Kaip sužinoti, ar jūsų kriptovaliutų piniginė buvo nulaužta: 10 įspėjamųjų ženklų

Patvirtintas pervedimas, kurio neleidote atlikti, yra aiškiausias ženklas, kad kažkas negerai. Tačiau piniginė gali tapti nesaugi dar prieš dingstant pinigams. Pavogta atkūrimo frazė, paslėptas leidimas išleisti lėšas arba pasikeitęs piniginę kontroliuojantis asmuo gali suteikti užpuolikui prieigą, nors jūsų likutis vis dar atrodo įprastas.

Kai kurie toliau išvardyti įspėjamieji ženklai rodo tikrą vagystę. Kiti leidžia įtarti, kad jūsų piniginė ar įrenginys gali būti pažeisti. Šis skirtumas svarbus, nes sprendimas priklauso nuo to, kaip užpuolikas gavo prieigą.

Jei lėšos iš piniginės dingsta šiuo metu, nustokite į ją siųsti pinigus ir iš karto pereikite prie veiksmų, aprašytų straipsnio pabaigoje.

Ką iš tiesų reiškia nulaužta kriptovaliutų piniginė?

Informacija apie jūsų kriptovaliutą įrašyta blokų grandinėje. Piniginė padeda ją valdyti naudojant privačiuosius raktus ar kitas autorizavimo taisykles. Atkūrimo frazė, dar vadinama pradine (seed) fraze, gali atkurti daugelio piniginės paskyrų raktus.

Žodis „nulaužta“ vartojamas kalbant apie kelias skirtingas problemas:

• Pavogti raktai: Kažkas turi jūsų privatųjį raktą arba atkūrimo frazę ir gali patvirtinti operacijas iš kito įrenginio.
• Piktnaudžiavimas leidimais: Patvirtinote išmaniąją sutartį arba pasirašėte užklausą, leidžiančią kam nors perkelti tam tikrą turtą. Jūsų raktai vis tiek gali likti slapti.
• Pažeistas įrenginys ar programėlė: Kenkėjiška programa, netikra piniginė arba kenkėjiškas plėtinys vagia informaciją arba pakeičia tai, ką ketinate siųsti.
• Pažeista biržos paskyra: Kažkas prisijungia prie paskyros, kurioje įmonė saugo kriptovaliutą jūsų vardu.

Aparatinė piniginė padeda apsaugoti privačiuosius raktus, tačiau negali paversti pavojingo leidimo saugiu. Jei patvirtinate netinkamą veiksmą, aparatinė piniginė gali jį teisingai pasirašyti.

1. Tikra kriptovaliuta iškeliauja iš piniginės be jūsų leidimo

Randate užbaigtą pervedimą, NFT pardavimą arba lėšų išėmimą, kurio negalite paaiškinti. Tai gali įvykti net tada, kai telefonas išjungtas arba esate toli nuo kompiuterio.

Pirmiausia įsitikinkite, kad tai ne anksčiau suplanuotas veiksmas, pavyzdžiui, automatinis mokėjimas, lėšų išėmimas iš biržos ar veiksmas prekybos programėlėje. Tada patikrinkite tikrąją operaciją blokų grandinėje.

Patvirtinkite, kad buvo perkeltas tikras turtas ir sumažėjo jūsų likutis. Vien keisto įrašo piniginės veiklos istorijoje nepakanka. Sukčiai gali sukurti klaidinančius žetonų įrašus, kurie atrodo kaip pervedimai iš jūsų adreso.

Kai tik patvirtinate neteisėtą tikro turto perkėlimą, nedelsdami imkitės veiksmų. Nereikia laukti, kol piniginė bus visiškai ištuštinta.

2. Nauji įnašai dingsta beveik iš karto

Į piniginę siunčiate ETH ar kitą tinklo monetą operacijų mokesčiams padengti. Per kelias sekundes ji iškeliauja nežinomu adresu. Tas pats pasikartoja su kitu įnašu.

Tai įprastas sweeper bot veikimo modelis. Tai programa, stebinti nesaugią piniginę ir automatiškai pasisavinanti prieinamas lėšas. Atmetus galimybę, kad veikia jūsų pačių sąmoningai nustatytas automatizavimas, tokie pasikartojantys išėmimai yra rimtas neleistinos prieigos ženklas.

