Hvers vegna veskið þitt sýnir millifærslu sem þú sendir aldrei: Núllfærslur og eitrun veskisfanga

Óþekkt útleiðandi færsla þýðir ekki sjálfkrafa að brotist hafi verið inn í veskið þitt. Kynntu þér hvað færslur með núllupphæð, lík heimilisföng og raunverulegar eignatilfærslur sanna í raun.

Hvað sannar þessi færsla um veskið mitt?

Ef færslusagan sýnir skyndilega að þú hafir sent 0 USDT á óþekkt heimilisfang sannar sú færsla ein og sér ekki að nokkur hafi fengið aðgang að einkalyklinum þínum. Þriðji aðili getur búið til ákveðnar færsluskrár um millifærslu núll tákna með heimilisfanginu þínu án undirskriftar þinnar eða heimildar til að ráðstafa jákvæðri upphæð. Færslan getur verið til í bálkakeðjunni þótt þú hafir aldrei hafið hana.

Gagnlegri spurningar eru afmarkaðri: Hvaða eign er þetta? Hversu mikið færðist í raun? Hver sendi færsluna inn? Hvað heimilaði raunveruleg útgjöld?

• Atburður með núll táknum sannar ekki að þú hafir undirritað eða eytt neinu. Þegar um ósvikið tákn er að ræða merkir nákvæmlega núll að þessi tiltekna millifærsla flutti engin tákn.
• Millifærsla undir kunnuglegu heiti tákns auðkennir ekki eignina. Óskyldur samningur getur notað sama heiti og auðkenni.
• Örlítil innborgun getur verið raunveruleg en jafnframt komið villandi sendandaheimilisfangi fyrir í færslusögunni þinni.
• Staðfest og óútskýrð útleiðandi hreyfing raunverulegra eigna krefst rannsóknar. Ekki hunsa hana þótt annar reitur sýni núll.

Þessi leiðarvísir fjallar um Ethereum, BNB Smart Chain (BSC) og sambærileg net sem nota táknasamninga að hætti Ethereum. Dæmin eru vísvitandi einfölduð og tilbúin, ekki skjáskot eða niðurstöður um tiltekið veski.

Athugaðu fyrst hvaða reitur sýnir núll

Fólk notar hugtakið núllvirðisfærsla um ólíka hluti. Aðeins eitt af eftirfarandi merkir að fjöldi tákna sé núll:

• Magn tákna: 0 USDC. Fyrir ósvikinn USDC-samning merkir nákvæmlega núll að þessi millifærsla flytji ekkert USDC.
• Virði færslu: 0 ETH. Ekkert ETH fylgdi aðalfærslunni. Tákn geta samt færst og samningsaðgerðir samt verið framkvæmdar.
• Áætlað virði: $0.00. Viðmótið sýnir verðmat í hefðbundnum gjaldmiðli. Það staðfestir ekki magn táknanna.

Á BSC notar reitur fyrir innfædda mynt yfirleitt BNB í stað ETH. Samskipti við samning með núll í innfæddu virði geta flutt tákn, breytt eyðsluheimildum eða hrundið af stað öðrum aðgerðum. Innfædda virðið er aðskilið frá inntaksgögnum færslunnar.

Lítil jákvæð upphæð getur námundast að $0.00. Eign án áreiðanlegrar verðlagningar getur líka sýnt gagnslítið verðmat í fiat-gjaldmiðli. Skoðaðu magn tákna með fullri nákvæmni; jafnvel birt magntala 0.00 getur falið minni jákvæða upphæð. Breytilegt heildarvirði eignasafns er ekki áreiðanleg skrá um einingar sem koma inn á eða fara af reikningi.

Núll er leyfilegt magn tákna og sannar því ekki eitt og sér árás. Lík heimilisföng og afritaðar greiðsluupplýsingar eru vísbendingar sem þarf að kanna.

Hvers vegna From-reitirnir tveir geta verið ólíkir

Færslusaga veskis getur sameinað upplýsingar af mismunandi lögum:

1. Færslan: undirrituð fyrirmæli sem send eru netinu. Í hefðbundinni Ethereum-færslu auðkennir aðalreiturinn From reikninginn sem undirritaði.
2. Táknatburðurinn: skrá sem samningur sendir frá sér við framkvæmd. Transfer-atburður hefur sína eigin reiti fyrir From, To og magn.
3. Línan í færslusögunni: framsetning veskisins eða keðjuskoðarans á þessum upplýsingum. Hún getur merkt atburð OUT vegna þess að atburðurinn nefnir heimilisfangið þitt sem sendanda.

