നിങ്ങളുടെ ക്രിപ്റ്റോ വാലറ്റ് ഹാക്ക് ചെയ്യപ്പെട്ടോ എന്ന് എങ്ങനെ അറിയാം: 10 മുന്നറിയിപ്പ് ലക്ഷണങ്ങൾ

നിങ്ങൾ അനുമതി നൽകാത്ത ഒരു കൈമാറ്റം നടന്നതായി സ്ഥിരീകരിക്കുന്നതാണ് എന്തോ പ്രശ്നമുണ്ടെന്നതിന്റെ ഏറ്റവും വ്യക്തമായ മുന്നറിയിപ്പ്. എന്നാൽ പണം നഷ്ടമാകുന്നതിനു മുമ്പുതന്നെ വാലറ്റിന്റെ സുരക്ഷ തകരാം. മോഷ്ടിക്കപ്പെട്ട റിക്കവറി ഫ്രെയ്സ്, മറഞ്ഞിരിക്കുന്ന ചെലവഴിക്കൽ അനുമതി, അല്ലെങ്കിൽ വാലറ്റിന്റെ നിയന്ത്രണം ആരുടെ കൈയിലാണെന്നതിലെ മാറ്റം എന്നിവ കാരണം ബാലൻസ് സാധാരണപോലെ കാണുമ്പോഴും ആക്രമണകാരിക്ക് പ്രവേശനം ലഭിക്കാം.

താഴെ പറയുന്ന ചില മുന്നറിയിപ്പുകൾ യഥാർഥ മോഷണത്തെ സൂചിപ്പിക്കുന്നു. മറ്റു ചിലത് നിങ്ങളുടെ വാലറ്റോ ഉപകരണമോ അപകടസാധ്യതയ്ക്ക് വിധേയമായിരിക്കാമെന്നു കാണിക്കുന്നു. ആക്രമണകാരി എങ്ങനെ പ്രവേശനം നേടി എന്നതിനെ ആശ്രയിച്ചാണ് പരിഹാരം എന്നതിനാൽ ഈ വ്യത്യാസം പ്രധാനമാണ്.

ഇപ്പോൾ തന്നെ വാലറ്റിൽനിന്ന് പണം പുറത്തുപോകുന്നുണ്ടെങ്കിൽ അതിലേക്ക് കൂടുതൽ പണം അയയ്ക്കുന്നത് നിർത്തി ലേഖനത്തിന്റെ അവസാനഭാഗത്തുള്ള പ്രതികരണ നടപടികളിലേക്ക് നേരെ പോകുക.

ഒരു ക്രിപ്റ്റോ വാലറ്റ് ഹാക്ക് ചെയ്യപ്പെട്ടു എന്നതിന്റെ യഥാർഥ അർഥമെന്ത്?

നിങ്ങളുടെ ക്രിപ്റ്റോ ആസ്തികൾ ബ്ലോക്ക്ചെയിനിലാണ് രേഖപ്പെടുത്തിയിരിക്കുന്നത്. പ്രൈവറ്റ് കീകളോ മറ്റ് അനുമതി നിയമങ്ങളോ ഉപയോഗിച്ച് അവ നിയന്ത്രിക്കാൻ വാലറ്റ് നിങ്ങളെ സഹായിക്കുന്നു. സീഡ് ഫ്രെയ്സ് എന്നും അറിയപ്പെടുന്ന റിക്കവറി ഫ്രെയ്സ് ഉപയോഗിച്ച് നിരവധി വാലറ്റ് അക്കൗണ്ടുകളുടെ കീകൾ വീണ്ടും സൃഷ്ടിക്കാനാകും.

വ്യത്യസ്തമായ നിരവധി പ്രശ്നങ്ങളെ സൂചിപ്പിക്കാൻ ആളുകൾ "ഹാക്ക് ചെയ്തു" എന്ന വാക്ക് ഉപയോഗിക്കുന്നു:

• മോഷ്ടിക്കപ്പെട്ട കീകൾ: മറ്റൊരാളുടെ കൈവശം നിങ്ങളുടെ പ്രൈവറ്റ് കീയോ റിക്കവറി ഫ്രെയ്സോ ഉണ്ട്; മറ്റൊരു ഉപകരണത്തിൽനിന്ന് അയാൾക്ക് ഇടപാടുകൾക്ക് അനുമതി നൽകാം.
• ദുരുപയോഗം ചെയ്യപ്പെട്ട അനുമതികൾ: ചില ആസ്തികൾ നീക്കാൻ മറ്റൊരാളെ അനുവദിക്കുന്ന ഒരു കോൺട്രാക്ടിന് നിങ്ങൾ അംഗീകാരം നൽകിയിരിക്കാം, അല്ലെങ്കിൽ ഒരു അഭ്യർഥനയിൽ ഒപ്പിട്ടിരിക്കാം. നിങ്ങളുടെ കീകൾ അപ്പോഴും സ്വകാര്യമായി തുടരാം.
• സുരക്ഷ നഷ്ടപ്പെട്ട ഉപകരണമോ ആപ്പോ: മാൽവെയർ, വ്യാജ വാലറ്റ്, അല്ലെങ്കിൽ ദോഷകരമായ എക്സ്റ്റൻഷൻ വിവരങ്ങൾ മോഷ്ടിക്കുകയോ നിങ്ങൾ അയയ്ക്കാനിരിക്കുന്ന വിവരങ്ങൾ മാറ്റുകയോ ചെയ്യുന്നു.
• സുരക്ഷ നഷ്ടപ്പെട്ട എക്സ്ചേഞ്ച് അക്കൗണ്ട്: ഒരു കമ്പനി നിങ്ങൾക്കുവേണ്ടി ക്രിപ്റ്റോ സൂക്ഷിക്കുന്ന അക്കൗണ്ടിലേക്ക് മറ്റൊരാൾ പ്രവേശിക്കുന്നു.

പ്രൈവറ്റ് കീകൾ സംരക്ഷിക്കാൻ ഹാർഡ്‌വെയർ വാലറ്റ് സഹായിക്കും. എന്നാൽ ദോഷകരമായ അനുമതിയെ സുരക്ഷിതമാക്കാൻ അതിന് കഴിയില്ല. തെറ്റായ പ്രവർത്തനത്തിന് നിങ്ങൾ അനുമതി നൽകിയാൽ ഹാർഡ്‌വെയർ വാലറ്റ് അതിൽ ശരിയായ രീതിയിൽ ഒപ്പിട്ടേക്കാം.

