ଆପଣଙ୍କ କ୍ରିପ୍ଟୋ ୱାଲେଟ୍ ହ୍ୟାକ୍ ହୋଇଛି କି ନାହିଁ କିପରି ଜାଣିବେ: 10ଟି ସତର୍କ ସଙ୍କେତ
ଆପଣ ଅନୁମତି ଦେଇନଥିବା ଏକ ଟଙ୍କା ବା ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର ନିଶ୍ଚିତ ହେବା ହେଉଛି କିଛି ଗଡ଼ବଡ଼ ଘଟିଥିବାର ସବୁଠାରୁ ସ୍ପଷ୍ଟ ସତର୍କ ସଙ୍କେତ। କିନ୍ତୁ କୌଣସି ଟଙ୍କା ହଜିବା ପୂର୍ବରୁ ମଧ୍ୟ ୱାଲେଟ୍ ଅସୁରକ୍ଷିତ ହୋଇପାରେ। ଚୋରି ହୋଇଥିବା ରିକଭରି ଫ୍ରେଜ୍, ଲୁଚି ରହିଥିବା ଖର୍ଚ୍ଚ କରିବାର ଅନୁମତି କିମ୍ବା ୱାଲେଟ୍ର ନିୟନ୍ତ୍ରଣ କାହା ହାତରେ ଅଛି ସେଥିରେ ପରିବର୍ତ୍ତନ, ଏସବୁ ଆକ୍ରମଣକାରୀଙ୍କୁ ପ୍ରବେଶାଧିକାର ଦେଇପାରେ। ସେତେବେଳେ ମଧ୍ୟ ଆପଣଙ୍କ ବାଲାନ୍ସ ସ୍ୱାଭାବିକ ଦେଖାଯାଇପାରେ।
ନିମ୍ନରେ ଦିଆଯାଇଥିବା କେତେକ ସଙ୍କେତ ପ୍ରକୃତ ଚୋରିକୁ ସୂଚାଏ। ଅନ୍ୟ କେତେକ ସଙ୍କେତ ଦର୍ଶାଏ ଯେ ଆପଣଙ୍କ ୱାଲେଟ୍ କିମ୍ବା ଡିଭାଇସ୍ ବିପଦରେ ଥାଇପାରେ। ଏହି ପାର୍ଥକ୍ୟ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ, କାରଣ ଆକ୍ରମଣକାରୀ କିପରି ପ୍ରବେଶ କରିଛନ୍ତି ତାହା ଅନୁସାରେ ସମାଧାନ ବଦଳିଯାଏ।
ଯଦି ଏବେ ଆପଣଙ୍କ ୱାଲେଟ୍ରୁ ଟଙ୍କା ବାହାରୁଛି, ତେବେ ସେଥିରେ ଆଉ ଟଙ୍କା ପଠାଇବା ବନ୍ଦ କରନ୍ତୁ ଏବଂ ଲେଖାର ଶେଷ ଭାଗରେ ଥିବା ପ୍ରତିକାର ପଦକ୍ଷେପଗୁଡ଼ିକୁ ସିଧା ଯାଆନ୍ତୁ।
କ୍ରିପ୍ଟୋ ୱାଲେଟ୍ ହ୍ୟାକ୍ ହେବାର ପ୍ରକୃତ ଅର୍ଥ କଣ?
ଆପଣଙ୍କ କ୍ରିପ୍ଟୋ ସମ୍ପତ୍ତି ବ୍ଲକଚେନ୍ରେ ରେକର୍ଡ ହୋଇଥାଏ। ପ୍ରାଇଭେଟ୍ କି ବା ଅନ୍ୟ ଅନୁମୋଦନ ନିୟମ ବ୍ୟବହାର କରି ୱାଲେଟ୍ ଆପଣଙ୍କୁ ସେହି ସମ୍ପତ୍ତି ନିୟନ୍ତ୍ରଣ କରିବାରେ ସାହାଯ୍ୟ କରେ। ରିକଭରି ଫ୍ରେଜ୍, ଯାହାକୁ ସିଡ୍ ଫ୍ରେଜ୍ ମଧ୍ୟ କୁହାଯାଏ, ଅନେକ ୱାଲେଟ୍ ଆକାଉଣ୍ଟ୍ର କି ପୁଣି ତିଆରି କରିପାରେ।
ଲୋକମାନେ କେତେକ ଭିନ୍ନ ସମସ୍ୟାକୁ ବୁଝାଇବା ପାଇଁ "ହ୍ୟାକ୍" ଶବ୍ଦ ବ୍ୟବହାର କରନ୍ତି:
- ପ୍ରାଇଭେଟ୍ କି ଚୋରି ହେବା: କାହା ପାଖରେ ଆପଣଙ୍କ ପ୍ରାଇଭେଟ୍ କି କିମ୍ବା ରିକଭରି ଫ୍ରେଜ୍ ଅଛି ଏବଂ ସେ ଅନ୍ୟ ଡିଭାଇସ୍ରୁ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ଅନୁମୋଦନ କରିପାରୁଛନ୍ତି।
- ଅନୁମତିର ଅପବ୍ୟବହାର: ଆପଣ କୌଣସି କଣ୍ଟ୍ରାକ୍ଟ୍ ଅନୁମୋଦନ କରିଛନ୍ତି କିମ୍ବା ଏମିତି ଅନୁରୋଧରେ ସ୍ୱାକ୍ଷର କରିଛନ୍ତି, ଯାହା ଦ୍ୱାରା ଅନ୍ୟ କେହି ନିର୍ଦ୍ଦିଷ୍ଟ ସମ୍ପତ୍ତି ନେଇପାରିବେ। ତଥାପି ଆପଣଙ୍କ କି ଗୋପନ ରହିଥାଇପାରେ।
- ଡିଭାଇସ୍ କିମ୍ବା ଆପ୍ର ସୁରକ୍ଷା ଭଙ୍ଗ: ମାଲୱେୟାର୍, ନକଲି ୱାଲେଟ୍ କିମ୍ବା କ୍ଷତିକାରକ ଏକ୍ସଟେନ୍ସନ୍ ସୂଚନା ଚୋରି କରେ ବା ଆପଣ ପଠାଇବାକୁ ଯାଉଥିବା ବିବରଣୀ ବଦଳାଇଦିଏ।
- ଏକ୍ସଚେଞ୍ଜ୍ ଆକାଉଣ୍ଟ୍ର ସୁରକ୍ଷା ଭଙ୍ଗ: ଆପଣଙ୍କ ପକ୍ଷରୁ କୌଣସି କମ୍ପାନୀ କ୍ରିପ୍ଟୋ ରଖିଥିବା ଆକାଉଣ୍ଟ୍କୁ କେହି ପ୍ରବେଶ କରନ୍ତି।
ହାର୍ଡୱେୟାର୍ ୱାଲେଟ୍ ପ୍ରାଇଭେଟ୍ କି ସୁରକ୍ଷିତ ରଖିବାରେ ସାହାଯ୍ୟ କରେ, କିନ୍ତୁ ବିପଜ୍ଜନକ ଅନୁମତିକୁ ସୁରକ୍ଷିତ କରିପାରେ ନାହିଁ। ଆପଣ ଭୁଲ୍ କାର୍ଯ୍ୟକୁ ଅନୁମୋଦନ କଲେ, ହାର୍ଡୱେୟାର୍ ୱାଲେଟ୍ ସେହି କାର୍ଯ୍ୟରେ ଠିକ୍ ଭାବରେ ସ୍ୱାକ୍ଷର କରିଦେଇପାରେ।
1. ଆପଣଙ୍କ ଅନୁମତି ବିନା ପ୍ରକୃତ କ୍ରିପ୍ଟୋ ୱାଲେଟ୍ରୁ ବାହାରିଯାଉଛି