Robotas gali veikti užpuoliko kompiuteryje. Piniginės programėlės uždarymas ar telefono paleidimas iš naujo jo nesustabdys. Kai kurie robotai nejudina mažų likučių, kol negauna didesnio įnašo, todėl nepajudėjusios lėšos neįrodo, kad piniginė saugi.

Nebepildykite piniginės lėšomis gas mokesčiams ir nesiųskite bandomojo įnašo. Taip galite tiesiog finansuoti užpuoliką.

3. Randate neatpažįstamų žetonų arba NFT leidimų

Daugelis kriptovaliutų programėlių prašo leidimo išleisti žetonus. Tokie patvirtinimai gali likti galioti dar ilgai po to, kai nustojate naudotis programėle.

Įspėjamieji ženklai yra neseniai pridėtas jums nežinomas lėšas išleisti galintis adresas, prieiga, suteikta apsilankius įtartinoje svetainėje, arba išlaidų limitas, gerokai didesnis nei reikėjo veiksmui atlikti. NFT leidimas gali suteikti operatoriui galimybę perkelti visus jūsų turimus konkrečios kolekcijos NFT.

Neriboti patvirtinimai įprasti ir teisėtose programėlėse, todėl vien jie neįrodo įsilaužimo. Svarbu, kas turi prieigą, ką gali perkelti ir ar ketinote suteikti tokį leidimą.

Patikrinkite tinklą, tikrąją žetono sutartį, lėšas išleisti galintį adresą ir sumą. Atjungus svetainę nuo piniginės, blokų grandinėje jau užregistruotas patvirtinimas nepanaikinamas.

4. Tariama prisijungimo užklausa suteikia teisę išleisti lėšas

Apsilankote svetainėje norėdami prisijungti, atsiimti atlygį arba patvirtinti savo piniginę. Svetainė prašo parašo be operacijos mokesčio. Užklausoje nurodytas žetonų kiekis, lėšas galintis išleisti adresas arba NFT pardavimo pavedimas, kurio neketinote patvirtinti.

Kai kurie parašai gali suteikti leidimą išleisti lėšas be atskiros jūsų patvirtinimo operacijos. Pavyzdžiai yra Permit ir Permit2 funkcijos bei prekyviečių pavedimų parašai. Juos naudoja teisėtos programėlės, tačiau sukčiai gali pateikti juos kaip nekaltus prisijungimo veiksmus.

Tai, kad nėra gas mokesčio, nieko nepasako apie parašo saugumą.

Yra dar viena subtilybė: pasirašytas, bet nepanaudotas leidimas gali likti už blokų grandinės ribų, kol kas nors jį pateiks. Įprastas operacijų sąrašas, o kartais ir leidimų tikrinimo įrankis gali nerodyti nieko įtartino, nors leidimu vis dar galima pasinaudoti.

Jei pasirašėte įtartiną užklausą, nutraukite sąveiką su svetaine ir išsiaiškinkite, kam parašas suteikė teisę. Atšaukimo būdas priklauso nuo leidimo tipo. Įprastas patvirtinimo atšaukimas nepanaikina visų nepanaudotų parašų galiojimo.

5. Piniginėje atsirado naujas savininkas arba nežinomas valdymo leidimas

Kai kurios piniginės turi kelis savininkus, atkūrimo kontaktus, laikinus pasirašymo raktus arba veiksmus atlikti galinčius programinius modulius. Jos dažnai vadinamos išmaniosiomis piniginėmis arba išmaniosiomis paskyromis.

Savininkas, kurio nepridėjote, sumažėjęs reikiamų parašų skaičius, nepažįstamas atkūrimo būdas arba naujas modulis reikalauja neatidėliotino dėmesio. Priklausomai nuo suteiktų teisių toks pakeitimas gali leisti kam nors perkelti lėšas be įprastos jūsų patvirtinimo procedūros.

Ethereum ir suderinamuose tinkluose funkcija EIP-7702 taip pat leidžia įprastai piniginei autorizuoti kodą veikti per jos adresą. Kenkėjiškas autorizavimas gali užtikrinti ilgalaikę prieigą neatskleidus jūsų atkūrimo frazės.

Vieną detalę lengva praleisti: naudojant šią funkciją priimtas įgaliojimų perdavimas gali išlikti net ir nepavykus įvykdyti operacijos. Žyma „nepavyko“ ne visada reiškia, kad piniginės valdymo nustatymai liko nepakitę.

