Napa Dompet Sampeyan Nuduhake Transfer sing Ora Tau Sampeyan Kirim: Transaksi Nilai Nol lan Peracunan Alamat

Transaksi metu sing ora dikenal ora mesthi ateges dompet sampeyan diretas. Sinaua apa sing sejatine bisa dibuktekake dening cathetan nilai nol, alamat sing katon padha, lan perpindahan aset sing nyata.

Apa sing dibuktekake cathetan iki babagan dompetku?

Yen riwayat sampeyan ujug-ujug nuduhake sampeyan ngirim 0 USDT menyang alamat sing ora dikenal, cathetan kuwi dhewe ora mbuktekake manawa ana wong sing ngakses kunci pribadi sampeyan. Pihak katelu bisa nggawe jinis cathetan transfer token nol tartamtu sing nyebut alamat sampeyan tanpa tandha tangan utawa idin sampeyan kanggo mbelanjakake jumlah luwih saka nol. Cathetan kuwi bisa ana ing blockchain sanajan sampeyan ora nate miwiti transaksi kasebut.

Pitakon sing luwih migunani luwih mligi: Aset apa iki? Pira sing tenan pindhah? Sapa sing ngirim transaksi? Apa sing menehi wewenang kanggo pambelanjaan nyata?

• Kedadeyan token kanthi jumlah nol ora mbuktekake manawa sampeyan nandhatangani utawa mbelanjakake apa-apa. Kanggo token asli, jumlah pas nol ateges transfer kasebut ora mindhah token apa wae.
• Transfer nganggo jeneng token sing wis dikenal ora nemtokake identitas aset. Kontrak sing ora ana gegayutane bisa nganggo jeneng lan simbol sing padha.
• Pembayaran mlebu sing cilik banget bisa nyata nanging uga nandur alamat pangirim sing nyasarke ing riwayat sampeyan.
• Perpindahan metu aset asli sing wis dikonfirmasi nanging ora bisa diterangake kudu diselidiki. Aja dianggep ora penting mung amarga kolom liyane nuduhake nol.

Pandhuan iki ngrembug Ethereum, BNB Smart Chain (BSC), lan jaringan sing padha sing nggunakake kontrak token gaya Ethereum. Tuladha-tuladhane sengaja disederhanakake lan digawe-gawe, dudu gambar layar utawa asil panyelidikan marang dompet tartamtu.

Pisanan, temtokna kolom endi sing nuduhake nol

Wong nggunakake istilah transaksi nilai nol kanggo sawetara perkara sing beda. Mung siji saka tampilan iki sing nuduhake yen cacah token nol:

• Jumlah token: 0 USDC. Ing kontrak USDC asli, jumlah pas nol ateges transfer tartamtu kuwi ora mindhah USDC.
• Nilai transaksi: 0 ETH. Ora ana ETH sing dilampirake ing transaksi utama. Token isih bisa pindhah lan tumindak kontrak isih bisa ditindakake.
• Nilai taksiran: $0.00. Antarmuka nuduhake rega ing mata uang fiat. Iki ora nemtokake cacah token.

Ing BSC, kolom koin asli biasane nganggo BNB, dudu ETH. Interaksi kontrak sing nduweni nilai asli nol bisa mindhah token, ngganti idin mbelanjakake, utawa micu operasi liyane. Nilai koin asli kapisah saka data input transaksi.

Jumlah positif sing cilik bisa dibuletake dadi $0.00. Aset sing ora duwe rega sing bisa dipercaya uga bisa nuduhake angka fiat sing ora migunani. Delengen jumlah token kanthi presisi lengkap; sanajan cacah token sing katon 0.00, isih bisa ndhelikake jumlah positif sing luwih cilik. Regane portofolio sing owah-owahan dudu cathetan sing bisa dipercaya kanggo unit sing mlebu utawa metu saka akun.

Nol iku jumlah token sing diidinake, mula nol dhewe ora nuduhake manawa ana serangan. Alamat sing mirip lan rincian pambayaran sing disalin iku pratandha sing kudu dipriksa.

Napa rong kolom Saka bisa beda?

