څنګه پوه شئ چې ستاسو کریپټو والټ هک شوی دی: ۱۰ د خبرداري نښې
بې له دې چې تاسو اجازه ورکړې وي، د یوې بشپړې شوې لېږدونې موندل تر ټولو څرګنده نښه ده چې ستونزه شته. خو والټ ښايي له دې مخکې هم ناامنه شي چې پیسې ترې ورکې شي. غلا شوې د بیا ترلاسه کولو عبارت، د لګښت پټه اجازه، یا د والټ د کنټرول په واک کې بدلون بریدګر ته لاسرسی ورکولای شي، په داسې حال کې چې ستاسو بیلانس لا هم عادي ښکاري.
لاندې ځینې د خبرداري نښې رښتینې غلا ښيي. نورې بیا څرګندوي چې ښايي ستاسو والټ یا وسیله له خطر سره مخ وي. دا توپیر مهم دی، ځکه د حل لاره په دې پورې اړه لري چې بریدګر څنګه لاسرسی ترلاسه کړی.
که همدا اوس پیسې له والټه وځي، نورې پیسې مه ورلېږئ او د لیکنې پای ته نږدې د ځوابي ګامونو برخې ته لاړ شئ.
د کریپټو والټ هک کېدل په اصل کې څه معنا لري؟
ستاسو کریپټو په بلاکچېن کې ثبتېږي. والټ تاسو سره د خصوصي کیليو یا نورو واکورکولو مقرراتو له لارې د هغې په کنټرول کې مرسته کوي. د بیا ترلاسه کولو عبارت، چې د سیډ عبارت هم بلل کېږي، د ډېرو والټ حسابونو کیلي بیا جوړولای شي.
خلک د «هک شوی» کلمه د څو بېلابېلو ستونزو لپاره کاروي:
- غلا شوې کیلي: یو څوک ستاسو خصوصي کیلي یا د بیا ترلاسه کولو عبارت لري او له بلې وسیلې معاملې تاییدولای شي.
- له اجازو ناوړه ګټه اخیستل: تاسو یو قرارداد تایید کړی یا مو داسې غوښتنه لاسلیک کړې چې بل چا ته د ځانګړو شتمنیو د لېږد اجازه ورکوي. ښايي ستاسو کیلي لا هم پټې وي.
- اخته شوې وسیله یا اپلېکېشن: زیانمن سافټویر، جعلي والټ یا ناوړه اېکسټېنشن معلومات غلا کوي یا هغه څه بدلوي چې تاسو یې د لېږلو په حال کې یاست.
- د تبادلې پلاتفورم اخته شوی حساب: یو څوک هغه حساب ته ننوځي چې یوه کمپنۍ پکې ستاسو کریپټو ساتي.
هارډوېري والټ د خصوصي کیليو په ساتنه کې مرسته کوي، خو زیانمنه اجازه خوندي کولای نه شي. که تاسو ناسم عمل تایید کړئ، هارډوېري والټ ښايي هماغه په سمه توګه لاسلیک کړي.
1. رښتینې کریپټو ستاسو له اجازې پرته له والټه وځي
تاسو یوه بشپړه شوې لېږدونه، د NFT پلور یا د پیسو ایستل وینئ چې دلیل یې نه شئ موندلای. دا کار ښايي هغه مهال وشي چې ټیلیفون مو بند وي یا له کمپیوټره لرې یاست.
لومړی هغه څه رد کړئ چې ښايي مخکې مو پخپله تنظیم کړي وي، لکه اتومات تادیه، له تبادلې پلاتفورمه د پیسو ایستل، یا په سوداګریز اپلېکېشن کې یو عمل. بیا په بلاکچېن کې اصلي معامله وګورئ.
ډاډ ترلاسه کړئ چې رښتینې شتمني لېږدول شوې او ستاسو بیلانس کم شوی دی. یوازې د والټ د فعالیتونو په لېست کې عجیبه ثبت بسنه نه کوي. درغلان د ټوکن داسې ګمراه کوونکي ریکارډونه جوړولای شي چې داسې ښکاري لکه ستاسو له پتې لېږدونه شوې وي.
کله چې د رښتینو شتمنیو بې اجازې لېږد تایید کړئ، سمدستي اقدام وکړئ. اړتیا نشته چې د ټول والټ تر تشېدو انتظار وباسئ.
