သင်မပို့ခဲ့သော လွှဲပြောင်းမှုတစ်ခုကို သင့် Wallet တွင် ဘာကြောင့်ပြသနေသလဲ — တန်ဖိုးသုည အရောင်းအဝယ်များနှင့် လိပ်စာအဆိပ်ခတ်ခြင်း

မသိသော ငွေထွက်အရောင်းအဝယ်တစ်ခု ပေါ်လာခြင်းသည် သင့် Wallet ဟက်ခ်ခံထားရသည်ဟု အလိုအလျောက် မဆိုလိုပါ။ တန်ဖိုးသုည မှတ်တမ်းများ၊ ဆင်တူသောလိပ်စာများနှင့် အမှန်တကယ် ပိုင်ဆိုင်မှုရွေ့လျားမှုများက ဘာကိုသက်သေပြနိုင်ကြောင်း လေ့လာပါ။

ဤမှတ်တမ်းက ကျွန်ုပ်၏ Wallet အကြောင်း ဘာကိုသက်သေပြသလဲ။

သင့်မှတ်တမ်းတွင် မရင်းနှီးသော လိပ်စာတစ်ခုသို့ 0 USDT ပို့ခဲ့သည်ဟု ရုတ်တရက်ပြလာလျှင် ထိုမှတ်တမ်းတစ်ခုတည်းကြောင့် တစ်စုံတစ်ဦးက သင့် private key ကို အသုံးပြုနိုင်ခဲ့သည်ဟု မသက်သေပြနိုင်ပါ။ ပြင်ပလူတစ်ဦးသည် သင့်လက်မှတ်မပါဘဲ၊ သုညထက်ပိုသောပမာဏကို သုံးခွင့်လည်းမရှိဘဲ သင့်လိပ်စာကို ဖော်ပြထားသော token သုညပမာဏ လွှဲပြောင်းမှတ်တမ်းအချို့ကို ဖန်တီးနိုင်သည်။ သင်မစတင်ခဲ့သော်လည်း ထိုမှတ်တမ်းသည် blockchain ပေါ်တွင် ရှိနေနိုင်သည်။

ပိုမိုတိကျစွာ မေးသင့်သည်မှာ ဤအရာသည် မည်သည့်ပိုင်ဆိုင်မှုနည်း။ အမှန်တကယ် မည်မျှရွေ့သွားသနည်း။ အရောင်းအဝယ်ကို မည်သူတင်သွင်းသနည်း။ အမှန်တကယ်သုံးစွဲမှုကို မည်သည့်ခွင့်ပြုချက်က ခွင့်ပြုခဲ့သနည်း။

• ပမာဏသုညရှိသော token event သည် သင်လက်မှတ်ထိုးခဲ့သည် သို့မဟုတ် တစ်စုံတစ်ရာသုံးစွဲခဲ့သည်ဟု မသက်သေပြပါ။ စစ်မှန်သော token တစ်ခုတွင် ပမာဏအတိအကျသုညဆိုပါက ထိုလွှဲပြောင်းမှုတွင် token တစ်ခုမျှ မရွေ့ပါ။
• ရင်းနှီးသော token အမည်ဖြင့် ဖော်ပြထားသည့် လွှဲပြောင်းမှု သည် မည်သည့်ပိုင်ဆိုင်မှုဖြစ်သည်ကို အတည်မပြုနိုင်ပါ။ မသက်ဆိုင်သော contract တစ်ခုက တူညီသောအမည်နှင့် သင်္ကေတကို သုံးနိုင်သည်။
• အလွန်သေးငယ်သော အဝင်ငွေပေးချေမှု သည် အမှန်တကယ်ဖြစ်နိုင်သော်လည်း သင့်မှတ်တမ်းထဲတွင် လှည့်စားသော ပို့သူလိပ်စာကို ထည့်သွင်းထားနိုင်သည်။
• စစ်မှန်သောပိုင်ဆိုင်မှုများ အမှန်တကယ်ထွက်သွားကြောင်း အတည်ပြုရပြီး အကြောင်းရင်းမသိသော ရွေ့လျားမှု ကို စုံစမ်းရမည်။ အခြားနေရာ၌ သုညဟု ပြထားရုံဖြင့် မလျစ်လျူရှုပါနှင့်။

ဤလမ်းညွှန်သည် Ethereum၊ BNB Smart Chain (BSC) နှင့် Ethereum ပုံစံ token contract များကိုသုံးသော ဆင်တူကွန်ရက်များအကြောင်း ဖြစ်သည်။ ဥပမာများသည် ရည်ရွယ်ချက်ရှိရှိ ရိုးရှင်းအောင်ဖန်တီးထားသော စိတ်ကူးယဉ်မှတ်တမ်းများဖြစ်ပြီး Wallet တစ်ခု၏ screenshot များ သို့မဟုတ် စစ်ဆေးတွေ့ရှိချက်များ မဟုတ်ပါ။

ပထမဦးစွာ မည်သည့်အကွက်တွင် သုညပြထားသည်ကို ရှာပါ

လူများသည် တန်ဖိုးသုည အရောင်းအဝယ် ဆိုသောအသုံးအနှုန်းကို အဓိပ္ပာယ်အမျိုးမျိုးဖြင့် သုံးကြသည်။ အောက်ပါဖော်ပြချက်များထဲမှ တစ်ခုတည်းသာ token အရေအတွက် သုညဖြစ်ကြောင်း ဆိုလိုသည်။