ଆପଣ ଏମିତି ଏକ ସମ୍ପୂର୍ଣ୍ଣ ହୋଇଥିବା ଟ୍ରାନ୍ସଫର୍, NFT ବିକ୍ରି କିମ୍ବା ଟଙ୍କା ଉଠାଣ ଦେଖୁଛନ୍ତି, ଯାହାର କାରଣ ବୁଝିପାରୁନାହାନ୍ତି। ଫୋନ୍ ବନ୍ଦ ଥିବା ବେଳେ ବା ଆପଣ କମ୍ପ୍ୟୁଟର୍ ପାଖରେ ନଥିବା ସମୟରେ ମଧ୍ୟ ଏହା ଘଟିପାରେ।
ପ୍ରଥମେ ଯାଞ୍ଚ କରନ୍ତୁ ଯେ ଏହା ପୂର୍ବରୁ ଆପଣ ନିଜେ ବ୍ୟବସ୍ଥା କରିଥିବା କୌଣସି କାର୍ଯ୍ୟ ନୁହେଁ, ଯେପରିକି ଅଟୋମେଟିକ୍ ପେମେଣ୍ଟ୍, ଏକ୍ସଚେଞ୍ଜ୍ରୁ ଟଙ୍କା ଉଠାଣ କିମ୍ବା ଟ୍ରେଡିଂ ଆପ୍ରେ ହୋଇଥିବା କାର୍ଯ୍ୟ। ତା'ପରେ ବ୍ଲକଚେନ୍ରେ ପ୍ରକୃତ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ଯାଞ୍ଚ କରନ୍ତୁ।
ପ୍ରକୃତ ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର ହୋଇଛି ଓ ଆପଣଙ୍କ ବାଲାନ୍ସ କମିଛି ବୋଲି ନିଶ୍ଚିତ କରନ୍ତୁ। କେବଳ ୱାଲେଟ୍ର କାର୍ଯ୍ୟକଳାପ ତାଲିକାରେ ଅଜବ ଏଣ୍ଟ୍ରି ଦେଖାଯିବା ଯଥେଷ୍ଟ ନୁହେଁ। ଠକମାନେ ଭ୍ରମ ସୃଷ୍ଟି କରୁଥିବା ଟୋକେନ୍ ରେକର୍ଡ ତିଆରି କରିପାରନ୍ତି, ଯେଉଁଥିରେ ଆପଣଙ୍କ ଠିକଣାରୁ ଟ୍ରାନ୍ସଫର୍ ହୋଇଥିବା ଭଳି ଦେଖାଯାଏ।
ପ୍ରକୃତ ସମ୍ପତ୍ତି ଅନୁମତି ବିନା ସ୍ଥାନାନ୍ତର ହୋଇଥିବା ନିଶ୍ଚିତ ହେଲେ ତୁରନ୍ତ ପଦକ୍ଷେପ ନିଅନ୍ତୁ। ସମ୍ପୂର୍ଣ୍ଣ ୱାଲେଟ୍ ଖାଲି ହେବା ପର୍ଯ୍ୟନ୍ତ ଅପେକ୍ଷା କରିବା ଆବଶ୍ୟକ ନାହିଁ।
2. ନୂଆ ଜମା ହୋଇଥିବା ଟଙ୍କା ପ୍ରାୟ ସଙ୍ଗେସଙ୍ଗେ ହଜିଯାଉଛି
ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ଫି ଦେବା ପାଇଁ ଆପଣ ETH କିମ୍ବା ସେହି ନେଟୱର୍କ୍ର ଅନ୍ୟ କଏନ୍ ୱାଲେଟ୍କୁ ପଠାଉଛନ୍ତି। କିଛି ସେକେଣ୍ଡ୍ ମଧ୍ୟରେ ଏହା ଅଜଣା ଠିକଣାକୁ ଚାଲିଯାଉଛି। ପରବର୍ତ୍ତୀ ଜମା ସହିତ ମଧ୍ୟ ସେହି ଘଟଣା ହେଉଛି।
ଏହା sweeper bot ନାମକ ଏକ ପ୍ରୋଗ୍ରାମ୍ର ସାଧାରଣ କାର୍ଯ୍ୟଶୈଳୀ। ଏହି ପ୍ରୋଗ୍ରାମ୍ ଅସୁରକ୍ଷିତ ୱାଲେଟ୍କୁ ନଜରରେ ରଖି ଉପଲବ୍ଧ ଟଙ୍କା ସ୍ୱୟଂଚାଳିତ ଭାବରେ ନେଇଯାଏ। ଆପଣ ନିଜେ ଲଗାଇଥିବା ଅଟୋମେସନ୍ରୁ ଏହା ହେଉନାହିଁ ବୋଲି ନିଶ୍ଚିତ କରିବା ପରେ, ଏପରି ବାରମ୍ବାର ଟଙ୍କା ଉଠିବା ଅନଧିକୃତ ପ୍ରବେଶର ଏକ ଗୁରୁତର ସଙ୍କେତ।
ଏହି ବଟ୍ ଆକ୍ରମଣକାରୀଙ୍କ କମ୍ପ୍ୟୁଟର୍ରେ ଚାଲିପାରେ। ୱାଲେଟ୍ ଆପ୍ ବନ୍ଦ କଲେ କିମ୍ବା ଫୋନ୍ ରିଷ୍ଟାର୍ଟ୍ କଲେ ଏହା ଅଟକିବ ନାହିଁ। କେତେକ ବଟ୍ ବଡ଼ ଜମା ଆସିବା ପର୍ଯ୍ୟନ୍ତ ଛୋଟ ବାଲାନ୍ସକୁ ଛୁଅନ୍ତି ନାହିଁ। ତେଣୁ ଟଙ୍କା ଅସ୍ପର୍ଶିତ ରହିବା ୱାଲେଟ୍ ସୁରକ୍ଷିତ ବୋଲି ପ୍ରମାଣ ନୁହେଁ।
ଗ୍ୟାସ୍ ଫି ପାଇଁ ଆଉ ଟଙ୍କା ଯୋଗ କରନ୍ତୁ ନାହିଁ କିମ୍ବା ପରୀକ୍ଷାମୂଳକ ଜମା କରନ୍ତୁ ନାହିଁ। ଏହା ଦ୍ୱାରା ଆପଣ କେବଳ ଆକ୍ରମଣକାରୀଙ୍କୁ ଟଙ୍କା ଯୋଗାଇପାରନ୍ତି।
3. ଅଜଣା ଟୋକେନ୍ କିମ୍ବା NFT ଅନୁମତି ଦେଖାଯାଉଛି
ଅନେକ କ୍ରିପ୍ଟୋ ଆପ୍ ଟୋକେନ୍ ଖର୍ଚ୍ଚ କରିବାକୁ ଅନୁମତି ମାଗନ୍ତି। ଆପଣ ଆପ୍ ବ୍ୟବହାର ବନ୍ଦ କରିଦେବାର ବହୁ ଦିନ ପରେ ମଧ୍ୟ ଏହି ଅନୁମୋଦନଗୁଡ଼ିକ ସକ୍ରିୟ ରହିପାରେ।
ଏମିତି ସତର୍କ ସଙ୍କେତ ମଧ୍ୟରେ ଅଛି ନିକଟରେ ଯୋଡ଼ାଯାଇଥିବା ଅଜଣା ଖର୍ଚ୍ଚ କରିବାର ଅଧିକାରୀ, ସନ୍ଦେହଜନକ ୱେବସାଇଟ୍ ଖୋଲିବା ପରେ ଦିଆଯାଇଥିବା ପ୍ରବେଶାଧିକାର କିମ୍ବା କାମ ପାଇଁ ଆବଶ୍ୟକ ପରିମାଣଠାରୁ ବହୁତ ଅଧିକ ଖର୍ଚ୍ଚ ସୀମା। କୌଣସି NFT ଅନୁମତି ଦ୍ୱାରା ଜଣେ ଅପରେଟର୍ ଆପଣଙ୍କ ପାଖରେ ଥିବା ନିର୍ଦ୍ଦିଷ୍ଟ କଲେକ୍ସନ୍ର ସମସ୍ତ NFT ସ୍ଥାନାନ୍ତର କରିପାରନ୍ତି।