2. نوې زیرمې نږدې سمدستي ورکېږي
تاسو والټ ته ETH یا د بلې شبکې کوین لېږئ چې د معاملې فیس پرې ورکړئ. په څو ثانیو کې دا نامعلومې پتې ته ځي. له بلې زیرمې سره هم همداسې کېږي.
دا د سویپر بوټ (sweeper bot) یوه عامه بڼه ده؛ داسې پروګرام چې له خطر سره مخ والټ څاري او شته پیسې په اتومات ډول اخلي. که هغه اتومات چارې مو رد کړې وي چې پخپله مو جوړې کړې، دا ډول تکراري ایستل د بې اجازې لاسرسي قوي نښه ده.
بوټ د بریدګر پر کمپیوټر چلېدای شي. د والټ اپ بندول یا د ټیلیفون بیا چالانول یې نه دروي. ځینې بوټونه لږ بیلانس نه اخلي، تر څو لویه زیرمه ورسېږي؛ نو دا چې پیسې نه دي خوځېدلې، د والټ خوندیتوب نه ثابتوي.
د ګاز فیس لپاره نورې پیسې مه ورزیاتوئ او د ازموینې زیرمه مه لېږئ. ښايي یوازې بریدګر ته پیسې ورکوئ.
3. د ټوکن یا NFT داسې اجازې مومئ چې نه یې پېژنئ
ډېر کریپټو اپونه د ټوکن د مصرف اجازه غواړي. دا تاییدونه د اپ تر پرېښودو ډېر وروسته هم فعال پاتې کېدای شي.
د خبرداري نښو کې یو نوی داسې مصرفوونکی شامل دی چې نه یې پېژنئ، له شکمنې وېبپاڼې لیدلو وروسته ورکړل شوی لاسرسی، یا د مصرف داسې حد چې له اړین عمل ډېر لوړ وي. د NFT اجازه ښايي یو چلونکي ته دا واک ورکړي چې ستاسو د یوې ځانګړې ټولګې ټول NFT ګانې ولېږدوي.
نامحدوده اجازه په قانوني اپونو کې هم عامه ده، نو یوازې دا د هک ثبوت نه دی. مهمه دا ده چې څوک لاسرسی لري، څه لېږدولای شي، او ایا تاسو په قصد اجازه ورکړې وه.
شبکه، د ټوکن اصلي قرارداد، اجازه لرونکی مصرفوونکی او اندازه وګورئ. له والټه د وېبپاڼې نښلون پرې کول هغه اجازه نه لغوه کوي چې مخکې په بلاکچېن کې ثبت شوې وي.
4. د ننوتلو په نوم غوښتنه د مصرف حقونه ورکوي
تاسو یوې وېبپاڼې ته د ننوتلو، انعام اخیستلو یا د والټ د تایید لپاره ورځئ. دا له معاملې فیس پرته لاسلیک غواړي. په غوښتنه کې د ټوکن اندازه، یو مصرفوونکی، یا د NFT د پلور داسې امر وي چې تاسو یې تاییدول نه غوښتل.
ځینې لاسلیکونه ستاسو له خوا له جلا تاییدي معاملې پرته د مصرف اجازه ورکولای شي. د Permit او Permit2 په نوم ځانګړنې او د بازار د امرونو لاسلیکونه یې بېلګې دي. قانوني اپونه هم ترې ګټه اخلي، خو درغلان یې د بې ضرره ننوتلو د ګامونو په بڼه پټولای شي.
د ګاز فیس نشتوالی د لاسلیک د خوندیتوب په اړه هېڅ نه ښيي.
بله ستونزه دا ده چې یو لاسلیک شوی، خو نه کارول شوی اجازهلیک ښايي تر هغه وخته له بلاکچېن بهر پاتې شي چې څوک یې ثبت کړي. ستاسو د معاملاتو عادي لېست، او کله ناکله د اجازو کتونکی هم، ښايي پاک ښکاري، خو اجازه لا هم د کارولو وړ وي.