1. നിങ്ങളുടെ അനുമതിയില്ലാതെ യഥാർഥ ക്രിപ്റ്റോ വാലറ്റിൽനിന്ന് പുറത്തുപോകുന്നു

വിശദീകരിക്കാനാകാത്ത, പൂർത്തിയായ ഒരു കൈമാറ്റമോ NFT വിൽപ്പനയോ പിൻവലിക്കലോ നിങ്ങൾ കണ്ടെത്തുന്നു. ഫോൺ ഓഫ് ആയിരിക്കുമ്പോഴോ കമ്പ്യൂട്ടറിനരികിൽ ഇല്ലാത്തപ്പോഴോ ഇത് സംഭവിക്കാം.

ആദ്യം, നേരത്തേ നിങ്ങൾ ക്രമീകരിച്ച ഓട്ടോമാറ്റിക് പേയ്മെന്റ്, എക്സ്ചേഞ്ചിൽനിന്നുള്ള പിൻവലിക്കൽ, അല്ലെങ്കിൽ ട്രേഡിങ് ആപ്പിലെ പ്രവർത്തനം എന്നിവയാണോ കാരണമെന്ന് പരിശോധിച്ച് ഒഴിവാക്കുക. തുടർന്ന് ബ്ലോക്ക്ചെയിനിലെ യഥാർഥ ഇടപാട് പരിശോധിക്കുക.

യഥാർഥ ആസ്തി കൈമാറിയിട്ടുണ്ടെന്നും നിങ്ങളുടെ ബാലൻസ് കുറഞ്ഞിട്ടുണ്ടെന്നും ഉറപ്പാക്കുക. വാലറ്റിന്റെ ആക്റ്റിവിറ്റി പട്ടികയിലെ അസാധാരണമായ ഒരു രേഖ മാത്രം മതിയായ തെളിവല്ല. നിങ്ങളുടെ വിലാസത്തിൽനിന്ന് കൈമാറ്റം നടന്നതുപോലെ തോന്നിക്കുന്ന തെറ്റിദ്ധരിപ്പിക്കുന്ന ടോക്കൺ രേഖകൾ തട്ടിപ്പുകാർക്ക് സൃഷ്ടിക്കാം.

യഥാർഥ ആസ്തികൾ അനുമതിയില്ലാതെ നീക്കിയെന്ന് സ്ഥിരീകരിച്ചാൽ ഉടൻ നടപടിയെടുക്കുക. വാലറ്റ് മുഴുവനായി കാലിയാകുന്നതുവരെ കാത്തിരിക്കേണ്ടതില്ല.

2. പുതിയ നിക്ഷേപങ്ങൾ ഏതാണ്ട് ഉടൻതന്നെ അപ്രത്യക്ഷമാകുന്നു

ഇടപാട് ഫീസ് നൽകാൻ ETH അല്ലെങ്കിൽ ആ നെറ്റ്‌വർക്കിലെ മറ്റൊരു കോയിൻ വാലറ്റിലേക്ക് അയയ്ക്കുന്നു. നിമിഷങ്ങൾക്കുള്ളിൽ അത് പരിചയമില്ലാത്ത വിലാസത്തിലേക്ക് പോകുന്നു. അടുത്ത നിക്ഷേപത്തിലും ഇതുതന്നെ സംഭവിക്കുന്നു.

ഇത് sweeper bot എന്ന സംവിധാനത്തിൽ സാധാരണ കാണുന്ന രീതിയാണ്. സുരക്ഷ തുറന്നുകിടക്കുന്ന വാലറ്റ് നിരീക്ഷിച്ച് ലഭ്യമായ പണം സ്വയം എടുത്തുമാറ്റുന്ന പ്രോഗ്രാമാണിത്. നിങ്ങൾ മനഃപൂർവം സജ്ജമാക്കിയ ഓട്ടോമേഷൻ അല്ലെന്ന് ഉറപ്പാക്കിയശേഷവും ഇത്തരം പിൻവലിക്കലുകൾ ആവർത്തിക്കുന്നത് അനുമതിയില്ലാത്ത പ്രവേശനത്തിന്റെ ശക്തമായ മുന്നറിയിപ്പാണ്.

ബോട്ട് ആക്രമണകാരിയുടെ കമ്പ്യൂട്ടറിലായിരിക്കാം പ്രവർത്തിക്കുന്നത്. നിങ്ങളുടെ വാലറ്റ് ആപ്പ് അടയ്ക്കുകയോ ഫോൺ റീസ്റ്റാർട്ട് ചെയ്യുകയോ ചെയ്താൽ അത് നിൽക്കില്ല. വലിയ നിക്ഷേപം വരുന്നതുവരെ ചില ബോട്ടുകൾ ചെറിയ ബാലൻസുകൾ തൊടാതെവയ്ക്കും. അതിനാൽ പണം അനങ്ങാതെ കിടക്കുന്നത് വാലറ്റ് സുരക്ഷിതമാണെന്നതിന് തെളിവല്ല.

ഗ്യാസ് ഫീസിനായി വീണ്ടും വീണ്ടും പണം ചേർക്കരുത്; പരീക്ഷണ നിക്ഷേപവും നടത്തരുത്. നിങ്ങൾ ആക്രമണകാരിക്ക് പണം നൽകുകയായിരിക്കാം.

3. തിരിച്ചറിയാനാകാത്ത ടോക്കൺ അല്ലെങ്കിൽ NFT അനുമതികൾ കാണുന്നു

ഒരു ടോക്കൺ ചെലവഴിക്കാൻ പല ക്രിപ്റ്റോ ആപ്പുകളും അനുമതി ചോദിക്കുന്നു. ആപ്പ് ഉപയോഗിക്കുന്നത് നിർത്തി ഏറെക്കാലം കഴിഞ്ഞിട്ടും ഈ അംഗീകാരങ്ങൾ സജീവമായി തുടരാം.