ବୈଧ ଆପ୍ରେ ଅସୀମିତ ଅନୁମୋଦନ ସାଧାରଣ କଥା, ତେଣୁ ଏହା ନିଜେ ହ୍ୟାକ୍ ହୋଇଥିବାର ପ୍ରମାଣ ନୁହେଁ। ମୁଖ୍ୟ କଥା ହେଉଛି କାହା ପାଖରେ ଅଧିକାର ଅଛି, ସେ କଣ ସ୍ଥାନାନ୍ତର କରିପାରିବେ ଏବଂ ଆପଣ ଜାଣିଶୁଣି ସେହି ଅନୁମତି ଦେଇଥିଲେ କି ନାହିଁ।
ନେଟୱର୍କ୍, ପ୍ରକୃତ ଟୋକେନ୍ କଣ୍ଟ୍ରାକ୍ଟ୍, ଖର୍ଚ୍ଚ କରିବାକୁ ଅନୁମୋଦିତ ବ୍ୟକ୍ତି ବା ପ୍ରୋଗ୍ରାମ୍ ଓ ପରିମାଣ ଯାଞ୍ଚ କରନ୍ତୁ। ୱାଲେଟ୍ରୁ ୱେବସାଇଟ୍ର ସଂଯୋଗ ବିଚ୍ଛିନ୍ନ କଲେ ବ୍ଲକଚେନ୍ରେ ପୂର୍ବରୁ ରେକର୍ଡ ହୋଇଥିବା ଅନୁମୋଦନ ବାତିଲ୍ ହୁଏ ନାହିଁ।
4. ଲଗଇନ୍ ଅନୁରୋଧ ନାମରେ ଖର୍ଚ୍ଚ କରିବାର ଅଧିକାର ଦିଆଯାଉଛି
ଲଗଇନ୍ କରିବା, ପୁରସ୍କାର ପାଇବା କିମ୍ବା ୱାଲେଟ୍ ଯାଞ୍ଚ କରିବା ପାଇଁ ଆପଣ ଏକ ସାଇଟ୍କୁ ଯାଉଛନ୍ତି। ସେଠାରେ କୌଣସି ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ଫି ନଥିବା ସ୍ୱାକ୍ଷର ମାଗୁଛି। କିନ୍ତୁ ଅନୁରୋଧରେ ଏମିତି ଟୋକେନ୍ ପରିମାଣ, ଖର୍ଚ୍ଚ କରିବାକୁ ଅଧିକାରୀ କିମ୍ବା NFT ବିକ୍ରି ଅର୍ଡର୍ ଅଛି, ଯାହାକୁ ଆପଣ ଅନୁମୋଦନ କରିବାକୁ ଚାହୁଁନଥିଲେ।
କେତେକ ସ୍ୱାକ୍ଷର ଆପଣଙ୍କ ପକ୍ଷରୁ ଅଲଗା ଅନୁମୋଦନ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ବିନା ମଧ୍ୟ ଖର୍ଚ୍ଚ କରିବାର ଅଧିକାର ଦେଇପାରେ। Permit ଓ Permit2 ନାମକ ବ୍ୟବସ୍ଥା, ଏବଂ ମାର୍କେଟପ୍ଲେସ୍ ଅର୍ଡର୍ର ସ୍ୱାକ୍ଷର ଏହାର ଉଦାହରଣ। ବୈଧ ଆପ୍ମାନେ ଏହା ବ୍ୟବହାର କରନ୍ତି, କିନ୍ତୁ ଠକମାନେ ଏହାକୁ ସାଧାରଣ ଲଗଇନ୍ ପ୍ରକ୍ରିୟା ବୋଲି ଦେଖାଇପାରନ୍ତି।
ଗ୍ୟାସ୍ ଫି ନଥିବାରୁ ସେହି ସ୍ୱାକ୍ଷର ସୁରକ୍ଷିତ ବୋଲି କିଛି ଜଣାପଡ଼େ ନାହିଁ।
ଆଉ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ କଥା ଅଛି: ସ୍ୱାକ୍ଷର ହୋଇଥିଲେ ମଧ୍ୟ ଏପର୍ଯ୍ୟନ୍ତ ବ୍ୟବହୃତ ହୋଇନଥିବା ଅନୁମତି, କେହି ତାହାକୁ ଦାଖଲ ନକରିବା ପର୍ଯ୍ୟନ୍ତ ବ୍ଲକଚେନ୍ରେ ଦେଖାନଯାଇପାରେ। ତେଣୁ ଆପଣଙ୍କ ସାଧାରଣ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ତାଲିକା, କେତେବେଳେ ଅନୁମତି ଯାଞ୍ଚକାରୀ ଟୁଲ୍ ମଧ୍ୟ, ସବୁ ଠିକ୍ ଦେଖାଇପାରେ; ତଥାପି ସେହି ଅନୁମତି ବ୍ୟବହାରଯୋଗ୍ୟ ରହିଥାଏ।
ଆପଣ ସନ୍ଦେହଜନକ ଅନୁରୋଧରେ ସ୍ୱାକ୍ଷର କରିଥିଲେ ସେହି ସାଇଟ୍ ସହିତ ଯୋଗାଯୋଗ ବନ୍ଦ କରନ୍ତୁ ଏବଂ ସ୍ୱାକ୍ଷରରେ କେଉଁ ଅଧିକାର ଦିଆଯାଇଛି ତାହା ଯାଞ୍ଚ କରନ୍ତୁ। ବାତିଲ୍ କରିବାର ଉପାୟ ଅନୁମତିର ପ୍ରକାର ଉପରେ ନିର୍ଭର କରେ। ସାଧାରଣ ଅନୁମୋଦନ ପ୍ରତ୍ୟାହାର କଲେ ବ୍ୟବହୃତ ହୋଇନଥିବା ପ୍ରତ୍ୟେକ ସ୍ୱାକ୍ଷର ଅକାମୀ ହୋଇଯାଏ ନାହିଁ।
5. ୱାଲେଟ୍ର ନୂଆ ମାଲିକ କିମ୍ବା ଅଜଣା ନିୟନ୍ତ୍ରଣ ଅନୁମତି ଦେଖାଯାଉଛି
କେତେକ ୱାଲେଟ୍ରେ ଅନେକ ମାଲିକ, ରିକଭରି ପାଇଁ ଯୋଗାଯୋଗ ବ୍ୟକ୍ତି, ଅସ୍ଥାୟୀ ସ୍ୱାକ୍ଷର କି କିମ୍ବା କାମ କରିପାରୁଥିବା ସଫ୍ଟୱେୟାର୍ ମଡ୍ୟୁଲ୍ ଥାଏ। ଏଗୁଡ଼ିକୁ ସାଧାରଣତଃ ସ୍ମାର୍ଟ୍ ୱାଲେଟ୍ ବା ସ୍ମାର୍ଟ୍ ଆକାଉଣ୍ଟ୍ କୁହାଯାଏ।
ଆପଣ କେବେ ଯୋଡ଼ିନଥିବା ମାଲିକ, ଆବଶ୍ୟକ ସ୍ୱାକ୍ଷର ସଂଖ୍ୟା ହ୍ରାସ, ଅଜଣା ରିକଭରି ପଦ୍ଧତି କିମ୍ବା ନୂଆ ମଡ୍ୟୁଲ୍ ତୁରନ୍ତ ଧ୍ୟାନ ଦେବାର ବିଷୟ। ଏହି ପରିବର୍ତ୍ତନରେ ଥିବା ଅଧିକାର ଅନୁସାରେ କେହି ଆପଣଙ୍କ ସାଧାରଣ ଅନୁମୋଦନ ପ୍ରକ୍ରିୟା ବିନା ଟଙ୍କା ସ୍ଥାନାନ୍ତର କରିପାରନ୍ତି।