Þessir tveir From-reitir eru ekki jafngildir. Þótt heimilisfangið þitt birtist í atburði felur það ekki í sér undirskrift frá veskinu. Skaðlegur samningur getur sett heimilisfangið þitt í atburðargögn, en það gerir skrána ekki að skrá frá ósviknum táknasamningi. Samningurinn sem sendi atburðinn frá sér er því nauðsynlegur hluti sönnunargagnanna.

Á sama hátt auðkennir færsluhash færslu en sannar ekki samþykki þitt. Færsla sem hefur verið tekin inn og merkt Success sýnir að ytri framkvæmd hennar var ekki afturkölluð. Það er ekki staðfesting á tákninu, viðtakandanum eða tilganginum.

Fimm útskýrð dæmi úr færslusögu

Dæmi 1: Útleiðandi millifærsla núll tákna sem þú undirritaðir aldrei

Færsla í sögu: OUT · 0 USDC · Frá heimilisfanginu þínu á óþekkt, svipað heimilisfang.

• From færslunnar: óskyldur reikningur sendi færsluna inn.
• From táknatburðar: atburðurinn nefnir heimilisfangið þitt.
• Táknasamningur sem sendi atburðinn: ósvikinn USDC-samningur á þessu neti.
• Nákvæmt magn tákna: núll.

Hvað þetta sannar: ósvikni táknasamningurinn skráði núllfærslu þar sem heimilisfang þitt kemur fram. Sú færsla flutti ekkert USDC. Hún sannar ekki að veskið þitt hafi undirritað færsluna, að sá sem kallaði á samninginn hafi heimild til að eyða jákvæðri upphæð eða að lyklinum þínum hafi verið stolið.

Hvernig þetta gerist: ERC-20, algengi táknastaðallinn, krefst þess að millifærslur að upphæð núll sendi frá sér Transfer-atburði. Í algengum útfærslum athugar framselda millifærslufallið transferFrom hvort umbeðin upphæð fari yfir heimild þess sem kallar á það. Núll fer ekki yfir heimild að upphæð núll. Með fyrirvara um aðrar reglur samningsins getur kallið tekist án fyrra samþykkis.

Þetta er ekki algild trygging fyrir hvert tákn. Einstakir samningar geta sett frekari takmarkanir.

Hvað skal athuga næst: skoðaðu afganginn af færslunni. Núlllína lýsir aðeins þeirri línu; önnur aðgerð gæti haft önnur áhrif. Ef þetta er einangruð eitrunarfærsla án grunsamlegra útgjalda eða heimildabreytinga er rétt að forðast gróðursetta heimilisfangið, ekki álykta að skipta þurfi um veski.

Dæmi 2: Fölsuð færsla sem sýnir mikið magn tákna

Færsla í sögu: OUT · 2,500 USDC · Frá heimilisfanginu þínu á óþekkt heimilisfang.

• Birt táknaauðkenni: USDC.
• Samningur sem sendi atburðinn: óskyldur samningur, ekki ósvikið USDC.
• Magn sem atburðurinn tilkynnti: 2,500.
• Hreyfing ósvikins USDC í þessari færslu: engin.

Hvað þetta sannar: annar samningur sendi frá sér skrá sem er birt undir merkinu USDC. Það sannar ekki að 2,500 ósvikin USDC hafi farið af reikningnum þínum.

Fölsuð færsla í veski getur verið raunveruleg gögn úr bálkakeðju með villandi túlkun. Árásaraðilar geta afritað heiti og tákn táknmyntar og búið til atburði sem líkjast fyrri greiðslum þínum, þar með talið upphæðunum. Óstaðlaðir samningar geta líka sent frá sér millifærsluskrár sem samsvara ekki breytingum á eigin stöðu.