അടുത്തിടെ ചേർത്തതും നിങ്ങൾക്ക് തിരിച്ചറിയാനാകാത്തതുമായ ചെലവഴിക്കൽ അധികാരമുള്ള വിലാസം, സംശയാസ്പദമായ സൈറ്റ് സന്ദർശിച്ചശേഷം നൽകിയ പ്രവേശനം, ആവശ്യമായതിനെക്കാൾ വളരെ ഉയർന്ന ചെലവഴിക്കൽ പരിധി എന്നിവ മുന്നറിയിപ്പുകളാണ്. ഒരു പ്രത്യേക ശേഖരത്തിലുള്ള നിങ്ങളുടെ എല്ലാ NFT-കളും കൈമാറ്റം ചെയ്യാൻ ഒരു ഓപ്പറേറ്ററെ NFT അനുമതി അനുവദിച്ചേക്കാം.

പരിധിയില്ലാത്ത അംഗീകാരം നിയമാനുസൃത ആപ്പുകളിലും സാധാരണമാണ്. അതുകൊണ്ടുമാത്രം ഹാക്ക് നടന്നെന്ന് തെളിയില്ല. ആർക്കാണ് പ്രവേശനമുള്ളത്, എന്തൊക്കെ നീക്കാം, ആ അനുമതി നൽകാൻ നിങ്ങൾ ഉദ്ദേശിച്ചിരുന്നോ എന്നിവയാണ് പ്രധാനം.

നെറ്റ്‌വർക്ക്, യഥാർഥ ടോക്കൺ കോൺട്രാക്ട്, ചെലവഴിക്കൽ അധികാരമുള്ള കക്ഷി, തുക എന്നിവ പരിശോധിക്കുക. വാലറ്റിൽനിന്ന് വെബ്‌സൈറ്റ് ഡിസ്കണക്റ്റ് ചെയ്യുന്നത് ബ്ലോക്ക്ചെയിനിൽ ഇതിനകം രേഖപ്പെടുത്തിയ അംഗീകാരം റദ്ദാക്കില്ല.

4. ലോഗിൻ അഭ്യർഥനയെന്ന പേരിൽ ചെലവഴിക്കാനുള്ള അധികാരം നൽകുന്നു

സൈൻ ഇൻ ചെയ്യാനോ റിവാർഡ് സ്വീകരിക്കാനോ വാലറ്റ് പരിശോധിക്കാനോ നിങ്ങൾ ഒരു സൈറ്റ് സന്ദർശിക്കുന്നു. ഇടപാട് ഫീസില്ലാത്ത ഒരു ഒപ്പ് അത് ആവശ്യപ്പെടുന്നു. നിങ്ങൾ അംഗീകരിക്കാൻ ഉദ്ദേശിക്കാത്ത ടോക്കൺ തുക, ചെലവഴിക്കൽ അധികാരമുള്ള കക്ഷി, അല്ലെങ്കിൽ NFT വിൽപ്പന ഓർഡർ ആ അഭ്യർഥനയിൽ ഉൾപ്പെട്ടിരിക്കുന്നു.

ചില ഒപ്പുകൾക്ക് പ്രത്യേക അംഗീകാര ഇടപാട് നടത്താതെതന്നെ ചെലവഴിക്കാനുള്ള അധികാരം നൽകാനാകും. Permit, Permit2 എന്ന സവിശേഷതകളും മാർക്കറ്റ്പ്ലേസ് ഓർഡർ ഒപ്പുകളും ഇതിനുദാഹരണങ്ങളാണ്. നിയമാനുസൃത ആപ്പുകൾ ഇവ ഉപയോഗിക്കാറുണ്ട്. പക്ഷേ തട്ടിപ്പുകാർ ഇവയെ അപകടമില്ലാത്ത ലോഗിൻ ഘട്ടങ്ങളായി അവതരിപ്പിക്കാം.

ഗ്യാസ് ഫീസ് ഇല്ലെന്നത് ഒപ്പിന്റെ സുരക്ഷയെക്കുറിച്ച് ഒന്നും വ്യക്തമാക്കുന്നില്ല.

മറ്റൊരു പ്രശ്നവുമുണ്ട്: ഒപ്പിട്ടതും ഇതുവരെ ഉപയോഗിക്കാത്തതുമായ അനുമതി ആരെങ്കിലും സമർപ്പിക്കുന്നതുവരെ ബ്ലോക്ക്ചെയിനിൽ കാണപ്പെടണമെന്നില്ല. ആ അനുമതി ഉപയോഗിക്കാവുന്ന നിലയിൽ തുടരുമ്പോഴും നിങ്ങളുടെ സാധാരണ ഇടപാട് പട്ടികയിലും ചിലപ്പോൾ അനുമതി പരിശോധിക്കുന്ന ടൂളിലും പ്രശ്നമൊന്നുമില്ലെന്നു തോന്നാം.

സംശയാസ്പദമായ അഭ്യർഥനയിൽ ഒപ്പിട്ടിട്ടുണ്ടെങ്കിൽ സൈറ്റുമായുള്ള ഇടപെടൽ നിർത്തി ആ ഒപ്പ് എന്തിനാണ് അനുമതി നൽകിയതെന്ന് അന്വേഷിക്കുക. റദ്ദാക്കുന്ന രീതി അനുമതിയുടെ തരത്തെ ആശ്രയിച്ചിരിക്കും. സാധാരണ അംഗീകാരം പിൻവലിക്കുന്നത് ഉപയോഗിക്കാത്ത എല്ലാ ഒപ്പുകളെയും അസാധുവാക്കില്ല.

5. വാലറ്റിന് പുതിയ ഉടമയോ പരിചയമില്ലാത്ത നിയന്ത്രണാനുമതിയോ ഉണ്ട്

ചില വാലറ്റുകൾക്ക് ഒന്നിലധികം ഉടമകൾ, വീണ്ടെടുക്കൽ കോൺടാക്റ്റുകൾ, താൽക്കാലിക സൈനിങ് കീകൾ, അല്ലെങ്കിൽ പ്രവർത്തനങ്ങൾ നടത്താൻ കഴിയുന്ന സോഫ്റ്റ്‌വെയർ മൊഡ്യൂളുകൾ എന്നിവയുണ്ട്. ഇവയെ സാധാരണ സ്മാർട്ട് വാലറ്റുകൾ അല്ലെങ്കിൽ സ്മാർട്ട് അക്കൗണ്ടുകൾ എന്നു വിളിക്കുന്നു.

