तपाईंले कहिल्यै नपठाएको ट्रान्सफर वालेटमा किन देखिन्छ: शून्य-मूल्यका कारोबार र ठेगाना विषाक्तकरण

अपरिचित बाहिरिने कारोबार देखिनुको अर्थ तपाईंको वालेट ह्याक भएको नै हो भन्ने हुँदैन। शून्य-मूल्यका अभिलेख, उस्तै देखिने ठेगाना र वास्तविक सम्पत्ति स्थानान्तरणले के प्रमाणित गर्छन् भन्ने बुझ्नुहोस्।

यो प्रविष्टिले मेरो वालेटबारे के प्रमाणित गर्छ?

तपाईंको इतिहासमा अचानक अपरिचित ठेगानामा 0 USDT पठाएको देखियो भने त्यो प्रविष्टि मात्रले कसैले तपाईंको निजी कुञ्जीमा पहुँच पाएको प्रमाणित गर्दैन। तेस्रो पक्षले तपाईंको हस्ताक्षर वा शून्यभन्दा बढी रकम खर्च गर्ने अनुमतिबिना नै तपाईंको ठेगाना उल्लेख भएका केही शून्य-टोकन ट्रान्सफर अभिलेख सिर्जना गर्न सक्छ। तपाईंले कहिल्यै सुरु नगरेको भए पनि यस्तो अभिलेख ब्लकचेनमा हुन सक्छ।

उपयोगी प्रश्नहरू अझ सटीक छन्: यो कुन सम्पत्ति हो? वास्तवमा कति स्थानान्तरण भयो? कारोबार कसले पेस गर्‍यो? वास्तविक खर्चलाई केले अनुमति दियो?

शून्य रकमको टोकन घटना तपाईंले कुनै कुरा हस्ताक्षर गर्नुभयो वा खर्च गर्नुभयो भन्ने प्रमाण होइन। वास्तविक टोकनका लागि ठ्याक्कै शून्य रकमको अर्थ त्यस विशेष ट्रान्सफरमा कुनै टोकन सरेन भन्ने हो।
चिनिएको टोकन नामअन्तर्गतको ट्रान्सफर ले सम्पत्तिको पहिचान गर्दैन। असम्बन्धित कन्ट्र्याक्टले त्यही नाम र संकेत प्रयोग गर्न सक्छ।
अत्यन्त सानो आगमन भुक्तानी वास्तविक हुन सक्छ, तर त्यसले इतिहासमा भ्रमपूर्ण प्रेषक ठेगाना पनि रोप्न सक्छ।
वास्तविक सम्पत्ति बाहिर गएको पुष्टि भएको तर कारण नखुलेको घटना छानबिन गर्नुपर्छ। अर्को फिल्डमा शून्य छ भन्दैमा बेवास्ता नगर्नुहोस्।

यो मार्गदर्शिकाले Ethereum, BNB Smart Chain (BSC) र Ethereum-शैलीका टोकन कन्ट्र्याक्ट प्रयोग गर्ने समान नेटवर्क समेट्छ। उदाहरणहरू जानाजानी सरल बनाइएका काल्पनिक अभिलेख हुन्, कुनै खास वालेटको स्क्रिनसट वा अनुसन्धान निष्कर्ष होइनन्।

पहिले कुन फिल्डमा शून्य देखिएको हो पत्ता लगाउनुहोस्

मानिसहरूले शून्य-मूल्य कारोबार भन्ने शब्द विभिन्न कुराका लागि प्रयोग गर्छन्। यीमध्ये एउटै प्रदर्शनले मात्र टोकनको परिमाण शून्य भएको बताउँछ:

टोकन रकम: 0 USDC। वास्तविक USDC कन्ट्र्याक्टका लागि ठ्याक्कै शून्य रकमले त्यो ट्रान्सफरमा USDC नसरेको जनाउँछ।
कारोबार मूल्य: 0 ETH। मुख्य कारोबारमा ETH जोडिएको थिएन। टोकन अझै सर्न सक्छन् र कन्ट्र्याक्टका कार्यहरू चल्न सक्छन्।
अनुमानित मूल्य: $0.00। इन्टरफेसले फियाट मुद्रामा मूल्याङ्कन देखाउँछ। यसबाट टोकनको परिमाण पुष्टि हुँदैन।

