Како да препознаете дали вашиот криптопаричник е хакиран: 10 предупредувачки знаци

Потврдена трансакција што не сте ја одобриле е најјасниот предупредувачки знак дека нешто не е во ред. Но, паричникот може да стане небезбеден и пред да исчезнат пари. Украдена фраза за враќање, скриена дозвола за трошење или промена на лицето што го контролира паричникот може да му даде пристап на напаѓачот додека вашето салдо сè уште изгледа нормално.

Некои од знаците подолу укажуваат на вистинска кражба. Други покажуваат дека вашиот паричник или уред можеби е изложен на ризик. Разликата е важна затоа што решението зависи од тоа како напаѓачот добил пристап.

Ако средствата токму сега излегуваат од паричникот, престанете да испраќате пари во него и преминете директно на чекорите за реагирање при крајот на текстот.

Што навистина значи хакиран криптопаричник?

Вашите криптосредства се евидентирани на блокчејн. Паричникот ви помага да ги контролирате преку приватни клучеви или други правила за овластување. Фразата за враќање, позната и како seed phrase, може повторно да ги создаде клучевите за повеќе сметки на паричникот.

Луѓето го користат зборот „хакиран“ за неколку различни проблеми:

• Украдени клучеви: Некој го има вашиот приватен клуч или фраза за враќање и може да одобрува трансакции од друг уред.
• Злоупотребени дозволи: Сте одобриле договор или сте потпишале барање што му овозможува на некого да префрли одредени средства. Вашите клучеви можеби и понатаму се тајни.
• Компромитиран уред или апликација: Злонамерен софтвер, лажен паричник или штетна екстензија краде информации или го менува она што се подготвувате да го испратите.
• Компромитирана сметка на криптоберза: Некој пристапува до сметката на која компанија чува криптосредства за вас.

Хардверскиот паричник помага да се заштитат приватните клучеви, но не може да направи штетна дозвола да биде безбедна. Ако одобрите погрешно дејство, хардверскиот паричник може правилно да го потпише.

1. Вистински криптосредства го напуштаат паричникот без ваша дозвола

Забележувате завршен трансфер, продажба на NFT или повлекување што не можете да го објасните. Тоа може да се случи додека телефонот ви е исклучен или не сте пред компјутерот.

Прво исклучете ја можноста да станува збор за нешто што претходно сте го поставиле, како автоматско плаќање, повлекување од берза или дејство во апликација за тргување. Потоа проверете ја вистинската трансакција на блокчејнот.

Потврдете дека е префрлено вистинско средство и дека салдото ви се намалило. Необичен запис во историјата на активности на паричникот сам по себе не е доволен. Измамниците можат да создадат погрешни записи за токени што изгледаат како да прикажуваат трансфери од вашата адреса.

Штом потврдите неовластено префрлање на вистински средства, дејствувајте веднаш. Не мора да чекате да се испразни целиот паричник.

2. Новите депозити исчезнуваат речиси веднаш

Испраќате ETH или друга мрежна монета во паричникот за да покриете трансакциски надоместоци. За неколку секунди таа оди на непозната адреса. Истото се случува и со следниот депозит.

Ова е чест образец кај sweeper bot, програма што надгледува изложен паричник и автоматски ги зема достапните средства. Откако ќе исклучите автоматизација што самите намерно сте ја поставиле, ваквите повторени повлекувања се силен знак за неовластен пристап.

Ботот може да работи на компјутерот на напаѓачот. Затворањето на апликацијата за паричникот или рестартирањето на телефонот нема да го запре. Некои ботови ги оставаат малите салда недопрени додека не пристигне поголем депозит, па затоа недопрените пари не докажуваат дека паричникот е безбеден.

Не додавајте постојано пари за gas надоместоци и не испраќајте пробен депозит. Можеби само го финансирате напаѓачот.

3. Наоѓате дозволи за токени или NFT што не ги препознавате

Многу криптоапликации бараат дозвола за трошење токен. Овие одобренија можат да останат активни долго откако ќе престанете да ја користите апликацијата.

Предупредувачки знаци се неодамна додаден примач на овластување за трошење што не го препознавате, пристап одобрен по посета на сомнителна страница или лимит за трошење многу поголем од потребниот за дејството. Дозвола за NFT може да му овозможи на оператор да ги префрли сите NFT што ги поседувате од одредена колекција.