Patikrinkite šiuos leidimus oficialiais piniginės įrankiais. Vien pašalinus žetonų patvirtinimus nežinomas piniginės savininkas ar įgaliojimų perdavimas nebus pašalintas.

6. Jūsų atkūrimo frazė arba privatusis raktas buvo atskleisti

Įvedėte frazę svetainėje, išsiuntėte ją asmeniui, prisistačiusiam pagalbos tarnybos darbuotoju, arba importavote į piniginės programėlę, kuri pasirodė netikra. Taip pat galite sužinoti, kad perskaitoma atsarginė kopija buvo pasiekiama per įsilaužtą debesijos paskyrą ar bendrinamą failą.

Laikykite šios paslapties valdomas paskyras pažeistomis, net jei lėšos dar nepajudėjo. Kitas asmuo gali atkurti piniginę kitur, nesukeldamas prisijungimo įspėjimo jūsų programėlėje.

Pakeitus piniginės programėlės slaptažodį, atskleisti privatieji raktai nepasikeis. Kitos paskyros sukūrimas su ta pačia atkūrimo fraze problemos irgi neišspręs.

Svarbus pažeidimo mastas. Nutekėjusi atkūrimo frazė gali atskleisti daug paskyrų. Nutekėjęs atskirai importuotas privatusis raktas gali paveikti tik tą paskyrą, kurią jis valdo.

7. Atrodo, kad piniginės programėlė arba plėtinys buvo pakeisti

Aptinkate plėtinį, kurio niekada neįdiegėte, netikrą piniginės atsisiuntimą arba saugumo įspėjimą apie programinę įrangą, vagiančią piniginės duomenis. Jūsų pažįstama piniginė taip pat gali staiga paprašyti ją atkurti po nepaaiškinamo pakeitimo.

Prašymas atkurti piniginę gali turėti įprastą priežastį, pavyzdžiui, pakartotinį diegimą ar išvalytus programėlės duomenis. Vien jis nėra vagystės įrodymas, bet yra priežastis patikrinti programinę įrangą prieš įvedant slaptus duomenis.

Patikrinkite programėlę per oficialią piniginės teikėjo svetainę ir įsitikinkite plėtinio tapatumu. Pažįstamą pavadinimą ir logotipą lengva nukopijuoti.

Jei į įtartiną programinę įrangą jau įvedėte atkūrimo frazę, laikykite ją atskleista. Pašalinę programėlę nepašalinsite kopijos, kurią užpuolikas jau turi.

8. Įklijavus gavėjo adresą jis pasikeičia

Nukopijuojate gavėjo adresą, įklijuojate į piniginę ir matote kitą adresą. Iškarpinę veikianti kenkėjiška programa gali pakeisti kriptovaliutų adresus užpuolikui priklausančiais adresais.

Tai rodo įrenginio ar programinės įrangos problemą. Tai nebūtinai reiškia, kad kas nors turi jūsų privatųjį raktą, tačiau toks įrenginys tampa nesaugus pervedimams.

Užpuolikai gali naudoti pakaitinius adresus, panašius į originalius. Tik pirmųjų ir paskutinių kelių simbolių patikrinimas gali neatskleisti pakeitimo. Palyginkite visą paskirties adresą su patikima kopija. Naudodami aparatinę piniginę, prieš patvirtindami patikrinkite adresą jos ekrane.

Jei adresai skiriasi, atšaukite operaciją. Kartoti kopijavimą ir įklijavimą tol, kol vienas adresas atrodys teisingas, nėra sprendimas.

9. Nepaaiškinami nuostoliai apima kelias paskyras ar tinklus

Vieno žetono dingimą gali lemti konkretus leidimas jį išleisti. Neteisėti pervedimai iš kelių paskyrų, sukurtų naudojant tą pačią atkūrimo frazę, kelia įtarimą dėl platesnio raktų atskleidimo.

Pavyzdžiui, nuostoliai dviejuose tinkluose kartu su veikla kitoje paskyroje, sukurtoje pagal tą pačią frazę, reikalauja platesnio tyrimo. Patikrinkite kiekvieną paveiktą paskyrą ir tinklą, užuot manę, kad problema apsiriboja pirmuoju pastebėtu dingusiu žetonu.