BSC मा नेटवर्कको आफ्नै सिक्काको फिल्डमा सामान्यतया ETH को सट्टा BNB हुन्छ। आफ्नै सिक्काको मूल्य शून्य भएको कन्ट्र्याक्ट अन्तरक्रियाले टोकन पठाउन, खर्च गर्ने अनुमति बदल्न वा अन्य कार्य सुरु गर्न सक्छ। यस्तो मूल्य कारोबारको इनपुट डेटाभन्दा फरक हुन्छ।

सानो धनात्मक रकमलाई गोलाइ गर्दा $0.00 देखिन सक्छ। भरपर्दो मूल्य नभएको सम्पत्तिको फियाट प्रदर्शन पनि उपयोगी नहुन सक्छ। टोकन रकम पूर्ण सूक्ष्मतामा हेर्नुहोस्; 0.00 भनेर देखाइएको टोकन परिमाणभित्र पनि त्योभन्दा सानो धनात्मक रकम लुकेको हुन सक्छ। पोर्टफोलियोको बदलिँदो मूल्याङ्कन खातामा कति एकाइ भित्रियो वा बाहिरियो भन्ने भरपर्दो अभिलेख होइन।

शून्य टोकनको मान्य परिमाण हो, त्यसैले शून्य मात्रै आक्रमणको प्रमाण होइन। उस्तै देखिने ठेगाना र प्रतिलिपि गरिएका भुक्तानी विवरण अनुसन्धान गर्नुपर्ने संकेत हुन्।

दुईवटा From फिल्ड किन फरक हुन सक्छन्?

वालेटको इतिहासले फरक तहका जानकारी जोड्न सक्छ:

कारोबार: नेटवर्कमा पठाइएको हस्ताक्षरित निर्देशन। सामान्य Ethereum कारोबारमा मुख्य From फिल्डले हस्ताक्षर गर्ने खाता जनाउँछ।
टोकन घटना: कार्यान्वयनका क्रममा कन्ट्र्याक्टले जारी गरेको अभिलेख। Transfer घटनाको आफ्नै From, To र रकम हुन्छ।
इतिहासको पङ्क्ति: वालेट वा एक्सप्लोररले उक्त जानकारी प्रस्तुत गरेको रूप। घटनामा तपाईंको ठेगानालाई प्रेषक भनिएकाले यसले घटनालाई OUT लेबल गर्न सक्छ।

ती दुई From फिल्ड एकअर्काको विकल्प होइनन्। घटनाभित्र तपाईंको ठेगाना देखिनु तपाईंको वालेटको हस्ताक्षर होइन। दुर्भावनापूर्ण कन्ट्र्याक्टले घटना डेटामा तपाईंको ठेगाना राख्न सक्छ, तर त्यसको लग वास्तविक टोकन कन्ट्र्याक्टबाट आएको ठहरिँदैन। त्यसैले घटना जारी गर्ने कन्ट्र्याक्ट प्रमाणको अत्यावश्यक भाग हो।

त्यसैगरी कारोबार ह्यासले कारोबार पहिचान गर्छ, तपाईंको सहमति प्रमाणित गर्दैन। समावेश भएको र Success लेखिएको कारोबारको बाहिरी कार्यान्वयन फिर्ता नगरिएको जनाउँछ। यसले टोकन, प्राप्तकर्ता वा उद्देश्यलाई सही ठहराउँदैन।

व्याख्यासहित कारोबार इतिहासका पाँच उदाहरण

उदाहरण 1: तपाईंले हस्ताक्षर नगरेको शून्य-टोकन बाहिरिने ट्रान्सफर

इतिहास प्रविष्टि: OUT · 0 USDC · तपाईंको ठेगानाबाट अपरिचित उस्तै देखिने ठेगानामा।

कारोबारको From: असम्बन्धित खाताले कारोबार पेस गर्‍यो।
टोकन घटनाको From: घटनामा तपाईंको ठेगाना उल्लेख छ।
घटना जारी गर्ने टोकन कन्ट्र्याक्ट: यस नेटवर्कको वास्तविक USDC कन्ट्र्याक्ट।
टोकनको ठीक रकम: शून्य।

