നിങ്ങൾ അയയ്ക്കാത്ത ഒരു കൈമാറ്റം വാലറ്റിൽ കാണിക്കുന്നത് എന്തുകൊണ്ട്: പൂജ്യം മൂല്യമുള്ള ഇടപാടുകളും അഡ്രസ് പോയിസണിങ്ങും

അപരിചിതമായ ഒരു ഔട്ട്‌ഗോയിങ് ഇടപാട് കണ്ടാൽ നിങ്ങളുടെ വാലറ്റ് ഹാക്ക് ചെയ്യപ്പെട്ടുവെന്ന് സ്വയം അർത്ഥമാക്കേണ്ടതില്ല. പൂജ്യം മൂല്യമുള്ള രേഖകൾ, സാമ്യമുള്ള വിലാസങ്ങൾ, യഥാർത്ഥ ആസ്തി കൈമാറ്റങ്ങൾ എന്നിവ യഥാർത്ഥത്തിൽ എന്താണ് തെളിയിക്കുന്നതെന്ന് മനസ്സിലാക്കുക.

ഈ എൻട്രി എന്റെ വാലറ്റിനെക്കുറിച്ച് എന്താണ് തെളിയിക്കുന്നത്?

അപരിചിതമായ വിലാസത്തിലേക്ക് നിങ്ങൾ 0 USDT അയച്ചതായി നിങ്ങളുടെ ഇടപാട് ചരിത്രത്തിൽ പെട്ടെന്ന് കണ്ടാൽ, അതുകൊണ്ടുമാത്രം ആരെങ്കിലും നിങ്ങളുടെ സ്വകാര്യ കീ ആക്സസ് ചെയ്തുവെന്ന് തെളിയുന്നില്ല. നിങ്ങളുടെ ഒപ്പോ പൂജ്യത്തേക്കാൾ കൂടുതലുള്ള തുക ചെലവഴിക്കാനുള്ള അനുമതിയോ ഇല്ലാതെതന്നെ, നിങ്ങളുടെ വിലാസത്തെ രേഖപ്പെടുത്തുന്ന ചില പൂജ്യം-ടോക്കൺ കൈമാറ്റ രേഖകൾ മൂന്നാമൊരാൾക്ക് സൃഷ്ടിക്കാനാകും. നിങ്ങൾ ആരംഭിച്ചിട്ടില്ലെങ്കിലും ആ രേഖ ബ്ലോക്ക്ചെയിനിൽ ഉണ്ടാകാം.

ചോദിക്കേണ്ടത് കൂടുതൽ കൃത്യമായ ചോദ്യങ്ങളാണ്: ഇത് ഏത് ആസ്തിയാണ്? യഥാർത്ഥത്തിൽ എത്രയാണ് നീങ്ങിയത്? ഇടപാട് സമർപ്പിച്ചത് ആരാണ്? യഥാർത്ഥ ചെലവിന് എന്താണ് അനുമതി നൽകിയത്?

• പൂജ്യം തുകയുള്ള ടോക്കൺ ഇവന്റ് നിങ്ങൾ ഒപ്പിട്ടെന്നോ എന്തെങ്കിലും ചെലവഴിച്ചെന്നോ തെളിയിക്കുന്നില്ല. യഥാർത്ഥ ടോക്കണിൽ കൃത്യമായി പൂജ്യം തുകയാണെങ്കിൽ ആ പ്രത്യേക കൈമാറ്റത്തിൽ ടോക്കണുകളൊന്നും നീങ്ങിയിട്ടില്ല.
• പരിചിതമായ ടോക്കൺ പേരിലുള്ള കൈമാറ്റം ആസ്തിയെ തിരിച്ചറിയാൻ മതിയാകില്ല. ബന്ധമില്ലാത്ത മറ്റൊരു കോൺട്രാക്ടിനും അതേ പേരും ചിഹ്നവും ഉപയോഗിക്കാനാകും.
• വളരെ ചെറിയ ഇൻകമിങ് പേയ്മെന്റ് യഥാർത്ഥമായിരിക്കാം; അതേസമയം തെറ്റിദ്ധരിപ്പിക്കുന്ന അയച്ചയാളുടെ വിലാസം നിങ്ങളുടെ ചരിത്രത്തിൽ ചേർക്കുകയും ചെയ്യാം.
• യഥാർത്ഥ ആസ്തികൾ പുറത്തേക്ക് പോയതായി സ്ഥിരീകരിച്ചിട്ടും വിശദീകരണമില്ലാത്ത നീക്കം അന്വേഷിക്കേണ്ടതാണ്. മറ്റൊരു ഫീൽഡിൽ പൂജ്യം എന്ന് കാണുന്നതിനാൽ അത് അവഗണിക്കരുത്.

Ethereum, BNB Smart Chain (BSC), Ethereum മാതൃകയിലുള്ള ടോക്കൺ കോൺട്രാക്ടുകൾ ഉപയോഗിക്കുന്ന സമാന നെറ്റ്‌വർക്കുകൾ എന്നിവയെക്കുറിച്ചാണ് ഈ മാർഗ്ഗദർശിക. ഉദാഹരണങ്ങൾ മനഃപൂർവം ലളിതമാക്കിയ സാങ്കൽപ്പിക രേഖകളാണ്; ഏതെങ്കിലും പ്രത്യേക വാലറ്റിന്റെ സ്ക്രീൻഷോട്ടുകളോ കണ്ടെത്തലുകളോ അല്ല.