നിങ്ങൾ ഒരിക്കലും ചേർത്തിട്ടില്ലാത്ത ഉടമ, ആവശ്യമായ ഒപ്പുകളുടെ എണ്ണം കുറയുക, പരിചയമില്ലാത്ത വീണ്ടെടുക്കൽ രീതി, അല്ലെങ്കിൽ പുതിയ മൊഡ്യൂൾ എന്നിവ ഉടൻ ശ്രദ്ധിക്കണം. അതിന് നൽകിയിരിക്കുന്ന അധികാരങ്ങളെ ആശ്രയിച്ച് നിങ്ങളുടെ പതിവ് അംഗീകാര പ്രക്രിയയില്ലാതെ മറ്റൊരാൾക്ക് പണം നീക്കാൻ ആ മാറ്റം അവസരമൊരുക്കാം.

Ethereum-ലും അനുയോജ്യമായ നെറ്റ്‌വർക്കുകളിലും EIP-7702 എന്ന സവിശേഷത ഒരു സാധാരണ വാലറ്റിന്റെ വിലാസത്തിലൂടെ കോഡ് പ്രവർത്തിക്കാൻ അനുമതി നൽകാനും അനുവദിക്കുന്നു. ദോഷകരമായ അത്തരമൊരു അനുമതി നിങ്ങളുടെ റിക്കവറി ഫ്രെയ്സ് വെളിപ്പെടാതെയും തുടർച്ചയായ പ്രവേശനത്തിന് വഴിയൊരുക്കാം.

ശ്രദ്ധയിൽപ്പെടാതെ പോകാവുന്ന ഒരു കാര്യമുണ്ട്: ഈ സവിശേഷതയിൽ ഇടപാടിന്റെ നിർവഹണം പരാജയപ്പെട്ടാലും അംഗീകരിച്ച ഡെലിഗേഷൻ നിലനിൽക്കാം. "failed" എന്ന അടയാളം കണ്ടാൽ വാലറ്റിന്റെ നിയന്ത്രണ ക്രമീകരണങ്ങൾ മാറിയിട്ടില്ലെന്ന് എല്ലായ്പ്പോഴും അർഥമില്ല.

വാലറ്റിന്റെ ഔദ്യോഗിക ടൂളുകൾ ഉപയോഗിച്ച് ഈ അനുമതികൾ പരിശോധിക്കുക. ടോക്കൺ അംഗീകാരങ്ങൾ മാത്രം നീക്കിയാൽ പരിചയമില്ലാത്ത വാലറ്റ് ഉടമയെയോ ഡെലിഗേഷനെയോ നീക്കാനാവില്ല.

6. നിങ്ങളുടെ റിക്കവറി ഫ്രെയ്സോ പ്രൈവറ്റ് കീയോ പുറത്തായി

നിങ്ങൾ ഒരു വെബ്‌സൈറ്റിൽ ഫ്രെയ്സ് നൽകിയിരിക്കാം, സപ്പോർട്ട് ജീവനക്കാരനാണെന്ന് അവകാശപ്പെട്ട ഒരാൾക്ക് അയച്ചിരിക്കാം, അല്ലെങ്കിൽ വ്യാജമാണെന്ന് പിന്നീട് മനസ്സിലായ വാലറ്റ് ആപ്പിലേക്ക് ഇംപോർട്ട് ചെയ്തിരിക്കാം. ഹാക്ക് ചെയ്യപ്പെട്ട ക്ലൗഡ് അക്കൗണ്ട് വഴിയോ ഷെയർ ചെയ്ത ഫയൽ വഴിയോ വായിക്കാവുന്ന ബാക്കപ്പ് ലഭ്യമായിരുന്നെന്നും കണ്ടെത്താം.

ഇതുവരെ ഒന്നും നീങ്ങിയിട്ടില്ലെങ്കിലും ആ രഹസ്യം നിയന്ത്രിക്കുന്ന അക്കൗണ്ടുകളുടെ സുരക്ഷ നഷ്ടപ്പെട്ടതായി കണക്കാക്കുക. നിങ്ങളുടെ ആപ്പിൽ ലോഗിൻ മുന്നറിയിപ്പ് വരാതെയും മറ്റൊരാൾക്ക് മറ്റൊരിടത്ത് വാലറ്റ് വീണ്ടും സൃഷ്ടിക്കാം.

വാലറ്റ് ആപ്പിന്റെ പാസ്‌വേഡ് മാറ്റിയാൽ പുറത്തായ പ്രൈവറ്റ് കീകൾ മാറില്ല. അതേ റിക്കവറി ഫ്രെയ്സ് ഉപയോഗിച്ച് പുതിയൊരു അക്കൗണ്ട് സൃഷ്ടിച്ചാലും പ്രശ്നം പരിഹരിക്കില്ല.

എത്ര അക്കൗണ്ടുകളെ ഇത് ബാധിക്കുമെന്നത് പ്രധാനമാണ്. പുറത്തായ റിക്കവറി ഫ്രെയ്സ് നിരവധി അക്കൗണ്ടുകൾ തുറന്നുകാട്ടാം. പ്രത്യേകം ഇംപോർട്ട് ചെയ്ത പ്രൈവറ്റ് കീ പുറത്തായാൽ അത് നിയന്ത്രിക്കുന്ന അക്കൗണ്ടിനെ മാത്രം ബാധിച്ചേക്കാം.

7. നിങ്ങളുടെ വാലറ്റ് ആപ്പോ എക്സ്റ്റൻഷനോ മാറ്റിസ്ഥാപിച്ചതായി തോന്നുന്നു

നിങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യാത്ത ഒരു എക്സ്റ്റൻഷനോ വ്യാജ വാലറ്റ് ഡൗൺലോഡോ വാലറ്റ് ഡാറ്റ മോഷ്ടിക്കുന്ന സോഫ്റ്റ്‌വെയറിനെക്കുറിച്ചുള്ള സുരക്ഷാ മുന്നറിയിപ്പോ കണ്ടെത്തുന്നു. വിശദീകരിക്കാനാകാത്ത ഒരു മാറ്റത്തിനുശേഷം പതിവായി ഉപയോഗിക്കുന്ന വാലറ്റ് പെട്ടെന്ന് അത് റീസ്റ്റോർ ചെയ്യാൻ ആവശ്യപ്പെടുകയും ചെയ്യാം.

വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്തതോ ആപ്പിലെ ഡാറ്റ മായ്ച്ചതോ പോലുള്ള സാധാരണ കാരണത്താലും റീസ്റ്റോർ അഭ്യർഥന വരാം. അതുമാത്രം മോഷണത്തിന്റെ തെളിവല്ല; രഹസ്യ വിവരങ്ങൾ നൽകുന്നതിനു മുമ്പ് സോഫ്റ്റ്‌വെയർ പരിശോധിക്കാനുള്ള കാരണമാണത്.

വാലറ്റ് ദാതാവിന്റെ ഔദ്യോഗിക വെബ്‌സൈറ്റിലൂടെ ആപ്പ് സ്ഥിരീകരിക്കുക; എക്സ്റ്റൻഷന്റെ യഥാർഥ തിരിച്ചറിയലും പരിശോധിക്കുക. പരിചിതമായ പേരും ലോഗോയും പകർത്താൻ എളുപ്പമാണ്.

സംശയാസ്പദമായ സോഫ്റ്റ്‌വെയറിൽ നിങ്ങൾ ഇതിനകം റിക്കവറി ഫ്രെയ്സ് നൽകിയിട്ടുണ്ടെങ്കിൽ അത് പുറത്തായതായി കണക്കാക്കുക. ആപ്പ് നീക്കിയാലും ആക്രമണകാരിയുടെ കൈവശമുള്ള പകർപ്പ് ഇല്ലാതാകില്ല.

8. പേസ്റ്റ് ചെയ്യുമ്പോൾ സ്വീകരിക്കുന്ന വിലാസം മാറുന്നു

സ്വീകർത്താവിന്റെ വിലാസം കോപ്പി ചെയ്ത് വാലറ്റിൽ പേസ്റ്റ് ചെയ്യുമ്പോൾ മറ്റൊരു വിലാസം കാണുന്നു. ക്ലിപ്പ്ബോർഡ് മാൽവെയറിന് ക്രിപ്റ്റോ വിലാസങ്ങൾ ആക്രമണകാരിയുടെ വിലാസങ്ങളാക്കി മാറ്റാനാകും.

ഉപകരണത്തിലോ സോഫ്റ്റ്‌വെയറിലോ പ്രശ്നമുണ്ടെന്ന സൂചനയാണിത്. മറ്റൊരാൾക്ക് നിങ്ങളുടെ പ്രൈവറ്റ് കീ ലഭിച്ചുവെന്ന് നിർബന്ധമില്ല. എന്നാൽ ആ ഉപകരണം ഉപയോഗിച്ച് കൈമാറ്റം നടത്തുന്നത് സുരക്ഷിതമല്ല.

യഥാർഥ വിലാസത്തോട് സാമ്യമുള്ള പകരം വിലാസങ്ങൾ ആക്രമണകാരികൾ ഉപയോഗിക്കാം. ആദ്യത്തെയും അവസാനത്തെയും ഏതാനും അക്ഷരങ്ങൾ മാത്രം നോക്കിയാൽ മാറ്റം കാണാതെ പോകാം. വിശ്വസനീയമായ പകർപ്പുമായി മുഴുവൻ ലക്ഷ്യവിലാസവും താരതമ്യം ചെയ്യുക. ഹാർഡ്‌വെയർ വാലറ്റ് ഉപയോഗിക്കുമ്പോൾ അംഗീകരിക്കുന്നതിന് മുമ്പ് ഉപകരണത്തിന്റെ സ്ക്രീനിൽ വിലാസം പരിശോധിക്കുക.

വിലാസങ്ങൾ വ്യത്യസ്തമാണെങ്കിൽ ഇടപാട് റദ്ദാക്കുക. ശരിയെന്നു തോന്നുന്നതുവരെ വീണ്ടും വീണ്ടും കോപ്പി-പേസ്റ്റ് ചെയ്യുന്നത് പരിഹാരമല്ല.

9. വിശദീകരിക്കാനാകാത്ത നഷ്ടങ്ങൾ ഒന്നിലധികം അക്കൗണ്ടുകളിലേക്കോ നെറ്റ്‌വർക്കുകളിലേക്കോ വ്യാപിക്കുന്നു

ഒരു ടോക്കൺ കാണാതാകുന്നത് പ്രത്യേക ചെലവഴിക്കൽ അനുമതിയുടെ ഫലമായിരിക്കാം. ഒരേ റിക്കവറി ഫ്രെയ്സിൽനിന്ന് ഉണ്ടാക്കിയ പല അക്കൗണ്ടുകളിലും അനുമതിയില്ലാത്ത കൈമാറ്റങ്ങൾ നടക്കുന്നത് കീകൾ കൂടുതൽ വ്യാപകമായി പുറത്തായിരിക്കാമെന്ന ആശങ്ക ഉയർത്തുന്നു.

ഉദാഹരണത്തിന്, രണ്ട് നെറ്റ്‌വർക്കുകളിലെ നഷ്ടങ്ങളോടൊപ്പം അതേ ഫ്രെയ്സിലുള്ള മറ്റൊരു അക്കൗണ്ടിൽ പ്രവർത്തനവും കണ്ടാൽ കൂടുതൽ വിപുലമായ അന്വേഷണം വേണം. ആദ്യം കാണാതായ ടോക്കണിൽ മാത്രം പ്രശ്നം ഒതുങ്ങുന്നുവെന്ന് കരുതാതെ ബാധിച്ച എല്ലാ അക്കൗണ്ടുകളും നെറ്റ്‌വർക്കുകളും പരിശോധിക്കുക.

ഈ രീതി കാരണം കണ്ടെത്താനുള്ള സാധ്യതകൾ ചുരുക്കാൻ സഹായിക്കും. പക്ഷേ അന്തിമ തെളിവല്ല. നിരവധി ദോഷകരമായ അനുമതികളോ പല നെറ്റ്‌വർക്കുകളിലും സാധുവായ വാലറ്റ് അംഗീകാരമോ വ്യാപകമായ നഷ്ടമുണ്ടാക്കാം.

