Криптоәмияныңыздың бұзылғанын қалай білуге болады: 10 ескерту белгісі

Сіз рұқсат бермеген аударымның шынымен орындалғаны расталса, бұл бірдеңенің дұрыс еместігінің ең айқын белгісі. Бірақ әмияннан ақша жоғалмай тұрып-ақ оның қауіпсіздігі бұзылуы мүмкін. Ұрланған қалпына келтіру сөз тіркесі, жасырын жұмсау рұқсаты немесе әмиянды кім басқаратынының өзгеруі шабуылдаушыға қолжетімділік беруі мүмкін, ал балансыңыз бұрынғыдай қалыпты көрінеді.

Төмендегі ескерту белгілерінің кейбірі нақты ұрлықты көрсетеді. Басқалары әмияныңыз не құрылғыңыз қауіпке ұшыраған болуы мүмкін екенін білдіреді. Бұл айырмашылық маңызды, өйткені мәселені шешу жолы шабуылдаушының қолжетімділікті қалай алғанына байланысты.

Егер дәл қазір қаражат әмияныңыздан шығып жатса, оған ақша жіберуді тоқтатып, мақаланың соңына таман берілген әрекет ету қадамдарына өтіңіз.

Криптоәмиянның бұзылуы шын мәнінде нені білдіреді?

Криптоактивтеріңіз блокчейнде тіркеледі. Әмиян оларды жеке кілттер немесе басқа рұқсат беру ережелері арқылы басқаруға көмектеседі. Қалпына келтіру сөз тіркесі, яғни seed phrase, көптеген әмиян шоттарының кілттерін қайта жасай алады.

Адамдар «бұзылды» деген сөзді бірнеше түрлі жағдайға қолданады:

• Ұрланған кілттер: Біреу жеке кілтіңізді немесе қалпына келтіру сөз тіркесін қолға түсіріп, басқа құрылғыдан транзакцияларға рұқсат бере алады.
• Рұқсаттарды теріс пайдалану: Сіз біреуге белгілі активтерді жылжытуға мүмкіндік беретін келісімшартты мақұлдадыңыз немесе сұрауға қол қойдыңыз. Бұл ретте кілттеріңіз құпия күйінде қалуы мүмкін.
• Бұзылған құрылғы немесе қолданба: Зиянды бағдарлама, жалған әмиян немесе зиянды кеңейтім ақпаратты ұрлайды не жібергелі тұрған деректеріңізді өзгертеді.
• Бұзылған биржа шоты: Біреу компания сіздің атыңыздан криптоактив сақтайтын шотқа қол жеткізеді.

Аппараттық әмиян жеке кілттерді қорғауға көмектеседі, бірақ қауіпті рұқсатты қауіпсіз ете алмайды. Егер қате әрекетке рұқсат берсеңіз, аппараттық әмиян оған дұрыс қол қоюы мүмкін.

1. Нақты криптоактивтер сіздің рұқсатыңызсыз әмияннан кетеді

Сіз түсіндіре алмайтын аяқталған аударымды, NFT сатылымын немесе қаражат шешіп алуды байқайсыз. Бұл телефон сөндірулі тұрған кезде немесе компьютерден алыста жүргенде де болуы мүмкін.

Алдымен бұрын өзіңіз реттеген әрекеттерді, мысалы, автоматты төлемді, биржадан қаражат шешіп алуды немесе сауда қолданбасындағы операцияны жоққа шығарыңыз. Содан кейін блокчейндегі нақты транзакцияны тексеріңіз.

Шынайы активтің қозғалғанын және балансыңыздың азайғанын растаңыз. Әмиянның әрекеттер тізіміндегі оғаш жазба өздігінен жеткілікті дәлел емес. Алаяқтар сіздің мекенжайыңыздан аударым жасалғандай көрсететін жалған токен жазбаларын жасай алады.

Нақты активтердің рұқсатсыз жылжытылғанын растаған бойда дереу әрекет етіңіз. Әмияндағы қаражат түгел таусылғанша күтудің қажеті жоқ.