• Token ပမာဏ: 0 USDC။ စစ်မှန်သော USDC contract အတွက် အတိအကျသုညဆိုလျှင် ထိုလွှဲပြောင်းမှုတွင် USDC တစ်ခုမျှ မရွေ့ပါ။
• အရောင်းအဝယ်တန်ဖိုး: 0 ETH။ အဓိကအရောင်းအဝယ်တွင် ETH ထည့်မပေးထားပါ။ သို့သော် token များ လွှဲပြောင်းနိုင်ပြီး contract လုပ်ဆောင်ချက်များလည်း ဆက်လက်လုပ်ဆောင်နိုင်သည်။
• ခန့်မှန်းတန်ဖိုး: $0.00။ မျက်နှာပြင်သည် fiat ငွေကြေးဖြင့် တန်ဖိုးဖြတ်ထားခြင်းကို ပြသည်။ ၎င်းက token အရေအတွက်ကို မသက်သေပြပါ။

BSC တွင် မူရင်း coin အကွက်၌ ETH အစား BNB ကို ပုံမှန်သုံးသည်။ မူရင်းငွေတန်ဖိုး သုညရှိသော contract ဆက်သွယ်မှုတစ်ခုက token များလွှဲပြောင်းခြင်း၊ သုံးစွဲခွင့်ပြုချက် ပြောင်းလဲခြင်း သို့မဟုတ် အခြားလုပ်ဆောင်ချက်များ စတင်ခြင်းတို့ကို လုပ်နိုင်သည်။ မူရင်းတန်ဖိုးနှင့် အရောင်းအဝယ်၏ input data တို့မှာ သီးခြားဖြစ်သည်။

သုညထက်ပိုသော်လည်း အလွန်သေးငယ်သောပမာဏကို $0.00 ဟု အနီးစပ်ဆုံးပြနိုင်သည်။ ယုံကြည်ရသောဈေးနှုန်းမရှိသည့် ပိုင်ဆိုင်မှု၏ fiat တန်ဖိုးပြချက်လည်း အသုံးမဝင်နိုင်ပါ။ Token ပမာဏကို ဒဿမအပြည့်အစုံ ဖွင့်ကြည့်ပါ။ 0.00 token ဟုပြထားလျှင်ပင် ၎င်းထက်ငယ်သော အပေါင်းပမာဏရှိနိုင်သည်။ Portfolio တန်ဖိုးပြောင်းလဲခြင်းသည် အကောင့်ထဲသို့ အရေအတွက်မည်မျှဝင်ထွက်သည်ကို ယုံကြည်ရသောမှတ်တမ်း မဟုတ်ပါ။

သုညသည် ခွင့်ပြုထားသော token ပမာဏဖြစ်သဖြင့် သုညတစ်ခုတည်းက တိုက်ခိုက်မှုကို မသက်သေပြပါ။ ဆင်တူလိပ်စာများနှင့် ကူးယူထားသည့် ငွေပေးချေမှုအချက်အလက်များသည် စစ်ဆေးသင့်သော သဲလွန်စများဖြစ်သည်။

From အကွက်နှစ်ခု ဘာကြောင့် မတူနိုင်သနည်း။

Wallet မှတ်တမ်းတစ်ခုတွင် အလွှာအမျိုးမျိုးမှ အချက်အလက်များကို ပေါင်းပြနိုင်သည်။

1. အရောင်းအဝယ်: ကွန်ရက်သို့ တင်သွင်းထားသော လက်မှတ်ရေးထိုးပြီး ညွှန်ကြားချက်ဖြစ်သည်။ သမားရိုးကျ Ethereum အရောင်းအဝယ်တွင် အဓိက From အကွက်သည် လက်မှတ်ထိုးသည့်အကောင့်ကို ဖော်ပြသည်။
2. Token event: contract လုပ်ဆောင်နေစဉ် ထုတ်ပေးသောမှတ်တမ်းဖြစ်သည်။ Transfer event တွင် သီးခြား From၊ To နှင့် ပမာဏရှိသည်။
3. မှတ်တမ်းတန်း: Wallet သို့မဟုတ် explorer က ထိုအချက်အလက်များကို ပြသသည့်ပုံစံဖြစ်သည်။ Event တွင် သင့်လိပ်စာကို ပို့သူအဖြစ် ဖော်ပြထားသောကြောင့် OUT ဟု မှတ်သားထားနိုင်သည်။

ထို From အကွက်နှစ်ခုကို အစားထိုး၍ မယူဆရပါ။ Event တစ်ခုတွင် သင့်လိပ်စာပါခြင်းသည် သင့် Wallet ၏လက်မှတ် မဟုတ်ပါ။ အန္တရာယ်ရှိသော contract တစ်ခုက event data ထဲတွင် သင့်လိပ်စာကို ထည့်နိုင်သော်လည်း ၎င်း၏ log သည် စစ်မှန်သော token contract မှ ထွက်လာသည်ဟု မဆိုလိုပါ။ ထို့ကြောင့် event ထုတ်ပေးသော contract သည် အဓိကသက်သေအချက်ဖြစ်သည်။