که مو شکمنه غوښتنه لاسلیک کړې وي، له وېبپاڼې سره اړیکه ودروئ او وڅېړئ چې لاسلیک څه واک ورکړی و. لغوه کول د اجازې په ډول پورې اړه لري. د عادي اجازې بېرته اخیستل هر نه کارول شوی لاسلیک نه باطلوي.
5. والټ نوی مالک یا ناپېژندل شوې د کنټرول اجازه لري
ځینې والټونه څو مالکان، د بیا ترلاسه کولو اړیکې، لنډمهالې لاسلیک کوونکې کیلي یا داسې سافټوېري ماډیولونه لري چې عملونه ترسره کولای شي. دې ته ډېر ځله سمارټ والټونه یا سمارټ حسابونه ویل کېږي.
داسې مالک چې تاسو نه وي زیات کړی، د اړینو لاسلیکونو د شمېر کمېدل، د بیا ترلاسه کولو ناپېژندل شوې طریقه، یا نوی ماډیول باید سمدستي وڅېړل شي. د ورکړل شوي واک له اندازې سره سم، دا بدلون ښايي چا ته اجازه ورکړي چې ستاسو له عادي تایید پرته پیسې ولېږدوي.
په Ethereum او ورسره سازګارو شبکو کې د EIP-7702 په نوم ځانګړنه هم عادي والټ ته اجازه ورکوي چې کوډ د خپلې پتې له لارې د کار کولو لپاره مجاز کړي. زیانمنه اجازه کولای شي ستاسو د بیا ترلاسه کولو عبارت له افشا کېدو پرته دوامدار لاسرسی جوړ کړي.
یو مهم جز په اسانۍ له پامه غورځي: په دې ځانګړنه کې منل شوی واک سپارل ښايي هغه وخت هم پاتې شي چې د معاملې اجرا ناکامه شي. د «ناکامه» نښه تل په دې معنا نه ده چې د والټ د کنټرول تنظیمات نه دي بدل شوي.
دا اجازې د والټ په رسمي وسیلو وګورئ. یوازې د ټوکن د اجازو لرې کول ناپېژندل شوی مالک یا سپارل شوی واک نه لرې کوي.
6. ستاسو د بیا ترلاسه کولو عبارت یا خصوصي کیلي افشا شوې
تاسو خپل عبارت په وېبپاڼه کې لیکلی، هغه مو داسې چا ته لېږلی چې ځان یې د ملاتړ کارکوونکی باله، یا مو هغه داسې والټ اپ ته وارد کړی چې وروسته جعلي ثابت شوی. ښايي دا هم ومومئ چې د لوستلو وړ بیکاپ د هک شوي کلاوډ حساب یا شریک فایل له لارې د لاسرسي وړ و.
هغه حسابونه چې دا راز یې کنټرولوي، اخته وګڼئ، که څه هم تر اوسه هېڅ نه وي لېږدول شوي. یو څوک کولای شي بل ځای والټ بیا جوړ کړي، بې له دې چې ستاسو په اپ کې د ننوتلو خبرداری راښکاره شي.
د والټ اپ پاسورډ بدلول افشا شوې خصوصي کیلي نه بدلوي. د هماغه بیا ترلاسه کولو عبارت لاندې بل حساب جوړول هم ستونزه نه حل کوي.
د اغېز ساحه مهمه ده. افشا شوی د بیا ترلاسه کولو عبارت ډېر حسابونه له خطر سره مخ کولای شي. جلا وارد شوې خصوصي کیلي ښايي یوازې پر هغه حساب اغېز وکړي چې کنټرولوي یې.
7. داسې ښکاري چې ستاسو د والټ اپ یا اېکسټېنشن بدل شوی
تاسو داسې اېکسټېنشن وینئ چې هېڅکله مو نه دی نصب کړی، د والټ جعلي ډاونلوډ مومئ، یا داسې امنیتي خبرداری ترلاسه کوئ چې د والټ د معلوماتو غلا کوونکی سافټویر پېژني. ستاسو اشنا والټ هم ښايي له نامعلوم بدلون وروسته ناڅاپه د بیا رغولو غوښتنه وکړي.
د بیا رغولو غوښتنه عادي علت هم لرلای شي، لکه له سره نصب یا د اپ د معلوماتو پاکېدل. دا د رازونو تر لیکلو مخکې د سافټویر د کتلو دلیل دی، نه په خپله د غلا ثبوت.