2. Жаңадан салынған қаражат бірден дерлік жоғалады

Транзакция алымдарын төлеу үшін әмиянға ETH немесе басқа желінің негізгі монетасын жібересіз. Бірнеше секунд ішінде ол бейтаныс мекенжайға кетеді. Келесі толықтыру кезінде де солай болады.

Бұл sweeper bot деп аталатын, қорғанысы бұзылған әмиянды бақылап, қолда бар қаражатты автоматты түрде алып кететін бағдарламаның әдеттегі әрекеті. Өзіңіз әдейі баптаған автоматты операцияларды жоққа шығарғаннан кейін, мұндай қайталанатын қаражат шешіп алулар рұқсатсыз қолжетімділіктің маңызды белгісі болады.

Бот шабуылдаушының компьютерінде жұмыс істеуі мүмкін. Әмиян қолданбасын жабу немесе телефонды қайта іске қосу оны тоқтатпайды. Кейбір боттар ірі салым түскенше азғантай қалдықты қозғамайды, сондықтан ақшаның әзірге орнында тұруы әмиянның қауіпсіз екенін дәлелдемейді.

Gas алымына деп қайта-қайта ақша салмаңыз және сынақ ретінде салым жібермеңіз. Бұлайша сіз шабуылдаушыны қаржыландырып отыруыңыз мүмкін.

3. Өзіңіз танымайтын токен немесе NFT рұқсаттарын табасыз

Көптеген криптоқолданбалар токендерді жұмсауға рұқсат сұрайды. Мұндай мақұлдаулар қолданбаны пайдалануды тоқтатқаннан кейін де ұзақ уақыт белсенді қалуы мүмкін.

Ескерту белгілеріне жақында қосылған бейтаныс қаражат жұмсаушы, күмәнді сайтқа кіргеннен кейін берілген қолжетімділік немесе қажетті әрекетке қарағанда әлдеқайда жоғары жұмсау лимиті жатады. NFT рұқсаты операторға белгілі бір коллекциядағы барлық NFT-леріңізді аударуға мүмкіндік беруі мүмкін.

Шектеусіз мақұлдау заңды қолданбаларда да жиі кездеседі, сондықтан ол бұзылғанын дәлелдемейді. Маңыздысы — кімнің қолжетімділігі бар, ол нені жылжыта алады және сіз бұл рұқсатты беруді шынымен көздедіңіз бе.

Желіні, нақты токен келісімшартын, жұмсауға құқылы тарапты және соманы тексеріңіз. Сайтты әмияннан ажырату блокчейнде бұрыннан тіркелген мақұлдауды жоймайды.

4. Жүйеге кіру туралы сұрау жұмсау құқығын береді

Сіз жүйеге кіру, сыйақы алу немесе әмиянды растау үшін сайтқа барасыз. Ол транзакциялық алымсыз қол қоюды сұрайды. Бірақ сұрауда сіз мақұлдамақ болмаған токен сомасы, жұмсауға құқылы тарап немесе NFT сату тапсырысы бар.

Кейбір қолтаңбалар сізден бөлек мақұлдау транзакциясын талап етпей-ақ жұмсауға рұқсат бере алады. Permit, Permit2 мүмкіндіктері және маркетплейстегі тапсырыстарға қойылатын қолтаңбалар — соның мысалы. Заңды қолданбалар да оларды пайдаланады, бірақ алаяқтар мұны зиянсыз кіру қадамы етіп көрсетуі мүмкін.

Gas алымының болмауы қолтаңбаның қауіпсіздігі туралы ештеңе білдірмейді.

Тағы бір маңызды жайт бар: қолданылмаған қол қойылған рұқсат біреу оны жібергенше блокчейннен тыс сақталуы мүмкін. Кәдімгі транзакциялар тізімі, кейде тіпті рұқсаттарды тексеру құралы да еш мәселе жоқтай көрінеді, бірақ рұқсат әлі жарамды болуы мүмкін.