ထို့အတူ transaction hash သည် အရောင်းအဝယ်ကို ခွဲခြားသိရှိစေရုံသာဖြစ်ပြီး သင့်သဘောတူညီမှုကို မသက်သေပြပါ။ Blockchain တွင်ပါဝင်ပြီး Success ဟု ပြထားသော အရောင်းအဝယ်သည် အပြင်ပိုင်းလုပ်ဆောင်မှု ပြန်လှန်ပယ်ဖျက်ခြင်းမရှိခဲ့ကြောင်း ပြသည်။ ၎င်းသည် token၊ လက်ခံသူ သို့မဟုတ် ရည်ရွယ်ချက်ကို ထောက်ခံကြောင်း မဆိုလိုပါ။

ရှင်းလင်းချက်ပါသော အရောင်းအဝယ်မှတ်တမ်း ဥပမာငါးခု

ဥပမာ 1: သင်မလက်မှတ်ထိုးခဲ့သော token သုည အထွက်လွှဲပြောင်းမှု

မှတ်တမ်း: OUT · 0 USDC · သင့်လိပ်စာမှ ဆင်တူသော မရင်းနှီးသည့်လိပ်စာသို့။

• အရောင်းအဝယ် From: မသက်ဆိုင်သောအကောင့်တစ်ခုက အရောင်းအဝယ်ကို တင်သွင်းခဲ့သည်။
• Token-event From: event တွင် သင့်လိပ်စာကို ဖော်ပြထားသည်။
• Event ထုတ်ပေးသော token contract: ဤကွန်ရက်ရှိ စစ်မှန်သော USDC contract။
• တိကျသော token ပမာဏ: သုည။

ဤအချက်က သက်သေပြသည်မှာ: စစ်မှန်သော token contract က သင့်လိပ်စာပါဝင်သည့် token သုည လွှဲပြောင်းမှုကို မှတ်တမ်းတင်ထားသည်။ ထိုလွှဲပြောင်းမှုတွင် USDC မရွေ့ခဲ့ပါ။ သင့် Wallet က အရောင်းအဝယ်ကို လက်မှတ်ထိုးခဲ့သည်၊ ခေါ်ဆိုသူက အပေါင်းပမာဏသုံးခွင့်ရှိသည်၊ သို့မဟုတ် သင့် key ခိုးယူခံထားရသည်ဟု မသက်သေပြပါ။

ဖြစ်ပေါ်ပုံ: အသုံးများသော token စံနှုန်း ERC-20 အရ သုညပမာဏလွှဲပြောင်းမှုများသည်လည်း Transfer event ထုတ်ပေးရသည်။ ပုံမှန်အကောင်အထည်ဖော်မှုများတွင် ကိုယ်စားလွှဲပြောင်းသည့် transferFrom function သည် တောင်းဆိုသောပမာဏက ခေါ်ဆိုသူ၏ allowance ထက်ကျော်နေသလား စစ်ဆေးသည်။ သုညသည် သုည allowance ကို မကျော်ပါ။ Contract ၏ အခြားစည်းမျဉ်းများ ခွင့်ပြုလျှင် ယခင် approval မရှိဘဲ call အောင်မြင်နိုင်သည်။

ဤအချက်သည် token အားလုံးအတွက် အကြွင်းမဲ့အာမခံချက် မဟုတ်ပါ။ Contract တစ်ခုချင်းစီတွင် ထပ်တိုးကန့်သတ်ချက်များ ရှိနိုင်သည်။

နောက်ထပ်စစ်ဆေးရန်: အရောင်းအဝယ်၏ ကျန်အစိတ်အပိုင်းကို စစ်ပါ။ သုညတန်းတစ်ခုက ထိုတန်းအကြောင်းသာ ဖော်ပြသည်။ အခြားလုပ်ဆောင်ချက်တစ်ခုမှာ ကွဲပြားသောအကျိုးသက်ရောက်မှုရှိနိုင်သည်။ သံသယဖြစ်ဖွယ် သုံးစွဲမှု သို့မဟုတ် ခွင့်ပြုချက်ပြောင်းလဲမှုမရှိသော သီးခြား poisoning မှတ်တမ်းသာဖြစ်လျှင် ထည့်သွင်းထားသောလိပ်စာကို ရှောင်ကြဉ်ပါ။ Wallet အစားထိုးရန်လိုသည်ဟု မယူဆပါနှင့်။

ဥပမာ 2: Token အများအပြား ပြသထားသော အတုအယောင်အရောင်းအဝယ်

မှတ်တမ်း: OUT · 2,500 USDC · သင့်လိပ်စာမှ မရင်းနှီးသောလိပ်စာသို့။

• ပြသထားသော token သင်္ကေတ: USDC။
• Event ထုတ်ပေးသော contract: စစ်မှန်သော USDC မဟုတ်သည့် မသက်ဆိုင်သော contract။
• Event တွင်ဖော်ပြထားသောပမာဏ: 2,500။
• ဤအရောင်းအဝယ်တွင် စစ်မှန်သော USDC ရွေ့လျားမှု: မရှိ။

ဤအချက်က သက်သေပြသည်မှာ: အခြား contract တစ်ခုက USDC အမည်အောက်တွင် ဖော်ပြသောမှတ်တမ်းကို ထုတ်ပေးခဲ့သည်။ စစ်မှန်သော USDC 2,500 သင့်အကောင့်မှ ထွက်သွားခဲ့ကြောင်း မသက်သေပြပါ။