ആദ്യം, പൂജ്യം കാണിക്കുന്ന ഫീൽഡ് ഏതെന്ന് കണ്ടെത്തുക

പൂജ്യം മൂല്യമുള്ള ഇടപാട് എന്ന പ്രയോഗം ആളുകൾ വ്യത്യസ്ത കാര്യങ്ങൾക്ക് ഉപയോഗിക്കുന്നു. താഴെ പറയുന്നവയിൽ ഒന്ന് മാത്രമാണ് ടോക്കണിന്റെ എണ്ണം പൂജ്യമാണെന്ന് സൂചിപ്പിക്കുന്നത്:

• ടോക്കൺ തുക: 0 USDC. യഥാർത്ഥ USDC കോൺട്രാക്ടിൽ കൃത്യമായി പൂജ്യമാണെങ്കിൽ ആ കൈമാറ്റത്തിൽ USDC ഒന്നും നീങ്ങുന്നില്ല.
• ഇടപാടിന്റെ മൂല്യം: 0 ETH. പ്രധാന ഇടപാടിനൊപ്പം ETH ചേർത്തിട്ടില്ല. എന്നിരുന്നാലും ടോക്കണുകൾ നീങ്ങാനും കോൺട്രാക്ട് പ്രവർത്തനങ്ങൾ നടക്കാനും കഴിയും.
• കണക്കാക്കിയ മൂല്യം: $0.00. ഇന്റർഫേസ് ഫിയറ്റ് കറൻസിയിലെ വിലയാണ് കാണിക്കുന്നത്. ടോക്കണിന്റെ എണ്ണം ഇതിലൂടെ വ്യക്തമാകുന്നില്ല.

BSC-യിൽ നേറ്റീവ് കോയിൻ ഫീൽഡിൽ സാധാരണ ETH-ന് പകരം BNB ആണ് കാണിക്കുക. നേറ്റീവ് മൂല്യം പൂജ്യമായ കോൺട്രാക്ട് ഇടപെടലിലൂടെയും ടോക്കണുകൾ കൈമാറാനും ചെലവഴിക്കാനുള്ള അനുമതികൾ മാറ്റാനും മറ്റ് പ്രവർത്തനങ്ങൾ ആരംഭിക്കാനും കഴിയും. നേറ്റീവ് മൂല്യം ഇടപാടിന്റെ ഇൻപുട്ട് ഡാറ്റയിൽനിന്ന് വ്യത്യസ്തമാണ്.

ചെറിയ പോസിറ്റീവ് തുക $0.00 ആയി റൗണ്ട് ചെയ്തേക്കാം. വിശ്വസനീയമായ വിലനിർണ്ണയമില്ലാത്ത ആസ്തിയുടെ ഫിയറ്റ് മൂല്യവും പ്രയോജനകരമാകണമെന്നില്ല. ടോക്കൺ തുക പൂർണ്ണ കൃത്യതയിൽ തുറന്നുനോക്കുക; 0.00 എന്ന് കാണിച്ചാലും അതിലും ചെറിയ പോസിറ്റീവ് തുക ഉണ്ടാകാം. പോർട്ട്ഫോളിയോയുടെ മാറുന്ന മൂല്യം അക്കൗണ്ടിലേക്ക് എത്ര യൂണിറ്റ് വന്നു, എത്ര പുറത്തുപോയി എന്നതിനുള്ള വിശ്വസനീയ രേഖയല്ല.

പൂജ്യം അനുവദനീയമായ ടോക്കൺ തുകയാണ്; അതിനാൽ പൂജ്യം മാത്രം ആക്രമണമാണെന്ന് തെളിയിക്കുന്നില്ല. സാമ്യമുള്ള വിലാസങ്ങളും പകർത്തിയ പേയ്മെന്റ് വിവരങ്ങളും അന്വേഷിക്കേണ്ട സൂചനകളാണ്.

രണ്ട് From ഫീൽഡുകൾ വ്യത്യസ്തമായിരിക്കാം: എന്തുകൊണ്ട്?

ഒരു വാലറ്റിന്റെ ചരിത്രത്തിൽ വിവിധ തലങ്ങളിലെ വിവരങ്ങൾ ഒന്നിച്ചുകാണാം:

1. ഇടപാട്: ഒപ്പിട്ട് നെറ്റ്‌വർക്കിലേക്ക് സമർപ്പിക്കുന്ന നിർദേശം. സാധാരണ Ethereum ഇടപാടിൽ പ്രധാന From ഫീൽഡ് ഒപ്പിട്ട അക്കൗണ്ടിനെ തിരിച്ചറിയിക്കുന്നു.
2. ടോക്കൺ ഇവന്റ്: പ്രവർത്തനത്തിനിടെ കോൺട്രാക്ട് പുറപ്പെടുവിക്കുന്ന രേഖ. Transfer ഇവന്റിന് സ്വന്തമായ From, To, തുക എന്നിവയുണ്ട്.
3. ചരിത്രത്തിലെ വരി: വാലറ്റോ എക്സ്പ്ലോററോ ഈ വിവരങ്ങൾ അവതരിപ്പിക്കുന്ന രീതി. ഒരു ഇവന്റിൽ നിങ്ങളുടെ വിലാസത്തെ അയച്ചയാളായി കാണിക്കുന്നതിനാൽ അതിനെ OUT എന്നു അടയാളപ്പെടുത്തിയേക്കാം.

ഈ രണ്ട് From ഫീൽഡുകളും പരസ്പരം മാറ്റി ഉപയോഗിക്കാനാകില്ല. ഒരു ഇവന്റിൽ നിങ്ങളുടെ വിലാസം വന്നത് നിങ്ങളുടെ വാലറ്റിൽനിന്നുള്ള ഒപ്പല്ല. ദുഷ്ട കോൺട്രാക്ടിന് ഇവന്റ് ഡാറ്റയിൽ നിങ്ങളുടെ വിലാസം ഇടാം; എന്നാൽ അതിന്റെ ലോഗ് യഥാർത്ഥ ടോക്കൺ കോൺട്രാക്ടിൽനിന്നാണ് വന്നതെന്ന് ഇതുകൊണ്ട് അർത്ഥമില്ല. അതിനാൽ ഇവന്റ് പുറപ്പെടുവിച്ച കോൺട്രാക്ട് നിർണായക തെളിവാണ്.