यसले के प्रमाणित गर्छ: वास्तविक टोकन कन्ट्र्याक्टले तपाईंको ठेगाना उल्लेख भएको शून्य-टोकन ट्रान्सफर दर्ता गर्‍यो। त्यो विशेष ट्रान्सफरमा कुनै USDC सरेन। यसबाट तपाईंको वालेटले कारोबारमा हस्ताक्षर गरेको, कल गर्ने पक्षसँग धनात्मक रकम खर्च गर्ने अनुमति भएको वा तपाईंको कुञ्जी चोरी भएको पुष्टि हुँदैन।

यो कसरी हुन्छ: सामान्य टोकन मापदण्ड ERC-20 ले शून्य रकमका ट्रान्सफरमा Transfer घटना जारी गर्न आवश्यक ठान्छ। प्रचलित कार्यान्वयनमा प्रतिनिधिमार्फत ट्रान्सफर गर्ने transferFrom फङ्सनले मागिएको रकम कल गर्ने पक्षको अनुमत सीमाभन्दा बढी छ कि छैन जाँच्छ। शून्यले शून्य अनुमत सीमा नाघ्दैन। कन्ट्र्याक्टका अन्य नियम पूरा भएमा पहिले स्वीकृति नलिई पनि कल सफल हुन सक्छ।

यो सबै टोकनका लागि लागू हुने सार्वभौम ग्यारेन्टी होइन। अलग-अलग कन्ट्र्याक्टले थप प्रतिबन्ध लगाउन सक्छन्।

अब के जाँच्ने: कारोबारको बाँकी भाग हेर्नुहोस्। शून्य भएको पङ्क्तिले त्यही पङ्क्तिको मात्र वर्णन गर्छ; अर्को कार्यको प्रभाव फरक हुन सक्छ। शङ्कास्पद खर्च वा अनुमति परिवर्तनबिनाको एक्लो विषाक्तकरण अभिलेख भए रोपिएको ठेगाना प्रयोग नगर्नु उचित हुन्छ, वालेट फेर्नैपर्छ भन्ने मान्नु होइन।

उदाहरण 2: ठूलो टोकन रकम देखाउने नक्कली कारोबार

इतिहास प्रविष्टि: OUT · 2,500 USDC · तपाईंको ठेगानाबाट अपरिचित ठेगानामा।

देखाइएको टोकन संकेत: USDC।
घटना जारी गर्ने कन्ट्र्याक्ट: असम्बन्धित कन्ट्र्याक्ट, वास्तविक USDC होइन।
घटनामा रिपोर्ट गरिएको रकम: 2,500।
यस कारोबारमा वास्तविक USDC को स्थानान्तरण: कुनै छैन।

यसले के प्रमाणित गर्छ: अर्को कन्ट्र्याक्टले USDC लेबलमा देखाइएको अभिलेख जारी गर्‍यो। तपाईंको खाताबाट 2,500 वास्तविक USDC बाहिरियो भन्ने प्रमाण यसले दिँदैन।

वालेटमा नक्कली देखिने कारोबार वास्तविक ब्लकचेन डेटा हुन सक्छ, तर यसको व्याख्या भ्रामक हुन सक्छ। आक्रमणकारीले टोकनको नाम र संकेत नक्कल गरी रकमसहित तपाईंका पुराना भुक्तानीजस्ता घटना जारी गर्न सक्छन्। गैरमानक कन्ट्र्याक्टले आफ्नै ब्यालेन्समा परिवर्तन नभए पनि ट्रान्सफर अभिलेख जारी गर्न सक्छन्।

अब के जाँच्ने: घटना जारी गर्ने नेटवर्क र ठ्याक्कै कन्ट्र्याक्ट पहिचान गर्नुहोस्। त्यो ठेगानालाई सो नेटवर्कका लागि जारीकर्ताबाट स्वतन्त्र रूपमा प्राप्त कन्ट्र्याक्ट जानकारीसँग तुलना गर्नुहोस्। परिचित टिकर, लोगो वा स्रोत-कोड प्रमाणीकरण लेबल मात्रै जारीकर्ताको पहिचान स्थापित गर्न पर्याप्त छैन।

उदाहरण 3: उस्तै देखिने ठेगानाबाट आएको अत्यन्त सानो वास्तविक भुक्तानी

इतिहास प्रविष्टि: IN · 0.000001 USDC · अपरिचित ठेगानाबाट तपाईंको ठेगानामा।

मानौँ वास्तविक टोकन कन्ट्र्याक्टले ट्रान्सफर पुष्टि गर्छ र तपाईंको टोकन ब्यालेन्स त्यति सानो रकमले बढ्छ। यहाँ वास्तविक टोकन प्राप्त भए। तिनलाई लिन तपाईंले प्रेषकलाई स्वीकृति दिनुपरेन, र यसले प्रेषकलाई खर्च गर्ने अधिकार पनि दिँदैन।