Ethereum ଓ ଏହା ସହ ସୁସଙ୍ଗତ ନେଟୱର୍କ୍ରେ EIP-7702 ନାମକ ଏକ ବ୍ୟବସ୍ଥା ଦ୍ୱାରା ସାଧାରଣ ୱାଲେଟ୍ ମଧ୍ୟ ନିଜ ଠିକଣା ମାଧ୍ୟମରେ କୋଡ୍କୁ କାର୍ଯ୍ୟ କରିବାକୁ ଅନୁମତି ଦେଇପାରେ। କ୍ଷତିକାରକ ଅନୁମୋଦନ ରିକଭରି ଫ୍ରେଜ୍ ଖୋଲାସା ନହୋଇ ମଧ୍ୟ ଦୀର୍ଘସ୍ଥାୟୀ ପ୍ରବେଶାଧିକାର ସୃଷ୍ଟି କରିପାରେ।
ଏଠାରେ ଏକ ସହଜରେ ଅଣଦେଖା ହୋଇଯାଉଥିବା ବିଷୟ ହେଉଛି: ଏହି ବ୍ୟବସ୍ଥାରେ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ କାର୍ଯ୍ୟକାରୀ ହେବାରେ ବିଫଳ ହେଲେ ମଧ୍ୟ ଗ୍ରହଣ କରାଯାଇଥିବା ନିୟନ୍ତ୍ରଣ ହସ୍ତାନ୍ତର ରହିଯାଇପାରେ। "ବିଫଳ" ଲେବଲ୍ର ଅର୍ଥ ସବୁବେଳେ ୱାଲେଟ୍ର ନିୟନ୍ତ୍ରଣ ସେଟିଂ ଅପରିବର୍ତ୍ତିତ ଅଛି ନୁହେଁ।
ୱାଲେଟ୍ର ଅଫିସିଆଲ୍ ଟୁଲ୍ ବ୍ୟବହାର କରି ଏହି ଅନୁମତିଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରନ୍ତୁ। କେବଳ ଟୋକେନ୍ ଅନୁମୋଦନ ହଟାଇଲେ ଅଜଣା ୱାଲେଟ୍ ମାଲିକ କିମ୍ବା ନିୟନ୍ତ୍ରଣ ହସ୍ତାନ୍ତର ହଟିବ ନାହିଁ।
6. ଆପଣଙ୍କ ରିକଭରି ଫ୍ରେଜ୍ କିମ୍ବା ପ୍ରାଇଭେଟ୍ କି ପ୍ରକାଶ ପାଇଛି
ଆପଣ କୌଣସି ୱେବସାଇଟ୍ରେ ରିକଭରି ଫ୍ରେଜ୍ ଦେଇଛନ୍ତି, ନିଜକୁ ସପୋର୍ଟ୍ କର୍ମଚାରୀ କହୁଥିବା ବ୍ୟକ୍ତିଙ୍କୁ ପଠାଇଛନ୍ତି କିମ୍ବା ପରେ ନକଲି ବୋଲି ଜଣାପଡ଼ିଥିବା ୱାଲେଟ୍ ଆପ୍ରେ ଇମ୍ପୋର୍ଟ୍ କରିଛନ୍ତି। ଏହା ମଧ୍ୟ ଜାଣିପାରନ୍ତି ଯେ ସ୍ପଷ୍ଟ ଭାବରେ ପଢ଼ିହେଉଥିବା ବ୍ୟାକଅପ୍ ହ୍ୟାକ୍ ହୋଇଥିବା କ୍ଲାଉଡ୍ ଆକାଉଣ୍ଟ୍ କିମ୍ବା ଶେୟାର୍ ଫାଇଲ୍ ମାଧ୍ୟମରେ ଅନ୍ୟମାନଙ୍କ ପାଖରେ ପହଞ୍ଚିଥିଲା।
ଏପର୍ଯ୍ୟନ୍ତ କିଛି ସ୍ଥାନାନ୍ତର ହୋଇନଥିଲେ ମଧ୍ୟ ସେହି ଗୁପ୍ତ ସୂଚନା ଦ୍ୱାରା ନିୟନ୍ତ୍ରିତ ଆକାଉଣ୍ଟ୍ଗୁଡ଼ିକୁ ଅସୁରକ୍ଷିତ ମନେ କରନ୍ତୁ। ଅନ୍ୟ କେହି ଆପଣଙ୍କ ଆପ୍ରେ ଲଗଇନ୍ ଆଲର୍ଟ୍ ନଆସି ମଧ୍ୟ ଅନ୍ୟ ଡିଭାଇସ୍ରେ ୱାଲେଟ୍ ପୁଣି ତିଆରି କରିପାରିବେ।
ୱାଲେଟ୍ ଆପ୍ର ପାସୱାର୍ଡ୍ ବଦଳାଇଲେ ପ୍ରକାଶ ପାଇଥିବା ପ୍ରାଇଭେଟ୍ କି ବଦଳିବ ନାହିଁ। ସେହି ଏକା ରିକଭରି ଫ୍ରେଜ୍ ଅଧୀନରେ ଆଉ ଗୋଟିଏ ଆକାଉଣ୍ଟ୍ ତିଆରି କଲେ ମଧ୍ୟ ସମସ୍ୟା ସମାଧାନ ହେବ ନାହିଁ।
ବିପଦର ପରିସର ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ। ରିକଭରି ଫ୍ରେଜ୍ ଲିକ୍ ହେଲେ ଅନେକ ଆକାଉଣ୍ଟ୍ ବିପଦରେ ପଡ଼ିପାରେ। ଅଲଗା ଭାବରେ ଇମ୍ପୋର୍ଟ୍ କରାଯାଇଥିବା ପ୍ରାଇଭେଟ୍ କି ଲିକ୍ ହେଲେ କେବଳ ସେହି କି ନିୟନ୍ତ୍ରଣ କରୁଥିବା ଆକାଉଣ୍ଟ୍ ପ୍ରଭାବିତ ହୋଇପାରେ।
7. ଆପଣଙ୍କ ୱାଲେଟ୍ ଆପ୍ କିମ୍ବା ଏକ୍ସଟେନ୍ସନ୍ ବଦଳିଯାଇଥିବା ଭଳି ଲାଗୁଛି
ଆପଣ କେବେ ଇନଷ୍ଟଲ୍ କରିନଥିବା ଏକ୍ସଟେନ୍ସନ୍, ନକଲି ୱାଲେଟ୍ ଡାଉନଲୋଡ୍ କିମ୍ବା ୱାଲେଟ୍ର ତଥ୍ୟ ଚୋରି କରୁଥିବା ସଫ୍ଟୱେୟାର୍ ବିଷୟରେ ସୁରକ୍ଷା ସତର୍କବାର୍ତ୍ତା ଦେଖୁଛନ୍ତି। ଆପଣଙ୍କ ପରିଚିତ ୱାଲେଟ୍ ମଧ୍ୟ କାରଣ ନଜଣା ଏକ ପରିବର୍ତ୍ତନ ପରେ ହଠାତ୍ ରିଷ୍ଟୋର୍ କରିବାକୁ କହିପାରେ।
ରିଷ୍ଟୋର୍ କରିବାର ଅନୁରୋଧ ପଛରେ ସାଧାରଣ କାରଣ ଥାଇପାରେ, ଯେପରିକି ଆପ୍ ପୁଣି ଇନଷ୍ଟଲ୍ ହେବା କିମ୍ବା ଆପ୍ର ଡାଟା ହଟିଯିବା। ଏହା ନିଜେ ଚୋରିର ପ୍ରମାଣ ନୁହେଁ; ବରଂ ଗୁପ୍ତ ସୂଚନା ଦେବା ପୂର୍ବରୁ ସଫ୍ଟୱେୟାର୍ ଯାଞ୍ଚ କରିବାର କାରଣ।