Riwayat dompet bisa nggabungake informasi saka lapisan sing beda:

1. Transaksi: prentah sing wis ditandhatangani lan dikirim menyang jaringan. Ing transaksi Ethereum sing lumrah, kolom Saka utama nuduhake akun sing nandhatangani.
2. Kedadeyan token: cathetan sing diterbitake kontrak nalika dieksekusi. Kedadeyan Transfer duwe kolom Saka, Menyang, lan jumlah dhewe.
3. Baris riwayat: cara dompet utawa penjelajah blockchain nampilake informasi kasebut. Bisa menehi tandha OUT amarga kedadeyan kuwi nyebut alamat sampeyan minangka pangirim.

Rong kolom Saka kuwi ora padha lan ora bisa diijolake. Muncule alamat sampeyan ing data kedadeyan dudu tandha tangan saka dompet sampeyan. Kontrak ala bisa nglebokake alamat sampeyan ing data kedadeyan, nanging kuwi ora ateges cathetane asal saka kontrak token asli. Mula, kontrak sing nerbitake kedadeyan iku bagean penting saka bukti.

Semono uga, hash transaksi ngenali sawijining transaksi, nanging ora mbuktekake persetujuan sampeyan. Transaksi sing wis kalebu lan diwenehi tandha Success nuduhake manawa eksekusi njabane ora dibatalake. Iki dudu jaminan bab token, panampa, utawa tujuane.

Lima tuladha riwayat transaksi kanthi katrangan

Tuladha 1: Transfer metu nol token sing ora tau sampeyan tandhatangani

Cathetan riwayat: OUT · 0 USDC · Alamat sampeyan menyang alamat mirip sing ora dikenal.

• Saka ing transaksi: akun liya sing ora ana gegayutane ngirim transaksi.
• Saka ing kedadeyan token: kedadeyan kuwi nyebut alamat sampeyan.
• Kontrak token sing nerbitake: kontrak USDC asli ing jaringan iki.
• Jumlah token sing pas: nol.

Apa sing dibuktekake: kontrak token asli nyathet transfer nol token sing nyebut alamat sampeyan. Transfer kasebut ora mindhah USDC. Iki ora mbuktekake manawa dompet sampeyan nandhatangani transaksi, yen sing nelpon kontrak duwe idin mbelanjakake jumlah positif, utawa yen kunci sampeyan dicolong.

Kepriye bisa kedadeyan: ERC-20, standar token sing umum, mbutuhake transfer jumlah nol nerbitake kedadeyan Transfer. Ing implementasi sing umum, fungsi transfer sing didelegasikake, transferFrom, mriksa apa jumlah sing dijaluk ngluwihi jatah idin sing nelpon. Nol ora ngluwihi idin nol. Yen aturan kontrak liyane ngidinake, panggilan kuwi bisa kasil tanpa persetujuan sadurunge.

Iki ora dadi jaminan sing lumaku kanggo saben token. Kontrak tartamtu bisa masang watesan tambahan.

Apa sing kudu dipriksa sabanjure: priksa bagean liyane saka transaksi. Baris nol mung nggambarake baris kasebut; operasi liyane bisa nduweni akibat beda. Yen iki mung cathetan peracunan alamat sing dhewekan, tanpa pambelanjaan curiga utawa owah-owahan idin, tanggapan sing trep yaiku nyingkiri alamat sing ditandur, dudu langsung nganggep dompet kudu diganti.

Tuladha 2: Transaksi palsu sing nuduhake jumlah token gedhe

Cathetan riwayat: OUT · 2,500 USDC · Alamat sampeyan menyang alamat sing ora dikenal.

• Simbol token sing ditampilake: USDC.
• Kontrak sing nerbitake: kontrak liyane sing ora ana gegayutane, dudu USDC asli.
• Jumlah kedadeyan sing dilapurake: 2,500.
• Perpindahan USDC asli ing transaksi iki: ora ana.

Apa sing dibuktekake: kontrak liya nerbitake cathetan sing ditampilake nganggo label USDC. Iki ora mbuktekake yen 2,500 USDC asli metu saka akun sampeyan.

Transaksi palsu ing dompet bisa dadi data blockchain nyata sing ditafsirake kanthi nyasarke. Penyerang bisa nyalin jeneng lan simbol token banjur nerbitake kedadeyan sing mirip karo pambayaran sampeyan sadurunge, kalebu jumlahe. Kontrak sing ora manut standar uga bisa nerbitake cathetan transfer sing ora cocog karo owah-owahan saldo kontrak kuwi dhewe.