Toks modelis padeda susiaurinti priežasčių paiešką, tačiau nėra galutinis įrodymas. Keli kenkėjiški leidimai arba keliuose tinkluose galiojantis piniginės autorizavimas taip pat gali sukelti didelius nuostolius.

Tas pats piniginės adresas skirtinguose Ethereum tipo tinkluose yra įprastas ir pats savaime nėra įspėjamasis ženklas. Įspėjimas yra nepaaiškinama veikla šiose paskyrose.

10. Biržos paskyroje matote neatpažįstamus prisijungimus ar išėmimus

Jei kriptovaliutą laikote biržoje, patikrinkite nežinomus seansus, pakeistus atkūrimo duomenis, naujus lėšų išėmimo adresus ar jūsų neužsakytus išėmimus. Jūsų neprašyti dviejų veiksnių autentifikavimo pakeitimai yra ypač rimtas ženklas.

Patys atidarykite oficialią programėlę ar svetainę ir patikrinkite įspėjimą. Bauginantis el. laiškas gali būti sukčiavimas apsimetant (phishing). Nepažįstama vieta taip pat gali atsirasti dėl VPN ar mobiliojo tinklo, todėl kartu peržiūrėkite įrenginį, laiką ir veiksmus paskyroje.

Biržos paskyros užgrobimas reikalauja paskyros apsaugos veiksmų. Jei teikėjas siūlo, naudokite paskyros užrakinimą arba lėšų išėmimo apribojimą, susisiekite su oficialia pagalba ir apsaugokite el. paštą bei autentifikavimo būdus.

Šie prisijungimų patikrinimai netaikomi taip pat paprastai piniginei, kurią valdo atkūrimo frazė. Raktus turinčiam asmeniui gali visai nereikėti prisijungti prie jūsų programėlės.

Keista veikla, kuri neįrodo įsilaužimo

Keli įprasti įvykiai gali atrodyti nerimą keliantys:

• Mažesnis likutis doleriais: Kaina galėjo nukristi, nors vis dar turite tiek pat monetų.
• Programėlėje trūksta žetonų: Galbūt pasirinkote netinkamą paskyrą ar tinklą, paslėpėte žetoną arba susidūrėte su rodymo problema.
• Nežinoma Bitcoin išvestis: Mokėjimas gali grąžinti likusias lėšas į naują grąžos adresą, kurį valdo jūsų pačių piniginė.
• Neprašytas žetonas ar NFT: Vien šlamštas neįrodo, kad jūsų raktai buvo pavogti. Paslėpkite jį, užuot sekę jo nuorodas ar pasirašę operaciją, kad jį pašalintumėte.
• Mažytės ar nulinės vertės operacijos, susijusios su pažįstamai atrodančiu adresu: Tai gali būti adreso užnuodijimas (address poisoning), kai sukčiai į istoriją įterpia panašų gavėjo adresą, kad vėliau jį nukopijuotumėte.

Kai kurie netikri žetonai kopijuoja tikro žetono pavadinimą ir simbolį. Jie netgi gali sukurti klaidinančius išeinančių pervedimų įrašus. Prieš laikydami įrašą vagystės įrodymu, patikrinkite tikrąją žetono sutartį ir likutį.

Venkite kopijuoti gavėjo adresą iš naujausios veiklos. Gaukite adresą iš patikrinto gavėjo arba patikimos adresų knygos.

Kaip patikrinti, kas iš tikrųjų įvyko

Naudokite patikimą atitinkamo tinklo blokų grandinės naršyklę. Viešąjį adresą galite patikrinti neprijungdami piniginės, nemokėdami mokesčio ir neatskleisdami atkūrimo frazės.

Patikrinkite šiuos duomenis:

1. Paskyra ir tinklas: Įsitikinkite, kad tikrinate adresą, kuriame buvo dingęs turtas.
2. Operacijos būsena: Atskirkite laukiančias operacijas nuo užbaigtų pervedimų. Piniginės įgaliojimų perdavimo atveju taip pat patikrinkite, ar leidimai pasikeitė, nors vykdymas nepavyko.
3. Tikrasis turtas: Patikrinkite žetono sutartį arba NFT kolekciją, nepasikliaudami vien jos pavadinimu ar logotipu.
4. Likučio pokytis ir paskirties adresas: Nustatykite, kas iškeliavo ir kur. Peržiūrėkite žetonų bei NFT pervedimus ir pagrindinį operacijų sąrašą.
5. Ankstesni leidimai: Ieškokite su praradimu susijusių patvirtinimų, parašų ar piniginės valdymo pakeitimų.