അതുപോലെ, ട്രാൻസാക്ഷൻ ഹാഷ് ഇടപാടിനെ തിരിച്ചറിയിക്കുന്നു; നിങ്ങളുടെ സമ്മതം തെളിയിക്കുന്നില്ല. ബ്ലോക്കിൽ ഉൾപ്പെട്ടതും Success എന്ന് അടയാളപ്പെടുത്തിയതുമായ ഇടപാടിന്റെ പുറം നിർവഹണം റിവേർട്ട് ആയിട്ടില്ലെന്നാണ് അതിന്റെ അർത്ഥം. ടോക്കണിനെയോ സ്വീകർത്താവിനെയോ ഉദ്ദേശ്യത്തെയോ അത് അംഗീകരിക്കുന്നില്ല.

വിശദീകരണങ്ങളോടെയുള്ള അഞ്ച് ഇടപാട്-ചരിത്ര ഉദാഹരണങ്ങൾ

ഉദാഹരണം 1: നിങ്ങൾ ഒപ്പിടാത്ത പൂജ്യം-ടോക്കൺ ഔട്ട്‌ഗോയിങ് കൈമാറ്റം

ചരിത്ര എൻട്രി: OUT · 0 USDC · നിങ്ങളുടെ വിലാസത്തിൽനിന്ന് സാമ്യമുള്ള അപരിചിതമായ വിലാസത്തിലേക്ക്.

• ഇടപാടിന്റെ From: ബന്ധമില്ലാത്ത ഒരു അക്കൗണ്ടാണ് ഇടപാട് സമർപ്പിച്ചത്.
• ടോക്കൺ ഇവന്റിന്റെ From: ഇവന്റിൽ നിങ്ങളുടെ വിലാസമാണ് കാണിക്കുന്നത്.
• ഇവന്റ് പുറപ്പെടുവിച്ച ടോക്കൺ കോൺട്രാക്ട്: ഈ നെറ്റ്‌വർക്കിലെ യഥാർത്ഥ USDC കോൺട്രാക്ട്.
• കൃത്യമായ ടോക്കൺ തുക: പൂജ്യം.

ഇത് തെളിയിക്കുന്നത്: നിങ്ങളുടെ വിലാസം രേഖപ്പെടുത്തിയ പൂജ്യം-ടോക്കൺ കൈമാറ്റം യഥാർത്ഥ കോൺട്രാക്ട് രജിസ്റ്റർ ചെയ്തു. ആ പ്രത്യേക കൈമാറ്റത്തിൽ USDC ഒന്നും നീങ്ങിയിട്ടില്ല. വാലറ്റ് ഇടപാടിൽ ഒപ്പിട്ടെന്നോ വിളിച്ചയാൾക്ക് പോസിറ്റീവ് തുക ചെലവഴിക്കാനുള്ള അനുമതിയുണ്ടെന്നോ നിങ്ങളുടെ കീ മോഷ്ടിക്കപ്പെട്ടെന്നോ ഇതിലൂടെ തെളിയുന്നില്ല.

ഇത് എങ്ങനെ സംഭവിക്കുന്നു: പൊതുവായ ടോക്കൺ മാനദണ്ഡമായ ERC-20 പൂജ്യം തുകയുള്ള കൈമാറ്റങ്ങൾക്കും Transfer ഇവന്റുകൾ പുറപ്പെടുവിക്കണമെന്ന് ആവശ്യപ്പെടുന്നു. സാധാരണ ഇംപ്ലിമെന്റേഷനുകളിൽ delegated transfer ഫംഗ്ഷനായ transferFrom, ആവശ്യപ്പെട്ട തുക വിളിക്കുന്നയാളുടെ allowance-നെ കവിയുന്നുണ്ടോ എന്ന് പരിശോധിക്കുന്നു. പൂജ്യം എന്നത് പൂജ്യം allowance-നെ കവിയുന്നില്ല. കോൺട്രാക്ടിന്റെ മറ്റ് നിയമങ്ങൾ അനുവദിച്ചാൽ മുൻകൂർ അംഗീകാരമില്ലാതെയും ഈ കോൾ വിജയിക്കാം.

ഇത് എല്ലാ ടോക്കണുകൾക്കും ബാധകമായ ഉറപ്പല്ല. ചില കോൺട്രാക്ടുകൾ അധിക നിയന്ത്രണങ്ങൾ ഏർപ്പെടുത്താം.

അടുത്തതായി പരിശോധിക്കേണ്ടത്: ഇടപാടിന്റെ ശേഷിക്കുന്ന ഭാഗവും പരിശോധിക്കുക. പൂജ്യമുള്ള ഒരു വരി ആ വരിയെക്കുറിച്ച് മാത്രമാണ് പറയുന്നത്; മറ്റൊരു പ്രവർത്തനത്തിന് വേറൊരു ഫലമുണ്ടാകാം. സംശയകരമായ ചെലവോ അനുമതി മാറ്റമോ ഇല്ലാത്ത ഒറ്റപ്പെട്ട പോയിസണിങ് രേഖ മാത്രമാണെങ്കിൽ ചേർത്തുവച്ച വിലാസം ഒഴിവാക്കുകയാണ് ഉചിതം; വാലറ്റ് മാറ്റേണ്ടതുണ്ടെന്ന് അനുമാനിക്കരുത്.

ഉദാഹരണം 2: വലിയ ടോക്കൺ തുക കാണിക്കുന്ന വ്യാജ ഇടപാട്

ചരിത്ര എൻട്രി: OUT · 2,500 USDC · നിങ്ങളുടെ വിലാസത്തിൽനിന്ന് അപരിചിത വിലാസത്തിലേക്ക്.

• കാണിക്കുന്ന ടോക്കൺ ചിഹ്നം: USDC.
• ഇവന്റ് പുറപ്പെടുവിച്ച കോൺട്രാക്ട്: യഥാർത്ഥ USDC അല്ലാത്ത ബന്ധമില്ലാത്ത കോൺട്രാക്ട്.
• ഇവന്റിൽ രേഖപ്പെടുത്തിയ തുക: 2,500.
• ഈ ഇടപാടിൽ യഥാർത്ഥ USDC നീക്കം: ഒന്നുമില്ല.