Егер күмәнді сұрауға қол қойған болсаңыз, сайтпен әрекеттесуді тоқтатып, қолтаңбаның неге рұқсат бергенін зерттеңіз. Күшін жою тәсілі рұқсат түріне байланысты. Кәдімгі мақұлдауды қайтарып алу пайдаланылмаған барлық қолтаңбаларды жарамсыз етпейді.

5. Әмиянда жаңа иесі немесе бейтаныс басқару рұқсаты пайда болды

Кейбір әмияндардың бірнеше иесі, қалпына келтіру үшін байланысатын тұлғалары, уақытша қол қою кілттері немесе әрекет жасай алатын бағдарламалық модульдері болады. Бұларды көбіне смарт-әмияндар немесе смарт-шоттар деп атайды.

Өзіңіз қоспаған иенің пайда болуы, қажетті қолтаңбалар санының азаюы, бейтаныс қалпына келтіру әдісі немесе жаңа модуль дереу назар аударуды қажет етеді. Өкілеттігіне қарай мұндай өзгеріс біреуге сіздің әдеттегі мақұлдау рәсімінсіз қаражат аударуға мүмкіндік беруі мүмкін.

Ethereum мен үйлесімді желілерде EIP-7702 деп аталатын мүмкіндік кәдімгі әмиянға кодтың өз мекенжайы арқылы әрекет етуіне рұқсат беруге жол ашады. Зиянды рұқсат қалпына келтіру сөз тіркесі ашылмаса да, тұрақты қолжетімділік бере алады.

Бір маңызды тұсты байқамай қалу оңай: осы мүмкіндік бойынша қабылданған өкілеттік беру транзакцияның орындалуы сәтсіз аяқталса да сақталуы мүмкін. «Сәтсіз» деген белгі әмиянның басқару параметрлері өзгермегенін әрдайым білдірмейді.

Бұл рұқсаттарды әмиянның ресми құралдарымен тексеріңіз. Токен мақұлдауларын алып тастау бейтаныс әмиян иесін немесе берілген өкілеттікті өздігінен жоймайды.

6. Қалпына келтіру сөз тіркесі немесе жеке кілтіңіз жария болды

Сіз сөз тіркесіңізді сайтқа енгіздіңіз, оны қолдау қызметкерімін деген біреуге жібердіңіз немесе кейін жалған болып шыққан әмиян қолданбасына импорттадыңыз. Сондай-ақ оқуға болатын сақтық көшірме бұзылған бұлттық шот не ортақ файл арқылы қолжетімді болғанын анықтауыңыз мүмкін.

Әзірше ештеңе жылжымаған болса да, осы құпия дерек басқаратын шоттарды бұзылған деп есептеңіз. Біреу әмиянды басқа жерде қайта жасап, қолданбаңызда кіру туралы ескертуді іске қоспай-ақ пайдалана алады.

Әмиян қолданбасының құпиясөзін өзгерту жария болған жеке кілттерді өзгертпейді. Сол қалпына келтіру сөз тіркесімен жаңа шот ашу да мәселені шешпейді.

Қауіптің ауқымы маңызды. Жария болған қалпына келтіру сөз тіркесі көптеген шотқа қауіп төндіруі мүмкін. Ал бөлек импортталған жеке кілттің жария болуы тек өзі басқаратын шотқа әсер етуі ықтимал.

7. Әмиян қолданбасы немесе кеңейтімі ауыстырылған сияқты

Сіз ешқашан орнатпаған кеңейтімді, жалған әмиян жүктемесін немесе әмиян деректерін ұрлайтын бағдарлама туралы қауіпсіздік ескертуін табасыз. Таныс әмияныңыз да түсініксіз өзгерістен кейін кенет оны қалпына келтіруді сұрауы мүмкін.

Қалпына келтіру сұрауының қалыпты себебі де болуы мүмкін, мысалы, қолданбаны қайта орнату немесе деректерінің өшірілуі. Сондықтан мұны өздігінен ұрлық дәлелі деп санамай, құпия деректерді енгізер алдында бағдарламаны тексеру қажет.