اپ د والټ د وړاندې کوونکي د رسمي وېبپاڼې له لارې تایید کړئ او د اېکسټېنشن هویت وګورئ. اشنا نوم او لوګو په اسانۍ نقلېږي.
که مو خپل د بیا ترلاسه کولو عبارت مخکې شکمن سافټویر ته ورکړی وي، افشا شوی یې وګڼئ. د اپ لرې کول هغه کاپي نه ختموي چې بریدګر یې مخکې لري.
8. د ترلاسه کوونکي پته د پیسټ کولو پر مهال بدلېږي
تاسو د ترلاسه کوونکي پته کاپي کوئ، په والټ کې یې پیسټ کوئ، خو بله پته ښکاري. د کلېپبورډ زیانمن سافټویر د کریپټو پتې د بریدګر په پتو بدلولای شي.
دا په وسیله یا سافټویر کې ستونزه ښيي. اړینه نه ده چې څوک دې ستاسو خصوصي کیلي ولري، خو دا وسیله د لېږدونو لپاره ناامنه کوي.
بریدګر داسې بدیلې پتې کارولای شي چې اصلي پتې ته ورته وي. یوازې د لومړیو او وروستیو څو تورو کتل دا بدلون نه شي نیولای. بشپړه پته له باوري کاپي سره پرتله کړئ. د هارډوېري والټ په کارولو سره، تر تایید مخکې پته د هماغې وسیلې پر سکرین وګورئ.
که پتې توپیر لري، معامله لغوه کړئ. څو ځله کاپي او پیسټ کول تر څو یوه سمه ښکاره شي، حل لاره نه ده.
9. بې دلیله زیانونه په بېلابېلو حسابونو یا شبکو کې خپرېږي
د یوه ټوکن ورکېدل د ځانګړې مصرف اجازې له امله کېدای شي. له یوه بیا ترلاسه کولو عبارت څخه په جوړو شویو څو حسابونو کې بې اجازې لېږدونې د کیليو د پراخ افشا کېدو اندېښنه زیاتوي.
د بېلګې په توګه، په دوو شبکو کې زیانونه او د هماغه عبارت لاندې په بل حساب کې فعالیت پراخې څېړنې ته اړتیا لري. هر اغېزمن حساب او شبکه وګورئ، او مه انګېرئ چې ستونزه یوازې تر لومړي ورکېدلي ټوکن محدوده ده.
دا بڼه د علت په معلومولو کې مرسته کوي، خو پرېکنده ثبوت نه دی. څو زیانمنې اجازې، یا د والټ داسې واک چې په څو شبکو کې اعتبار لري، هم پراخ زیانونه رامنځته کولای شي.
په بېلابېلو Ethereum-ډوله شبکو کې د والټ یو شان پته عادي ده او په خپله د خطر نښه نه ده. د خبرداري نښه د دغو حسابونو ناڅرګند فعالیت دی.
10. ستاسو د تبادلې پلاتفورم حساب ناپېژندل شوی لاسرسی یا ایستل ښيي
که کریپټو په تبادلې پلاتفورم کې ساتئ، ناپېژندل شوې ناستې، بدل شوي د بیا ترلاسه کولو معلومات، نوې د ایستلو پتې، یا هغه ایستل وګورئ چې تاسو نه دي غوښتلي. د دوهپړاوه تایید بې غوښتنې بدلونونه په ځانګړې توګه جدي دي.
د خبرتیا د تایید لپاره پخپله رسمي اپ یا وېبپاڼه پرانیزئ. وېروونکی برېښنالیک ښايي فېشنګ وي. ناپېژندل شوی ځای هم د VPN یا موبایل شبکې له امله څرګندېدای شي؛ نو وسیله، وخت او د حساب عملونه په ګډه وارزوئ.
د تبادلې حساب نیول کېدل د حساب امنیتي اقدام غواړي. که شونی وي د وړاندې کوونکي د حساب بندولو یا د ایستلو محدودولو اسانتیا وکاروئ، له رسمي ملاتړ سره اړیکه ونیسئ او خپل برېښنالیک او د تایید طریقې خوندي کړئ.
