Cara Mengetahui Sama Ada Dompet Kripto Anda Telah Digodam: 10 Tanda Amaran

Pemindahan yang telah disahkan tetapi tidak anda benarkan ialah petanda paling jelas bahawa ada sesuatu yang tidak kena. Namun, dompet boleh menjadi tidak selamat sebelum sebarang wang hilang. Frasa pemulihan yang dicuri, kebenaran perbelanjaan yang tersembunyi atau perubahan pada pihak yang mengawal dompet boleh memberikan penyerang akses walaupun baki anda masih kelihatan normal.

Sesetengah tanda amaran di bawah menunjukkan kecurian sebenar. Yang lain menunjukkan bahawa dompet atau peranti anda mungkin telah terdedah kepada ancaman. Perbezaan ini penting kerana cara menyelesaikan masalah bergantung pada cara penyerang memperoleh akses.

Jika dana sedang keluar sekarang, berhenti menghantar wang ke dompet tersebut dan teruskan ke langkah tindakan berhampiran penghujung artikel ini.

Apakah sebenarnya maksud dompet kripto yang digodam?

Kripto anda direkodkan pada rantaian blok. Dompet membantu anda mengawalnya menggunakan kunci peribadi atau peraturan kebenaran yang lain. Frasa pemulihan, yang juga dipanggil frasa benih, boleh menjana semula kunci bagi banyak akaun dompet.

Orang ramai menggunakan perkataan "digodam" untuk beberapa masalah yang berbeza:

• Kunci dicuri: Seseorang mempunyai kunci peribadi atau frasa pemulihan anda dan boleh membenarkan transaksi daripada peranti lain.
• Kebenaran disalahgunakan: Anda telah meluluskan kontrak atau menandatangani permintaan yang membolehkan seseorang memindahkan aset tertentu. Kunci anda mungkin masih dirahsiakan.
• Peranti atau aplikasi diceroboh: Perisian hasad, dompet palsu atau sambungan berniat jahat mencuri maklumat atau mengubah butiran yang anda hendak hantar.
• Akaun bursa diceroboh: Seseorang mengakses akaun tempat sebuah syarikat menyimpan kripto bagi pihak anda.

Dompet perkakasan membantu melindungi kunci peribadi, tetapi tidak dapat menjadikan kebenaran yang berbahaya selamat. Jika anda membenarkan tindakan yang salah, dompet perkakasan mungkin menandatanganinya dengan betul.

1. Kripto sebenar keluar dari dompet tanpa kebenaran anda

Anda menemui pemindahan yang telah selesai, jualan NFT atau pengeluaran yang tidak dapat anda jelaskan. Ini mungkin berlaku ketika telefon anda dimatikan atau ketika anda jauh dari komputer.

Mula-mula, ketepikan kemungkinan tindakan yang telah anda aturkan sebelum ini, seperti pembayaran automatik, pengeluaran dari bursa atau tindakan dalam aplikasi dagangan. Kemudian, semak transaksi sebenar pada rantaian blok.

Sahkan bahawa aset sebenar telah dipindahkan dan baki anda berkurangan. Catatan pelik dalam suapan aktiviti dompet sahaja tidak mencukupi. Penipu boleh menghasilkan rekod token yang mengelirukan sehingga kelihatan seolah-olah pemindahan dibuat dari alamat anda.

Sebaik sahaja anda mengesahkan pergerakan aset sebenar tanpa kebenaran, bertindak segera. Anda tidak perlu menunggu sehingga seluruh dompet dikosongkan.

2. Deposit baharu hilang hampir serta-merta

Anda menghantar ETH atau syiling rangkaian lain ke dompet untuk menampung yuran transaksi. Dalam beberapa saat, dana itu pergi ke alamat yang tidak dikenali. Perkara yang sama berlaku lagi pada deposit berikutnya.

Ini ialah corak lazim bagi bot sweeper, iaitu program yang memantau dompet yang terdedah dan mengambil dana yang tersedia secara automatik. Selepas mengetepikan automasi yang sengaja anda tetapkan, pengeluaran berulang seperti ini ialah amaran kuat tentang akses tanpa kebenaran.