Apa sing kudu dipriksa sabanjure: temtokna jaringan lan kontrak pas sing nerbitake kedadeyan. Bandhingna alamate karo informasi kontrak penerbit kanggo jaringan kasebut sing dijupuk saka sumber mandiri. Simbol ticker, logo, utawa tandha verifikasi kode sumber sing dikenal durung cukup kanggo netepake identitas penerbit.

Tuladha 3: Pambayaran nyata sing cilik banget saka alamat sing mirip

Cathetan riwayat: IN · 0.000001 USDC · Alamat sing ora dikenal menyang alamat sampeyan.

Upamane kontrak token asli ngonfirmasi transfer lan saldo token sampeyan mundhak sithik kuwi. Ing kene token nyata wis mlebu. Kanggo nampa token kasebut, sampeyan ora perlu nyetujoni pangirim, lan pangirim ora oleh wewenang mbelanjakake aset sampeyan.

Jebakane ana ing alamat. Gatekna conto sing digawe-gawe iki, dipérang nganggo spasi supaya saben karakter katon. Alamat nyata ora nganggo spasi; gugus tengah sing dicithak kandel beda:

Panampa sing wis diverifikasi: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Alamat sing ditandur: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Antarmuka sing mung nuduhake wiwitan lan pungkasan bisa nampilake kalorone minangka 0x7a2f...9c4d.

Apa sing dibuktekake: ana wong ngirim jumlah cilik marang sampeyan saka alamat kasebut. Iki ora mbuktekake yen pangirim iku panampa langganan sampeyan utawa akun sing sampeyan kendhaleni. Karakter sing katon padha ora mbuktekake kepemilikan.

Apa sing kudu dipriksa sabanjure: goleka tujuan sing dikarepake saka kontak sing wis diverifikasi kanthi cara kapisah utawa kaca akun panampa sing bisa dipercaya. Bandhingna alamat sakabehe. Peracunan alamat ngupaya supaya cathetan riwayat sing ditandur dadi alamat pilihan sampeyan nalika mbayar mengko. Kerugian bisa kelakon mengko nalika sampeyan menehi idin kanggo transfer sing sah nanging menyang tujuan sing salah.

Tuladha 4: Nol ETH, nanging 2,500 token asli metu

Judhul transaksi: Value · 0 ETH.

• Nilai koin asli sing dilampirake ing panggilan: 0 ETH.
• Transfer token asli: 2,500 USDC saka alamat sampeyan.
• Owah-owahan saldo USDC amarga transaksi iki: mudhun 2,500 USDC.
• Status eksekusi: Success.

Apa sing dibuktekake: USDC asli tenan metu ing conto iki. Angka nol nuduhake ETH sing dilampirake ing panggilan. Ora nuduhake transfer USDC lan ora ateges tanpa biaya gas.

Apa sing durung dingerteni: kenapa pambayaran kedadeyan lan apa sampeyan pancen ngersakake. Bisa ana gegayutane karo swap, setoran, operasi terjadwal, pambayaran menyang alamat salah, utawa pambelanjaan tanpa wewenang. Cocogna karo tumindak sing sampeyan lakoni lan tujuan sing sampeyan karepake sadurunge nemtokake jinise.

Tuladha 5: Token asli metu, nanging transaksi dikirim akun liya

Cathetan riwayat: OUT · 500 USDC asli · Tujuan sing ora dikenal.

Upamane transaksi sing kasil nyuda saldo USDC asli sampeyan 500, nanging kolom Saka utamane nyebut wong liya.

Apa sing dibuktekake: token pancen pindhah. Pangirim transaksi sing beda ora ndadekake perpindahan kuwi palsu.

Pihak sing wis diwenehi idin sadurunge bisa nggunakake jatah ijin token tanpa njaluk sampeyan nandhatangani transaksi anyar saben penarikan. Sawetara token uga ndhukung tandha tangan permit, sing menehi idin liwat pesen sing ditandhatangani lan bisa dikirim pihak liya. Akun cerdas lan dompet delegasi nambah cara kanggo wong liya ngirim operasi sing wis diwenangake.