जाल भनेको ठेगाना हो। प्रत्येक अक्षर देखिने गरी खाली ठाउँ राखिएका यी काल्पनिक उदाहरण हेर्नुहोस्। वास्तविक ठेगानामा खाली ठाउँ हुँदैन; बाक्लो अक्षरका बीचका समूह फरक छन्:

प्रमाणित प्राप्तकर्ता: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

रोपिएको ठेगाना: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

सुरु र अन्त्य मात्र देखाउने इन्टरफेसले दुवैलाई 0x7a2f...9c4d का रूपमा देखाउन सक्छ।

यसले के प्रमाणित गर्छ: कसैले तपाईंलाई त्यो ठेगानाबाट सानो रकम पठायो। प्रेषक तपाईंको नियमित प्राप्तकर्ता वा तपाईंको नियन्त्रणको खाता हो भन्ने यसले प्रमाणित गर्दैन। देखिने अक्षर मिल्नु स्वामित्वको प्रमाण होइन।

अब के जाँच्ने: अलग्गै प्रमाणित सम्पर्क वा प्राप्तकर्ताको विश्वसनीय खाता पृष्ठबाट इच्छित गन्तव्य ठेगाना लिनुहोस्। पूरै ठेगाना तुलना गर्नुहोस्। ठेगाना विषाक्तकरणले इतिहासमा रोपिएको प्रविष्टिलाई पछि भुक्तानीका लागि तपाईंले छान्ने ठेगाना बनाउन खोज्छ। गलत गन्तव्यमा पूर्ण रूपमा वैध ट्रान्सफर तपाईंले स्वीकृत गर्दा नोक्सानी पछि हुन सक्छ।

उदाहरण 4: शून्य ETH तर 2,500 वास्तविक टोकन बाहिरिन्छन्

कारोबार शीर्षक: Value · 0 ETH।

कलसँग जोडिएको नेटिभ मूल्य: 0 ETH।
वास्तविक टोकन ट्रान्सफर: तपाईंको ठेगानाबाट 2,500 USDC।
यस कारोबारले गर्दा USDC ब्यालेन्समा परिवर्तन: 2,500 USDC ले कमी।
कार्यान्वयन स्थिति: Success।

यसले के प्रमाणित गर्छ: यस उदाहरणमा वास्तविक USDC बाहिरिएको छ। शून्यले कलसँग जोडिएको ETH जनाउँछ। यसले USDC ट्रान्सफर वर्णन गर्दैन वा ग्यास खर्च नलाग्ने बनाउँदैन।

के अझै अज्ञात छ: भुक्तानी किन भयो र त्यो तपाईंको चाहना थियो कि थिएन। यो स्वाप, जम्मा, निर्धारित कार्य, गलत ठेगानामा भुक्तानी वा अनधिकृत खर्च हुन सक्छ। वर्गीकरण गर्नुअघि तपाईंले गरेको कार्य र इच्छित गन्तव्यसँग मिलाउनुहोस्।

उदाहरण 5: वास्तविक टोकन बाहिरिन्छन् तर कारोबार अर्को खाताले पठाउँछ

इतिहास प्रविष्टि: OUT · 500 वास्तविक USDC · अपरिचित गन्तव्य।

सफल कारोबारले तपाईंको वास्तविक USDC ब्यालेन्स 500 ले घटाएको तर मुख्य From फिल्डमा अरू कसैको नाम रहेको मानौँ।

यसले के प्रमाणित गर्छ: टोकन सरेका छन्। कारोबारको प्रेषक फरक भएको कारण त्यो स्थानान्तरण नक्कली हुँदैन।

पहिले स्वीकृति पाएको खर्चकर्ताले हरेक निकासीमा तपाईंलाई नयाँ कारोबार हस्ताक्षर गराउनुनपरी टोकनको अनुमत सीमा प्रयोग गर्न सक्छ। केही टोकनले permit हस्ताक्षर पनि समर्थन गर्छन्, जसले अर्को पक्षले पेस गर्न सक्ने हस्ताक्षरित सन्देशमार्फत खर्च सीमा अधिकृत गर्छ। स्मार्ट खाता र प्रतिनिधि अधिकार भएका वालेटले अन्य व्यक्तिलाई अधिकृत कार्य पेस गर्ने थप तरिका दिन्छन्।