Hvað skal athuga næst: auðkenndu netið og nákvæmt heimilisfang samningsins sem sendi atburðinn. Berðu það saman við samningsupplýsingar útgefandans fyrir netið, fengnar með óháðum hætti. Kunnuglegt auðkenni, merki eða staðfestingarmerking frumkóða dugar ekki til að staðfesta hver útgefandinn er.

Dæmi 3: Örlítil raunveruleg greiðsla frá svipuðu heimilisfangi

Færsla í sögu: IN · 0.000001 USDC · Frá óþekktu heimilisfangi á þitt heimilisfang.

Gerum ráð fyrir að ósvikni táknasamningurinn staðfesti millifærsluna og táknastaða þín hækki um þetta örlitla magn. Þá bárust raunveruleg tákn. Þú þurftir ekki að samþykkja sendandann til að taka við þeim og móttakan veitir honum enga eyðsluheimild.

Gildran er heimilisfangið. Skoðaðu þessi tilbúnu dæmi þar sem bil aðgreina stafi svo þeir sjáist allir. Raunveruleg heimilisföng innihalda ekki bil; feitletruðu miðjuhlutarnir eru ólíkir:

Staðfestur viðtakandi: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Gróðursett heimilisfang: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Viðmót sem sýnir aðeins upphaf og endi gæti birt bæði sem 0x7a2f...9c4d.

Hvað þetta sannar: einhver sendi þér örlitla upphæð frá því heimilisfangi. Það sannar ekki að sendandinn sé venjulegur viðtakandi þinn eða reikningur sem þú stjórnar. Sömu sýnilegu stafirnir staðfesta ekki eignarhald.

Hvað skal athuga næst: sæktu fyrirhugað áfangastaðarheimilisfang hjá tengilið sem þú hefur staðfest sérstaklega eða á traustri reikningssíðu viðtakandans. Berðu saman allt heimilisfangið. Eitrun heimilisfanga reynir að breyta gróðursettri færslu í sögunni í heimilisfangið sem þú velur fyrir seinni greiðslu. Tjón getur orðið síðar, þegar þú heimilar fullkomlega gilda millifærslu á rangan stað.

Dæmi 4: Núll ETH, en 2,500 ósvikin tákn fara út

Haus færslu: Value · 0 ETH.

• Innfætt virði sem fylgir kallinu: 0 ETH.
• Millifærsla ósvikinna tákna: 2,500 USDC frá heimilisfanginu þínu.
• Breyting á USDC-stöðu vegna færslunnar: lækkun um 2,500 USDC.
• Framkvæmdarstaða: Success.

Hvað þetta sannar: ósvikið USDC fór út í þessu dæmi. Núllið lýsir ETH sem fylgdi kallinu. Það lýsir ekki USDC-millifærslunni og útilokar ekki gasgjöld.

Hvað er enn óþekkt: hvers vegna greiðslan átti sér stað og hvort þú ætlaðir þér hana. Hún gæti tengst skiptum, innborgun, áætlaðri aðgerð, greiðslu á rangt heimilisfang eða óheimilum útgjöldum. Berðu hana saman við aðgerðina sem þú framkvæmdir og fyrirhugaðan viðtakanda áður en þú flokkar hana.

Dæmi 5: Ósvikin tákn fara út en annar reikningur sendi færsluna

Færsla í sögu: OUT · 500 ósvikin USDC · Óþekktur áfangastaður.

Gerum ráð fyrir að vel heppnuð færsla hafi lækkað raunverulega USDC-stöðu þína um 500, en aðalreiturinn From nefni einhvern annan.

Hvað þetta sannar: táknin færðust. Annar sendandi færslunnar gerir hreyfinguna ekki falska.

Aðili sem áður fékk samþykki fyrir ráðstöfun getur nýtt táknaheimild án þess að þú undirritir nýja færslu fyrir hverja úttekt. Sum tákn styðja einnig permit-undirskriftir sem heimila ráðstöfun með undirrituðum skilaboðum sem annar aðili getur sent inn. Snjallreikningar og framseld veski bjóða fleiri leiðir fyrir aðra að senda inn heimilaðar aðgerðir.

Hvað skal athuga næst: skoðaðu ráðstöfunaraðilann, viðeigandi heimild eða undirritað leyfi og aðgerð veskisins. Ef úttektin er enn óútskýrð skaltu meðhöndla hana sem öryggisatvik. Gögnin geta bent til skaðlegs samþykkis, villandi undirskriftar eða þess að stjórn á reikningi hafi glatast; færslulínan ein greinir ekki á milli.

