Kā noteikt, vai jūsu kriptovalūtu maks ir uzlauzts: 10 brīdinājuma pazīmes

Apstiprināts pārskaitījums, kuru neesat atļāvis, ir skaidrākā pazīme, ka kaut kas nav kārtībā. Taču maks var kļūt nedrošs vēl pirms naudas pazušanas. Nozagta atkopšanas frāze, slēpta līdzekļu tērēšanas atļauja vai izmaiņas maka pārvaldības tiesībās var nodrošināt uzbrucējam piekļuvi, lai gan atlikums joprojām izskatās ierasts.

Dažas no tālāk minētajām pazīmēm norāda uz faktisku zādzību. Citas liecina, ka jūsu maks vai ierīce var būt apdraudēta. Šī atšķirība ir svarīga, jo risinājums ir atkarīgs no tā, kā uzbrucējs ieguvis piekļuvi.

Ja līdzekļi pazūd tieši tagad, pārtrauciet naudas ieskaitīšanu makā un uzreiz pārejiet pie rīcības soļiem raksta beigās.

Ko patiesībā nozīmē uzlauzts kriptovalūtu maks?

Jūsu kriptovalūta ir reģistrēta blokķēdē. Maks palīdz to pārvaldīt, izmantojot privātās atslēgas vai citus autorizācijas noteikumus. Atkopšanas frāze, ko sauc arī par sākumfrāzi (seed phrase), ļauj atjaunot atslēgas daudziem maka kontiem.

Ar vārdu „uzlauzts” cilvēki apzīmē vairākas atšķirīgas problēmas:

• Nozagtas atslēgas: kādam ir jūsu privātā atslēga vai atkopšanas frāze, un viņš var autorizēt darījumus no citas ierīces.
• Ļaunprātīgi izmantotas atļaujas: jūs esat apstiprinājis līgumu vai parakstījis pieprasījumu, kas kādam ļauj pārvietot noteiktus aktīvus. Jūsu atslēgas joprojām var būt slepenas.
• Kompromitēta ierīce vai lietotne: ļaunprogrammatūra, viltota maka lietotne vai ļaunprātīgs paplašinājums nozog informāciju vai maina datus par to, ko gatavojaties nosūtīt.
• Kompromitēts biržas konts: kāds piekļūst kontam, kurā uzņēmums jūsu vārdā glabā kriptovalūtu.

Aparatūras maks palīdz aizsargāt privātās atslēgas, taču nevar padarīt kaitīgu atļauju drošu. Ja autorizējat nepareizu darbību, aparatūras maks to var korekti parakstīt.

1. No jūsu maka bez atļaujas tiek pārskaitīta īsta kriptovalūta

Jūs atrodat pabeigtu pārskaitījumu, NFT pārdošanu vai līdzekļu izņemšanu, ko nevarat izskaidrot. Tas var notikt, kamēr tālrunis ir izslēgts vai jūs neatrodaties pie datora.

Vispirms izslēdziet iespēju, ka tā ir iepriekš paša iestatīta darbība, piemēram, automātisks maksājums, līdzekļu izņemšana no biržas vai darbība tirdzniecības lietotnē. Pēc tam pārbaudiet faktisko darījumu blokķēdē.

Pārliecinieties, ka tiešām pārvietots īsts aktīvs un jūsu atlikums ir samazinājies. Ar dīvainu ierakstu maka darbību vēsturē vien nepietiek. Krāpnieki var radīt maldinošus tokenu ierakstus, kas šķietami rāda pārskaitījumus no jūsu adreses.

Kad esat apstiprinājis reālu aktīvu neatļautu pārvietošanu, rīkojieties nekavējoties. Nav jāgaida, līdz maks būs pilnībā iztukšots.

2. Jauni iemaksātie līdzekļi pazūd gandrīz uzreiz

Jūs ieskaitāt makā ETH vai citu attiecīgā tīkla monētu, lai segtu darījumu komisijas. Dažu sekunžu laikā tā nonāk nepazīstamā adresē. Tas pats atkārtojas ar nākamo iemaksu.

Tā ir tipiska sweeper bot jeb automātiska līdzekļu savākšanas bota darbības shēma. Šī programma uzrauga neaizsargātu maku un automātiski paņem pieejamos līdzekļus. Ja esat izslēdzis paša apzināti iestatītu automatizāciju, šāda atkārtota līdzekļu izņemšana ir nopietns signāls par neatļautu piekļuvi.