Неограничените одобренија се чести и во легитимни апликации, па не докажуваат хакирање. Важно е кој има пристап, што може да префрли и дали сте имале намера да му го дозволите тоа.

Проверете ја мрежата, вистинскиот договор на токенот, овластениот потрошувач и износот. Исклучувањето на веб-страницата од паричникот не поништува одобрение веќе запишано на блокчејнот.

4. Наводно барање за најавување дава права за трошење

Посетувате страница за да се најавите, да подигнете награда или да го потврдите паричникот. Таа бара потпис без трансакциски надоместок. Барањето содржи износ во токени, овластен потрошувач или налог за продажба на NFT што не сте сакале да го одобрите.

Некои потписи можат да одобрат трошење без да направите посебна трансакција за одобрување. Примери се функциите Permit и Permit2, како и потписите за налози на пазари. Легитимните апликации ги користат, но измамниците можат да ги претстават како безопасни чекори за најавување.

Тоа што нема gas надоместок не кажува ништо за безбедноста на потписот.

Има уште една замка: потпишана дозвола што сè уште не е искористена може да остане надвор од блокчејнот додека некој не ја поднесе. Вашиот вообичаен список на трансакции, а понекогаш и проверувачот на одобренија, може да изгледа чисто додека дозволата сè уште е употреблива.

Ако сте потпишале сомнително барање, престанете да ја користите страницата и истражете што дозволувал потписот. Поништувањето зависи од видот на дозволата. Обичното повлекување одобрение не го прави неважечки секој неискористен потпис.

5. Паричникот има нов сопственик или непозната дозвола за контрола

Некои паричници имаат повеќе сопственици, контакти за враќање, привремени клучеви за потпишување или софтверски модули што можат да извршуваат дејства. Често се нарекуваат паметни паричници или паметни сметки.

Сопственик што никогаш не сте го додале, намален број потребни потписи, непознат метод за враќање или нов модул бараат итно внимание. Во зависност од овластувањата, таа промена може да му овозможи на некого да префрла средства без вашиот вообичаен процес на одобрување.

На Ethereum и компатибилни мрежи, функцијата EIP-7702 исто така му овозможува на обичен паричник да овласти код да дејствува преку неговата адреса. Злонамерно овластување може да создаде траен пристап без да ја открие вашата фраза за враќање.

Еден детал лесно се пропушта: кај оваа функција, прифатено делегирање може да остане на сила дури и ако извршувањето на трансакцијата не успее. Ознаката „неуспешно“ не значи секогаш дека поставките за контрола на паричникот останале непроменети.

Проверете ги овие дозволи со официјалните алатки на паричникот. Самото повлекување на одобренијата за токени нема да отстрани непознат сопственик или делегирање.

6. Вашата фраза за враќање или приватен клуч се откриени

Сте ја внеле фразата на веб-страница, сте ја испратиле на лице што тврди дека е од поддршката или сте ја увезле во апликација за паричник што се покажала како лажна. Можеби ќе откриете и дека читлива резервна копија била достапна преку пробиена сметка во облак или споделена датотека.

Сметајте ги сметките контролирани со таа тајна за компромитирани, дури и ако сè уште ништо не е префрлено. Некој може повторно да го создаде паричникот на друго место без да предизвика известување за најавување во вашата апликација.

Менувањето на лозинката на апликацијата за паричникот нема да ги смени откриените приватни клучеви. Ниту создавањето друга сметка со истата фраза за враќање нема да го реши проблемот.

Обемот е важен. Протечена фраза за враќање може да изложи многу сметки. Протечен приватен клуч што е увезен одделно може да влијае само на сметката што ја контролира.

7. Изгледа дека апликацијата или екстензијата за паричникот е заменета

Откривате екстензија што никогаш не сте ја инсталирале, лажно преземање на паричник или безбедносно предупредување за софтвер што краде податоци од паричникот. Вашиот познат паричник може и ненадејно да побара да го обновите по необјаснива промена.

Барањето за обновување може да има обична причина, како повторна инсталација или избришани податоци на апликацијата. Тоа е причина да го проверите софтверот пред да внесете тајни податоци, а не само по себе доказ за кражба.

Проверете ја апликацијата преку официјалната веб-страница на давателот на паричникот и потврдете го идентитетот на екстензијата. Познато име и лого лесно се копираат.