Í venjulegri beint undirritaðri færslu er heimilisfang þitt í aðalreitnum From vísbending um gilda undirskrift fyrir þann reikning. Það sannar samt ekki að þú hafir skilið aðgerðina, ætlað þér þennan viðtakanda eða sjálf(ur) hafið hana. From-reitur táknatburðar veitir mun veikari vísbendingar.

Hvað rannsókn á 270 milljónum eitrunartilrauna mældi í raun

Tveggja ára greining á virkni Ethereum og BSC, frá 1. júlí 2022 til 30. júní 2024, greindi um það bil 270 milljónir eitraðra millifærsluskráa sem beindust að 17 milljónum heimilisfanga.

Skrárnar skiptust í þrjá flokka:

• 147.7 milljónir núllfærslna.
• 118.4 milljónir millifærslna með fölsuðum táknum.
• 4.0 milljónir örsmárra millifærslna.

Þessar millifærsluskrár voru innan um það bil 18.2 milljóna færslna, þar sem árásaraðilar geta sett margar skrár í eina færslu. Heimilisföng sem ráðist var á jafngilda ekki einstaklingum, veskjum sem brotist var inn í eða fórnarlömbum sem töpuðu fé.

Greiningin greindi 6,633 greiðslur þar sem árásin tókst, að fjárhæð að minnsta kosti $83.8 milljónir samtals. Sum fórnarlömb greiddu oftar en einu sinni. Greiningin beindist að völdum stöðugleikamyntum, svo tjónsáætlunin er neðri mörk innan þess ramma, ekki heildartala allra tákna eða keðja.

Í framkvæmd þýðir þetta að athugun eingöngu á núllupphæðum missir af verulegum hluta árásanna. Falskar færslur geta líkt eftir umtalsverðri greiðslu og örlítil innborgun getur fært raunveruleg tákn um leið og hún kemur hættulegu heimilisfangi fyrir.

Hvernig þú rannsakar þína tilteknu færslu

1. Opnaðu færsluna á réttu neti. Notaðu keðjuskoðunarvalkost veskisins eða þekktan skoðara á borð við Etherscan eða BscScan. Athugaðu stöðu færslunnar. Lestur opinberra færsluupplýsinga krefst hvorki tengingar við veski, samþykkis fyrir táknum, undirritunar skilaboða né þess að endurheimtarsetning sé slegin inn.
2. Finndu hina raunverulegu eign. Greindu innfædda ETH eða BNB frá tákni með sama heiti. Fyrir tákn skaltu bera rétt net og nákvæman samning sem sendi atburðinn saman við trausta heimild útgefandans.
3. Lestu magnið með fullri nákvæmni. Aðgreindu magn tákna frá innfæddu færsluvirði og fiat-verðmati.
4. Greindu sendanda færslunnar frá sendanda atburðarins. Fyrir snjallreikning skaltu einnig skoða aðgerð veskisins og heimildir hennar. Þótt einhver annar greiði gas er það ekki sönnun þess að eignir þínar hafi ekki getað færst.
5. Farðu yfir alla færsluna. Skoðaðu allar táknahreyfingar, millifærslur innfæddrar myntar og viðeigandi breytingar á heimildum. Ef keðjuskoðarinn sýnir stöðubreytingar fyrir hverja færslu skaltu nota þær til að bera niðurstöðuna saman. Óbreytt staða í dag er veikari vísbending: seinni innborganir eða mótfærslur geta falið eldri hreyfingar.
6. Staðfestu áfangastaðinn með óháðum hætti. Notaðu traustar greiðsluupplýsingar viðtakanda eða áður staðfesta færslu í heimilisfangaskrá. Nýleg lína í færslusögu er eitthvað sem á að kanna, ekki sönnun fyrir réttu heimilisfangi.

Ef keðjuskoðarinn skýrir ekki niðurstöðuna skaltu afhenda opinberu þjónustuteymi veskisins netið og opinbera færsluhashið. Lýstu aðgerðinni sem þú bjóst við, ef einhverri. Þessar upplýsingar hjálpa til við að greina ókunnuga en ætlaða aðgerð frá óútskýrðum útgjöldum án þess að afhjúpa leyndarmálin sem veita stjórn á veskinu.