Bot itu boleh berjalan pada komputer penyerang. Menutup aplikasi dompet atau memulakan semula telefon tidak akan menghentikannya. Sesetengah bot membiarkan baki kecil sehingga deposit yang lebih besar diterima. Oleh itu, wang yang tidak disentuh tidak membuktikan dompet itu selamat.

Jangan terus menambah wang untuk gas atau menghantar deposit ujian. Anda mungkin hanya membekalkan dana kepada penyerang.

3. Anda menemui kebenaran token atau NFT yang tidak dikenali

Banyak aplikasi kripto meminta kebenaran untuk membelanjakan token. Kelulusan ini boleh kekal aktif lama selepas anda berhenti menggunakan aplikasi tersebut.

Tanda amaran termasuk pihak yang dibenarkan membelanjakan token yang baru ditambah tetapi tidak anda kenali, akses yang diberikan selepas melawat laman mencurigakan atau had perbelanjaan yang jauh lebih tinggi daripada yang diperlukan untuk tindakan tersebut. Kebenaran NFT mungkin membolehkan pengendali memindahkan setiap NFT milik anda dalam sesuatu koleksi.

Kelulusan tanpa had biasa digunakan dalam aplikasi yang sah, jadi itu sahaja tidak membuktikan penggodaman. Yang penting ialah siapa yang mempunyai akses, apa yang boleh dipindahkan dan sama ada anda memang berniat memberikan kebenaran tersebut.

Semak rangkaian, kontrak token yang sebenar, pihak yang dibenarkan membelanjakan token dan jumlahnya. Memutuskan sambungan laman web daripada dompet tidak membatalkan kelulusan yang sudah direkodkan pada rantaian blok.

4. Permintaan kononnya untuk log masuk memberikan hak membelanjakan aset

Anda melawat laman untuk log masuk, menuntut ganjaran atau mengesahkan dompet. Laman itu meminta tandatangan tanpa yuran transaksi. Permintaan tersebut mengandungi jumlah token, pihak yang dibenarkan membelanjakannya atau pesanan jualan NFT yang anda tidak berniat meluluskan.

Sesetengah tandatangan boleh membenarkan perbelanjaan tanpa transaksi kelulusan berasingan daripada anda. Ciri yang dipanggil Permit dan Permit2, serta tandatangan pesanan di pasaran, ialah contoh yang berguna. Aplikasi yang sah menggunakannya, tetapi penipu boleh menyamarkannya sebagai langkah log masuk yang tidak berbahaya.

Ketiadaan yuran gas tidak memberitahu anda apa-apa tentang keselamatan tandatangan itu.

Ada satu lagi perkara: kebenaran bertandatangan yang belum digunakan mungkin tidak muncul pada rantaian blok sehingga seseorang menyerahkannya. Senarai transaksi biasa anda, dan kadangkala alat pemeriksa kelulusan, mungkin kelihatan bersih sedangkan kebenaran itu masih boleh digunakan.

Jika anda menandatangani permintaan yang mencurigakan, hentikan interaksi dengan laman tersebut dan siasat apa yang dibenarkan oleh tandatangan itu. Pembatalan bergantung pada jenis kebenaran. Pembatalan kelulusan biasa tidak menjadikan setiap tandatangan yang belum digunakan tidak sah.

5. Dompet mempunyai pemilik baharu atau kebenaran kawalan yang tidak dikenali

Sesetengah dompet mempunyai beberapa pemilik, kenalan pemulihan, kunci tandatangan sementara atau modul perisian yang boleh melakukan tindakan. Ini sering dipanggil dompet pintar atau akaun pintar.

Pemilik yang tidak pernah anda tambah, pengurangan bilangan tandatangan yang diperlukan, kaedah pemulihan yang tidak dikenali atau modul baharu memerlukan perhatian segera. Bergantung pada kuasanya, perubahan itu mungkin membolehkan seseorang memindahkan dana tanpa proses kelulusan biasa anda.

Pada Ethereum dan rangkaian yang serasi, ciri yang dipanggil EIP-7702 juga membolehkan dompet biasa membenarkan kod beroperasi melalui alamatnya. Kebenaran berniat jahat boleh mewujudkan akses berterusan tanpa mendedahkan frasa pemulihan anda.