Wallet ထဲရှိ အတုအယောင်အရောင်းအဝယ်သည် အမှန်တကယ် blockchain data ကို လှည့်စားသည့်အဓိပ္ပာယ်ဖြင့် ပြသထားခြင်း ဖြစ်နိုင်သည်။ တိုက်ခိုက်သူများက token အမည်နှင့် သင်္ကေတကို ကူးယူပြီး သင့်ယခင်ငွေပေးချေမှုများနှင့် ပမာဏအပါအဝင် ဆင်တူသော event များ ထုတ်နိုင်သည်။ စံမကိုက်သော contract များသည် ကိုယ်ပိုင် balance ပြောင်းလဲမှုနှင့် မသက်ဆိုင်သော လွှဲပြောင်းမှတ်တမ်းများကိုလည်း ထုတ်နိုင်သည်။

နောက်ထပ်စစ်ဆေးရန်: Event ထုတ်ပေးခဲ့သော တိကျသည့် contract နှင့် ကွန်ရက်ကို ဖော်ထုတ်ပါ။ ထိုလိပ်စာကို ယင်းကွန်ရက်အတွက် issuer ထံမှ သီးခြားရရှိထားသော contract အချက်အလက်များနှင့် နှိုင်းယှဉ်ပါ။ ရင်းနှီးသော ticker၊ logo သို့မဟုတ် source-code verification တံဆိပ်တစ်ခုတည်းက issuer အစစ်အမှန်ဖြစ်ကြောင်း မသက်သေပြနိုင်ပါ။

ဥပမာ 3: ဆင်တူလိပ်စာမှ အမှန်တကယ်ရောက်လာသော အလွန်သေးငယ်သည့်ငွေပေးချေမှု

မှတ်တမ်း: IN · 0.000001 USDC · မရင်းနှီးသောလိပ်စာမှ သင့်လိပ်စာသို့။

စစ်မှန်သော token contract က လွှဲပြောင်းမှုကို အတည်ပြုပြီး သင့် token balance သည် ထိုပမာဏငယ်လေးအတိုင်း တိုးလာသည်ဟု ယူဆပါ။ ဤအခြေအနေတွင် စစ်မှန်သော token များရောက်လာသည်။ လက်ခံရန် ပို့သူကို သင် approve လုပ်ရန် မလိုခဲ့သလို ပို့သူကို သုံးစွဲခွင့်လည်း မပေးပါ။

ထောင်ချောက်သည် လိပ်စာဖြစ်သည်။ အက္ခရာတိုင်း မြင်နိုင်ရန် space ခြားထားသော စိတ်ကူးယဉ်ဥပမာများကို ကြည့်ပါ။ အမှန်တကယ်လိပ်စာတွင် space မပါပါ။ အလယ်ရှိ စာလုံးမည်းအုပ်စုများ ကွဲပြားသည်။

အတည်ပြုထားသော လက်ခံသူ: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

ထည့်သွင်းထားသောလိပ်စာ: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

အစနှင့်အဆုံးကိုသာ ပြသသည့် မျက်နှာပြင်သည် နှစ်ခုလုံးကို 0x7a2f...9c4d ဟု ပြနိုင်သည်။

ဤအချက်က သက်သေပြသည်မှာ: တစ်စုံတစ်ဦးက ထိုလိပ်စာမှ သင့်ထံ ပမာဏငယ်တစ်ခု ပို့ခဲ့သည်။ ပို့သူသည် သင်ပုံမှန်ပို့လေ့ရှိသော လက်ခံသူ သို့မဟုတ် သင်ထိန်းချုပ်သောအကောင့်ဖြစ်ကြောင်း မသက်သေပြပါ။ မြင်ရသောအက္ခရာများ တူနေခြင်းသည် ပိုင်ဆိုင်မှုအထောက်အထား မဟုတ်ပါ။

နောက်ထပ်စစ်ဆေးရန်: သီးခြားအတည်ပြုထားသော contact သို့မဟုတ် လက်ခံသူ၏ ယုံကြည်ရသော account page မှ ရည်ရွယ်ထားသည့်လိပ်စာကို ရယူပါ။ လိပ်စာအပြည့်အစုံကို နှိုင်းယှဉ်ပါ။ Address poisoning သည် မှတ်တမ်းတွင်ထည့်ထားသော လိပ်စာကို နောက်တစ်ကြိမ် ငွေပို့ရာ၌ သင်ရွေးမည့်လိပ်စာဖြစ်လာစေရန် ကြိုးစားခြင်းဖြစ်သည်။ နောက်ပိုင်းတွင် မှားယွင်းသောလိပ်စာသို့ စည်းမျဉ်းနှင့်ညီသောလွှဲပြောင်းမှုကို သင်ကိုယ်တိုင် ခွင့်ပြုသည့်အခါမှ ဆုံးရှုံးမှု ဖြစ်လာနိုင်သည်။

ဥပမာ 4: ETH သုညဖြစ်သော်လည်း စစ်မှန်သော token 2,500 ထွက်သွားခြင်း

အရောင်းအဝယ်ခေါင်းစီး: Value · 0 ETH။

• Call နှင့်အတူပါသော မူရင်းတန်ဖိုး: 0 ETH။
• စစ်မှန်သော token လွှဲပြောင်းမှု: သင့်လိပ်စာမှ 2,500 USDC။
• ဤအရောင်းအဝယ်ကြောင့် USDC balance ပြောင်းလဲမှု: 2,500 USDC လျော့သွားသည်။
• လုပ်ဆောင်မှုအခြေအနေ: Success။