Jei kas nors pasinaudoja žetono patvirtinimu jūsų turtui paimti, operacijos siuntėjas gali būti kito asmens paskyra. Dėl to pervedimas netampa nepavojingas. Taip pat žetono įrašas, kuriame jūsų adresas nurodytas kaip šaltinis, neįrodo, kad jūs patys pasirašėte operaciją.

Jei blokų grandinės įrašus sunku suprasti, pateikite viešąjį adresą ir operacijos maišos reikšmę (hash) patikrintai piniginės pagalbos tarnybai. Šie duomenys gali padėti tyrimui neatskleidžiant raktų.

Ką daryti, jei įspėjamieji ženklai pasitvirtina

Nustokite papildyti piniginę ir pasirašyti užklausas

Sustabdykite įnašus į paveiktą piniginę. Atmeskite naujas prašomas pasirašyti užklausas, įskaitant pasiūlymus ją „sutaisyti“, „patikrinti“ ar „atrakinti“. Nebenaudokite įrenginio, kuris gali būti užkrėstas, ir tęskite veiksmus iš kito patikimo įrenginio.

Jei nutekėjo atkūrimo frazė arba privatusis raktas

Jei tai įprasta piniginė, valdoma atskleista paslaptimi, patikimame įrenginyje sukurkite naują piniginę su visiškai nauja atkūrimo fraze. Jei galite tai padaryti saugiai, perkelkite likusį turtą, tada atsisakykite paveiktų paskyrų. Atnaujinkite visus mokėjimų paskirties adresus, nukreipiančius į jas.

Jei veikia sweeper, nepildykite senos piniginės lėšomis gas mokesčiams. Likučio gelbėjimui gali reikėti specializuoto operacijų tvarkymo, o sėkmė negarantuojama.

Jei problema yra patvirtinimas arba pasirašytas leidimas

Atšaukite atitinkamus leidimus naudodami patikrintą įrankį ir įsitikinkite, kad atšaukimas baigtas. Vieno žetono patvirtinimas viename tinkle automatiškai negalioja visur kitur.

Jei įtartinas parašas dar nepanaudotas, laikykitės konkrečios piniginės ar protokolo atšaukimo procedūros. Kol aiškinatės, ar leidimas tebėra panaudojamas, gali reikėti perkelti turtą.

Atšaukimas negrąžins jau pavogto turto. Jis taip pat neapsaugos piniginės, kurios raktai nutekėjo.

Jei pasikeitė piniginės valdymo nustatymai

Naudokite oficialų piniginės atkūrimo arba leidimų valdymo procesą, kad pašalintumėte neįgaliotus savininkus, modulius, pasirašymo raktus ar įgaliojimų perdavimus. Jei nutekėjo savininko raktas, pakeiskite tą pasirašantį raktą, jei piniginė tai palaiko. Prieš vėl laikydami paskyrą saugia, gaukite konkretaus teikėjo rekomendacijas.

Jei buvo prisijungta prie jūsų biržos paskyros

Užrakinkite paskyrą arba apribokite lėšų išėmimą pagal oficialią teikėjo procedūrą. Patikimame įrenginyje apsaugokite el. paštą, pakeiskite pažeistus slaptažodžius, pašalinkite nežinomus seansus ir peržiūrėkite atkūrimo duomenis bei dviejų veiksnių autentifikavimą.

Išsaugokite įrodymus ir praneškite apie praradimą

Saugodami likusias lėšas išsaugokite operacijų maišos reikšmes (hash), viešuosius adresus, laiko žymas, įtartinus URL ir susijusius pranešimus. Praneškite apie incidentą piniginės ar biržos teikėjui ir atitinkamoms institucijoms.

Patvirtintų blokų grandinės pervedimų piniginės pagalbos tarnyba paprastai negali atšaukti. Lėšų susigrąžinimas gali priklausyti nuo to, ar birža užšaldys lėšas, nuo tyrimo arba nuo to, ar lėšos bus grąžintos. Saugokitės žadančių garantuotą lėšų susigrąžinimą, ypač jei jie prašo išankstinio mokėjimo arba jūsų atkūrimo frazės.