Satu butiran mudah terlepas pandang: di bawah ciri ini, delegasi yang diterima boleh kekal walaupun pelaksanaan transaksi gagal. Label "gagal" tidak semestinya bermaksud tetapan kawalan dompet tidak berubah.

Semak kebenaran ini menggunakan alat rasmi dompet. Membuang kelulusan token sahaja tidak akan menghapuskan pemilik dompet atau delegasi yang tidak dikenali.

6. Frasa pemulihan atau kunci peribadi anda telah terdedah

Anda memasukkan frasa pada laman web, menghantarnya kepada seseorang yang mendakwa dirinya daripada pasukan sokongan atau mengimportnya ke aplikasi dompet yang kemudian didapati palsu. Anda juga mungkin mendapati sandaran yang boleh dibaca telah diakses melalui akaun awan yang diceroboh atau fail yang dikongsi.

Anggap akaun yang dikawal oleh rahsia tersebut telah terjejas, walaupun belum ada aset dipindahkan. Seseorang boleh membina semula dompet di tempat lain tanpa mencetuskan amaran log masuk dalam aplikasi anda.

Menukar kata laluan aplikasi dompet tidak akan mengubah kunci peribadi yang telah terdedah. Mewujudkan akaun lain menggunakan frasa pemulihan yang sama juga tidak akan menyelesaikan masalah.

Skop pendedahan penting. Frasa pemulihan yang bocor boleh mendedahkan banyak akaun. Kunci peribadi yang bocor dan diimport secara berasingan mungkin hanya menjejaskan akaun yang dikawalnya.

7. Aplikasi atau sambungan dompet anda kelihatan telah digantikan

Anda menemui sambungan yang tidak pernah dipasang, muat turun dompet palsu atau amaran keselamatan yang mengenal pasti perisian pencuri data dompet. Dompet yang biasa anda gunakan juga mungkin tiba-tiba meminta anda memulihkannya selepas perubahan yang tidak dapat dijelaskan.

Permintaan pemulihan mungkin mempunyai sebab biasa, seperti pemasangan semula atau data aplikasi yang dipadam. Ini alasan untuk menyemak perisian sebelum memasukkan rahsia, bukannya bukti kecurian dengan sendirinya.

Sahkan aplikasi melalui laman web rasmi penyedia dompet dan semak identiti sambungan. Nama dan logo yang biasa dilihat mudah ditiru.

Jika anda sudah memasukkan frasa pemulihan ke dalam perisian mencurigakan, anggap frasa itu telah terdedah. Membuang aplikasi tidak akan memadamkan salinan yang sudah dimiliki penyerang.

8. Alamat penerima berubah apabila anda menampalnya

Anda menyalin alamat penerima, menampalnya dalam dompet dan mendapati alamat yang berbeza. Perisian hasad papan klip boleh menggantikan alamat kripto dengan alamat milik penyerang.

Ini menunjukkan masalah pada peranti atau perisian. Ia tidak semestinya bermaksud seseorang memiliki kunci peribadi anda, tetapi menjadikan peranti itu tidak selamat untuk pemindahan.

Penyerang boleh menggunakan alamat pengganti yang menyerupai alamat asal. Memeriksa hanya beberapa aksara awal dan akhir mungkin tidak dapat mengesan pertukaran itu. Bandingkan keseluruhan alamat destinasi dengan salinan yang dipercayai. Dengan dompet perkakasan, semak alamat pada skrin peranti sebelum meluluskan.

Batalkan transaksi jika alamatnya berbeza. Menyalin dan menampal berulang kali sehingga alamat kelihatan betul bukanlah penyelesaian.

9. Kehilangan yang tidak dapat dijelaskan melibatkan berbilang akaun atau rangkaian

Kehilangan satu token mungkin berpunca daripada kebenaran perbelanjaan tertentu. Pemindahan tanpa kebenaran merentas beberapa akaun yang diterbitkan daripada frasa pemulihan yang sama menimbulkan kebimbangan tentang pendedahan kunci yang lebih meluas.