Bots var darboties uzbrucēja datorā. Maka lietotnes aizvēršana vai tālruņa restartēšana to neapturēs. Daži boti atstāj nelielus atlikumus neskartus, līdz tiek saņemta lielāka iemaksa, tādēļ fakts, ka nauda nav aiztikta, nepierāda maka drošību.

Neturpiniet papildināt maku ar līdzekļiem gāzes maksām un nesūtiet pārbaudes iemaksu. Tā jūs, iespējams, tikai finansēsiet uzbrucēju.

3. Atrodat nepazīstamas tokenu vai NFT atļaujas

Daudzas kriptovalūtu lietotnes lūdz atļauju tērēt tokenus. Šādi apstiprinājumi var palikt spēkā vēl ilgi pēc tam, kad pārstājat izmantot lietotni.

Brīdinājuma pazīmes ir nesen pievienots nepazīstams līdzekļu tērētājs (spender), piekļuve, kas piešķirta pēc aizdomīgas vietnes apmeklēšanas, vai izdevumu limits, kas ievērojami pārsniedz darbībai vajadzīgo. NFT atļauja var ļaut operatoram pārskaitīt visus noteiktas kolekcijas NFT, kas jums pieder.

Neierobežotas atļaujas ir izplatītas arī likumīgās lietotnēs, tādēļ tas vien nepierāda uzlaušanu. Svarīgi ir tas, kam ir piekļuve, ko šī persona vai līgums var pārvietot un vai jūs gribējāt šādu atļauju piešķirt.

Pārbaudiet tīklu, īsto tokena līgumu, atļaujas saņēmēju un summu. Vietnes atvienošana no maka neatceļ blokķēdē jau reģistrētu atļauju.

4. Šķietams pierakstīšanās pieprasījums piešķir līdzekļu tērēšanas tiesības

Jūs apmeklējat vietni, lai pierakstītos, saņemtu atlīdzību vai verificētu savu maku. Tā lūdz parakstu bez darījuma komisijas. Pieprasījumā ir tokenu summa, atļaujas saņēmējs vai NFT pārdošanas rīkojums, ko nebijāt plānojis apstiprināt.

Daži paraksti var autorizēt līdzekļu tērēšanu bez atsevišķa apstiprināšanas darījuma no jūsu puses. Piemēri ir funkcijas Permit un Permit2, kā arī tirgus platformu rīkojumu paraksti. Tos izmanto arī likumīgas lietotnes, taču krāpnieki tos var pasniegt kā nekaitīgas pierakstīšanās darbības.

Gāzes maksas neesamība neko nepasaka par paraksta drošību.

Ir vēl viena nianse: parakstīta, bet vēl neizmantota atļauja var neparādīties blokķēdē, līdz kāds to iesniedz. Jūsu parastais darījumu saraksts un dažkārt pat atļauju pārbaudes rīks var neuzrādīt problēmas, lai gan atļauja joprojām ir izmantojama.

Ja parakstījāt aizdomīgu pieprasījumu, pārtrauciet mijiedarbību ar vietni un noskaidrojiet, ko paraksts atļāva. Atcelšanas kārtība ir atkarīga no atļaujas veida. Parasta apstiprinājuma atsaukšana nepadara nederīgu katru neizmantoto parakstu.

5. Makam ir jauns īpašnieks vai nepazīstama pārvaldības atļauja

Dažiem makiem var būt vairāki īpašnieki, atkopšanas kontaktpersonas, pagaidu parakstīšanas atslēgas vai programmatūras moduļi, kas var veikt darbības. Tos bieži sauc par viedajiem makiem vai viedajiem kontiem.

Īpašnieks, kuru neesat pievienojis, samazināts nepieciešamo parakstu skaits, nepazīstama atkopšanas metode vai jauns modulis prasa tūlītēju uzmanību. Atkarībā no piešķirtajām pilnvarām šādas izmaiņas var ļaut kādam pārvietot līdzekļus bez jūsu ierastās apstiprināšanas procedūras.

Ethereum un saderīgos tīklos funkcija EIP-7702 arī ļauj parastam makam pilnvarot programmas kodu darboties ar tā adresi. Ļaunprātīga autorizācija var nodrošināt ilgstošu piekļuvi, neatklājot jūsu atkopšanas frāzi.

Viegli palaist garām kādu detaļu: izmantojot šo funkciju, pieņemta deleģēšana var palikt spēkā pat tad, ja darījuma izpilde neizdodas. Atzīme „neizdevās” ne vienmēr nozīmē, ka maka pārvaldības iestatījumi palikuši nemainīgi.