Қолданбаны әмиян жеткізушісінің ресми сайты арқылы растаңыз және кеңейтімнің шынайы екенін тексеріңіз. Таныс атау мен логотипті көшіру оңай.

Егер қалпына келтіру сөз тіркесіңізді күмәнді бағдарламаға енгізіп қойған болсаңыз, оны жария болды деп есептеңіз. Қолданбаны жою шабуылдаушының қолындағы көшірмені жоймайды.

8. Қабылдаушы мекенжайын қойған кезде ол өзгеріп кетеді

Сіз алушының мекенжайын көшіріп, әмиянға қоясыз, бірақ басқа мекенжай пайда болады. Алмасу буферіне шабуыл жасайтын зиянды бағдарлама криптомекенжайларды шабуылдаушыға тиесілі мекенжайлармен алмастыра алады.

Бұл құрылғыда немесе бағдарламада мәселе барын көрсетеді. Біреудің жеке кілтіңізді иеленгенін міндетті түрде білдірмейді, бірақ ол құрылғыны аударым жасауға қауіпті етеді.

Шабуылдаушылар түпнұсқаға ұқсас ауыстырылған мекенжайларды қолдануы мүмкін. Алғашқы және соңғы бірнеше таңбаны ғана тексерсеңіз, ауыстыруды байқамай қаласыз. Толық межелі мекенжайды сенімді көшірмемен салыстырыңыз. Аппараттық әмиян қолдансаңыз, мақұлдамас бұрын құрылғы экранындағы мекенжайды тексеріңіз.

Мекенжайлар сәйкес келмесе, транзакциядан бас тартыңыз. Біреуі дұрыс болып көрінгенше қайта-қайта көшіріп қою мәселені шешпейді.

9. Түсініксіз шығындар бірнеше шотқа немесе желіге таралады

Бір токеннің жоғалуы нақты бір жұмсау рұқсатына байланысты болуы мүмкін. Ал бір қалпына келтіру сөз тіркесінен туындаған бірнеше шотта рұқсатсыз аударым жасалуы кілттердің кеңірек көлемде жария болғаны туралы алаңдаушылық тудырады.

Мысалы, екі желідегі шығын және сол сөз тіркесіне байланысты тағы бір шоттағы белсенділік кеңірек тексеруді қажет етеді. Мәселе тек бірінші байқалған токенмен шектеледі деп ойламай, барлық зардап шеккен шот пен желіні тексеріңіз.

Бұл үлгі ықтимал себептерді тарылтады, бірақ түпкілікті дәлел емес. Бірнеше зиянды рұқсат немесе бірнеше желіде жарамды әмиян өкілеттігі де ауқымды шығындарға әкелуі мүмкін.

Ethereum үлгісіндегі әртүрлі желілерде әмиян мекенжайының бірдей болуы қалыпты және өздігінен ескерту белгісі емес. Белгі — сол шоттарға қатысты түсініксіз белсенділік.

10. Биржа шотында бейтаныс қолжетімділік немесе қаражат шешіп алу бар

Егер криптоңызды биржада ұстасаңыз, белгісіз сессияларды, өзгерген қалпына келтіру мәліметтерін, жаңа қаражат шығару мекенжайларын немесе өзіңіз сұрамаған қаражат шешіп алуларды тексеріңіз. Екі факторлы аутентификацияның сұраусыз өзгертілуі әсіресе қауіпті.

Ескертуді растау үшін ресми қолданбаны немесе сайтты өзіңіз ашыңыз. Үрей тудыратын электрондық хат фишинг болуы мүмкін. Бейтаныс орын VPN немесе ұялы желі салдарынан да көрінуі мүмкін, сондықтан құрылғыны, уақытты және шоттағы әрекеттерді бірге қарастырыңыз.

Биржа шотын біреудің иемденуі шот қауіпсіздігіне бағытталған шараларды талап етеді. Мүмкін болса, жеткізушінің шотты бұғаттау немесе ақша шығаруды шектеу функциясын пайдаланыңыз, ресми қолдау қызметіне хабарласыңыз және электрондық поштаңыз бен аутентификация тәсілдерін қорғаңыз.