ୱାଲେଟ୍ ପ୍ରଦାନକାରୀଙ୍କ ଅଫିସିଆଲ୍ ୱେବସାଇଟ୍ ମାଧ୍ୟମରେ ଆପ୍ର ସତ୍ୟତା ଓ ଏକ୍ସଟେନ୍ସନ୍ର ପରିଚୟ ଯାଞ୍ଚ କରନ୍ତୁ। ପରିଚିତ ନାମ ଓ ଲୋଗୋର ନକଲ୍ କରିବା ସହଜ।
ଆପଣ ସନ୍ଦେହଜନକ ସଫ୍ଟୱେୟାର୍ରେ ରିକଭରି ଫ୍ରେଜ୍ ଦେଇସାରିଥିଲେ, ତାହା ଲିକ୍ ହୋଇଛି ବୋଲି ମନେ କରନ୍ତୁ। ଆପ୍ ହଟାଇଦେଲେ ଆକ୍ରମଣକାରୀଙ୍କ ପାଖରେ ପୂର୍ବରୁ ଥିବା ନକଲ୍ ହଟିବ ନାହିଁ।
8. ପେଷ୍ଟ୍ କଲାବେଳେ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ଠିକଣା ବଦଳିଯାଉଛି
ଆପଣ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ଠିକଣା କପି କରି ୱାଲେଟ୍ରେ ପେଷ୍ଟ୍ କରୁଛନ୍ତି, କିନ୍ତୁ ଅଲଗା ଠିକଣା ଦେଖାଯାଉଛି। କ୍ଲିପ୍ବୋର୍ଡ୍ ମାଲୱେୟାର୍ କ୍ରିପ୍ଟୋ ଠିକଣାକୁ ଆକ୍ରମଣକାରୀଙ୍କ ଠିକଣା ସହିତ ବଦଳାଇପାରେ।
ଏହା ଡିଭାଇସ୍ ବା ସଫ୍ଟୱେୟାର୍ରେ ସମସ୍ୟା ଥିବା ସୂଚାଏ। ଏହାର ଅର୍ଥ ନିଶ୍ଚିତ ଭାବରେ କେହି ଆପଣଙ୍କ ପ୍ରାଇଭେଟ୍ କି ପାଇଛନ୍ତି ନୁହେଁ, କିନ୍ତୁ ସେହି ଡିଭାଇସ୍ରୁ ଟଙ୍କା ପଠାଇବା ଅସୁରକ୍ଷିତ ହୋଇଯାଏ।
ଆକ୍ରମଣକାରୀମାନେ ପ୍ରକୃତ ଠିକଣା ସହିତ ମିଶୁଥିବା ନକଲି ଠିକଣା ବ୍ୟବହାର କରିପାରନ୍ତି। କେବଳ ପ୍ରଥମ ଓ ଶେଷ କେତେକ ଅକ୍ଷର ଯାଞ୍ଚ କଲେ ଏହି ବଦଳ ଧରାପଡ଼ିନପାରେ। ଭରସାଯୋଗ୍ୟ ନକଲ୍ ସହିତ ସମ୍ପୂର୍ଣ୍ଣ ଗନ୍ତବ୍ୟ ଠିକଣା ମେଳାନ୍ତୁ। ହାର୍ଡୱେୟାର୍ ୱାଲେଟ୍ ଥିଲେ ଅନୁମୋଦନ ପୂର୍ବରୁ ଡିଭାଇସ୍ର ସ୍କ୍ରିନ୍ରେ ଠିକଣା ଯାଞ୍ଚ କରନ୍ତୁ।
ଠିକଣା ଦୁଇଟି ଭିନ୍ନ ହେଲେ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ବାତିଲ୍ କରନ୍ତୁ। ଠିକ୍ ଭଳି ଦେଖାଯିବା ପର୍ଯ୍ୟନ୍ତ ବାରମ୍ବାର କପି-ପେଷ୍ଟ୍ କରିବା ସମାଧାନ ନୁହେଁ।
9. ଅବୁଝା କ୍ଷତି ଅନେକ ଆକାଉଣ୍ଟ୍ କିମ୍ବା ନେଟୱର୍କ୍ରେ ଦେଖାଯାଉଛି
ଗୋଟିଏ ଟୋକେନ୍ ହଜିବା କୌଣସି ନିର୍ଦ୍ଦିଷ୍ଟ ଖର୍ଚ୍ଚ ଅନୁମତିରୁ ହୋଇପାରେ। କିନ୍ତୁ ସମାନ ରିକଭରି ଫ୍ରେଜ୍ରୁ ତିଆରି ହୋଇଥିବା ଅନେକ ଆକାଉଣ୍ଟ୍ରେ ଅନୁମତିବିହୀନ ଟ୍ରାନ୍ସଫର୍ ହେଲେ, ଅଧିକ ବ୍ୟାପକ ଭାବରେ କି ଲିକ୍ ହୋଇଥିବା ନେଇ ଚିନ୍ତା ବଢ଼େ।
ଉଦାହରଣ ସ୍ୱରୂପ, ଦୁଇଟି ନେଟୱର୍କ୍ରେ କ୍ଷତି ହେବା ସହିତ ସେହି ଫ୍ରେଜ୍ ଅଧୀନର ଅନ୍ୟ ଆକାଉଣ୍ଟ୍ରେ ମଧ୍ୟ କାର୍ଯ୍ୟକଳାପ ଦେଖାଯିବା, ବ୍ୟାପକ ତଦନ୍ତର ଆବଶ୍ୟକତା ଦର୍ଶାଏ। ପ୍ରଥମେ ହଜିଥିବା ଟୋକେନ୍ରେ ହିଁ ସମସ୍ୟା ସୀମିତ ବୋଲି ଭାବିବା ପରିବର୍ତ୍ତେ ପ୍ରଭାବିତ ପ୍ରତ୍ୟେକ ଆକାଉଣ୍ଟ୍ ଓ ନେଟୱର୍କ୍ ଯାଞ୍ଚ କରନ୍ତୁ।
ଏପରି ଧାରା ସମ୍ଭାବ୍ୟ କାରଣ ଚିହ୍ନଟ କରିବାରେ ସାହାଯ୍ୟ କରେ, କିନ୍ତୁ ଏହା ଚୂଡ଼ାନ୍ତ ପ୍ରମାଣ ନୁହେଁ। ଏକାଧିକ କ୍ଷତିକାରକ ଅନୁମତି କିମ୍ବା ଅନେକ ନେଟୱର୍କ୍ରେ କାର୍ଯ୍ୟକାରୀ ୱାଲେଟ୍ ଅନୁମୋଦନ ମଧ୍ୟ ବ୍ୟାପକ କ୍ଷତି କରିପାରେ।
ଭିନ୍ନ Ethereum ଧରଣର ନେଟୱର୍କ୍ରେ ସମାନ ୱାଲେଟ୍ ଠିକଣା ରହିବା ସ୍ୱାଭାବିକ ଏବଂ ନିଜେ କୌଣସି ସତର୍କ ସଙ୍କେତ ନୁହେଁ। ସେହି ଆକାଉଣ୍ଟ୍ଗୁଡ଼ିକର ଅବୁଝା କାର୍ଯ୍ୟକଳାପ ହିଁ ସତର୍କ ସଙ୍କେତ।
10. ଏକ୍ସଚେଞ୍ଜ୍ ଆକାଉଣ୍ଟ୍ରେ ଅଜଣା ପ୍ରବେଶ କିମ୍ବା ଟଙ୍କା ଉଠାଣ ଦେଖାଯାଉଛି
