkaðu úttektir samkvæmt opinberu ferli þjónustuveitunnar. Tryggðu tölvupóstinn þinn úr traustu tæki, breyttu lykilorðum sem kunna að hafa komist upp, fjarlægðu óþekktar lotur og yfirfarðu endurheimtarupplýsingar og tveggja þátta auðkenningu.

Varðveittu sönnunargögn og tilkynntu tapið

Vistaðu tætigildi færslna, opinber heimilisföng, tímastimpla, grunsamlegar vefslóðir og viðeigandi skilaboð á meðan þú verndar þær eignir sem eftir eru. Tilkynntu atvikið til veskis- eða kauphallarþjónustunnar og viðeigandi yfirvalda.

Staðfestar millifærslur í bálkakeðju verða yfirleitt ekki afturkallaðar af þjónustuveri veskis. Endurheimt getur ráðist af því að kauphöll frysti fjármuni, rannsókn eða að fjármunum sé skilað. Varastu hvern þann sem lofar öruggri endurheimt, sérstaklega ef viðkomandi biður um fyrirframgreiðslu eða endurheimtarsetninguna þína.