ഇത് തെളിയിക്കുന്നത്: മറ്റൊരു കോൺട്രാക്ട് USDC എന്ന ലേബലിൽ കാണിക്കുന്ന രേഖ പുറപ്പെടുവിച്ചു. നിങ്ങളുടെ അക്കൗണ്ടിൽനിന്ന് 2,500 യഥാർത്ഥ USDC പുറത്തുപോയെന്നതിന് ഇത് തെളിവല്ല.

വാലറ്റിലെ വ്യാജ ഇടപാട് തെറ്റിദ്ധരിപ്പിക്കുന്ന രീതിയിൽ വ്യാഖ്യാനിച്ച യഥാർത്ഥ ബ്ലോക്ക്ചെയിൻ ഡാറ്റയായിരിക്കാം. ആക്രമികൾ ഒരു ടോക്കണിന്റെ പേരും ചിഹ്നവും പകർത്തി, തുകയടക്കം നിങ്ങളുടെ പഴയ പേയ്മെന്റുകളോട് സാമ്യമുള്ള ഇവന്റുകൾ സൃഷ്ടിക്കാം. സ്റ്റാൻഡേർഡല്ലാത്ത കോൺട്രാക്ടുകൾക്ക് സ്വന്തം ബാലൻസ് മാറ്റങ്ങളുമായി പൊരുത്തമില്ലാത്ത കൈമാറ്റ രേഖകളും പുറപ്പെടുവിക്കാം.

അടുത്തതായി പരിശോധിക്കേണ്ടത്: ഇവന്റ് പുറപ്പെടുവിച്ച കൃത്യമായ കോൺട്രാക്ടും നെറ്റ്‌വർക്കും കണ്ടെത്തുക. ആ വിലാസം ആ നെറ്റ്‌വർക്കിനായി ഇഷ്യൂവറിൽനിന്ന് സ്വതന്ത്രമായി ലഭിച്ച കോൺട്രാക്ട് വിവരങ്ങളുമായി താരതമ്യം ചെയ്യുക. പരിചിതമായ ടിക്കറോ ലോഗോയോ സോഴ്‌സ്-കോഡ് വെരിഫിക്കേഷൻ ലേബലോ മാത്രം ഇഷ്യൂവറുടെ തിരിച്ചറിയലിന് മതിയല്ല.

ഉദാഹരണം 3: സാമ്യമുള്ള വിലാസത്തിൽനിന്നുള്ള വളരെ ചെറിയ യഥാർത്ഥ പേയ്മെന്റ്

ചരിത്ര എൻട്രി: IN · 0.000001 USDC · അപരിചിതമായ വിലാസത്തിൽനിന്ന് നിങ്ങളുടെ വിലാസത്തിലേക്ക്.

യഥാർത്ഥ ടോക്കൺ കോൺട്രാക്ട് കൈമാറ്റം സ്ഥിരീകരിക്കുകയും നിങ്ങളുടെ ടോക്കൺ ബാലൻസ് ആ ചെറിയ തുക വർധിക്കുകയും ചെയ്തുവെന്ന് കരുതുക. ഇവിടെ യഥാർത്ഥ ടോക്കണുകൾ എത്തിയിട്ടുണ്ട്. അവ സ്വീകരിക്കാൻ അയച്ചയാളെ നിങ്ങൾ അംഗീകരിക്കേണ്ടതില്ല; അതുകൊണ്ട് അയച്ചയാൾക്ക് ചെലവഴിക്കാനുള്ള അധികാരവും ലഭിക്കില്ല.

വിലാസമാണ് കെണി. ഓരോ അക്ഷരവും കാണാൻ ഇടവിട്ട് എഴുതിയിരിക്കുന്ന ഈ സാങ്കൽപ്പിക ഉദാഹരണങ്ങൾ നോക്കൂ. യഥാർത്ഥ വിലാസങ്ങളിൽ സ്പേസുകളില്ല; നടുവിലെ ബോൾഡ് ഗ്രൂപ്പുകൾ വ്യത്യസ്തമാണ്:

സ്ഥിരീകരിച്ച സ്വീകർത്താവ്: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

ചേർത്തുവച്ച വിലാസം: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

തുടക്കവും അവസാനവും മാത്രം കാണിക്കുന്ന ഇന്റർഫേസ് രണ്ടും 0x7a2f...9c4d എന്ന് പ്രദർശിപ്പിച്ചേക്കാം.

ഇത് തെളിയിക്കുന്നത്: ആ വിലാസത്തിൽനിന്ന് ആരോ നിങ്ങൾക്ക് ചെറിയ തുക അയച്ചു. അയച്ചയാൾ നിങ്ങൾ പതിവായി പണമയക്കുന്ന സ്വീകർത്താവാണെന്നോ നിങ്ങളുടെ നിയന്ത്രണത്തിലുള്ള അക്കൗണ്ടാണെന്നോ ഇതിലൂടെ തെളിയുന്നില്ല. കാണുന്ന അക്ഷരങ്ങൾ പൊരുത്തപ്പെടുന്നത് ഉടമസ്ഥതയുടെ തെളിവല്ല.

അടുത്തതായി പരിശോധിക്കേണ്ടത്: വേറിട്ട് സ്ഥിരീകരിച്ച കോൺടാക്ടിൽനിന്നോ സ്വീകർത്താവിന്റെ വിശ്വസനീയ അക്കൗണ്ട് പേജിൽനിന്നോ ഉദ്ദേശിച്ച ലക്ഷ്യവിലാസം കണ്ടെത്തുക. മുഴുവൻ വിലാസവും താരതമ്യം ചെയ്യുക. ചരിത്രത്തിൽ ചേർത്തുവച്ച വിലാസം നിങ്ങൾ അടുത്ത പേയ്മെന്റിന് തിരഞ്ഞെടുക്കുന്ന വിലാസമാക്കാനാണ് അഡ്രസ് പോയിസണിങ് ശ്രമിക്കുന്നത്. പിന്നീട് തെറ്റായ ലക്ഷ്യസ്ഥാനത്തേക്ക് സാങ്കേതികമായി ശരിയായ കൈമാറ്റം നിങ്ങൾ അംഗീകരിക്കുമ്പോഴാണ് നഷ്ടം സംഭവിക്കുക.