Мұндай кіру тексерістері қалпына келтіру сөз тіркесі басқаратын қарапайым әмиянға дәл осылай қолданылмайды. Кілттері бар адамға қолданбаңызға мүлде кірудің қажеті болмауы мүмкін.

Әмиян бұзылғанын дәлелдемейтін оғаш әрекеттер

Кейбір жиі кездесетін жағдайлар қорқынышты болып көрінуі мүмкін:

• Доллармен есептелген баланстың азаюы: Монеталар саны өзгермесе де, олардың бағасы төмендеген болуы мүмкін.
• Қолданбада токендердің көрінбеуі: Басқа шотты немесе желіні таңдап қойған, токенді жасырған немесе көрсету ақауына тап болған болуыңыз мүмкін.
• Белгісіз Bitcoin шығысы: Төлемнен қалған қаражат өз әмияныңыз басқаратын жаңа қайтарым мекенжайына жіберілуі мүмкін.
• Сұралмаған токен немесе NFT: Спамның өзі кілттеріңіз ұрланғанын білдірмейді. Оның сілтемелеріне өтудің немесе жою үшін транзакцияға қол қоюдың орнына оны жасырыңыз.
• Таныс мекенжайға ұқсас адрес қатысатын өте шағын немесе нөлдік аударымдар: Бұл мекенжайды улау тәсілі болуы мүмкін: алаяқтар кейін көшіріп алуыңыз үшін тарихыңызға алушыға ұқсас мекенжайды енгізеді.

Кейбір жалған токендер шынайы токеннің атауы мен таңбасын көшіреді. Олар тіпті қаражат жіберілгені туралы жаңылыстыратын жазбалар жасай алады. Жазбаны ұрлық дәлелі деп қабылдамас бұрын нақты токен келісімшарты мен балансты тексеріңіз.

Алушының мекенжайын соңғы әрекеттер тарихынан көшірмеңіз. Оны расталған алушыдан немесе сенімді мекенжайлар кітабынан алыңыз.

Шын мәнінде не болғанын қалай тексеруге болады

Дұрыс желіге арналған сенімді блокчейн шолғышын пайдаланыңыз. Ашық мекенжайды әмиянды қоспай-ақ, алым төлемей-ақ және қалпына келтіру сөз тіркесін ашпай-ақ тексеруге болады.

Мына деректерді тексеріңіз:

1. Шот пен желі: Жоғалған активтер тұрған мекенжайды қарап жатқаныңызға көз жеткізіңіз.
2. Транзакцияның күйі: Күтіліп тұрған әрекеттерді аяқталған аударымдардан ажыратыңыз. Әмиян өкілеттігін беру жағдайында орындалу сәтсіз болса да, рұқсаттар өзгерген-өзгермегенін қараңыз.
3. Нақты актив: Атауы не логотипіне сеніп қана қоймай, токен келісімшартын немесе NFT коллекциясын тексеріңіз.
4. Баланс өзгерісі мен межелі мекенжай: Не кеткенін және қайда жіберілгенін анықтаңыз. Негізгі транзакциялар тізімімен бірге токен және NFT аударымдарын да қарап шығыңыз.
5. Бұрынғы рұқсаттар: Шығынға қатысы бар мақұлдауларды, қолтаңбаларды немесе әмиянды басқару құқығындағы өзгерістерді іздеңіз.

Егер біреу токен мақұлдауын пайдаланып активтеріңізді алса, транзакцияны жіберуші басқа адамның шоты болуы мүмкін. Бұл аударымды зиянсыз етпейді. Сол сияқты сіздің мекенжайыңызды дереккөз ретінде көрсететін токен жазбасы транзакцияға жеке өзіңіз қол қойғаныңызды дәлелдемейді.