Ако веќе сте ја внеле фразата за враќање во сомнителен софтвер, сметајте дека е откриена. Бришењето на апликацијата не ја брише копијата што напаѓачот веќе ја има.

8. Адресата на примачот се менува кога ќе ја залепите

Копирате адреса на примач, ја залепувате во паричникот и добивате друга адреса. Злонамерен софтвер за таблата со исечоци може да замени криптоадреси со адреси на напаѓачот.

Ова укажува на проблем со уредот или софтверот. Не мора да значи дека некој го има вашиот приватен клуч, но го прави уредот небезбеден за трансфери.

Напаѓачите можат да користат заменски адреси што личат на оригиналната. Ако ги проверувате само првите и последните неколку знаци, може да ја пропуштите замената. Споредете ја целата адреса на примачот со доверлива копија. Со хардверски паричник, проверете ја адресата на екранот на уредот пред да одобрите.

Откажете ја трансакцијата ако адресите се разликуваат. Повторното копирање и лепење сè додека некоја адреса не изгледа правилно не е решение.

9. Необјаснивите загуби се појавуваат на повеќе сметки или мрежи

Исчезнувањето на еден токен може да произлезе од конкретна дозвола за трошење. Неовластени трансфери низ повеќе сметки создадени од истата фраза за враќање предизвикуваат сомнеж дека се откриени повеќе клучеви.

На пример, загуби на две мрежи заедно со активност од друга сметка под истата фраза заслужуваат поширока истрага. Проверете ги сите засегнати сметки и мрежи наместо да претпоставите дека проблемот е ограничен на првиот токен што сте го забележале.

Овој образец помага да се стесни можната причина, но не е конечен доказ. Повеќе злонамерни дозволи или овластување на паричник што важи на повеќе мрежи исто така можат да предизвикаат големи загуби.

Иста адреса на паричник на различни мрежи од типот на Ethereum е нормална и сама по себе не е предупредувачки знак. Предупредувањето е необјаснива активност на тие сметки.

10. Сметката на криптоберза покажува непознат пристап или повлекувања

Ако чувате криптосредства на берза, проверете дали има непознати сесии, изменети податоци за враќање, нови адреси за повлекување или повлекувања што не сте ги побарале. Особено сериозни се непобараните промени на двофакторската автентикација.

Самите отворете ја официјалната апликација или веб-страница за да го проверите предупредувањето. Вознемирувачка е-пошта може да биде фишинг. Непозната локација може да е последица и на VPN или мобилна мрежа, па разгледајте ги заедно уредот, времето и дејствата на сметката.

Преземањето на сметка на берза бара мерки за безбедноста на сметката. Ако е достапно, користете го заклучувањето на сметката или ограничувањето на повлекувањата од давателот, контактирајте ја официјалната поддршка и обезбедете ги е-поштата и методите за автентикација.

Овие проверки на најавување не важат на истиот начин за основен паричник контролиран со фраза за враќање. На некој што ги има неговите клучеви можеби воопшто нема да му треба најавување во вашата апликација.

Необична активност што не докажува хакирање

Неколку вообичаени настани можат да изгледаат загрижувачки:

• Пониско салдо во долари: Цената можеби паднала, а вие сè уште имате ист број монети.
• Токени што недостигаат во апликацијата: Можеби сте ја избрале погрешната сметка или мрежа, сте го скриле токенот или има проблем со прикажувањето.
• Непознат Bitcoin излез: При плаќање, остатокот од средствата може да се врати на нова адреса за кусур што ја контролира вашиот паричник.
• Непобаран токен или NFT: Самото примање спам не е доказ дека клучевите ви се украдени. Скријте го наместо да ги следите неговите врски или да потпишувате трансакција за да го отстраните.
• Мали трансфери или трансфери со нулта вредност поврзани со навидум позната адреса: Може да станува збор за „труење на адреса“, кога измамниците вметнуваат адреса на примач што личи на вистинската во вашата историја за подоцна да ја копирате.

Некои лажни токени го копираат името и симболот на вистински токен. Можат дури и да создадат погрешни записи за излезни трансфери. Проверете го вистинскиот договор на токенот и салдото пред да сметате дека записот е доказ за кражба.

Избегнувајте да копирате адреса на примач од неодамнешните активности. Земете ја адресата од проверен примач или од доверлив адресар.