ഉദാഹരണം 4: പൂജ്യം ETH, പക്ഷേ 2,500 യഥാർത്ഥ ടോക്കണുകൾ പുറത്തുപോകുന്നു

ഇടപാട് ഹെഡർ: Value · 0 ETH.

• കോളിനൊപ്പം ചേർത്ത നേറ്റീവ് മൂല്യം: 0 ETH.
• യഥാർത്ഥ ടോക്കൺ കൈമാറ്റം: നിങ്ങളുടെ വിലാസത്തിൽനിന്ന് 2,500 USDC.
• ഈ ഇടപാടുമൂലമുള്ള USDC ബാലൻസ് മാറ്റം: 2,500 USDC കുറവ്.
• നിർവഹണ നില: Success.

ഇത് തെളിയിക്കുന്നത്: ഈ ഉദാഹരണത്തിൽ യഥാർത്ഥ USDC പുറത്തുപോയി. പൂജ്യം എന്നത് കോളിനൊപ്പം ചേർത്ത ETH-നെയാണ് സൂചിപ്പിക്കുന്നത്. USDC കൈമാറ്റത്തെയോ ഗ്യാസ് ചെലവുകളില്ലെന്നതിനെയോ അല്ല.

ഇനിയും അറിയാത്തത്: പേയ്മെന്റ് എന്തിനായിരുന്നു, നിങ്ങൾ അത് ഉദ്ദേശിച്ചിരുന്നോ എന്നത്. അത് സ്വാപ്പോ നിക്ഷേപമോ നിശ്ചയിച്ച പ്രവർത്തനമോ തെറ്റായ വിലാസത്തിലേക്കുള്ള പേയ്മെന്റോ അനധികൃത ചെലവോ ആകാം. തരംതിരിക്കുംമുമ്പ് നിങ്ങൾ ചെയ്ത പ്രവർത്തനവും ഉദ്ദേശിച്ച ലക്ഷ്യസ്ഥാനവും പരിശോധിക്കുക.

ഉദാഹരണം 5: യഥാർത്ഥ ടോക്കണുകൾ പുറത്തുപോയി, പക്ഷേ ഇടപാട് മറ്റൊരു അക്കൗണ്ടാണ് സമർപ്പിച്ചത്

ചരിത്ര എൻട്രി: OUT · 500 യഥാർത്ഥ USDC · അപരിചിത ലക്ഷ്യസ്ഥാനം.

വിജയകരമായ ഇടപാട് നിങ്ങളുടെ യഥാർത്ഥ USDC ബാലൻസ് 500 കുറച്ചെങ്കിലും പ്രധാന From ഫീൽഡിൽ മറ്റൊരാളുടെ പേരാണെന്ന് കരുതുക.

ഇത് തെളിയിക്കുന്നത്: ടോക്കണുകൾ നീങ്ങിയിട്ടുണ്ട്. ഇടപാട് അയച്ചയാൾ വ്യത്യസ്തമാണെന്നതിനാൽ ആ നീക്കം വ്യാജമാകുന്നില്ല.

മുമ്പ് അംഗീകരിച്ച ചെലവഴിക്കാനുള്ള അധികാരമുള്ളയാൾക്ക് ഓരോ പിൻവലിക്കലിനും നിങ്ങളുടെ പുതിയ ഒപ്പ് ചോദിക്കാതെ ടോക്കൺ allowance ഉപയോഗിക്കാം. മറ്റൊരാൾക്ക് സമർപ്പിക്കാവുന്ന ഒപ്പിട്ട സന്ദേശത്തിലൂടെ allowance അനുവദിക്കുന്ന permit സിഗ്നേച്ചറുകളും ചില ടോക്കണുകൾ പിന്തുണയ്ക്കുന്നു. സ്മാർട്ട് അക്കൗണ്ടുകളും ഡെലിഗേറ്റഡ് വാലറ്റുകളും മറ്റൊരാൾക്ക് അംഗീകൃത പ്രവർത്തനം സമർപ്പിക്കാൻ മറ്റ് വഴികൾ നൽകുന്നു.

അടുത്തതായി പരിശോധിക്കേണ്ടത്: ചെലവഴിക്കാനുള്ള അധികാരമുള്ളയാൾ, ബന്ധപ്പെട്ട allowance അല്ലെങ്കിൽ ഒപ്പിട്ട അനുമതി, വാലറ്റ് പ്രവർത്തനം എന്നിവ പരിശോധിക്കുക. ഡെബിറ്റ് ഇപ്പോഴും വിശദീകരിക്കാനാവുന്നില്ലെങ്കിൽ സുരക്ഷാ സംഭവമായി കാണുക. ദോഷകരമായ അംഗീകാരമോ വഞ്ചനാപരമായ ഒപ്പോ അക്കൗണ്ട് നിയന്ത്രണം നഷ്ടപ്പെട്ടതോ ആകാം തെളിവുകൾ സൂചിപ്പിക്കുന്നത്; ഒരു വരി മാത്രം ഇവ തമ്മിൽ വേർതിരിക്കില്ല.

സാധാരണ നേരിട്ട് ഒപ്പിട്ട ഇടപാടിൽ പ്രധാന From ഫീൽഡിലെ നിങ്ങളുടെ വിലാസം ആ അക്കൗണ്ടിന്റെ സാധുവായ ഒപ്പിനുള്ള തെളിവാണ്. എന്നിട്ടും പ്രവർത്തനം മനസ്സിലാക്കിയോ ആ സ്വീകർത്താവിനെയാണ് ഉദ്ദേശിച്ചതോ സ്വയം ആരംഭിച്ചതോ എന്ന് തെളിയുന്നില്ല. ടോക്കൺ ഇവന്റിലെ From ഫീൽഡ് വളരെ കുറച്ച് തെളിവേ നൽകൂ.