دا د ننوتلو کتنې په هماغه ډول پر ساده والټ نه پلي کېږي چې د بیا ترلاسه کولو عبارت یې کنټرولوي. څوک چې کیلي لري ښايي هېڅکله ستاسو اپ ته ننوتلو ته اړتیا ونه لري.
عجیب فعالیتونه چې د هک کېدو ثبوت نه دي
څو عامې پېښې اندېښمنوونکې ښکاره کېدای شي:
- په ډالرو کې ټیټ بیلانس: ښايي بیه راټیټه شوې وي، خو ستاسو د کوینونو شمېر هماغه وي.
- په اپ کې ورک ټوکنونه: ښايي ناسم حساب یا شبکه مو غوره کړې، ټوکن مو پټ کړی، یا د ښودلو ستونزه وي.
- د Bitcoin ناپېژندل شوی وتونکی لېږد: یوه تادیه کولای شي پاتې پیسې بېرته داسې نوې د بېرته ورکړې پتې ته ولېږي چې ستاسو خپل والټ یې کنټرولوي.
- بې غوښتنې ټوکن یا NFT: یوازې سپم دا نه ثابتوي چې کیلي مو غلا شوې دي. د لینکونو د تعقیب یا د لرې کولو لپاره د معاملې د لاسلیک پر ځای یې پټ کړئ.
- له اشنا پتې سره تړلې ډېرې کوچنۍ یا صفر ارزښت لرونکې لېږدونې: دا ښايي د پتې مسمومول وي؛ درغلان ستاسو په تاریخچه کې ورته پته ځای پر ځای کوي، څو تاسو یې وروسته کاپي کړئ.
ځینې جعلي ټوکنونه د اصلي ټوکن نوم او نښه کاپي کوي. ان داسې ګمراه کوونکي د لېږد ریکارډونه هم جوړولای شي چې له حسابه وتلي ښکاري. مخکې له دې چې ریکارډ د غلا ثبوت وګڼئ، د ټوکن اصلي قرارداد او بیلانس وګورئ.
د وروستي فعالیت له لېسته د ترلاسه کوونکي پته مه کاپي کوئ. پته له تایید شوي ترلاسه کوونکي یا باوري پتهکتاب څخه واخلئ.
څنګه پوه شئ چې په رښتیا څه پېښ شوي
د سمې شبکې لپاره د بلاکچېن باوري سپړونکی وکاروئ. عامه پته د والټ له نښلولو، فیس ورکولو یا د بیا ترلاسه کولو عبارت له افشا کولو پرته کتلای شئ.
دا جزئیات وګورئ:
- حساب او شبکه: ډاډ ترلاسه کړئ چې هماغه پته ګورئ چې ورکې شوې شتمنۍ پکې وې.
- د معاملې حالت: ځنډېدلي فعالیتونه له بشپړو شویو لېږدونو بېل کړئ. د والټ د واک سپارلو په حالت کې دا هم وګورئ چې ایا له ناکامې اجرا سره سره اجازې بدلې شوې دي.
- اصلي شتمني: د ټوکن قرارداد یا د NFT ټولګه تایید کړئ؛ یوازې پر نوم او لوګو یې تکیه مه کوئ.
- د بیلانس بدلون او مقصد: معلومه کړئ چې څه وتلي او چېرته تللي. د اصلي معاملاتو د لېست ترڅنګ د ټوکن او NFT لېږدونې هم وګورئ.
- مخکینۍ اجازې: له زیان سره تړلي تاییدونه، لاسلیکونه یا د والټ د کنټرول بدلونونه ولټوئ.
کله چې څوک د ټوکن د مصرف اجازه ستاسو د شتمنیو د اخیستو لپاره کاروي، د معاملې لېږونکی ښايي د بل چا حساب وي. دا لېږد بې ضرره نه ګرځوي. همدارنګه، هغه د ټوکن ریکارډ چې ستاسو پته د سرچینې په توګه ښيي، نه ثابتوي چې معامله مو پخپله لاسلیک کړې ده.
که د بلاکچېن ریکارډونه ګران وي، عامه پته او د معاملې هش له تایید شوي والټ ملاتړ سره شریک کړئ. دا معلومات ستاسو د کیليو له افشا کولو پرته په څېړنه کې مرسته کوي.