ဤအချက်က သက်သေပြသည်မှာ: ဤဥပမာတွင် စစ်မှန်သော USDC ထွက်သွားသည်။ သုညသည် call နှင့်ပါလာသည့် ETH အကြောင်းသာ ဖြစ်သည်။ USDC လွှဲပြောင်းမှုကို မဖော်ပြသလို gas ကုန်ကျစရိတ် မရှိကြောင်းလည်း မဆိုလိုပါ။

မသိသေးသောအချက်: ငွေပေးချေမှု ဘာကြောင့်ဖြစ်ခဲ့သနည်း၊ သင်ရည်ရွယ်ခဲ့သလားဆိုသည်တို့ဖြစ်သည်။ Swap၊ deposit၊ အချိန်ဇယားအလိုက်လုပ်ဆောင်မှု၊ မှားသောလိပ်စာသို့ငွေပို့မှု သို့မဟုတ် ခွင့်ပြုချက်မရှိသော သုံးစွဲမှု ဖြစ်နိုင်သည်။ မည်သည့်အမျိုးအစားဖြစ်ကြောင်း မဆုံးဖြတ်မီ သင်လုပ်ခဲ့သော လုပ်ဆောင်ချက်နှင့် ရည်ရွယ်ထားသောလိပ်စာကို နှိုင်းယှဉ်ပါ။

ဥပမာ 5: စစ်မှန်သော token များထွက်သွားသော်လည်း အခြားအကောင့်တစ်ခုက အရောင်းအဝယ်ကို တင်သွင်းခြင်း

မှတ်တမ်း: OUT · စစ်မှန်သော 500 USDC · မရင်းနှီးသည့် လက်ခံလိပ်စာ။

အောင်မြင်သောအရောင်းအဝယ်ကြောင့် သင့်စစ်မှန်သော USDC balance သည် 500 လျော့သွားသော်လည်း အဓိက From အကွက်တွင် အခြားသူကို ဖော်ပြထားသည်ဟု ယူဆပါ။

ဤအချက်က သက်သေပြသည်မှာ: Token များ အမှန်တကယ်ရွေ့သွားသည်။ အရောင်းအဝယ်တင်သူက မတူရုံဖြင့် ထိုရွေ့လျားမှုသည် အတုအယောင်မဖြစ်ပါ။

ယခင်က approve လုပ်ထားသော spender တစ်ဦးသည် ငွေထုတ်တိုင်း သင့်လက်မှတ်အသစ်မလိုဘဲ token allowance ကို သုံးနိုင်သည်။ Token အချို့တွင် အခြားသူက တင်သွင်းနိုင်သော လက်မှတ်ရေးထိုးထားသည့် message ဖြင့် allowance ပေးသည့် permit signatures ကိုလည်း ထောက်ပံ့သည်။ Smart account နှင့် delegated wallet များတွင်လည်း အခြားသူက ခွင့်ပြုထားသောလုပ်ဆောင်မှုကို တင်သွင်းနိုင်သည့် နည်းလမ်းများရှိသည်။

နောက်ထပ်စစ်ဆေးရန်: Spender၊ သက်ဆိုင်သော allowance သို့မဟုတ် လက်မှတ်ရေးထိုးထားသည့်ခွင့်ပြုချက်နှင့် Wallet လုပ်ဆောင်မှုကို စစ်ပါ။ ငွေထွက်မှုကို ရှင်းမပြနိုင်သေးလျှင် လုံခြုံရေးဖြစ်ရပ်အဖြစ် သဘောထားပါ။ သက်သေများသည် အန္တရာယ်ရှိသော approval၊ လှည့်စားထားသော signature သို့မဟုတ် အကောင့်ထိန်းချုပ်မှု လုံခြုံရေးကျိုးပေါက်ခြင်းတို့ကို ညွှန်ပြနိုင်သည်။ မှတ်တမ်းတစ်တန်းတည်းဖြင့် ခွဲခြား၍မရပါ။

ပုံမှန် ကိုယ်တိုင်တိုက်ရိုက်လက်မှတ်ထိုးသော အရောင်းအဝယ်တစ်ခုတွင် အဓိက From အကွက်ရှိ သင့်လိပ်စာသည် ထိုအကောင့်အတွက် မှန်ကန်သောလက်မှတ်ရှိကြောင်း သက်သေဖြစ်သည်။ သို့သော် လုပ်ဆောင်ချက်ကို သင်နားလည်ခဲ့ခြင်း၊ ထိုလက်ခံသူကို ရည်ရွယ်ခဲ့ခြင်း သို့မဟုတ် ကိုယ်တိုင်စတင်ခဲ့ခြင်းတို့ကို မသက်သေပြပါ။ Token-event From အကွက်က ပိုမိုနည်းပါးသော သက်သေသာ ပေးသည်။

Poisoning ကြိုးပမ်းမှု သန်း 270 ကို သုတေသနက အမှန်တကယ် ဘာတိုင်းတာခဲ့သနည်း။

2022 ဇူလိုင် 1 မှ 2024 ဇွန် 30 အထိ Ethereum နှင့် BSC လှုပ်ရှားမှုနှစ်နှစ်တာကို လေ့လာရာတွင် လိပ်စာ 17 သန်းကို ပစ်မှတ်ထားသည့် poisoning လွှဲပြောင်းမှတ်တမ်း သန်း 270 ခန့် ကို တွေ့ရှိခဲ့သည်။