Hvað á að gera eftir athugunina

Ef þú fannst aðeins eina einangraða eitrunarfærslu

Feldu ruslið eða tilkynntu það ef veskið býður upp á það og forðastu heimilisföng þess. Að fela línu breytir viðmótinu; það eyðir ekki sögu bálkakeðjunnar eða afturkallar heimildir.

Núllfærsla getur átt sér stað með núllheimild og því er færslan ein og sér ekki ástæða til að afturkalla öll samþykki eða flytja allar eignir. Engin ráðstöfunarheimild sem hægt er að fjarlægja kann að tengjast færslunni. Notaðu aldrei auglýsta vefsíðu tákns eða endurheimtartengil frá ókunnugum til að „hreinsa“ veskið þitt.

Ef þú fannst grunsamlega ráðstöfunarheimild

Notaðu trausta samþykkisstjórnun veskisins til að yfirfara og afturkalla viðeigandi heimild. Að aftengja vefsíðu frá veskinu afturkallar ekki núverandi táknasamþykki hennar á keðjunni. Afturköllun tekur til þeirrar heimildar; hún lagar ekki stolinn einkalykil.

Ef raunverulegar eignir færðust án þíns vilja

Geymdu færsluhashið, netið, viðkomandi eign og viðeigandi heimilisföng. Farðu yfir nýlegar undirskriftir, samþykki og veskisaðgerðir í gegnum opinberar þjónustuleiðir.

Ef vísbendingar eru um að endurheimtarsetningin þín eða einkalykill hafi verið afhjúpaður skaltu stofna nýtt veski með nýrri endurheimtarsetningu á traustu tæki og fylgja vandaðri áætlun um að flytja þær eignir sem eftir eru. Annar reikningur sem er leiddur af sömu skertu setningu leysir ekki vandann. Ef fjármunir hverfa sjálfkrafa skaltu ekki halda áfram að bæta við gasfé: sjálfvirkur tæmir gæti tekið það.

Ef þú undirritaðir greiðslu vitandi vits en afritaðir eitrað viðtakandaheimilisfang skaltu skrá þann mun. Greiðslan gæti hafa verið rétt undirrituð og framkvæmd þótt hún færi til rangs viðtakanda. Sú niðurstaða sannar ekki ein og sér að einkalyklinum þínum hafi verið stolið.

Algengar spurningar um óþekktar færslur

Lét árásaraðilinn mig greiða gas?

Í venjulegri eitrunarárás sendir árásaraðilinn færsluna inn og greiðir netgjaldið. Það að nefna heimilisfangið þitt í táknatburði skuldfærir ekki reikninginn þinn. Styrktar færslur og snjallreikningar þýða þó að sá sem greiðir gjaldið einn og sér sannar ekki að aðgerð hafi verið skaðlaus. Athugaðu raunveruleg áhrif.

Hvað ef færslan mistókst?

Afturkölluð táknamillifærsla lauk ekki þeirri millifærslu, þótt gasgjald geti samt fallið til. Ef veskið notar framsal reiknings skaltu athuga það sérstaklega: Ethereum getur varðveitt framsal þótt síðari framkvæmd mistakist. Óþekkt framsal þarf að skoða.

Myndi vélbúnaðarveski koma í veg fyrir eitrun heimilisfanga?

Það veitir annan stað til að kanna áfangastaðinn áður en undirritað er. Það getur ekki gert áfangastað í eigu árásaraðila réttan ef þú samþykkir hann. Berðu allt heimilisfangið á traustum undirritunarskjá saman við sjálfstætt staðfestar upplýsingar um viðtakanda.

Get ég stöðvað ókunnuga í að bæta við þessum færslum?

Almennt geturðu ekki hindrað þriðju aðila í að senda eignir eða mynda viðeigandi skrár sem tengjast opinberu heimilisfangi. Síur í veski og keðjuskoðara geta dregið úr því sem þú sérð. Vistaðu staðfesta viðtakendur og athugaðu allt áfangastaðarheimilisfangið áður en þú greiðir; það að fela núllfærslur eitt og sér finnur ekki allar tegundir falsaðra eða örsmárra millifærslna.