अब के जाँच्ने: खर्चकर्ता, सम्बन्धित अनुमत सीमा वा हस्ताक्षरित अनुमति र वालेटको कार्य हेर्नुहोस्। कटौती अझै नबुझेको भए यसलाई सुरक्षा घटना मान्नुहोस्। प्रमाणले हानिकारक स्वीकृति, झुक्याएर लिइएको हस्ताक्षर वा खाताको नियन्त्रण गुमेको देखाउन सक्छ; एउटै पङ्क्तिले ती छुट्याउँदैन।

सामान्य प्रत्यक्ष हस्ताक्षरित कारोबारमा मुख्य From फिल्डमा तपाईंको ठेगाना हुनु सो खाताको वैध हस्ताक्षरको प्रमाण हो। तर तपाईंले कार्य बुझ्नुभएको, सो प्राप्तकर्तालाई पठाउन चाहनुभएको वा व्यक्तिगत रूपमा सुरु गर्नुभएको प्रमाण अझै हुँदैन। टोकन घटनाको From फिल्डले धेरै कमजोर प्रमाण दिन्छ।

270 मिलियन ठेगाना विषाक्तकरण प्रयासको अध्ययनले वास्तवमा के मापन गर्‍यो?

1 जुलाई 2022 देखि 30 जुन 2024 सम्मको Ethereum र BSC गतिविधिको दुईवर्षे विश्लेषणले लगभग 17 मिलियन ठेगानालाई लक्षित गर्ने 270 मिलियन विषाक्त ट्रान्सफर अभिलेख पहिचान गर्‍यो।

अभिलेख तीन वर्गमा विभाजित थिए:

147.7 मिलियन शून्य-मूल्यका ट्रान्सफर।
118.4 मिलियन नक्कली-टोकन ट्रान्सफर।
4.0 मिलियन अत्यन्त साना ट्रान्सफर।

यी लगभग 18.2 मिलियन कारोबारभित्रका ट्रान्सफर अभिलेख थिए, किनकि आक्रमणकारीले धेरै अभिलेख एउटै कारोबारमा राख्न सक्छन्। लक्षित ठेगानाको सङ्ख्या व्यक्ति, नियन्त्रण गुमेका वालेट वा पैसा गुमाउने पीडितको सङ्ख्या बराबर होइन।

विश्लेषणले कम्तीमा $83.8 मिलियन बराबरका 6,633 सफल आक्रमणकारी-लाभ ट्रान्सफर पहिचान गर्‍यो। केही पीडितले एकपटकभन्दा बढी भुक्तानी गरे। पत्ता लगाउने प्रक्रिया चयन गरिएका स्टेबलकोइनमा केन्द्रित थियो, त्यसैले नोक्सानीको अनुमान सो दायराभित्रको न्यूनतम सीमा हो, सबै टोकन वा चेनको कुल होइन।

यसको व्यावहारिक अर्थ शून्य रकम मात्र जाँच्दा आक्रमणको ठूलो भाग छुट्छ भन्ने हो। नक्कली प्रविष्टिले अर्थपूर्ण भुक्तानीको नक्कल गर्न सक्छ, र अत्यन्त सानो आगमन ट्रान्सफरले वास्तविक टोकन सार्दै खतरनाक ठेगाना प्रस्तुत गर्न सक्छ।