ଆପଣ କ୍ରିପ୍ଟୋ ଏକ୍ସଚେଞ୍ଜ୍ରେ ରଖୁଥିଲେ, ଅଜଣା ଲଗଇନ୍ ସେସନ୍, ବଦଳିଥିବା ରିକଭରି ବିବରଣୀ, ଟଙ୍କା ଉଠାଇବା ପାଇଁ ନୂଆ ଠିକଣା କିମ୍ବା ଆପଣ ଅନୁରୋଧ କରିନଥିବା ଉଠାଣ ଅଛି କି ନାହିଁ ଯାଞ୍ଚ କରନ୍ତୁ। ଆପଣଙ୍କ ଅନୁରୋଧ ବିନା ଦୁଇ-ସ୍ତରୀୟ ପ୍ରମାଣୀକରଣରେ ପରିବର୍ତ୍ତନ ବିଶେଷ ଗୁରୁତର।
ଆଲର୍ଟ୍ ଯାଞ୍ଚ କରିବାକୁ ନିଜେ ଅଫିସିଆଲ୍ ଆପ୍ କିମ୍ବା ୱେବସାଇଟ୍ ଖୋଲନ୍ତୁ। ଭୟ ସୃଷ୍ଟି କରୁଥିବା ଇମେଲ୍ ଫିଶିଂ ହୋଇପାରେ। VPN କିମ୍ବା ମୋବାଇଲ୍ ନେଟୱର୍କ୍ ଯୋଗୁଁ ମଧ୍ୟ ଅଜଣା ସ୍ଥାନ ଦେଖାଯାଇପାରେ, ତେଣୁ ଡିଭାଇସ୍, ସମୟ ଓ ଆକାଉଣ୍ଟ୍ର କାର୍ଯ୍ୟକଳାପକୁ ଏକାଠି ଯାଞ୍ଚ କରନ୍ତୁ।
ଏକ୍ସଚେଞ୍ଜ୍ ଆକାଉଣ୍ଟ୍ ଅନ୍ୟ କାହା ନିୟନ୍ତ୍ରଣକୁ ଚାଲିଗଲେ ଆକାଉଣ୍ଟ୍ ସୁରକ୍ଷା ପଦକ୍ଷେପ ଦରକାର। ସୁବିଧା ଥିଲେ ପ୍ରଦାନକାରୀଙ୍କ ଆକାଉଣ୍ଟ୍ ଲକ୍ କିମ୍ବା ଉଠାଣ ସୀମିତ କରିବା ବିକଳ୍ପ ବ୍ୟବହାର କରନ୍ତୁ, ଅଫିସିଆଲ୍ ସପୋର୍ଟ୍କୁ ଯୋଗାଯୋଗ କରନ୍ତୁ ଓ ଇମେଲ୍ ସହିତ ପ୍ରମାଣୀକରଣ ଉପାୟ ସୁରକ୍ଷିତ କରନ୍ତୁ।
ଲଗଇନ୍ ସମ୍ବନ୍ଧୀୟ ଏହି ଯାଞ୍ଚଗୁଡ଼ିକ ରିକଭରି ଫ୍ରେଜ୍ରେ ନିୟନ୍ତ୍ରିତ ସାଧାରଣ ୱାଲେଟ୍ ପାଇଁ ସେହି ଭଳି ଲାଗୁ ହୁଏ ନାହିଁ। କି ଥିବା ବ୍ୟକ୍ତିଙ୍କୁ ଆପଣଙ୍କ ଆପ୍ରେ ଲଗଇନ୍ କରିବା ଆବଶ୍ୟକ ନହୋଇପାରେ।
ଅଜବ କାର୍ଯ୍ୟକଳାପ ଯାହା ହ୍ୟାକ୍ ହେବାର ପ୍ରମାଣ ନୁହେଁ
କେତେକ ସାଧାରଣ ଘଟଣା ଭୟ ସୃଷ୍ଟି କରିପାରେ:
- ଡଲାର୍ରେ ବାଲାନ୍ସ କମିଯିବା: ଆପଣଙ୍କ ପାଖରେ ସମାନ ସଂଖ୍ୟକ କଏନ୍ ଥିଲେ ମଧ୍ୟ ସେଗୁଡ଼ିକର ଦାମ କମିଯାଇଥାଇପାରେ।
- ଆପ୍ରେ ଟୋକେନ୍ ଦେଖାନଯିବା: ଆପଣ ଭୁଲ୍ ଆକାଉଣ୍ଟ୍ ବା ନେଟୱର୍କ୍ ବାଛିଥାଇପାରନ୍ତି, ଟୋକେନ୍ ଲୁଚାଇଥାଇପାରନ୍ତି କିମ୍ବା ଡିସପ୍ଲେରେ ସମସ୍ୟା ଥାଇପାରେ।
- ଅଜଣା Bitcoin ଆଉଟପୁଟ୍: ପେମେଣ୍ଟ୍ ପରେ ବଳକା ଟଙ୍କା ଆପଣଙ୍କ ନିଜ ୱାଲେଟ୍ ନିୟନ୍ତ୍ରଣରେ ଥିବା ନୂଆ ଚେଞ୍ଜ୍ ଠିକଣାକୁ ଫେରିଯାଇପାରେ।
- ଅନୁରୋଧ ନକରି ଆସିଥିବା ଟୋକେନ୍ କିମ୍ବା NFT: କେବଳ ସ୍ପାମ୍ ଆସିବାର ଅର୍ଥ ଆପଣଙ୍କ କି ଚୋରି ହୋଇଛି ନୁହେଁ। ତାହାର ଲିଙ୍କ୍ ଖୋଲିବା କିମ୍ବା ହଟାଇବା ପାଇଁ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ରେ ସ୍ୱାକ୍ଷର କରିବା ପରିବର୍ତ୍ତେ ତାହାକୁ ଲୁଚାଇଦିଅନ୍ତୁ।
- ପରିଚିତ ଭଳି ଦେଖାଯାଉଥିବା ଠିକଣା ସହିତ ଅତି ଛୋଟ କିମ୍ବା ଶୂନ୍ୟ ମୂଲ୍ୟର ଟ୍ରାନ୍ସଫର୍: ଏହା ଆଡ୍ରେସ୍ ପଏଜନିଂ ହୋଇପାରେ, ଯେଉଁଥିରେ ଠକମାନେ ଆପଣ ପରେ କପି କରିବେ ବୋଲି ଆଶା କରି ଇତିହାସରେ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ଭଳି ଦେଖାଯାଉଥିବା ଠିକଣା ଯୋଡ଼ିଦିଅନ୍ତି।
କେତେକ ନକଲି ଟୋକେନ୍ ପ୍ରକୃତ ଟୋକେନ୍ର ନାମ ଓ ସଙ୍କେତ ନକଲ୍ କରନ୍ତି। ସେଗୁଡ଼ିକ ବାହାରକୁ ଯାଇଥିବା ଟ୍ରାନ୍ସଫର୍ର ଭ୍ରମାତ୍ମକ ରେକର୍ଡ ମଧ୍ୟ ତିଆରି କରିପାରନ୍ତି। କୌଣସି ରେକର୍ଡକୁ ଚୋରିର ପ୍ରମାଣ ମନେ କରିବା ପୂର୍ବରୁ ପ୍ରକୃତ ଟୋକେନ୍ କଣ୍ଟ୍ରାକ୍ଟ୍ ଓ ବାଲାନ୍ସ ଯାଞ୍ଚ କରନ୍ତୁ।
ସାମ୍ପ୍ରତିକ କାର୍ଯ୍ୟକଳାପ ତାଲିକାରୁ ପ୍ରାପ୍ତକର୍ତ୍ତାଙ୍କ ଠିକଣା କପି କରନ୍ତୁ ନାହିଁ। ଯାଞ୍ଚ ହୋଇଥିବା ପ୍ରାପ୍ତକର୍ତ୍ତା କିମ୍ବା ଭରସାଯୋଗ୍ୟ ଠିକଣା ବହିରୁ ତାହା ନିଅନ୍ତୁ।
ପ୍ରକୃତରେ କଣ ଘଟିଛି କିପରି ଯାଞ୍ଚ କରିବେ