270 ദശലക്ഷം പോയിസണിങ് ശ്രമങ്ങളെക്കുറിച്ചുള്ള പഠനം യഥാർത്ഥത്തിൽ അളന്നത്

2022 ജൂലൈ 1 മുതൽ 2024 ജൂൺ 30 വരെ Ethereum, BSC പ്രവർത്തനങ്ങളെക്കുറിച്ച് നടത്തിയ രണ്ടുവർഷത്തെ വിശകലനം, ഏകദേശം 17 ദശലക്ഷം വിലാസങ്ങളെ ലക്ഷ്യമിട്ട 270 ദശലക്ഷം പോയിസണിങ് കൈമാറ്റ രേഖകൾ കണ്ടെത്തി.

രേഖകൾ മൂന്ന് വിഭാഗങ്ങളിലായിരുന്നു:

• 147.7 ദശലക്ഷം പൂജ്യം മൂല്യമുള്ള കൈമാറ്റങ്ങൾ.
• 118.4 ദശലക്ഷം വ്യാജ ടോക്കൺ കൈമാറ്റങ്ങൾ.
• 4.0 ദശലക്ഷം വളരെ ചെറിയ കൈമാറ്റങ്ങൾ.

ആക്രമികൾക്ക് രേഖകൾ കൂട്ടത്തോടെ സൃഷ്ടിക്കാനാകുന്നതിനാൽ ഇവ ഏകദേശം 18.2 ദശലക്ഷം ഇടപാടുകളിലുണ്ടായ കൈമാറ്റ രേഖകളാണ്. ലക്ഷ്യമിട്ട വിലാസങ്ങളുടെ എണ്ണം വ്യക്തികളുടെയോ ഹാക്ക് ചെയ്യപ്പെട്ട വാലറ്റുകളുടെയോ പണം നഷ്ടമായ ഇരകളുടെയോ എണ്ണത്തിന് തുല്യമല്ല.

വിശകലനത്തിൽ കുറഞ്ഞത് $83.8 ദശലക്ഷം മൂല്യമുള്ള 6,633 വിജയകരമായ പണമടയ്ക്കൽ കൈമാറ്റങ്ങൾ കണ്ടെത്തി. ചിലർ ഒന്നിലധികം തവണ പണമടച്ചു. കണ്ടെത്തൽ തിരഞ്ഞെടുത്ത സ്റ്റേബിൾകോയിനുകളെ കേന്ദ്രീകരിച്ചതിനാൽ ഈ നഷ്ടക്കണക്ക് ആ പരിധിക്കുള്ളിലെ കുറഞ്ഞ പരിധിയാണ്; എല്ലാ ടോക്കണുകളുടെയും ചെയിനുകളുടെയും ആകെ തുകയല്ല.

പ്രായോഗികമായി, പൂജ്യം തുക മാത്രം പരിശോധിച്ചാൽ ആക്രമണത്തിന്റെ വലിയൊരു ഭാഗം കാണാതെപോകും. വ്യാജ എൻട്രികൾ യഥാർത്ഥത്തിൽ വലിയൊരു പേയ്മെന്റ് നടന്നതുപോലെ കാണിക്കാം; ചെറിയ ഇൻകമിങ് കൈമാറ്റത്തിലൂടെ യഥാർത്ഥ ടോക്കണുകൾ എത്തുകയും അപകടകരമായ വിലാസം പരിചയപ്പെടുത്തുകയും ചെയ്യാം.

നിങ്ങളുടെ പ്രത്യേക എൻട്രി എങ്ങനെ പരിശോധിക്കാം

1. ശരിയായ നെറ്റ്‌വർക്കിൽ ഇടപാട് തുറക്കുക. വാലറ്റിന്റെ എക്സ്പ്ലോറർ ഓപ്ഷനോ Etherscan, BscScan പോലുള്ള അറിയപ്പെടുന്ന എക്സ്പ്ലോററോ ഉപയോഗിക്കുക. ഇടപാടിന്റെ നില പരിശോധിക്കുക. പൊതുവായ ഇടപാട് വിവരങ്ങൾ വായിക്കാൻ വാലറ്റ് ബന്ധിപ്പിക്കാനോ ടോക്കണുകൾ അംഗീകരിക്കാനോ സന്ദേശത്തിൽ ഒപ്പിടാനോ റിക്കവറി ഫ്രേസ് നൽകാനോ ആവശ്യമില്ല.
2. യഥാർത്ഥ ആസ്തി തിരിച്ചറിയുക. നേറ്റീവ് ETH അല്ലെങ്കിൽ BNB-യെ ആ പേര് ഉപയോഗിക്കുന്ന ടോക്കണിൽനിന്ന് വേർതിരിക്കുക. ടോക്കണുകൾക്കായി കൃത്യമായ നെറ്റ്‌വർക്കും ഇവന്റ് പുറപ്പെടുവിച്ച കോൺട്രാക്ടും വിശ്വസനീയമായ ഇഷ്യൂവർ വിവരങ്ങളുമായി പരിശോധിക്കുക.
3. പൂർണ്ണ കൃത്യതയിൽ തുക വായിക്കുക. ടോക്കൺ എണ്ണത്തെ ഇടപാടിന്റെ നേറ്റീവ് മൂല്യത്തിൽനിന്നും ഫിയറ്റ് കണക്കിൽനിന്നും വേർതിരിക്കുക.
4. ഇടപാട് അയച്ചയാളെയും ഇവന്റ് അയച്ചയാളെയും വേർതിരിക്കുക. സ്മാർട്ട് അക്കൗണ്ടാണെങ്കിൽ വാലറ്റ് പ്രവർത്തനവും അനുമതികളും പരിശോധിക്കുക. മറ്റൊരാൾ ഗ്യാസ് അടച്ചതുകൊണ്ട് നിങ്ങളുടെ ആസ്തികൾ നീങ്ങിയിട്ടില്ലെന്ന് തെളിയുന്നില്ല.
5. മുഴുവൻ ഇടപാടും പരിശോധിക്കുക. എല്ലാ ടോക്കൺ നീക്കങ്ങളും നേറ്റീവ് കോയിൻ കൈമാറ്റങ്ങളും ബന്ധപ്പെട്ട അനുമതി മാറ്റങ്ങളും നോക്കുക. എക്സ്പ്ലോറർ ഇടപാടുതല ബാലൻസ് മാറ്റങ്ങൾ കാണിക്കുന്നുണ്ടെങ്കിൽ ഫലം ഒത്തുനോക്കാൻ ഉപയോഗിക്കുക. ഇന്നത്തെ ബാലൻസ് മാറ്റമില്ലാത്തത് ദുർബലമായ തെളിവാണ്; പിന്നീട് വന്ന നിക്ഷേപങ്ങളോ പരസ്പരം നികത്തുന്ന കൈമാറ്റങ്ങളോ പഴയ നീക്കങ്ങൾ മറയ്ക്കാം.
6. ലക്ഷ്യവിലാസം സ്വതന്ത്രമായി സ്ഥിരീകരിക്കുക. സ്വീകർത്താവിന്റെ വിശ്വസനീയ പേയ്മെന്റ് വിവരങ്ങളോ മുമ്പ് സ്ഥിരീകരിച്ച അഡ്രസ് ബുക്ക് എൻട്രിയോ ഉപയോഗിക്കുക. സമീപകാല ചരിത്രവരി പരിശോധിക്കേണ്ട തെളിവാണ്; ശരിയായ ലക്ഷ്യസ്ഥാനം തന്നെയെന്നതിന് തെളിവല്ല.