که د خبرداري نښې تایید شي، څه وکړئ
د پیسو ورزیاتول او د غوښتنو لاسلیک کول ودروئ
اغېزمن والټ ته زیرمې وځنډوئ. د لاسلیک نوې غوښتنې رد کړئ، په دې کې د والټ د «ترمیم»، «تایید» یا «خلاصولو» وړاندیزونه هم شامل دي. له ښايي اخته وسیلې کار اخیستل بند کړئ او له بلې باوري وسیلې څخه کار ته دوام ورکړئ.
که د بیا ترلاسه کولو عبارت یا خصوصي کیلي افشا شوې وي
د هغه عادي والټ لپاره چې افشا شوی راز یې کنټرولوي، پر باوري وسیله د بشپړ نوي بیا ترلاسه کولو عبارت په کارولو نوی والټ جوړ کړئ. که په خوندي ډول یې کولای شئ، پاتې شتمنۍ ولېږدوئ او بیا اغېزمن حسابونه له کاره وباسئ. هره د تادیې پته چې هغو حسابونو ته اشاره کوي تازه کړئ.
که سویپر فعال وي، زاړه والټ ته د ګاز لپاره پیسې مه ورزیاتوئ. د پاتې شتمنیو ژغورل ښايي د متخصص د معاملاتو مدیریت ته اړتیا ولري، او بریالیتوب یې تضمین نه دی.
که ستونزه د تایید یا لاسلیک شوې اجازې وي
د باوري وسیلې له لارې اړوندې اجازې بېرته واخلئ او ډاډ ترلاسه کړئ چې لغوه کول بشپړ شوي دي. په یوه شبکه کې د یوه ټوکن اجازه په اتومات ډول پر هر بل ځای نه پلي کېږي.
د هغه شکمن لاسلیک لپاره چې لا نه دی کارول شوی، د والټ یا پروتوکول ځانګړې د لغوه کولو کړنلاره تعقیب کړئ. ښايي اړ شئ شتمنۍ ولېږدوئ، تر څو معلومه کړئ چې اجازه لا هم د کارولو وړ ده که نه.
د اجازې بېرته اخیستل مخکې غلا شوې شتمنۍ نه شي راګرځولای. دا د افشا شویو کیليو والټ هم نه شي خوندي کولای.
که د والټ د کنټرول تنظیمات بدل شوي وي
د والټ د بیا ترلاسه کولو یا د اجازو د مدیریت رسمي بهیر وکاروئ څو بې اجازې مالکان، ماډیولونه، لاسلیک کوونکې کیلي یا سپارل شوي واکونه لرې کړئ. که د مالک کیلي افشا شوې وي، هلته چې والټ یې ملاتړ کوي، لاسلیک کوونکی بدل کړئ. مخکې له دې چې حساب بېرته خوندي وګڼئ، د هماغه وړاندې کوونکي ځانګړې لارښوونې ترلاسه کړئ.
که د تبادلې پلاتفورم حساب ته لاسرسی شوی وي
د وړاندې کوونکي د رسمي بهیر له لارې حساب وتړئ یا ایستل محدود کړئ. له باوري وسیلې خپل برېښنالیک خوندي کړئ، اغېزمن پاسورډونه بدل کړئ، ناپېژندل شوې ناستې لرې کړئ او د بیا ترلاسه کولو معلومات او دوهپړاوه تایید وڅېړئ.
شواهد وساتئ او د زیان راپور ورکړئ
د پاتې پیسو د خوندي کولو ترڅنګ د معاملاتو هشونه، عامه پتې، وختونه، شکمن URL ګانې او اړوند پیغامونه وساتئ. د پېښې راپور والټ یا تبادلې پلاتفورم او اړوندو چارواکو ته ورکړئ.
په بلاکچېن کې تایید شوې لېږدونې عموماً د والټ د ملاتړ له خوا بېرته نه شي ګرځېدای. د پیسو بېرته ترلاسه کول ښايي د تبادلې پلاتفورم له خوا د پیسو کنګلولو، څېړنې، یا د پیسو په بېرته سپارلو پورې تړلي وي. له هغو کسانو ځان وساتئ چې حتمي بېرته ترلاسه کول ژمنه کوي، په ځانګړې توګه که مخکې پیسې یا ستاسو د بیا ترلاسه کولو عبارت غواړي.