ଠିକ୍ ନେଟୱର୍କ୍ ପାଇଁ ଏକ ଭରସାଯୋଗ୍ୟ ବ୍ଲକଚେନ୍ ଏକ୍ସପ୍ଲୋରର୍ ବ୍ୟବହାର କରନ୍ତୁ। ୱାଲେଟ୍ ସଂଯୋଗ କରିବା, ଫି ଦେବା ବା ରିକଭରି ଫ୍ରେଜ୍ ଖୋଲାସା କରିବା ବିନା ମଧ୍ୟ ଆପଣ ପବ୍ଲିକ୍ ଠିକଣା ଯାଞ୍ଚ କରିପାରିବେ।
ଏହି ବିବରଣୀଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରନ୍ତୁ:
- ଆକାଉଣ୍ଟ୍ ଓ ନେଟୱର୍କ୍: ହଜିଥିବା ସମ୍ପତ୍ତି ରହିଥିବା ଠିକଣାକୁ ହିଁ ଆପଣ ଯାଞ୍ଚ କରୁଛନ୍ତି ବୋଲି ନିଶ୍ଚିତ କରନ୍ତୁ।
- ଟ୍ରାଞ୍ଜାକ୍ସନ୍ର ସ୍ଥିତି: ଏପର୍ଯ୍ୟନ୍ତ ପେଣ୍ଡିଂ ଥିବା କାର୍ଯ୍ୟ ଓ ସମ୍ପୂର୍ଣ୍ଣ ହୋଇଥିବା ସ୍ଥାନାନ୍ତରକୁ ଅଲଗା କରନ୍ତୁ। ୱାଲେଟ୍ର ନିୟନ୍ତ୍ରଣ ହସ୍ତାନ୍ତର କ୍ଷେତ୍ରରେ କାର୍ଯ୍ୟକାରୀ ହେବାରେ ବିଫଳ ହେଲେ ମଧ୍ୟ ଅନୁମତି ବଦଳିଛି କି ନାହିଁ ଯାଞ୍ଚ କରନ୍ତୁ।
- ପ୍ରକୃତ ସମ୍ପତ୍ତି: କେବଳ ନାମ କିମ୍ବା ଲୋଗୋ ଉପରେ ନିର୍ଭର ନକରି ଟୋକେନ୍ କଣ୍ଟ୍ରାକ୍ଟ୍ କିମ୍ବା NFT କଲେକ୍ସନ୍ ନିଶ୍ଚିତ କରନ୍ତୁ।
- ବାଲାନ୍ସର ପରିବର୍ତ୍ତନ ଓ ଗନ୍ତବ୍ୟ: କଣ ବାହାରିଗଲା ଓ କେଉଁଠାକୁ ଗଲା ଜାଣନ୍ତୁ। ମୁଖ୍ୟ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ତାଲିକା ସହିତ ଟୋକେନ୍ ଓ NFT ଟ୍ରାନ୍ସଫର୍ଗୁଡ଼ିକୁ ମଧ୍ୟ ଦେଖନ୍ତୁ।
- ପୂର୍ବରୁ ଦିଆଯାଇଥିବା ଅନୁମତି: କ୍ଷତି ସହିତ ସମ୍ପର୍କିତ ଅନୁମୋଦନ, ସ୍ୱାକ୍ଷର କିମ୍ବା ୱାଲେଟ୍ ନିୟନ୍ତ୍ରଣର ପରିବର୍ତ୍ତନ ଖୋଜନ୍ତୁ।
କେହି ଟୋକେନ୍ ଅନୁମୋଦନ ବ୍ୟବହାର କରି ଆପଣଙ୍କ ସମ୍ପତ୍ତି ନେଲେ, ଟ୍ରାଞ୍ଜାକ୍ସନ୍ର ପ୍ରେରକ ଭାବରେ ଅନ୍ୟ ଜଣଙ୍କ ଆକାଉଣ୍ଟ୍ ଦେଖାଯାଇପାରେ। ଏହାର ଅର୍ଥ ସେହି ସ୍ଥାନାନ୍ତର ନିରାପଦ ନୁହେଁ। ସେହିପରି ଟୋକେନ୍ ରେକର୍ଡରେ ଆପଣଙ୍କ ଠିକଣା ଉତ୍ସ ଭାବରେ ଦେଖାଯିବାରୁ ଆପଣ ନିଜେ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ରେ ସ୍ୱାକ୍ଷର କରିଥିଲେ ବୋଲି ପ୍ରମାଣ ମିଳେ ନାହିଁ।
ବ୍ଲକଚେନ୍ ରେକର୍ଡ ବୁଝିବା କଷ୍ଟକର ହେଲେ, ଯାଞ୍ଚ ହୋଇଥିବା ୱାଲେଟ୍ ସପୋର୍ଟ୍କୁ ପବ୍ଲିକ୍ ଠିକଣା ଓ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ହ୍ୟାସ୍ ଦିଅନ୍ତୁ। ଏହି ବିବରଣୀ ଆପଣଙ୍କ କି ପ୍ରକାଶ ନକରି ତଦନ୍ତରେ ସାହାଯ୍ୟ କରିପାରେ।
ସତର୍କ ସଙ୍କେତ ସତ୍ୟ ହେଲେ କଣ କରିବେ
ଟଙ୍କା ଯୋଗ କରିବା ଓ ଅନୁରୋଧରେ ସ୍ୱାକ୍ଷର କରିବା ବନ୍ଦ କରନ୍ତୁ
ପ୍ରଭାବିତ ୱାଲେଟ୍ରେ ଟଙ୍କା ଜମା କରିବା ସ୍ଥଗିତ ରଖନ୍ତୁ। ୱାଲେଟ୍କୁ "ମରାମତି", "ଯାଞ୍ଚ" କିମ୍ବା "ଅନଲକ୍" କରିବାର ପ୍ରସ୍ତାବ ସମେତ ନୂଆ ସ୍ୱାକ୍ଷର ଅନୁରୋଧକୁ ପ୍ରତ୍ୟାଖ୍ୟାନ କରନ୍ତୁ। ଭାଇରସ୍ ବା ମାଲୱେୟାର୍ ଥାଇପାରୁଥିବା ଡିଭାଇସ୍ ବ୍ୟବହାର ବନ୍ଦ କରି ଅନ୍ୟ ଏକ ଭରସାଯୋଗ୍ୟ ଡିଭାଇସ୍ରୁ କାମ ଜାରି ରଖନ୍ତୁ।
ରିକଭରି ଫ୍ରେଜ୍ କିମ୍ବା ପ୍ରାଇଭେଟ୍ କି ଲିକ୍ ହୋଇଥିଲେ
ଲିକ୍ ହୋଇଥିବା ଗୁପ୍ତ ସୂଚନାରେ ନିୟନ୍ତ୍ରିତ ସାଧାରଣ ୱାଲେଟ୍ ପାଇଁ, ଭରସାଯୋଗ୍ୟ ଡିଭାଇସ୍ରେ ସମ୍ପୂର୍ଣ୍ଣ ନୂଆ ରିକଭରି ଫ୍ରେଜ୍ ସହିତ ନୂଆ ୱାଲେଟ୍ ତିଆରି କରନ୍ତୁ। ସୁରକ୍ଷିତ ଭାବରେ ସମ୍ଭବ ହେଲେ ଅବଶିଷ୍ଟ ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର କରି ପ୍ରଭାବିତ ଆକାଉଣ୍ଟ୍ଗୁଡ଼ିକୁ ବ୍ୟବହାରରୁ ବାଦ୍ ଦିଅନ୍ତୁ। ସେଗୁଡ଼ିକୁ ଟଙ୍କା ପଠାଇବା ପାଇଁ ରଖାଯାଇଥିବା ଠିକଣାଗୁଡ଼ିକୁ ଅଦ୍ୟତନ କରନ୍ତୁ।