Contohnya, kehilangan pada dua rangkaian bersama aktiviti daripada akaun lain di bawah frasa yang sama memerlukan siasatan lebih luas. Semak setiap akaun dan rangkaian yang terjejas dan jangan anggap masalah terhad kepada token pertama yang anda perasan.

Corak ini membantu mengecilkan kemungkinan punca, tetapi bukan bukti muktamad. Beberapa kebenaran berniat jahat atau kebenaran dompet yang sah pada berbilang rangkaian juga boleh menyebabkan kehilangan yang meluas.

Alamat dompet yang sama pada rangkaian berlainan yang berasaskan Ethereum adalah perkara biasa dan bukan tanda amaran dengan sendirinya. Tanda amarannya ialah aktiviti yang tidak dapat dijelaskan melibatkan akaun tersebut.

10. Akaun bursa anda menunjukkan akses atau pengeluaran yang tidak dikenali

Jika anda menyimpan kripto di bursa, semak sesi yang tidak dikenali, butiran pemulihan yang berubah, alamat pengeluaran baharu atau pengeluaran yang tidak anda minta. Perubahan pengesahan dua faktor tanpa permintaan anda amat serius.

Buka sendiri aplikasi atau laman web rasmi untuk mengesahkan amaran tersebut. E-mel yang menakutkan mungkin cubaan pancingan data. Lokasi yang tidak dikenali juga boleh berpunca daripada VPN atau rangkaian mudah alih. Oleh itu, semak peranti, masa dan tindakan akaun secara bersama.

Pengambilalihan akaun bursa memerlukan tindakan keselamatan akaun. Gunakan ciri penguncian akaun atau sekatan pengeluaran penyedia jika tersedia, hubungi sokongan rasmi dan lindungi e-mel serta kaedah pengesahan anda.

Semakan log masuk ini tidak terpakai dengan cara yang sama pada dompet asas yang dikawal oleh frasa pemulihan. Seseorang yang mempunyai kuncinya mungkin tidak perlu log masuk ke aplikasi anda langsung.

Aktiviti pelik yang tidak membuktikan penggodaman

Beberapa perkara biasa boleh kelihatan membimbangkan:

• Baki dalam dolar lebih rendah: Harga mungkin telah jatuh walaupun anda masih memiliki bilangan syiling yang sama.
• Token hilang dalam aplikasi: Anda mungkin memilih akaun atau rangkaian yang salah, menyembunyikan token atau menghadapi masalah paparan.
• Output Bitcoin yang tidak dikenali: Pembayaran boleh menghantar baki dana ke alamat baki baharu yang dikawal oleh dompet anda sendiri.
• Token atau NFT yang tidak diminta: Spam sahaja bukan bukti kunci anda telah dicuri. Sembunyikannya dan jangan ikuti pautannya atau menandatangani transaksi untuk membuangnya.
• Pemindahan kecil atau bernilai sifar yang melibatkan alamat seakan-akan dikenali: Ini mungkin serangan peracunan alamat, apabila penipu meletakkan alamat penerima yang mirip dalam sejarah anda supaya anda menyalinnya kemudian.

Sesetengah token palsu meniru nama dan simbol token tulen. Token itu juga boleh menghasilkan rekod pemindahan keluar yang mengelirukan. Semak kontrak token sebenar dan baki sebelum menganggap rekod itu sebagai bukti kecurian.

Elakkan menyalin alamat penerima daripada aktiviti terkini. Dapatkan alamat daripada penerima yang telah disahkan atau buku alamat yang dipercayai.

Cara menyemak perkara yang sebenarnya berlaku

Gunakan peneroka rantaian blok yang dipercayai untuk rangkaian yang betul. Anda boleh memeriksa alamat awam tanpa menyambungkan dompet, membayar yuran atau mendedahkan frasa pemulihan.

Semak butiran berikut:

1. Akaun dan rangkaian: Pastikan anda memeriksa alamat yang menyimpan aset yang hilang.
2. Status transaksi: Bezakan aktiviti belum selesai daripada pemindahan yang telah lengkap. Bagi delegasi dompet, semak juga sama ada kebenaran berubah walaupun pelaksanaan gagal.
3. Aset sebenar: Sahkan kontrak token atau koleksi NFT dan jangan bergantung pada nama atau logo.
4. Perubahan baki dan destinasi: Kenal pasti apa yang keluar dan ke mana ia dihantar. Semak pemindahan token dan NFT serta senarai transaksi utama.
5. Kebenaran terdahulu: Cari kelulusan, tandatangan atau perubahan kawalan dompet yang berkaitan dengan kehilangan itu.