Како да проверите што навистина се случило

Користете доверлив блокчејн-прелистувач за точната мрежа. Можете да проверите јавна адреса без да поврзете паричник, да платите надоместок или да ја откриете фразата за враќање.

Проверете ги овие детали:

1. Сметката и мрежата: Осигурете се дека ја проверувате адресата на која биле исчезнатите средства.
2. Статусот на трансакцијата: Разликувајте ги трансакциите во чекање од завршените префрлувања. Кај делегирањата на паричникот, проверете и дали дозволите се смениле и покрај неуспешното извршување.
3. Вистинското средство: Потврдете го договорот на токенот или NFT колекцијата наместо да се потпирате на името или логото.
4. Промената на салдото и дестинацијата: Утврдете што заминало и каде. Прегледајте ги префрлувањата на токени и NFT, како и главната листа на трансакции.
5. Претходните дозволи: Побарајте одобренија, потписи или промени во контролата на паричникот поврзани со загубата.

Испраќачот на трансакцијата може да биде туѓа сметка кога некој користи одобрение за токен за да ви ги земе средствата. Тоа не го прави трансферот безопасен. Исто така, запис за токен што ја покажува вашата адреса како извор не докажува дека лично сте ја потпишале трансакцијата.

Ако записите на блокчејнот се тешки за толкување, споделете ја јавната адреса и хешот на трансакцијата со проверена поддршка за паричникот. Тие детали можат да помогнат во истрагата без да ги изложат вашите клучеви.

Што да направите ако предупредувачките знаци се потврдат

Престанете да додавате средства и да потпишувате барања

Паузирајте ги депозитите во засегнатиот паричник. Одбијте нови барања за потпис, вклучително и понуди за негово „поправање“, „потврдување“ или „отклучување“. Престанете да користите уред што можеби е заразен и продолжете од друг доверлив уред.

Ако протекла фраза за враќање или приватен клуч

За обичен паричник што е контролиран со откриената тајна, создадете нов паричник со целосно нова фраза за враќање на доверлив уред. Префрлете ги преостанатите средства ако можете безбедно да го сторите тоа, а потоа престанете да ги користите засегнатите сметки. Ажурирајте ги сите адреси за плаќања што упатуваат кон нив.

Ако е активен sweeper, не додавајте средства за gas во стариот паричник. Спасувањето на преостанатите средства може да бара специјализирано постапување со трансакции, а успехот не е загарантиран.

Ако проблемот е одобрение или потпишана дозвола

Повлечете ги соодветните дозволи преку проверена алатка и потврдете дека повлекувањето е завршено. Одобрение за еден токен на една мрежа не се применува автоматски секаде на друго место.

За сомнителен потпис што сè уште не е употребен, следете ја конкретната постапка за поништување на паричникот или протоколот. Може да биде потребно да ги префрлите средствата додека утврдувате дали дозволата сè уште може да се искористи.

Повлекувањето дозвола не може да ги врати веќе украдените средства. Исто така, не може да обезбеди паричник чии клучеви протекле.

Ако се смениле поставките за контрола на паричникот

Користете ја официјалната постапка за враќање или управување со дозволи на паричникот за да отстраните неовластени сопственици, модули, клучеви за потпишување или делегирања. Ако протекол клуч на сопственик, заменете го тој потписник таму каде што паричникот го поддржува тоа. Побарајте упатства од конкретниот давател пред повторно да ја сметате сметката за безбедна.

Ако некој пристапил до сметка на криптоберза

Заклучете ја сметката или ограничете ги повлекувањата преку официјалната постапка на давателот. Од доверлив уред обезбедете ја е-поштата, сменете ги засегнатите лозинки, отстранете ги непознатите сесии и проверете ги податоците за враќање и двофакторската автентикација.

Зачувајте докази и пријавете ја загубата

Зачувајте ги хешовите на трансакциите, јавните адреси, временските ознаки, сомнителните URL-адреси и релевантните пораки додека ги заштитувате преостанатите средства. Пријавете го инцидентот кај давателот на паричникот или берзата и надлежните органи.

Потврдените префрлувања на блокчејнот најчесто не можат да бидат вратени од поддршката за паричникот. Враќањето на средствата може да зависи од замрзнување на средства од берза, истрага или нивно враќање. Бидете внимателни со секој што ветува загарантирано враќање, особено ако бара однапред плаќање или вашата фраза за враќање.