sweeper bot ସକ୍ରିୟ ଥିଲେ ପୁରୁଣା ୱାଲେଟ୍ରେ ଗ୍ୟାସ୍ ପାଇଁ ଆଉ ଟଙ୍କା ଭରନ୍ତୁ ନାହିଁ। ଅବଶିଷ୍ଟ ସମ୍ପତ୍ତି ଉଦ୍ଧାର ପାଇଁ ବିଶେଷଜ୍ଞଙ୍କ ସାହାଯ୍ୟରେ ସ୍ୱତନ୍ତ୍ର ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ପଦ୍ଧତି ଦରକାର ହୋଇପାରେ ଏବଂ ସଫଳତାର ନିଶ୍ଚୟତା ନାହିଁ।
ଅନୁମୋଦନ କିମ୍ବା ସ୍ୱାକ୍ଷରିତ ଅନୁମତି ସମସ୍ୟାର କାରଣ ହେଲେ
ଯାଞ୍ଚ ହୋଇଥିବା ଟୁଲ୍ ମାଧ୍ୟମରେ ସମ୍ପର୍କିତ ଅନୁମତିଗୁଡ଼ିକୁ ପ୍ରତ୍ୟାହାର କରନ୍ତୁ ଏବଂ ତାହା ସଫଳ ହୋଇଛି ବୋଲି ନିଶ୍ଚିତ କରନ୍ତୁ। ଗୋଟିଏ ନେଟୱର୍କ୍ର ଗୋଟିଏ ଟୋକେନ୍ ପାଇଁ ଦିଆଯାଇଥିବା ଅନୁମୋଦନ ଅନ୍ୟ ସବୁଠାରେ ସ୍ୱୟଂଚାଳିତ ଭାବରେ ଲାଗୁ ହୁଏ ନାହିଁ।
ସନ୍ଦେହଜନକ ସ୍ୱାକ୍ଷର ଏପର୍ଯ୍ୟନ୍ତ ବ୍ୟବହୃତ ହୋଇନଥିଲେ, ୱାଲେଟ୍ କିମ୍ବା ପ୍ରୋଟୋକଲ୍ର ନିର୍ଦ୍ଦିଷ୍ଟ ବାତିଲ୍ ପ୍ରକ୍ରିୟା ଅନୁସରଣ କରନ୍ତୁ। ସେହି ଅନୁମତି ଏବେ ମଧ୍ୟ କାମ କରୁଛି କି ନାହିଁ ନିର୍ଣ୍ଣୟ କରୁଥିବା ସମୟରେ ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର କରିବାକୁ ପଡ଼ିପାରେ।
ଅନୁମତି ପ୍ରତ୍ୟାହାର କରିବା ଦ୍ୱାରା ପୂର୍ବରୁ ଚୋରି ହୋଇଥିବା ସମ୍ପତ୍ତି ଫେରିଆସେ ନାହିଁ। ଏହା ଲିକ୍ ହୋଇଥିବା କି ଥିବା ୱାଲେଟ୍କୁ ମଧ୍ୟ ସୁରକ୍ଷିତ କରିପାରେ ନାହିଁ।
ୱାଲେଟ୍ର ନିୟନ୍ତ୍ରଣ ସେଟିଂ ବଦଳିଥିଲେ
ଅନଧିକୃତ ମାଲିକ, ମଡ୍ୟୁଲ୍, ସ୍ୱାକ୍ଷର କି କିମ୍ବା ନିୟନ୍ତ୍ରଣ ହସ୍ତାନ୍ତର ହଟାଇବା ପାଇଁ ୱାଲେଟ୍ର ଅଫିସିଆଲ୍ ରିକଭରି କିମ୍ବା ଅନୁମତି ପରିଚାଳନା ପ୍ରକ୍ରିୟା ବ୍ୟବହାର କରନ୍ତୁ। ମାଲିକଙ୍କ କି ଲିକ୍ ହୋଇଥିଲେ ଏବଂ ୱାଲେଟ୍ରେ ସୁବିଧା ଥିଲେ ସେହି ସ୍ୱାକ୍ଷରକାରୀଙ୍କୁ ବଦଳାନ୍ତୁ। ଆକାଉଣ୍ଟ୍ ପୁଣି ସୁରକ୍ଷିତ ବୋଲି ଭାବିବା ପୂର୍ବରୁ ନିର୍ଦ୍ଦିଷ୍ଟ ପ୍ରଦାନକାରୀଙ୍କ ନିର୍ଦ୍ଦେଶ ନିଅନ୍ତୁ।
ଏକ୍ସଚେଞ୍ଜ୍ ଆକାଉଣ୍ଟ୍କୁ କେହି ପ୍ରବେଶ କରିଥିଲେ
ପ୍ରଦାନକାରୀଙ୍କ ଅଫିସିଆଲ୍ ପ୍ରକ୍ରିୟା ମାଧ୍ୟମରେ ଆକାଉଣ୍ଟ୍ ଲକ୍ କରନ୍ତୁ କିମ୍ବା ଟଙ୍କା ଉଠାଣ ସୀମିତ କରନ୍ତୁ। ଭରସାଯୋଗ୍ୟ ଡିଭାଇସ୍ରୁ ଇମେଲ୍ ସୁରକ୍ଷିତ କରନ୍ତୁ, ପ୍ରଭାବିତ ପାସୱାର୍ଡ୍ ବଦଳାନ୍ତୁ, ଅଜଣା ସେସନ୍ ହଟାନ୍ତୁ ଏବଂ ରିକଭରି ବିବରଣୀ ଓ ଦୁଇ-ସ୍ତରୀୟ ପ୍ରମାଣୀକରଣ ଯାଞ୍ଚ କରନ୍ତୁ।
ପ୍ରମାଣ ସଂରକ୍ଷଣ କରନ୍ତୁ ଓ କ୍ଷତି ବିଷୟରେ ରିପୋର୍ଟ୍ କରନ୍ତୁ
ଅବଶିଷ୍ଟ ଟଙ୍କା ସୁରକ୍ଷିତ ରଖିବା ସହିତ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ହ୍ୟାସ୍, ପବ୍ଲିକ୍ ଠିକଣା, ସମୟ ସମ୍ବନ୍ଧୀୟ ରେକର୍ଡ, ସନ୍ଦେହଜନକ URL ଓ ସମ୍ପର୍କିତ ମେସେଜ୍ ସଂରକ୍ଷଣ କରନ୍ତୁ। ଘଟଣା ବିଷୟରେ ୱାଲେଟ୍ କିମ୍ବା ଏକ୍ସଚେଞ୍ଜ୍ ପ୍ରଦାନକାରୀ ଏବଂ ଉପଯୁକ୍ତ କର୍ତ୍ତୃପକ୍ଷଙ୍କୁ ଜଣାନ୍ତୁ।
ବ୍ଲକଚେନ୍ରେ ନିଶ୍ଚିତ ହୋଇଥିବା ଟ୍ରାନ୍ସଫର୍ଗୁଡ଼ିକୁ ସାଧାରଣତଃ ୱାଲେଟ୍ ସପୋର୍ଟ୍ ଫେରାଇପାରେ ନାହିଁ। ଟଙ୍କା ଉଦ୍ଧାର ହେବା ଏକ୍ସଚେଞ୍ଜ୍ ପକ୍ଷରୁ ଟଙ୍କା ଫ୍ରିଜ୍ କରିବା, ତଦନ୍ତ କିମ୍ବା ଟଙ୍କା ଫେରାଇ ଦିଆଯିବା ଉପରେ ନିର୍ଭର କରିପାରେ। ନିଶ୍ଚିତ ଭାବେ ଟଙ୍କା ଫେରାଇଦେବାର ପ୍ରତିଶ୍ରୁତି ଦେଉଥିବା ଲୋକଙ୍କଠାରୁ ସତର୍କ ରୁହନ୍ତୁ, ବିଶେଷକରି ସେମାନେ ଆଗୁଆ ଟଙ୍କା କିମ୍ବା ଆପଣଙ୍କ ରିକଭରି ଫ୍ରେଜ୍ ମାଗୁଥିଲେ।