आफ्नो खास अपरिचित प्रविष्टि कसरी जाँच्ने

सही नेटवर्कमा कारोबार खोल्नुहोस्। वालेटको एक्सप्लोरर विकल्प वा Etherscan अथवा BscScan जस्ता परिचित एक्सप्लोरर प्रयोग गर्नुहोस्। कारोबारको स्थिति जाँच्नुहोस्। सार्वजनिक कारोबार विवरण पढ्न वालेट जोड्न, टोकन स्वीकृत गर्न, सन्देश हस्ताक्षर गर्न वा रिकभरी फ्रेज लेख्नुपर्दैन।
वास्तविक सम्पत्ति पहिचान गर्नुहोस्। नेटिभ ETH वा BNB र त्यही नाम प्रयोग गर्ने टोकन छुट्याउनुहोस्। टोकनका लागि ठ्याक्कै नेटवर्क र घटना जारी गर्ने कन्ट्र्याक्टलाई विश्वसनीय जारीकर्ता सन्दर्भसँग जाँच्नुहोस्।
पूर्ण सूक्ष्मतामा रकम पढ्नुहोस्। टोकन परिमाणलाई नेटिभ कारोबार मूल्य र फियाट अनुमानबाट अलग गर्नुहोस्।
कारोबार प्रेषक र घटना प्रेषक छुट्याउनुहोस्। स्मार्ट खातामा वालेटको कार्य र अनुमतिहरू पनि जाँच्नुहोस्। अरू कसैले ग्यास तिरेको तथ्यले तपाईंको सम्पत्ति सर्नै नसक्ने थियो भन्ने प्रमाणित गर्दैन।
सम्पूर्ण कारोबार समीक्षा गर्नुहोस्। सबै टोकन स्थानान्तरण, नेटिभ सिक्का ट्रान्सफर र सम्बन्धित अनुमति परिवर्तन हेर्नुहोस्। एक्सप्लोररले कारोबार-स्तरको ब्यालेन्स परिवर्तन देखाउँछ भने नतिजा मिलाउन प्रयोग गर्नुहोस्। आजको अपरिवर्तित ब्यालेन्स कमजोर प्रमाण हो: पछिका जम्मा वा बराबरी पार्ने ट्रान्सफरले पहिलेको स्थानान्तरण लुकाउन सक्छन्।
गन्तव्य स्वतन्त्र रूपमा प्रमाणित गर्नुहोस्। प्राप्तकर्ताको विश्वसनीय भुक्तानी विवरण वा पहिले प्रमाणित ठेगाना-पुस्तिकाको प्रविष्टि प्रयोग गर्नुहोस्। हालैको इतिहास पङ्क्ति जाँच्नुपर्ने प्रमाण हो, सही गन्तव्यको पुष्टि होइन।

एक्सप्लोररबाट नतिजा स्पष्ट भएन भने वालेट प्रदायकको आधिकारिक सहायता टोलीलाई नेटवर्क र सार्वजनिक कारोबार ह्यास दिनुहोस्। तपाईंले अपेक्षा गरेको कुनै कार्य थियो भने त्यसको वर्णन गर्नुहोस्। यस्ता विवरणले वालेट नियन्त्रण गर्ने गोप्य जानकारी नखुलाई अपरिचित तर इच्छित कार्यलाई अस्पष्ट खर्चबाट छुट्याउन मद्दत गर्छन्।

जाँचपछि के गर्ने

एक्लो विषाक्तकरण अभिलेख मात्र भेटिएमा

वालेटले सुविधा दिए स्प्याम लुकाउनुहोस् वा रिपोर्ट गर्नुहोस् र त्यसका ठेगाना प्रयोग नगर्नुहोस्। पङ्क्ति लुकाउँदा इन्टरफेस बदलिन्छ; ब्लकचेन इतिहास मेटिँदैन र अनुमति रद्द हुँदैन।

शून्य अनुमत सीमामा पनि शून्य ट्रान्सफर हुन सक्छ, त्यसैले यही अभिलेखका आधारमा सबै स्वीकृति रद्द गर्नु वा सबै रकम सार्नु आवश्यक छैन। उक्त अभिलेखसँग सम्बन्धित हटाउनुपर्ने खर्च अनुमति नै नहुन सक्छ। वालेट “सफा” गर्न टोकनले प्रचार गरेको वेबसाइट वा अपरिचितको रिकभरी लिङ्क कहिल्यै प्रयोग नगर्नुहोस्।

शङ्कास्पद खर्च अनुमति भेटिएमा

वालेटको विश्वसनीय स्वीकृति-व्यवस्थापन माध्यमबाट सम्बन्धित अनुमत सीमा जाँचेर रद्द गर्नुहोस्। वालेटबाट वेबसाइट विच्छेद गर्दा चेनमा पहिले नै रहेको टोकन स्वीकृति रद्द हुँदैन। अनुमति रद्द गर्दा त्यही अनुमति हट्छ; चोरी भएको निजी कुञ्जी ठीक हुँदैन।