വ്യത്യസ്ത Ethereum മാതൃകയിലുള്ള നെറ്റ്‌വർക്കുകളിൽ ഒരേ വാലറ്റ് വിലാസം കാണുന്നത് സാധാരണമാണ്; അതുമാത്രം മുന്നറിയിപ്പല്ല. ആ അക്കൗണ്ടുകളിൽ വിശദീകരിക്കാനാകാത്ത പ്രവർത്തനങ്ങളാണ് മുന്നറിയിപ്പ്.

10. നിങ്ങളുടെ എക്സ്ചേഞ്ച് അക്കൗണ്ടിൽ പരിചയമില്ലാത്ത പ്രവേശനമോ പിൻവലിക്കലുകളോ കാണുന്നു

ക്രിപ്റ്റോ ഒരു എക്സ്ചേഞ്ചിൽ സൂക്ഷിക്കുന്നുവെങ്കിൽ പരിചയമില്ലാത്ത സെഷനുകൾ, മാറ്റിയ വീണ്ടെടുക്കൽ വിവരങ്ങൾ, പുതിയ പിൻവലിക്കൽ വിലാസങ്ങൾ, നിങ്ങൾ ആവശ്യപ്പെടാത്ത പിൻവലിക്കലുകൾ എന്നിവ പരിശോധിക്കുക. നിങ്ങൾ ആവശ്യപ്പെടാത്ത ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ മാറ്റങ്ങൾ പ്രത്യേകിച്ച് ഗുരുതരമാണ്.

മുന്നറിയിപ്പ് സ്ഥിരീകരിക്കാൻ ഔദ്യോഗിക ആപ്പോ വെബ്‌സൈറ്റോ സ്വയം തുറക്കുക. ഭയപ്പെടുത്തുന്ന ഇമെയിൽ ഫിഷിങ്ങായിരിക്കാം. VPN അല്ലെങ്കിൽ മൊബൈൽ നെറ്റ്‌വർക്ക് കാരണവും അപരിചിതമായ സ്ഥലം കാണാം. അതിനാൽ ഉപകരണം, സമയം, അക്കൗണ്ടിലെ പ്രവർത്തനങ്ങൾ എന്നിവ ഒരുമിച്ച് പരിശോധിക്കുക.

എക്സ്ചേഞ്ച് അക്കൗണ്ടിന്റെ നിയന്ത്രണം മറ്റൊരാൾ ഏറ്റെടുത്താൽ അക്കൗണ്ട് സുരക്ഷയ്ക്കായുള്ള നടപടികൾ വേണം. ദാതാവ് അനുവദിക്കുന്നുണ്ടെങ്കിൽ അക്കൗണ്ട് ലോക്കോ പിൻവലിക്കൽ നിയന്ത്രണമോ ഉപയോഗിക്കുക, ഔദ്യോഗിക സപ്പോർട്ടിനെ ബന്ധപ്പെടുക, ഇമെയിലും ഓതന്റിക്കേഷൻ രീതികളും സുരക്ഷിതമാക്കുക.

റിക്കവറി ഫ്രെയ്സിലൂടെ നിയന്ത്രിക്കുന്ന ഒരു സാധാരണ വാലറ്റിന് ഈ ലോഗിൻ പരിശോധനകൾ ഇതേ രീതിയിൽ ബാധകമല്ല. അതിന്റെ കീകൾ കൈവശമുള്ള ഒരാൾക്ക് നിങ്ങളുടെ ആപ്പിലേക്ക് ലോഗിൻ ചെയ്യേണ്ടതുപോലുമില്ല.

ഹാക്ക് നടന്നെന്നു തെളിയിക്കാത്ത അസാധാരണ പ്രവർത്തനങ്ങൾ

ചില സാധാരണ സംഭവങ്ങൾ ആശങ്കയുണ്ടാക്കുന്നതായി തോന്നാം:

• ഡോളർ മൂല്യത്തിലുള്ള ബാലൻസ് കുറയുക: നിങ്ങളുടെ കൈവശമുള്ള കോയിനുകളുടെ എണ്ണം മാറാതെതന്നെ വില കുറഞ്ഞിരിക്കാം.
• ആപ്പിൽ ടോക്കണുകൾ കാണാതിരിക്കുക: തെറ്റായ അക്കൗണ്ടോ നെറ്റ്‌വർക്കോ തിരഞ്ഞെടുത്തതാകാം, ടോക്കൺ മറച്ചതാകാം, അല്ലെങ്കിൽ പ്രദർശന പ്രശ്നമായിരിക്കാം.
• പരിചയമില്ലാത്ത Bitcoin ഔട്ട്പുട്ട്: ഒരു പേയ്മെന്റിന് ശേഷിക്കുന്ന തുക നിങ്ങളുടെ സ്വന്തം വാലറ്റ് നിയന്ത്രിക്കുന്ന പുതിയ ചേഞ്ച് വിലാസത്തിലേക്ക് തിരിച്ചയയ്ക്കാം.
• ആവശ്യപ്പെടാതെ ലഭിച്ച ടോക്കൺ അല്ലെങ്കിൽ NFT: സ്പാം മാത്രം നിങ്ങളുടെ കീകൾ മോഷ്ടിക്കപ്പെട്ടതിന് തെളിവല്ല. അതിലെ ലിങ്കുകൾ പിന്തുടരുകയോ നീക്കാൻ ഒരു ഇടപാടിൽ ഒപ്പിടുകയോ ചെയ്യാതെ അത് മറയ്ക്കുക.
• പരിചിതമായി തോന്നുന്ന വിലാസവുമായി ബന്ധപ്പെട്ട വളരെ ചെറിയതോ പൂജ്യം മൂല്യമുള്ളതോ ആയ കൈമാറ്റങ്ങൾ: പിന്നീട് നിങ്ങൾ കോപ്പി ചെയ്യാൻ സാധ്യതയുള്ള സമാനമായ സ്വീകരണവിലാസം ചരിത്രത്തിൽ ചേർക്കുന്ന തട്ടിപ്പായ അഡ്രസ് പോയ്സണിങ് ആയിരിക്കാം ഇത്.

ചില വ്യാജ ടോക്കണുകൾ യഥാർഥ ടോക്കണിന്റെ പേരും ചിഹ്നവും പകർത്തുന്നു. പുറത്തേക്കുള്ള കൈമാറ്റം നടന്നതുപോലുള്ള തെറ്റിദ്ധരിപ്പിക്കുന്ന രേഖകളും അവയ്ക്ക് സൃഷ്ടിക്കാനാകും. ഒരു രേഖ മോഷണത്തിന്റെ തെളിവായി കാണുന്നതിനു മുമ്പ് യഥാർഥ ടോക്കൺ കോൺട്രാക്ടും ബാലൻസും പരിശോധിക്കുക.