မှတ်တမ်းများကို အမျိုးအစားသုံးမျိုး ခွဲထားသည်။

• 147.7 သန်း သည် တန်ဖိုးသုည လွှဲပြောင်းမှုများဖြစ်သည်။
• 118.4 သန်း သည် token အတု လွှဲပြောင်းမှုများဖြစ်သည်။
• 4.0 သန်း သည် အလွန်သေးငယ်သော လွှဲပြောင်းမှုများဖြစ်သည်။

တိုက်ခိုက်သူများသည် မှတ်တမ်းများကို အစုလိုက်ထည့်နိုင်သဖြင့် ၎င်းတို့သည် အရောင်းအဝယ် 18.2 သန်းခန့်အတွင်းရှိ လွှဲပြောင်းမှတ်တမ်းများဖြစ်သည်။ ပစ်မှတ်ထားသည့် လိပ်စာများသည် လူဦးရေ၊ ဟက်ခ်ခံရသော Wallet အရေအတွက် သို့မဟုတ် ငွေဆုံးရှုံးသောနစ်နာသူအရေအတွက်နှင့် မတူပါ။

သုတေသနတွင် စုစုပေါင်း အနည်းဆုံး $83.8 သန်းရှိသော အောင်မြင်သည့် ငွေပေးချေမှုလွှဲပြောင်းမှု 6,633 ခု ကို တွေ့ရှိခဲ့သည်။ နစ်နာသူအချို့သည် တစ်ကြိမ်ထက်ပို၍ ပေးချေခဲ့ကြသည်။ ရှာဖွေမှုသည် ရွေးချယ်ထားသော stablecoin အချို့ကိုသာ အာရုံစိုက်ထားသောကြောင့် ဆုံးရှုံးမှုခန့်မှန်းချက်သည် ထိုနယ်ပယ်အတွက် အနည်းဆုံးပမာဏသာဖြစ်ပြီး token သို့မဟုတ် chain အားလုံး၏ စုစုပေါင်းမဟုတ်ပါ။

လက်တွေ့အဓိပ္ပာယ်မှာ သုညပမာဏများကိုသာ စစ်ဆေးခြင်းဖြင့် တိုက်ခိုက်မှုအများအပြားကို လွတ်သွားနိုင်ခြင်းဖြစ်သည်။ Token အတုမှတ်တမ်းများသည် အဓိပ္ပာယ်ရှိသောငွေပေးချေမှုကို တုပနိုင်ပြီး အလွန်သေးငယ်သော အဝင်လွှဲပြောင်းမှုက စစ်မှန်သော token များကို ပို့ပေးရင်း အန္တရာယ်ရှိသောလိပ်စာကို ထည့်သွင်းနိုင်သည်။

သင့်မှတ်တမ်းတစ်ခုကို ဘယ်လိုစစ်ဆေးမလဲ။

1. မှန်ကန်သောကွန်ရက်တွင် အရောင်းအဝယ်ကို ဖွင့်ပါ။ သင့် Wallet ၏ explorer ရွေးချယ်မှု သို့မဟုတ် Etherscan၊ BscScan ကဲ့သို့ သိရှိထားသော explorer ကိုသုံးပါ။ အရောင်းအဝယ်အခြေအနေကို စစ်ပါ။ အများပြည်သူကြည့်နိုင်သော အသေးစိတ်အချက်အလက်များကို ဖတ်ရန် Wallet ချိတ်ဆက်ခြင်း၊ token approve လုပ်ခြင်း၊ message လက်မှတ်ထိုးခြင်း၊ recovery phrase ထည့်ခြင်းတို့ မလိုအပ်ပါ။
2. တကယ့်ပိုင်ဆိုင်မှုကို ဖော်ထုတ်ပါ။ မူရင်း ETH သို့မဟုတ် BNB နှင့် အမည်တူသုံးသော token တို့ကို ခွဲခြားပါ။ Token အတွက် ကွန်ရက်အတိအကျနှင့် event ထုတ်ပေးသော contract ကို ယုံကြည်ရသော issuer အချက်အလက်နှင့် စစ်ဆေးပါ။
3. ပမာဏကို ဒဿမအပြည့်အစုံ ဖတ်ပါ။ Token အရေအတွက်၊ အရောင်းအဝယ်၏ မူရင်း coin တန်ဖိုးနှင့် fiat ခန့်မှန်းတန်ဖိုးတို့ကို ခွဲခြားပါ။
4. အရောင်းအဝယ်ပို့သူနှင့် event ပို့သူကို ခွဲခြားပါ။ Smart account ဖြစ်လျှင် Wallet လုပ်ဆောင်ချက်နှင့် ခွင့်ပြုချက်များကိုလည်း စစ်ပါ။ အခြားသူက gas ဖိုးပေးခြင်းသည် သင့်ပိုင်ဆိုင်မှုများ မရွေ့ခဲ့ကြောင်း သက်သေမဟုတ်ပါ။
5. အရောင်းအဝယ်တစ်ခုလုံးကို စစ်ပါ။ Token ရွေ့လျားမှုအားလုံး၊ မူရင်း coin လွှဲပြောင်းမှုများနှင့် သက်ဆိုင်ရာခွင့်ပြုချက်ပြောင်းလဲမှုများကို ကြည့်ပါ။ Explorer တွင် အရောင်းအဝယ်အလိုက် balance ပြောင်းလဲမှုများရှိလျှင် ရလဒ်ကို ကိုက်ညီစေရန် သုံးပါ။ ယနေ့ balance မပြောင်းလဲခြင်းသည် အားနည်းသောသက်သေဖြစ်သည်။ နောက်ပိုင်းသွင်းငွေများ သို့မဟုတ် အပြန်အလှန်ညှိနှိုင်းသောလွှဲပြောင်းမှုများကြောင့် ယခင်ရွေ့လျားမှုများ ဖုံးကွယ်နေနိုင်သည်။
6. လက်ခံလိပ်စာကို သီးခြားအတည်ပြုပါ။ လက်ခံသူ၏ ယုံကြည်ရသော ငွေပေးချေမှုအချက်အလက် သို့မဟုတ် သင်ယခင်က အတည်ပြုထားသော address book မှတ်တမ်းကို သုံးပါ။ မကြာသေးမီက မှတ်တမ်းတန်းတစ်ခုသည် စစ်ဆေးရမည့်သဲလွန်စသာဖြစ်ပြီး မှန်ကန်သောလိပ်စာဖြစ်ကြောင်း သက်သေမဟုတ်ပါ။