Apa sing kudu dipriksa sabanjure: priksa pihak sing duwe ijin, jatah ijin utawa wewenang sing ditandhatangani, lan operasi dompet. Yen debit isih ora bisa diterangake, anggepen minangka kedadeyan keamanan. Bukti bisa nuduhake persetujuan sing mbebayani, tandha tangan sing ngapusi, utawa kendhali akun sing wis dikompromi; baris kuwi dhewe ora bisa mbedakake.

Ing transaksi biasa sing ditandhatangani langsung, alamat sampeyan ing kolom Saka utama transaksi dadi bukti tandha tangan sing sah kanggo akun kasebut. Nanging iki isih ora mbuktekake yen sampeyan ngerti tumindake, ngersakake panampa kuwi, utawa miwiti kanthi pribadi. Kolom Saka ing kedadeyan token menehi bukti sing luwih ringkih.

Apa sing sejatine diukur saka 270 yuta upaya peracunan alamat

Analisis rong taun tumrap aktivitas Ethereum lan BSC, wiwit 1 Juli 2022 nganti 30 Juni 2024, nemokake watara 270 yuta cathetan transfer peracunan sing ngarah marang 17 yuta alamat.

Cathetan kasebut kabagi dadi telung kategori:

• 147.7 yuta transfer nilai nol.
• 118.4 yuta transfer token palsu.
• 4.0 yuta transfer sing cilik banget.

Iki minangka cathetan transfer ing watara 18.2 yuta transaksi, amarga penyerang bisa nggabungake pirang-pirang cathetan. Alamat sing dadi sasaran ora padha karo cacah wong, dompet sing dibobol, utawa korban sing kelangan dhuwit.

Analisis kasebut nemokake 6,633 transfer pembayaran sing kasil kanthi total paling ora $83.8 yuta. Sawetara korban mbayar luwih saka sapisan. Deteksi fokus marang stablecoin pilihan, mula taksiran kerugian iku wates paling ngisor ing cakupan kasebut, dudu total kanggo kabeh token utawa chain.

Akibate sacara praktis, mung mriksa jumlah nol bakal ngliwati bagean gedhe saka serangan. Cathetan palsu bisa niru pambayaran sing nilaine gedhe, lan transfer mlebu sing cilik banget bisa mindhah token nyata sekaligus ngenalake alamat sing mbebayani.

Carane mriksa cathetan sampeyan dhewe

1. Bukak transaksi ing jaringan sing bener. Gunakna pilihan penjelajah saka dompet utawa penjelajah sing dikenal kaya Etherscan utawa BscScan. Priksa status transaksi. Maca rincian transaksi umum ora perlu nyambungake dompet, nyetujoni token, nandhatangani pesen, utawa ngetik frasa pamulihan.
2. Temtokna aset sing nyata. Bedakna ETH utawa BNB asli jaringan karo token sing nggunakake jeneng kuwi. Kanggo token, priksa jaringan pas lan kontrak sing nerbitake kedadeyan kanthi referensi penerbit sing dipercaya.
3. Wacanen jumlah kanthi presisi lengkap. Pisahna cacah token saka nilai koin asli ing transaksi lan taksiran fiat.
4. Bedakna pangirim transaksi saka pangirim kedadeyan. Kanggo akun cerdas, priksa uga operasi dompet lan idine. Yen wong liya mbayar gas, iku ora mbuktekake yen aset sampeyan ora bisa pindhah.
5. Priksa transaksi sakabehe. Delengen kabeh perpindahan token, transfer koin asli, lan owah-owahan idin sing ana gegayutane. Yen penjelajah nyedhiyakake owah-owahan saldo kanggo saben transaksi, gunakna kanggo nyocogake asil. Saldo sing ora owah dina iki minangka bukti sing luwih ringkih: setoran mengko utawa transfer imbangan bisa ndhelikake perpindahan sadurunge.
6. Verifikasi tujuan kanthi mandiri. Gunakna rincian pambayaran panampa sing dipercaya utawa entri buku alamat sing wis sampeyan verifikasi sadurunge. Baris riwayat anyar iku bahan kanggo dipriksa, dudu bukti tujuan sing bener.

Yen penjelajah ora njlentrehake asile, kirimna jaringan lan hash transaksi umum menyang tim dhukungan resmi panyedhiya dompet. Jlentrehna tumindak sing sampeyan karepake, yen ana. Rincian iki mbantu mbedakake operasi sing ora dikenal nanging dikarepake saka pambelanjaan sing ora bisa dijlentrehake tanpa mbukak rahasia sing ngendhaleni dompet sampeyan.