സമീപകാല പ്രവർത്തനങ്ങളിൽനിന്ന് സ്വീകർത്താവിന്റെ വിലാസം കോപ്പി ചെയ്യുന്നത് ഒഴിവാക്കുക. സ്ഥിരീകരിച്ച സ്വീകർത്താവിൽനിന്നോ വിശ്വസനീയമായ അഡ്രസ് ബുക്കിൽനിന്നോ വിലാസം നേടുക.

യഥാർഥത്തിൽ എന്താണ് സംഭവിച്ചതെന്ന് എങ്ങനെ പരിശോധിക്കാം

ശരിയായ നെറ്റ്‌വർക്കിനായി വിശ്വസനീയമായ ഒരു ബ്ലോക്ക്ചെയിൻ എക്സ്പ്ലോറർ ഉപയോഗിക്കുക. വാലറ്റ് കണക്റ്റ് ചെയ്യാതെയും ഫീസ് അടയ്ക്കാതെയും റിക്കവറി ഫ്രെയ്സ് വെളിപ്പെടുത്താതെയും ഒരു പൊതു വിലാസം പരിശോധിക്കാം.

ഈ വിവരങ്ങൾ പരിശോധിക്കുക:

1. അക്കൗണ്ടും നെറ്റ്‌വർക്കും: കാണാതായ ആസ്തികൾ ഉണ്ടായിരുന്ന വിലാസമാണ് പരിശോധിക്കുന്നതെന്ന് ഉറപ്പാക്കുക.
2. ഇടപാടിന്റെ നില: പൂർത്തിയാകാത്ത പ്രവർത്തനങ്ങളും പൂർത്തിയായ കൈമാറ്റങ്ങളും വേർതിരിക്കുക. വാലറ്റ് ഡെലിഗേഷനുകളിൽ നിർവഹണം പരാജയപ്പെട്ടിട്ടും അനുമതികൾ മാറിയിട്ടുണ്ടോയെന്നും പരിശോധിക്കുക.
3. യഥാർഥ ആസ്തി: പേരോ ലോഗോയോ മാത്രം ആശ്രയിക്കാതെ ടോക്കൺ കോൺട്രാക്ടോ NFT ശേഖരമോ സ്ഥിരീകരിക്കുക.
4. ബാലൻസിലെ മാറ്റവും ലക്ഷ്യവിലാസവും: എന്താണ് പുറത്തുപോയതെന്നും എവിടേക്കാണ് പോയതെന്നും കണ്ടെത്തുക. പ്രധാന ഇടപാട് പട്ടികയ്ക്കൊപ്പം ടോക്കൺ, NFT കൈമാറ്റങ്ങളും പരിശോധിക്കുക.
5. മുമ്പുള്ള അനുമതികൾ: നഷ്ടവുമായി ബന്ധപ്പെട്ട അംഗീകാരങ്ങൾ, ഒപ്പുകൾ, വാലറ്റ് നിയന്ത്രണ മാറ്റങ്ങൾ എന്നിവ തിരയുക.

നിങ്ങളുടെ ആസ്തികൾ എടുക്കാൻ മറ്റൊരാൾ ടോക്കൺ അംഗീകാരം ഉപയോഗിക്കുമ്പോൾ ഇടപാട് അയച്ചയാളായി മറ്റൊരു അക്കൗണ്ട് കാണപ്പെട്ടേക്കാം. അതുകൊണ്ട് ആ കൈമാറ്റം അപകടമില്ലാത്തതാകില്ല. അതുപോലെ നിങ്ങളുടെ വിലാസം ഉറവിടമായി കാണിക്കുന്ന ടോക്കൺ രേഖ നിങ്ങളാണ് വ്യക്തിപരമായി ഇടപാടിൽ ഒപ്പിട്ടതെന്ന് തെളിയിക്കുന്നില്ല.

ബ്ലോക്ക്ചെയിൻ രേഖകൾ മനസ്സിലാക്കാൻ പ്രയാസമാണെങ്കിൽ സ്ഥിരീകരിച്ച വാലറ്റ് സപ്പോർട്ടുമായി പൊതു വിലാസവും ഇടപാടിന്റെ ഹാഷും പങ്കിടുക. കീകൾ വെളിപ്പെടുത്താതെ അന്വേഷണത്തിന് ഈ വിവരങ്ങൾ സഹായിക്കും.

മുന്നറിയിപ്പുകൾ ശരിയാണെന്ന് കണ്ടെത്തിയാൽ എന്തു ചെയ്യണം

കൂടുതൽ പണം ചേർക്കുന്നതും അഭ്യർഥനകളിൽ ഒപ്പിടുന്നതും നിർത്തുക

ബാധിച്ച വാലറ്റിലേക്കുള്ള നിക്ഷേപങ്ങൾ നിർത്തിവയ്ക്കുക. അത് "ശരിയാക്കാം", "സ്ഥിരീകരിക്കാം", "അൺലോക്ക് ചെയ്യാം" എന്നിങ്ങനെ പറയുന്നവ ഉൾപ്പെടെ പുതിയ ഒപ്പ് അഭ്യർഥനകൾ നിരസിക്കുക. രോഗബാധയുണ്ടാകാമെന്ന് സംശയിക്കുന്ന ഉപകരണം ഉപയോഗിക്കുന്നത് നിർത്തി മറ്റൊരു വിശ്വസനീയ ഉപകരണത്തിൽനിന്ന് തുടരുക.