Penghantar transaksi mungkin akaun orang lain apabila mereka menggunakan kelulusan token untuk mengambil aset anda. Itu tidak menjadikan pemindahan tersebut tidak berbahaya. Begitu juga, rekod token yang menunjukkan alamat anda sebagai sumber tidak membuktikan bahawa anda sendiri menandatangani transaksi.

Jika rekod rantaian sukar ditafsirkan, kongsi alamat awam dan cincangan transaksi dengan sokongan dompet yang telah disahkan. Butiran ini boleh membantu siasatan tanpa mendedahkan kunci anda.

Apa yang perlu dilakukan jika tanda amaran disahkan

Berhenti menambah dana dan menandatangani permintaan

Hentikan sementara deposit ke dompet yang terjejas. Tolak permintaan tandatangan baharu, termasuk tawaran untuk "membaiki", "mengesahkan" atau "membuka kunci" dompet. Berhenti menggunakan peranti yang mungkin dijangkiti dan teruskan menggunakan peranti dipercayai yang berasingan.

Jika frasa pemulihan atau kunci peribadi bocor

Bagi dompet biasa yang dikawal oleh rahsia yang terdedah, cipta dompet baharu dengan frasa pemulihan yang benar-benar baharu pada peranti dipercayai. Pindahkan baki aset jika anda boleh melakukannya dengan selamat, kemudian hentikan penggunaan akaun yang terjejas. Kemas kini mana-mana destinasi pembayaran yang menghala ke akaun tersebut.

Jika bot sweeper sedang aktif, jangan tambah dana untuk gas ke dompet lama. Menyelamatkan baki aset mungkin memerlukan pengendalian transaksi oleh pakar dan kejayaan tidak dijamin.

Jika masalah melibatkan kelulusan atau kebenaran bertandatangan

Batalkan kebenaran berkaitan menggunakan alat yang telah disahkan dan pastikan pembatalan selesai. Kelulusan bagi satu token pada satu rangkaian tidak terpakai secara automatik di tempat lain.

Bagi tandatangan mencurigakan yang belum digunakan, ikuti proses pembatalan khusus dompet atau protokol tersebut. Pemindahan aset mungkin diperlukan sementara anda menentukan sama ada kebenaran itu masih boleh digunakan.

Pembatalan tidak boleh memulangkan aset yang telah diambil. Ia juga tidak dapat melindungi dompet yang kuncinya telah bocor.

Jika tetapan kawalan dompet berubah

Gunakan proses pemulihan atau pengurusan kebenaran rasmi dompet untuk membuang pemilik, modul, kunci tandatangan atau delegasi tanpa kebenaran. Jika kunci pemilik bocor, gantikan penandatangan itu apabila dompet menyokongnya. Dapatkan panduan khusus daripada penyedia sebelum menganggap akaun selamat semula.

Jika akaun bursa telah diakses

Kunci akaun atau sekat pengeluaran melalui proses rasmi penyedia. Daripada peranti dipercayai, lindungi e-mel anda, tukar kata laluan yang terjejas, tamatkan sesi yang tidak dikenali dan semak butiran pemulihan serta pengesahan dua faktor.

Simpan bukti dan laporkan kehilangan

Simpan cincangan transaksi, alamat awam, cap masa, URL mencurigakan dan mesej berkaitan sambil melindungi baki dana. Laporkan kejadian kepada penyedia dompet atau bursa serta pihak berkuasa yang berkenaan.

Pemindahan rantaian blok yang disahkan secara umumnya tidak boleh dibalikkan oleh sokongan dompet. Pemulihan mungkin bergantung pada bursa membekukan dana, siasatan atau pemulangan dana. Berhati-hati terhadap sesiapa yang menjanjikan pemulihan terjamin, terutamanya jika mereka meminta bayaran pendahuluan atau frasa pemulihan anda.