Блокчейн жазбаларын түсіну қиын болса, ашық мекенжай мен транзакция хэшін тексерілген әмиян қолдау қызметіне беріңіз. Бұл деректер кілттеріңізді жарияламай-ақ тергеуге көмектесуі мүмкін.

Ескерту белгілері расталса, не істеу керек

Қаражат салуды және сұрауларға қол қоюды тоқтатыңыз

Зардап шеккен әмиянға салым жіберуді тоқтатыңыз. Оны «жөндеу», «растау» немесе «бұғаттан шығару» ұсыныстарын қоса алғанда, жаңа қол қою сұрауларын қабылдамаңыз. Жұқтырылған болуы мүмкін құрылғыны пайдалануды тоқтатып, басқа сенімді құрылғыдан жалғастырыңыз.

Қалпына келтіру сөз тіркесі немесе жеке кілт жария болса

Жария болған құпия дерек басқаратын кәдімгі әмиян үшін сенімді құрылғыда мүлде жаңа қалпына келтіру сөз тіркесімен жаңа әмиян жасаңыз. Қауіпсіз орындай алсаңыз, қалған активтерді ауыстырыңыз, содан кейін зардап шеккен шоттарды пайдалануды доғарыңыз. Соларға бағытталған төлем мекенжайларын жаңартыңыз.

Егер sweeper белсенді болса, ескі әмиянға Gas алымы үшін ақша қоспаңыз. Қалған активтерді құтқару үшін транзакцияларды арнайы тәсілмен өңдеу қажет болуы мүмкін және нәтиже кепілдендірілмейді.

Мәселе мақұлдауда немесе қол қойылған рұқсатта болса

Тиісті рұқсаттарды тексерілген құрал арқылы қайтарып алып, әрекеттің аяқталғанын растаңыз. Бір желідегі бір токенге берілген мақұлдау басқа жерлерде автоматты түрде күшіне енбейді.

Әлі пайдаланылмаған күмәнді қолтаңба үшін әмиян не хаттама қарастырған нақты күшін жою рәсімін орындаңыз. Рұқсаттың әлі жарамды-жарамсыз екенін анықтағанша активтерді жылжыту қажет болуы мүмкін.

Рұқсатты қайтарып алу ұрланған активтерді қайтармайды. Сондай-ақ ол кілттері жария болған әмиянды қауіпсіз етпейді.

Әмиянды басқару параметрлері өзгерсе

Әмиянның ресми қалпына келтіру немесе рұқсаттарды басқару рәсімі арқылы рұқсатсыз иелерді, модульдерді, қол қою кілттерін немесе берілген өкілеттіктерді жойыңыз. Иесінің кілті жария болса, әмиян қолдаған жағдайда сол қол қоюшыны ауыстырыңыз. Шотты қайта қауіпсіз деп санамас бұрын жеткізушіге тән нұсқауларды алыңыз.

Биржа шотына біреу қол жеткізсе

Жеткізушінің ресми рәсімі арқылы шотты бұғаттаңыз немесе қаражат шығаруды шектеңіз. Сенімді құрылғыдан электрондық поштаңызды қорғаңыз, зардап шеккен құпиясөздерді өзгертіңіз, белгісіз сессияларды жойыңыз және қалпына келтіру деректері мен екі факторлы аутентификацияны тексеріңіз.

Дәлелдерді сақтап, шығын туралы хабарлаңыз

Қалған қаражатты қорғау барысында транзакция хэштерін, ашық мекенжайларды, уақыт белгілерін, күмәнді URL мекенжайларын және тиісті хабарларды сақтаңыз. Оқиға туралы әмиянға немесе биржаға және құзырлы органдарға хабарлаңыз.

Блокчейнде расталған аударымдарды әдетте әмиянның қолдау қызметі кері қайтара алмайды. Қаражатты қайтару биржаның оны бұғаттауына, тергеуге немесе қаражаттың қайтарылуына байланысты болуы мүмкін. Міндетті түрде қайтарып береміз деп уәде беретіндерден, әсіресе алдын ала төлем немесе қалпына келтіру сөз тіркесін сұрайтындардан сақ болыңыз.