റിക്കവറി ഫ്രെയ്സോ പ്രൈവറ്റ് കീയോ പുറത്തായാൽ

പുറത്തായ രഹസ്യം നിയന്ത്രിക്കുന്ന സാധാരണ വാലറ്റാണെങ്കിൽ വിശ്വസനീയമായ ഉപകരണത്തിൽ പൂർണമായും പുതിയ റിക്കവറി ഫ്രെയ്സുള്ള പുതിയ വാലറ്റ് സൃഷ്ടിക്കുക. സുരക്ഷിതമായി കഴിയുമെങ്കിൽ ശേഷിക്കുന്ന ആസ്തികൾ മാറ്റുക; തുടർന്ന് ബാധിച്ച അക്കൗണ്ടുകൾ ഉപയോഗിക്കുന്നത് അവസാനിപ്പിക്കുക. അവയെ ലക്ഷ്യമാക്കുന്ന പേയ്മെന്റ് വിലാസങ്ങളും പുതുക്കുക.

sweeper സജീവമാണെങ്കിൽ പഴയ വാലറ്റിൽ ഗ്യാസിനായി വീണ്ടും പണം ചേർക്കരുത്. ശേഷിക്കുന്ന ആസ്തികൾ രക്ഷിക്കാൻ വിദഗ്ധ ഇടപാട് ക്രമീകരണം ആവശ്യമായി വരാം; വിജയിക്കുമെന്ന് ഉറപ്പില്ല.

അംഗീകാരമോ ഒപ്പിട്ട അനുമതിയോ ആണ് പ്രശ്നമെങ്കിൽ

സ്ഥിരീകരിച്ച ടൂൾ ഉപയോഗിച്ച് ബന്ധപ്പെട്ട അനുമതികൾ റദ്ദാക്കി നടപടി പൂർത്തിയായെന്ന് ഉറപ്പാക്കുക. ഒരു നെറ്റ്‌വർക്കിലെ ഒരു ടോക്കണിനുള്ള അംഗീകാരം മറ്റെല്ലാ നെറ്റ്‌വർക്കുകളിലും സ്വയം ബാധകമാകില്ല.

ഇതുവരെ ഉപയോഗിക്കാത്ത സംശയാസ്പദമായ ഒപ്പാണെങ്കിൽ വാലറ്റിന്റെയോ പ്രോട്ടോക്കോളിന്റെയോ പ്രത്യേക റദ്ദാക്കൽ നടപടിക്രമം പിന്തുടരുക. ആ അനുമതി ഇപ്പോഴും ഉപയോഗിക്കാനാകുമോ എന്ന് കണ്ടെത്തുന്നതിനിടെ ആസ്തികൾ മാറ്റേണ്ടിവന്നേക്കാം.

അനുമതി പിൻവലിച്ചാൽ ഇതിനകം എടുത്തുപോയ ആസ്തികൾ തിരികെ ലഭിക്കില്ല. കീകൾ പുറത്തായ വാലറ്റിനെ ഇതിലൂടെ സുരക്ഷിതമാക്കാനും കഴിയില്ല.

വാലറ്റ് നിയന്ത്രണ ക്രമീകരണങ്ങൾ മാറിയാൽ

അനുമതിയില്ലാത്ത ഉടമകൾ, മൊഡ്യൂളുകൾ, സൈനിങ് കീകൾ, ഡെലിഗേഷനുകൾ എന്നിവ നീക്കാൻ വാലറ്റിന്റെ ഔദ്യോഗിക വീണ്ടെടുക്കൽ അല്ലെങ്കിൽ അനുമതി മാനേജ്മെന്റ് നടപടിക്രമം ഉപയോഗിക്കുക. ഉടമയുടെ കീ പുറത്തായിട്ടുണ്ടെങ്കിൽ വാലറ്റ് അനുവദിക്കുന്നിടത്ത് ആ ഒപ്പിടുന്ന കക്ഷിയെ മാറ്റുക. അക്കൗണ്ട് വീണ്ടും സുരക്ഷിതമാണെന്ന് കരുതുന്നതിനു മുമ്പ് ദാതാവിൽനിന്ന് അതിന് അനുയോജ്യമായ മാർഗനിർദേശം തേടുക.

എക്സ്ചേഞ്ച് അക്കൗണ്ടിലേക്ക് മറ്റൊരാൾ പ്രവേശിച്ചാൽ

ദാതാവിന്റെ ഔദ്യോഗിക നടപടിക്രമം ഉപയോഗിച്ച് അക്കൗണ്ട് ലോക്ക് ചെയ്യുകയോ പിൻവലിക്കലുകൾ പരിമിതപ്പെടുത്തുകയോ ചെയ്യുക. വിശ്വസനീയമായ ഉപകരണത്തിൽനിന്ന് ഇമെയിൽ സുരക്ഷിതമാക്കുക, ബാധിച്ച പാസ്‌വേഡുകൾ മാറ്റുക, പരിചയമില്ലാത്ത സെഷനുകൾ നീക്കുക, വീണ്ടെടുക്കൽ വിവരങ്ങളും ടു-ഫാക്ടർ ഓതന്റിക്കേഷനും പരിശോധിക്കുക.

തെളിവുകൾ സൂക്ഷിച്ച് നഷ്ടം റിപ്പോർട്ട് ചെയ്യുക

ശേഷിക്കുന്ന പണം സംരക്ഷിക്കുന്നതിനൊപ്പം ഇടപാട് ഹാഷുകൾ, പൊതു വിലാസങ്ങൾ, സമയരേഖകൾ, സംശയാസ്പദമായ URL-കൾ, പ്രസക്തമായ സന്ദേശങ്ങൾ എന്നിവ സൂക്ഷിക്കുക. വാലറ്റ് ദാതാവിനെയോ എക്സ്ചേഞ്ചിനെയോ ബന്ധപ്പെട്ട അധികാരികളെയോ വിവരം അറിയിക്കുക.

ബ്ലോക്ക്ചെയിനിൽ സ്ഥിരീകരിച്ച കൈമാറ്റങ്ങൾ സാധാരണയായി വാലറ്റ് സപ്പോർട്ടിന് തിരിച്ചെടുക്കാൻ കഴിയില്ല. ഒരു എക്സ്ചേഞ്ച് പണം മരവിപ്പിക്കുന്നത്, അന്വേഷണം, അല്ലെങ്കിൽ പണം തിരികെ നൽകപ്പെടുന്നത് എന്നിവയെ ആശ്രയിച്ചായിരിക്കും വീണ്ടെടുക്കൽ. ഉറപ്പായും പണം തിരിച്ചുകിട്ടുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നവരെ, പ്രത്യേകിച്ച് മുൻകൂർ പണമോ റിക്കവറി ഫ്രെയ്സോ ചോദിക്കുന്നവരെ, സൂക്ഷിക്കുക.