तपाईंको इच्छाविपरीत वास्तविक सम्पत्ति सरेमा

कारोबार ह्यास, नेटवर्क, प्रभावित सम्पत्ति र सम्बन्धित ठेगाना सुरक्षित राख्नुहोस्। आधिकारिक सहायता माध्यमबाट हालका हस्ताक्षर, स्वीकृति र वालेट कार्यहरू समीक्षा गर्नुहोस्।

रिकभरी फ्रेज वा निजी कुञ्जी बाहिरिएको प्रमाण भए विश्वसनीय उपकरणमा नयाँ रिकभरी फ्रेजसहित नयाँ वालेट बनाउनुहोस् र बाँकी सम्पत्ति सार्न सावधानीपूर्वक योजना अपनाउनुहोस्। जोखिममा परेको त्यही फ्रेजबाट निकालिएको अर्को खाताले समस्या समाधान गर्दैन। रकम स्वतः हराइरहेको छ भने ग्यासका लागि थप पैसा हालिरहनुहोस् भन्ने होइन: स्वचालित रूपमा रकम सोहोर्ने प्रोग्रामले त्यो पनि लिन सक्छ।

तपाईंले जानीजानी भुक्तानी हस्ताक्षर गर्नुभएको तर विषाक्त गन्तव्य प्रतिलिपि गर्नुभएको भए यो भिन्नता अभिलेख गर्नुहोस्। भुक्तानी सही रूपमा हस्ताक्षरित र कार्यान्वित भएर पनि गलत प्राप्तकर्तामा गएको हुन सक्छ। त्यो नतिजा मात्रले निजी कुञ्जी चोरी भएको प्रमाणित गर्दैन।

अपरिचित कारोबारबारे सामान्य प्रश्नहरू

के आक्रमणकारीले मलाई ग्यास शुल्क तिरायो?

सामान्य विषाक्तकरण अवस्थामा आक्रमणकारीले कारोबार पेस गर्छ र नेटवर्क शुल्क तिर्छ। टोकन घटनामा तपाईंको ठेगाना उल्लेख हुँदैमा तपाईंको खाताबाट शुल्क काटिँदैन। तर प्रायोजित कारोबार र स्मार्ट खाताका कारण शुल्क कसले तिर्‍यो भन्ने मात्रैबाट कार्य हानिरहित थियो भन्न सकिँदैन। वास्तविक प्रभाव जाँच्नुहोस्।

कारोबार असफल भयो भने के हुन्छ?

फिर्ता गरिएको टोकन ट्रान्सफर पूरा भएको हुँदैन, तर ग्यास शुल्क लाग्न सक्छ। वालेटले खाता प्रतिनिधिकरण प्रयोग गर्छ भने त्यसलाई छुट्टै जाँच्नुहोस्: पछिको कार्यान्वयन असफल हुँदा पनि Ethereum ले प्रतिनिधिकरण कायम राख्न सक्छ। अपरिचित प्रतिनिधिकरणको समीक्षा गर्नुपर्छ।

के हार्डवेयर वालेटले ठेगाना विषाक्तकरण रोक्छ?

हस्ताक्षर गर्नुअघि गन्तव्य जाँच्ने अर्को ठाउँ यसले दिन्छ। तपाईंले स्वीकृत गर्नुभयो भने आक्रमणकारीको नियन्त्रणको गन्तव्यलाई यसले सही बनाउँदैन। विश्वसनीय हस्ताक्षर स्क्रिनमा पूरै ठेगानालाई स्वतन्त्र रूपमा प्रमाणित प्राप्तकर्ता विवरणसँग तुलना गर्नुहोस्।

के म अपरिचित व्यक्तिले यस्ता प्रविष्टि थप्नबाट रोक्न सक्छु?

सामान्यतया तेस्रो पक्षलाई सार्वजनिक ठेगानामा सम्पत्ति पठाउन वा त्यससम्बन्धी अभिलेख सिर्जना गर्न रोक्न सकिँदैन। वालेट र एक्सप्लोररका फिल्टरले देखिने प्रविष्टि घटाउन सक्छन्। प्रमाणित प्राप्तकर्ता सुरक्षित राख्नुहोस् र भुक्तानीअघि पूरा गन्तव्य जाँच्नुहोस्; शून्य-मूल्य प्रविष्टि मात्र लुकाउँदा सबै नक्कली-टोकन वा सानो-ट्रान्सफर प्रकार पत्ता लाग्दैनन्।