Explorer မှ ရလဒ်မရှင်းလင်းလျှင် Wallet ပံ့ပိုးသူ၏ တရားဝင်အကူအညီအဖွဲ့သို့ ကွန်ရက်နှင့် အများပြည်သူကြည့်နိုင်သော transaction hash ကို ပေးပါ။ ရှိခဲ့လျှင် သင်မျှော်လင့်ထားသော လုပ်ဆောင်ချက်ကို ဖော်ပြပါ။ ထိုအချက်အလက်များက Wallet ကိုထိန်းချုပ်သော လျှို့ဝှက်ချက်များ မဖော်ပြဘဲ မရင်းနှီးသော်လည်း ရည်ရွယ်ထားသောလုပ်ဆောင်မှုနှင့် အကြောင်းရင်းမသိသော သုံးစွဲမှုကို ခွဲခြားရန် ကူညီသည်။

စစ်ဆေးပြီးနောက် ဘာလုပ်သင့်သလဲ။

သီးခြား poisoning မှတ်တမ်းတစ်ခုသာ တွေ့လျှင်

Wallet က ထောက်ပံ့လျှင် spam ကို ဖျောက်ထားပါ သို့မဟုတ် တိုင်ကြားပါ။ ထိုမှတ်တမ်းရှိ လိပ်စာများကို မသုံးပါနှင့်။ တန်းတစ်ခုကို ဖျောက်ထားခြင်းသည် မျက်နှာပြင်ကိုသာ ပြောင်းလဲစေပြီး blockchain မှတ်တမ်းကို ဖျက်ခြင်း၊ ခွင့်ပြုချက်ကို ရုပ်သိမ်းခြင်း မဟုတ်ပါ။

Allowance သုညဖြင့်လည်း သုညလွှဲပြောင်းမှု ဖြစ်နိုင်သောကြောင့် ထိုမှတ်တမ်းတစ်ခုတည်းအတွက် approval အားလုံးကို ရုပ်သိမ်းရန် သို့မဟုတ် ငွေအားလုံးကို ရွှေ့ရန် မလိုပါ။ ထိုမှတ်တမ်းနှင့်သက်ဆိုင်သည့် ဖယ်ရှားရမည့်သုံးစွဲခွင့် မရှိနိုင်ပါ။ Wallet ကို “သန့်ရှင်းရန်” token ကကြော်ငြာသော website သို့မဟုတ် သူစိမ်းပေးသည့် recovery link ကို လုံးဝမသုံးပါနှင့်။

သံသယဖြစ်ဖွယ် သုံးစွဲခွင့်တစ်ခု တွေ့လျှင်

သက်ဆိုင်သော allowance ကို စစ်ဆေးပြီး ရုပ်သိမ်းရန် သင့် Wallet ၏ ယုံကြည်ရသော approval စီမံခန့်ခွဲရေးနည်းလမ်းကို သုံးပါ။ Website တစ်ခုကို Wallet မှ disconnect လုပ်ခြင်းသည် ယခင်ရှိပြီးသော on-chain token approval များကို မရုပ်သိမ်းပါ။ ခွင့်ပြုချက်ရုပ်သိမ်းခြင်းသည် ထိုခွင့်ပြုချက်ကိုသာ ဖြေရှင်းပေးပြီး ခိုးယူခံရသော private key ကို ပြန်မကောင်းစေနိုင်ပါ။

သင်မရည်ရွယ်ဘဲ စစ်မှန်သောပိုင်ဆိုင်မှုများ ရွေ့သွားလျှင်

Transaction hash၊ ကွန်ရက်၊ သက်ရောက်မှုရှိသောပိုင်ဆိုင်မှုနှင့် သက်ဆိုင်ရာလိပ်စာများကို သိမ်းထားပါ။ မကြာသေးမီက signature၊ approval နှင့် Wallet လုပ်ဆောင်ချက်များကို တရားဝင်အကူအညီလမ်းကြောင်းများမှတစ်ဆင့် ပြန်လည်စစ်ဆေးပါ။