Pārbaudiet šīs atļaujas ar maka oficiālajiem rīkiem. Tokenu atļauju atsaukšana vien nenovērsīs nepazīstamu maka īpašnieku vai deleģējumu.

6. Jūsu atkopšanas frāze vai privātā atslēga ir atklāta

Jūs ievadījāt frāzi vietnē, nosūtījāt to kādam, kurš uzdevās par atbalsta darbinieku, vai importējāt to maka lietotnē, kas izrādījās viltota. Iespējams, arī atklājāt, ka lasāma rezerves kopija bija pieejama caur uzlauztu mākoņkontu vai koplietotu failu.

Uzskatiet kontus, kurus kontrolē šis noslēpums, par kompromitētiem, pat ja līdzekļi vēl nav pārvietoti. Kāds var atjaunot maku citur, neizraisot pierakstīšanās brīdinājumu jūsu lietotnē.

Maka lietotnes paroles maiņa nemainīs atklātās privātās atslēgas. Arī vēl viena konta izveide ar to pašu atkopšanas frāzi neatrisinās problēmu.

Svarīgs ir apdraudējuma apmērs. Noplūdusi atkopšanas frāze var atklāt daudzus kontus. Atsevišķi importētas privātās atslēgas noplūde var ietekmēt tikai kontu, ko tā kontrolē.

7. Šķiet, ka maka lietotne vai paplašinājums ir aizstāts

Jūs atklājat paplašinājumu, kuru nekad neesat instalējis, viltotu maka lejupielādi vai drošības brīdinājumu par programmatūru, kas zog maka datus. Arī ierastais maks pēc neizskaidrojamām izmaiņām pēkšņi var lūgt to atjaunot.

Atjaunošanas pieprasījumam var būt parasts iemesls, piemēram, atkārtota instalēšana vai izdzēsti lietotnes dati. Tas ir iemesls pirms noslēpumu ievadīšanas pārbaudīt programmatūru, nevis pats par sevi pierādījums zādzībai.

Pārbaudiet lietotni maka pakalpojuma sniedzēja oficiālajā vietnē un noskaidrojiet paplašinājuma īsto identitāti. Pazīstamu nosaukumu un logotipu ir viegli nokopēt.

Ja jau ievadījāt atkopšanas frāzi aizdomīgā programmatūrā, uzskatiet to par atklātu. Lietotnes dzēšana neiznīcina kopiju, kas jau nonākusi uzbrucēja rīcībā.

8. Ielīmējot mainās saņēmēja adrese

Jūs nokopējat saņēmēja adresi, ielīmējat to makā un redzat citu adresi. Starpliktuves ļaunprogrammatūra var aizstāt kriptovalūtu adreses ar uzbrucējam piederošām adresēm.

Tas norāda uz problēmu ierīcē vai programmatūrā. Tas ne vienmēr nozīmē, ka kādam ir jūsu privātā atslēga, taču padara šo ierīci nedrošu pārskaitījumiem.

Uzbrucēji var izmantot aizstājējadreses, kas līdzinās oriģinālajai. Pārbaudot tikai pirmās un pēdējās dažas rakstzīmes, nomaiņu var nepamanīt. Salīdziniet visu saņēmēja adresi ar uzticamu kopiju. Ja izmantojat aparatūras maku, pirms apstiprināšanas pārbaudiet adresi tā ekrānā.

Ja adreses atšķiras, atceliet darījumu. Atkārtota kopēšana un ielīmēšana, līdz adrese izskatās pareiza, problēmu neatrisina.

9. Neizskaidrojami zaudējumi skar vairākus kontus vai tīklus

Viena tokena pazušanu var izraisīt konkrēta tērēšanas atļauja. Neatļauti pārskaitījumi no vairākiem kontiem, kas atvasināti no vienas atkopšanas frāzes, rada aizdomas par plašāku atslēgu noplūdi.

Piemēram, zaudējumi divos tīklos kopā ar darbībām citā kontā, kas saistīts ar to pašu frāzi, prasa plašāku izmeklēšanu. Pārbaudiet visus skartos kontus un tīklus, nevis pieņemiet, ka problēma aprobežojas ar pirmo pamanīto pazudušo tokenu.

Šāda aina palīdz sašaurināt iespējamos cēloņus, taču nav nepārprotams pierādījums. Arī vairākas ļaunprātīgas atļaujas vai maka autorizācija, kas derīga vairākos tīklos, var izraisīt plašus zaudējumus.