Apa sing kudu dilakoni sawise mriksa

Yen mung nemokake siji cathetan peracunan sing kapisah

Singidna utawa lapurna spam yen dompet sampeyan ndhukung, lan aja nggunakake alamat sing ana ing kono. Ndhelikake baris mung ngganti antarmuka; ora mbusak riwayat blockchain utawa mbatalake idin.

Transfer nol bisa kedadeyan kanthi jatah ijin nol, mula cathetan kuwi dhewe ora dadi alasan kanggo mbatalake kabeh persetujuan utawa mindhah kabeh dana. Bisa wae ora ana ijin mbelanjakake sing gegandhengan karo cathetan kuwi kanggo dicopot. Aja tau nganggo situs web sing diiklanake token utawa pranala pamulihan saka wong asing kanggo “ngresiki” dompet.

Yen nemokake ijin mbelanjakake sing curiga

Gunakna jalur pangelolaan persetujuan sing dipercaya ing dompet sampeyan kanggo mriksa lan mbatalake jatah ijin sing gegandhengan. Medhot sambungan situs web saka dompet ora mbatalake persetujuan token on-chain sing wis ana. Pembatalan mung ngrampungake idin kasebut; ora bisa ndandani kunci pribadi sing dicolong.

Yen aset asli pindhah tanpa dikarepake

Simpen hash transaksi, jaringan, aset sing kena pengaruh, lan alamat sing ana gegayutane. Priksa tandha tangan, persetujuan, lan operasi dompet anyar liwat saluran dhukungan resmi.

Yen ana bukti yen frasa pamulihan utawa kunci pribadi sampeyan wis kebuka, gawe dompet anyar kanthi frasa pamulihan anyar ing piranti sing dipercaya lan tindakake rencana ati-ati kanggo mindhah aset sing isih ana. Akun liyane sing dijupuk saka frasa sing wis bocor ora ngrampungake masalah. Yen dana ilang otomatis, aja terus nambah dhuwit gas: program penyapu bisa njupuk.

Yen sampeyan pancen sengaja nandhatangani pembayaran nanging nyalin alamat tujuan sing wis diracun, catheten bedane. Pambayaran kuwi bisa wis ditandhatangani lan dieksekusi kanthi bener nanging tekan panampa sing salah. Asil kuwi dhewe ora mbuktekake manawa kunci pribadi sampeyan dicolong.

Pitakon umum babagan transaksi sing ora dikenal

Apa penyerang nggawe aku mbayar gas?

Ing skenario peracunan sing lumrah, penyerang ngirim transaksi lan mbayar ragad jaringan. Mung nyebut alamat sampeyan ing kedadeyan token ora nggawe akun sampeyan dikenai biaya. Nanging transaksi sing disponsori lan akun cerdas ateges pihak sing mbayar ragad dhewe ora cukup kanggo mbuktekake yen operasi ora mbebayani. Priksa akibat sing nyata.

Kepriye yen transaksi gagal?

Transfer token sing dibatalake ora ngrampungake transfer kasebut, sanajan biaya gas bisa tetep ditarik. Yen dompet nggunakake delegasi akun, priksa kanthi kapisah: Ethereum bisa njaga delegasi sanajan eksekusi sabanjure gagal. Delegasi sing ora dikenal kudu ditliti.

Apa dompet hardware bisa nyegah peracunan alamat?

Dompet kuwi nyedhiyakake panggonan liya kanggo mriksa tujuan sadurunge nandhatangani. Ora bisa ndadekake tujuan sing dikendhaleni penyerang dadi bener yen sampeyan nyetujoni. Bandhingna alamat lengkap ing layar tandha tangan sing dipercaya karo rincian panampa sing wis diverifikasi kanthi mandiri.

Apa aku bisa nyegah wong asing nambah cathetan iki?

Umume sampeyan ora bisa nyegah pihak katelu ngirim aset utawa nggawe cathetan sing cocog lan nyangkut alamat umum. Filter dompet lan penjelajah bisa nyuda sing katon. Simpen panampa sing wis diverifikasi lan priksa tujuan lengkap sadurunge mbayar; mung ndhelikake cathetan nilai nol ora bisa ngenali kabeh variasi token palsu utawa transfer sing cilik banget.