Recovery phrase သို့မဟုတ် private key ပေါက်ကြားထားကြောင်း သက်သေရှိလျှင် ယုံကြည်ရသောစက်တွင် recovery phrase အသစ်ဖြင့် Wallet အသစ်ဖန်တီးကာ ကျန်ရှိသောပိုင်ဆိုင်မှုများကို သတိထားရွှေ့ပြောင်းမည့်အစီအစဉ်ကို လိုက်နာပါ။ ထိခိုက်ထားသော phrase တစ်ခုတည်းမှ ဆင်းသက်သည့် အခြားအကောင့်တစ်ခုက ပြဿနာကို မဖြေရှင်းနိုင်ပါ။ ငွေများ အလိုအလျောက် ပျောက်နေပါက gas ဖိုး ဆက်မထည့်ပါနှင့်။ Sweeper တစ်ခုက ယူသွားနိုင်သည်။

သင်သိလျက် ငွေပေးချေမှုကို လက်မှတ်ထိုးခဲ့သော်လည်း poisoning ခံထားရသော လိပ်စာကို ကူးယူခဲ့လျှင် ထိုကွာခြားချက်ကို မှတ်တမ်းတင်ပါ။ ငွေပေးချေမှုသည် မှန်ကန်စွာ လက်မှတ်ထိုးပြီး လုပ်ဆောင်ပြီးသော်လည်း မှားယွင်းသောလက်ခံသူထံ ရောက်သွားနိုင်သည်။ ထိုရလဒ်တစ်ခုတည်းက private key ခိုးယူခံခဲ့ရသည်ဟု မသက်သေပြပါ။

မသိသော အရောင်းအဝယ်များနှင့် ပတ်သက်သည့် မေးလေ့ရှိသောမေးခွန်းများ

တိုက်ခိုက်သူက ကျွန်ုပ်ကို gas ဖိုး ပေးခိုင်းခဲ့သလား။

ပုံမှန် poisoning အခြေအနေတွင် တိုက်ခိုက်သူက အရောင်းအဝယ်ကို တင်သွင်းပြီး ကွန်ရက်ကြေး ပေးသည်။ Token event တွင် သင့်လိပ်စာကို ဖော်ပြရုံဖြင့် သင့်အကောင့်မှ ငွေမဖြတ်ပါ။ သို့သော် sponsor ပေးသောအရောင်းအဝယ်များနှင့် smart account များရှိသောကြောင့် အခကြေးငွေပေးသူကိုသာ ကြည့်၍ လုပ်ဆောင်ချက်သည် အန္တရာယ်မရှိခဲ့ကြောင်း မဆုံးဖြတ်နိုင်ပါ။ အမှန်တကယ်အကျိုးသက်ရောက်မှုများကို စစ်ပါ။

အရောင်းအဝယ် မအောင်မြင်ခဲ့လျှင် ဘာဖြစ်သလဲ။

Revert ဖြစ်သော token လွှဲပြောင်းမှုသည် ထိုလွှဲပြောင်းမှုကို မပြီးမြောက်စေသော်လည်း gas ဖိုးကို ကောက်ခံထားနိုင်သည်။ Wallet က account delegation သုံးပါက သီးခြားစစ်ဆေးပါ။ Ethereum တွင် နောက်ပိုင်းလုပ်ဆောင်မှု မအောင်မြင်သော်လည်း delegation ဆက်လက်ကျန်ရှိနိုင်သည်။ မရင်းနှီးသော delegation ကို စစ်ဆေးသင့်သည်။

Hardware wallet သည် address poisoning ကို တားနိုင်သလား။

လက်မှတ်မထိုးမီ လက်ခံလိပ်စာကို စစ်ဆေးရန် နောက်ထပ်နေရာတစ်ခု ပေးသည်။ သင် approve လုပ်လိုက်ပါက တိုက်ခိုက်သူထိန်းချုပ်သည့်လိပ်စာကို မှန်ကန်သောလိပ်စာအဖြစ် မပြောင်းလဲနိုင်ပါ။ ယုံကြည်ရသော signing display ရှိ လိပ်စာအပြည့်အစုံကို သီးခြားအတည်ပြုထားသော လက်ခံသူအချက်အလက်နှင့် နှိုင်းယှဉ်ပါ။

သူစိမ်းများက ဤမှတ်တမ်းများ ထည့်ခြင်းကို တားနိုင်သလား။

အများအားဖြင့် ပြင်ပလူများက အများသုံးလိပ်စာနှင့်သက်ဆိုင်သော ပိုင်ဆိုင်မှုများ ပို့ခြင်း သို့မဟုတ် မှတ်တမ်းများဖန်တီးခြင်းကို မတားနိုင်ပါ။ Wallet နှင့် explorer filter များက သင်မြင်ရသောအရာများကို လျှော့ချနိုင်သည်။ အတည်ပြုပြီးသော လက်ခံသူများကို သိမ်းထားပြီး ငွေမပို့မီ လိပ်စာအပြည့်အစုံကို စစ်ပါ။ တန်ဖိုးသုညမှတ်တမ်းများကိုသာ ဖျောက်ခြင်းဖြင့် token အတု သို့မဟုတ် သေးငယ်သောလွှဲပြောင်းမှု အမျိုးအစားအားလုံးကို မဖမ်းမိနိုင်ပါ။