Vienāda maka adrese dažādos Ethereum tipa tīklos ir normāla parādība un pati par sevi nav brīdinājuma pazīme. Brīdinājums ir neizskaidrojamas darbības ar šiem kontiem.

10. Biržas kontā redzama nepazīstama piekļuve vai līdzekļu izņemšana

Ja glabājat kriptovalūtu biržā, pārbaudiet nepazīstamas sesijas, mainītu atkopšanas informāciju, jaunas izņemšanas adreses vai līdzekļu izņemšanu, ko neesat pieprasījis. Īpaši nopietnas ir nepasūtītas izmaiņas divfaktoru autentifikācijā.

Atveriet oficiālo lietotni vai vietni patstāvīgi, lai pārbaudītu brīdinājumu. Biedējoša e-pasta vēstule var būt pikšķerēšana. Nepazīstamu atrašanās vietu var izskaidrot arī VPN vai mobilais tīkls, tāpēc vērtējiet ierīci, laiku un darbības kontā kopumā.

Biržas konta pārņemšanas gadījumā jāveic konta drošības pasākumi. Ja pakalpojuma sniedzējs to piedāvā, bloķējiet kontu vai ierobežojiet līdzekļu izņemšanu, sazinieties ar oficiālo atbalstu un aizsargājiet savu e-pastu un autentifikācijas metodes.

Šādas pierakstīšanās pārbaudes neattiecas tādā pašā veidā uz vienkāršu maku, ko kontrolē atkopšanas frāze. Cilvēkam, kuram ir tā atslēgas, var nekad nevajadzēt pierakstīties jūsu lietotnē.

Dīvainas darbības, kas vēl nepierāda uzlaušanu

Vairākas izplatītas situācijas var šķist satraucošas:

• Mazāks atlikums dolāros: cena var būt samazinājusies, lai gan jums joprojām ir tikpat monētu.
• Lietotnē trūkst tokenu: iespējams, esat izvēlējies nepareizo kontu vai tīklu, paslēpis tokenu vai radusies attēlošanas kļūda.
• Nepazīstama Bitcoin darījuma izeja: maksājums var nosūtīt pāri palikušos līdzekļus atpakaļ uz jaunu atlikuma adresi, kuru kontrolē jūsu paša maks.
• Nepieprasīts tokens vai NFT: nevēlams sūtījums pats par sevi nepierāda, ka jūsu atslēgas nozagtas. Paslēpiet to, nevis atveriet tā saites vai parakstiet darījumu, lai to noņemtu.
• Sīki vai nulles vērtības pārskaitījumi, kuros iesaistīta pazīstama izskata adrese: tā var būt adreses piesārņošana (address poisoning), kad krāpnieki ievieto jūsu vēsturē līdzīga izskata saņēmēju, cerot, ka vēlāk nokopēsiet tā adresi.

Daži viltoti tokeni kopē īsta tokena nosaukumu un simbolu. Tie var pat izveidot maldinošus ierakstus par izejošiem pārskaitījumiem. Pirms uzskatāt ierakstu par zādzības pierādījumu, pārbaudiet īsto tokena līgumu un atlikumu.

Nekopējiet saņēmēja adresi no neseno darbību saraksta. Iegūstiet to no pārbaudīta saņēmēja vai uzticamas adrešu grāmatas.

Kā pārbaudīt, kas patiesībā noticis

Izmantojiet uzticamu blokķēdes pārlūku pareizajam tīklam. Publisku adresi var pārbaudīt, nepievienojot maku, nemaksājot komisiju un neatklājot atkopšanas frāzi.

Pārbaudiet šādu informāciju:

1. Konts un tīkls: pārliecinieties, ka skatāt adresi, kurā atradās pazudušie aktīvi.
2. Darījuma statuss: nošķiriet gaidošas darbības no pabeigtiem pārskaitījumiem. Maka deleģējumu gadījumā pārbaudiet arī, vai atļaujas nav mainījušās, lai gan izpilde neizdevās.
3. Īstais aktīvs: apstipriniet tokena līgumu vai NFT kolekciju, nevis paļaujieties tikai uz nosaukumu vai logotipu.
4. Atlikuma izmaiņas un galamērķis: noskaidrojiet, kas aizgāja un kur tas nonāca. Pārskatiet tokenu un NFT pārskaitījumus, kā arī galveno darījumu sarakstu.
5. Iepriekšējās atļaujas: meklējiet apstiprinājumus, parakstus vai maka pārvaldības izmaiņas, kas saistītas ar zaudējumu.