എക്സ്പ്ലോററിൽ ഫലം വ്യക്തമല്ലെങ്കിൽ വാലറ്റ് ദാതാവിന്റെ ഔദ്യോഗിക പിന്തുണാ ടീമിന് നെറ്റ്‌വർക്കും പൊതുവായ ട്രാൻസാക്ഷൻ ഹാഷും നൽകുക. നിങ്ങൾ പ്രതീക്ഷിച്ച പ്രവർത്തനം ഉണ്ടെങ്കിൽ വിശദീകരിക്കുക. വാലറ്റ് നിയന്ത്രിക്കുന്ന രഹസ്യങ്ങൾ പുറത്തുപറയാതെ, അപരിചിതമായെങ്കിലും ഉദ്ദേശിച്ച പ്രവർത്തനത്തെയും വിശദീകരണമില്ലാത്ത ചെലവിനെയും വേർതിരിക്കാൻ ഇവ സഹായിക്കും.

പരിശോധിച്ചശേഷം എന്തുചെയ്യണം

ഒറ്റപ്പെട്ട പോയിസണിങ് രേഖ മാത്രം കണ്ടെത്തിയാൽ

വാലറ്റിൽ സൗകര്യമുണ്ടെങ്കിൽ സ്പാം മറയ്ക്കുകയോ റിപ്പോർട്ട് ചെയ്യുകയോ ചെയ്യുക; അതിലെ വിലാസങ്ങൾ ഉപയോഗിക്കാതിരിക്കുക. ഒരു വരി മറയ്ക്കുന്നത് ഇന്റർഫേസ് മാറ്റുന്നതാണ്; ബ്ലോക്ക്ചെയിൻ ചരിത്രം മായ്ക്കുകയോ അനുമതികൾ പിൻവലിക്കുകയോ അല്ല.

പൂജ്യം allowance ഉള്ളപ്പോഴും പൂജ്യം കൈമാറ്റം സംഭവിക്കാം. അതിനാൽ ആ രേഖ മാത്രം എല്ലാ അംഗീകാരങ്ങളും പിൻവലിക്കാനോ എല്ലാ ഫണ്ടുകളും മാറ്റാനോ കാരണമല്ല. അതുമായി ബന്ധപ്പെട്ട് നീക്കം ചെയ്യാനുള്ള ചെലവഴിക്കൽ അനുമതി ഒന്നുമില്ലായിരിക്കാം. വാലറ്റ് “വൃത്തിയാക്കാൻ” ടോക്കൺ പരസ്യം ചെയ്യുന്ന വെബ്‌സൈറ്റോ അപരിചിതൻ നൽകുന്ന റിക്കവറി ലിങ്കോ ഒരിക്കലും ഉപയോഗിക്കരുത്.

സംശയകരമായ ചെലവഴിക്കൽ അനുമതി കണ്ടെത്തിയാൽ

ബന്ധപ്പെട്ട allowance പരിശോധിക്കാനും പിൻവലിക്കാനും വാലറ്റിലെ വിശ്വസനീയ അംഗീകാര-മാനേജ്മെന്റ് മാർഗം ഉപയോഗിക്കുക. വാലറ്റിൽനിന്ന് വെബ്‌സൈറ്റ് ഡിസ്കണക്ട് ചെയ്യുന്നത് നിലവിലുള്ള ഓൺ-ചെയിൻ ടോക്കൺ അംഗീകാരങ്ങൾ പിൻവലിക്കുന്നില്ല. അനുമതി പിൻവലിക്കൽ ആ അനുമതിയെ മാത്രമേ ബാധിക്കൂ; മോഷ്ടിക്കപ്പെട്ട സ്വകാര്യ കീ ശരിയാക്കില്ല.

നിങ്ങൾ ഉദ്ദേശിക്കാതെ യഥാർത്ഥ ആസ്തികൾ നീങ്ങിയാൽ

ട്രാൻസാക്ഷൻ ഹാഷ്, നെറ്റ്‌വർക്ക്, ബാധിച്ച ആസ്തി, ബന്ധപ്പെട്ട വിലാസങ്ങൾ എന്നിവ സൂക്ഷിക്കുക. ഔദ്യോഗിക പിന്തുണാ മാർഗങ്ങളിലൂടെ സമീപകാല ഒപ്പുകളും അംഗീകാരങ്ങളും വാലറ്റ് പ്രവർത്തനങ്ങളും പരിശോധിക്കുക.