Ja kāds izmanto tokena atļauju, lai paņemtu jūsu aktīvus, darījuma sūtītājs var būt citas personas konts. Tas nenozīmē, ka pārskaitījums ir nekaitīgs. Tāpat tokena ieraksts, kurā jūsu adrese norādīta kā avots, nepierāda, ka jūs personīgi parakstījāt darījumu.

Ja blokķēdes ierakstus ir grūti interpretēt, nododiet publisko adresi un darījuma jaucējkodu pārbaudītam maka atbalsta dienestam. Šīs ziņas var palīdzēt izmeklēšanā, neatklājot jūsu atslēgas.

Ko darīt, ja brīdinājuma pazīmes apstiprinās

Pārtrauciet līdzekļu iemaksas un pieprasījumu parakstīšanu

Apturiet iemaksas skartajā makā. Noraidiet jaunus parakstīšanas pieprasījumus, tostarp piedāvājumus to „salabot”, „pārbaudīt” vai „atbloķēt”. Pārtrauciet lietot ierīci, kas var būt inficēta, un turpiniet darbu no citas uzticamas ierīces.

Ja noplūdusi atkopšanas frāze vai privātā atslēga

Parastam makam, ko kontrolē atklātais noslēpums, uzticamā ierīcē izveidojiet jaunu maku ar pilnīgi jaunu atkopšanas frāzi. Ja to var izdarīt droši, pārvietojiet atlikušos aktīvus un pārtrauciet izmantot skartos kontus. Atjauniniet maksājumu adreses, kas uz tiem norāda.

Ja darbojas līdzekļu savākšanas bots, nepapildiniet veco maku gāzes maksām. Atlikušo aktīvu glābšanai var būt nepieciešama specializēta darījumu apstrāde, un panākumi nav garantēti.

Ja problēma ir apstiprinājums vai parakstīta atļauja

Atsauciet attiecīgās atļaujas ar pārbaudītu rīku un pārliecinieties, ka atsaukšana ir pabeigta. Viena tokena atļauja vienā tīklā automātiski neattiecas uz visiem pārējiem tīkliem.

Ja aizdomīgs paraksts vēl nav izmantots, ievērojiet konkrētā maka vai protokola atcelšanas procedūru. Var būt nepieciešams pārvietot aktīvus, kamēr noskaidrojat, vai atļauju joprojām var izmantot.

Atļaujas atsaukšana nevar atgriezt jau nozagtos aktīvus. Tā arī nevar padarīt drošu maku, kura atslēgas noplūdušas.

Ja mainīti maka pārvaldības iestatījumi

Izmantojiet maka oficiālo atkopšanas vai atļauju pārvaldības procesu, lai noņemtu neatļautus īpašniekus, moduļus, parakstīšanas atslēgas vai deleģējumus. Ja noplūdusi īpašnieka atslēga, nomainiet attiecīgo parakstītāju, ja maks to atbalsta. Pirms atkal uzskatāt kontu par drošu, saņemiet norādījumus no konkrētā pakalpojuma sniedzēja.

Ja piekļūts biržas kontam

Bloķējiet kontu vai ierobežojiet līdzekļu izņemšanu, izmantojot pakalpojuma sniedzēja oficiālo procedūru. No uzticamas ierīces aizsargājiet savu e-pastu, nomainiet skartās paroles, izbeidziet nezināmās sesijas un pārskatiet atkopšanas informāciju un divfaktoru autentifikāciju.

Saglabājiet pierādījumus un ziņojiet par zaudējumu

Saglabājiet darījumu jaucējkodus, publiskās adreses, laika zīmogus, aizdomīgus URL un attiecīgās ziņas, vienlaikus aizsargājot atlikušos līdzekļus. Ziņojiet par incidentu maka vai biržas pakalpojuma sniedzējam un attiecīgajām iestādēm.

Apstiprinātus blokķēdes pārskaitījumus maka atbalsta dienests parasti nevar atsaukt. Līdzekļu atgūšana var būt atkarīga no tā, vai birža tos iesaldē, izmeklēšanas vai līdzekļu atgriešanas. Esiet piesardzīgs pret ikvienu, kurš sola garantētu atgūšanu, īpaši tad, ja prasa priekšapmaksu vai jūsu atkopšanas frāzi.