റിക്കവറി ഫ്രേസോ സ്വകാര്യ കീയോ പുറത്തായതിന് തെളിവുണ്ടെങ്കിൽ വിശ്വസനീയ ഉപകരണത്തിൽ പുതിയ റിക്കവറി ഫ്രേസോടെ പുതിയ വാലറ്റ് സൃഷ്ടിച്ച് ശേഷിക്കുന്ന ആസ്തികൾ മാറ്റാൻ ശ്രദ്ധാപൂർവമായ പദ്ധതി പിന്തുടരുക. അപകടത്തിലായ അതേ ഫ്രേസിൽനിന്ന് സൃഷ്ടിച്ച മറ്റൊരു അക്കൗണ്ട് ഈ പ്രശ്നം പരിഹരിക്കില്ല. ഫണ്ടുകൾ സ്വയം അപ്രത്യക്ഷമാകുകയാണെങ്കിൽ ഗ്യാസിനായി വീണ്ടും വീണ്ടും പണം ചേർക്കരുത്; sweeper അത് എടുത്തേക്കാം.

നിങ്ങൾ അറിഞ്ഞുകൊണ്ട് ഒരു പേയ്മെന്റിൽ ഒപ്പിട്ടെങ്കിലും പോയിസൺ ചെയ്ത ലക്ഷ്യവിലാസം പകർത്തിയതാണെങ്കിൽ ആ വ്യത്യാസം രേഖപ്പെടുത്തുക. പേയ്മെന്റ് ശരിയായി ഒപ്പിടുകയും നടപ്പാക്കുകയും ചെയ്തിട്ടും തെറ്റായ സ്വീകർത്താവിലേക്കായിരിക്കാം പോയത്. അതുകൊണ്ടുമാത്രം സ്വകാര്യ കീ മോഷ്ടിക്കപ്പെട്ടുവെന്ന് തെളിയുന്നില്ല.

അപരിചിതമായ ഇടപാടുകളെക്കുറിച്ചുള്ള സാധാരണ ചോദ്യങ്ങൾ

ആക്രമി എന്നെക്കൊണ്ടാണോ ഗ്യാസ് ഫീസ് അടപ്പിച്ചത്?

സാധാരണ പോയിസണിങ് സാഹചര്യത്തിൽ ആക്രമിയാണ് ഇടപാട് സമർപ്പിക്കുകയും നെറ്റ്‌വർക്ക് ഫീസ് അടയ്ക്കുകയും ചെയ്യുന്നത്. ടോക്കൺ ഇവന്റിൽ നിങ്ങളുടെ വിലാസം രേഖപ്പെടുത്തിയതുകൊണ്ടുമാത്രം നിങ്ങളുടെ അക്കൗണ്ടിൽനിന്ന് ഫീസ് ഈടാകില്ല. എന്നാൽ സ്പോൺസർ ചെയ്ത ഇടപാടുകളും സ്മാർട്ട് അക്കൗണ്ടുകളും ഉള്ളതിനാൽ ഫീസ് അടച്ചയാളെ മാത്രം നോക്കി പ്രവർത്തനം നിരുപദ്രവകരമാണെന്ന് പറയാനാവില്ല. യഥാർത്ഥ ഫലങ്ങൾ പരിശോധിക്കുക.

ഇടപാട് പരാജയപ്പെട്ടെങ്കിലോ?

റിവേർട്ട് ആയ ടോക്കൺ കൈമാറ്റം പൂർത്തിയായിട്ടില്ല, എങ്കിലും ഗ്യാസ് ഫീസ് ഈടാക്കിയേക്കാം. വാലറ്റ് അക്കൗണ്ട് ഡെലിഗേഷൻ ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ അത് പ്രത്യേകം പരിശോധിക്കുക: പിന്നീടുള്ള നിർവഹണം പരാജയപ്പെട്ടാലും Ethereum-ൽ ഡെലിഗേഷൻ നിലനിൽക്കാം. അപരിചിതമായ ഡെലിഗേഷൻ പരിശോധിക്കണം.

ഹാർഡ്‌വെയർ വാലറ്റ് അഡ്രസ് പോയിസണിങ് തടയുമോ?

ഒപ്പിടുന്നതിന് മുമ്പ് ലക്ഷ്യവിലാസം പരിശോധിക്കാൻ മറ്റൊരു ഇടം അത് നൽകുന്നു. ആക്രമിയുടെ നിയന്ത്രണത്തിലുള്ള വിലാസം നിങ്ങൾ അംഗീകരിച്ചാൽ അതിനെ ശരിയായ വിലാസമാക്കാൻ അതിന് കഴിയില്ല. വിശ്വസനീയമായ സൈനിങ് ഡിസ്പ്ലേയിലെ മുഴുവൻ വിലാസവും സ്വതന്ത്രമായി സ്ഥിരീകരിച്ച സ്വീകർത്തൃ വിവരങ്ങളുമായി താരതമ്യം ചെയ്യുക.

അപരിചിതർ ഇത്തരം എൻട്രികൾ ചേർക്കുന്നത് തടയാനാകുമോ?

പൊതു വിലാസവുമായി ബന്ധപ്പെട്ട ആസ്തികൾ അയയ്ക്കുന്നതോ ബാധകമായ രേഖകൾ സൃഷ്ടിക്കുന്നതോ മൂന്നാം കക്ഷികൾ ചെയ്യുന്നത് പൊതുവേ തടയാനാവില്ല. വാലറ്റ്, എക്സ്പ്ലോറർ ഫിൽട്ടറുകൾ നിങ്ങൾ കാണുന്നവ കുറയ്ക്കാം. സ്ഥിരീകരിച്ച സ്വീകർത്താക്കളെ സൂക്ഷിക്കുകയും പണമയയ്ക്കുംമുമ്പ് മുഴുവൻ ലക്ഷ്യവിലാസവും പരിശോധിക്കുകയും ചെയ്യുക; പൂജ്യം മൂല്യമുള്ള എൻട്രികൾ മാത്രം മറച്ചാൽ എല്ലാ വ്യാജ ടോക്കൺ അല്ലെങ്കിൽ ചെറിയ കൈമാറ്റ വകഭേദങ്ങളും കണ്ടെത്താനാവില്ല.