Cum să afli dacă portofelul tău crypto a fost compromis: 10 semne de avertizare

Un transfer confirmat pe care nu l-ai autorizat este cel mai clar semn că ceva nu este în regulă. Dar un portofel poate deveni nesigur înainte să dispară vreun ban. O frază de recuperare furată, o permisiune ascunsă de cheltuire sau o schimbare a persoanei care controlează portofelul îi pot oferi unui atacator acces în timp ce soldul tău pare în continuare normal.

Unele dintre semnele de mai jos indică un furt real. Altele arată că portofelul sau dispozitivul tău ar putea fi expus. Diferența contează, deoarece soluția depinde de modul în care atacatorul a obținut accesul.

Dacă fondurile ies din portofel chiar acum, nu mai trimite bani în el și treci direct la pașii de intervenție de la final.

Ce înseamnă, de fapt, că un portofel crypto a fost compromis?

Criptomonedele tale sunt înregistrate pe un blockchain. Portofelul te ajută să le controlezi folosind chei private sau alte reguli de autorizare. O frază de recuperare, numită și frază seed, poate recrea cheile pentru multe conturi ale portofelului.

Oamenii folosesc termenul „hacking” pentru mai multe probleme diferite:

• Chei furate: Cineva deține cheia ta privată sau fraza de recuperare și poate autoriza tranzacții de pe alt dispozitiv.
• Permisiuni utilizate abuziv: Ai aprobat un contract sau ai semnat o solicitare care îi permite cuiva să mute anumite active. Cheile tale pot fi în continuare private.
• Un dispozitiv sau o aplicație compromisă: Un program malware, un portofel fals sau o extensie rău intenționată fură informații ori modifică ceea ce urmează să trimiți.
• Un cont de exchange compromis: Cineva accesează contul în care o companie păstrează criptomonede în numele tău.

Un portofel hardware ajută la protejarea cheilor private, dar nu poate transforma o permisiune periculoasă într-una sigură. Dacă autorizezi acțiunea greșită, portofelul hardware o poate semna corect.

1. Criptomonede reale ies din portofel fără autorizarea ta

Descoperi un transfer finalizat, o vânzare de NFT sau o retragere pe care nu o poți explica. Se poate întâmpla cât timp telefonul este oprit sau ești departe de calculator.

Mai întâi, exclude o operațiune pe care ai configurat-o anterior, cum ar fi o plată automată, o retragere de pe un exchange sau o acțiune dintr-o aplicație de tranzacționare. Apoi verifică tranzacția efectivă pe blockchain.

Confirmă că s-a mutat un activ autentic și că soldul tău a scăzut. O înregistrare ciudată în istoricul de activitate al portofelului nu este suficientă, luată separat. Escrocii pot crea înregistrări înșelătoare ale tokenurilor, care par să arate transferuri din adresa ta.

După ce confirmi o mutare neautorizată a unor active reale, acționează imediat. Nu trebuie să aștepți golirea completă a portofelului.

2. Depunerile noi dispar aproape imediat

Trimiți ETH sau o altă monedă nativă a rețelei în portofel pentru a acoperi comisioanele de tranzacție. În câteva secunde, suma ajunge la o adresă necunoscută. Același lucru se întâmplă din nou la următoarea depunere.

Acesta este un tipar frecvent pentru un sweeper bot, un program care monitorizează un portofel expus și preia automat fondurile disponibile. După ce excluzi automatizările configurate intenționat de tine, astfel de retrageri repetate reprezintă un indiciu puternic de acces neautorizat.

Botul poate rula pe calculatorul atacatorului. Închiderea aplicației portofelului sau repornirea telefonului nu îl va opri. Unii boți ignoră soldurile mici până la sosirea unei depuneri mai mari, așa că banii rămași nemișcați nu dovedesc că portofelul este sigur.

Nu continua să adaugi bani pentru gas și nu trimite o depunere de test. S-ar putea doar să finanțezi atacatorul.

3. Găsești permisiuni pentru tokenuri sau NFT-uri pe care nu le recunoști

Multe aplicații crypto cer permisiunea de a cheltui un token. Aceste aprobări pot rămâne active mult timp după ce încetezi să folosești aplicația.

Printre semnele de avertizare se numără un beneficiar al permisiunii de cheltuire adăugat recent, pe care nu îl recunoști, acces acordat după vizitarea unui site suspect sau o limită de cheltuire mult mai mare decât cea necesară pentru operațiune. O permisiune pentru NFT-uri poate permite unui operator să transfere toate NFT-urile pe care le deții dintr-o anumită colecție.

Aprobările nelimitate sunt frecvente în aplicațiile legitime, așa că nu dovedesc singure o compromitere. Contează cine are acces, ce poate muta și dacă ai intenționat să îi acorzi acea permisiune.

Verifică rețeaua, contractul real al tokenului, beneficiarul permisiunii și suma. Deconectarea site-ului de la portofel nu anulează o aprobare deja înregistrată pe blockchain.

4. O presupusă solicitare de autentificare acordă drepturi de cheltuire

Vizitezi un site ca să te autentifici, să revendici o recompensă sau să îți verifici portofelul. Site-ul îți cere o semnătură fără comision de tranzacție. Solicitarea include o cantitate de tokenuri, un beneficiar al permisiunii de cheltuire sau un ordin de vânzare NFT pe care nu intenționai să îl aprobi.

Unele semnături pot autoriza cheltuirea fără o tranzacție separată de aprobare din partea ta. Funcțiile numite Permit și Permit2, împreună cu semnăturile pentru ordine de pe piețele NFT, sunt exemple utile. Aplicațiile legitime le folosesc, dar escrocii le pot deghiza în pași inofensivi de autentificare.

Absența unui comision gas nu spune nimic despre siguranța semnăturii.

Mai există un aspect: o permisiune semnată, dar neutilizată, poate rămâne în afara blockchainului până când cineva o transmite. Lista obișnuită de tranzacții și, uneori, instrumentul de verificare a aprobărilor pot părea curate, deși permisiunea poate fi încă folosită.

Dacă ai semnat o solicitare suspectă, oprește interacțiunea cu site-ul și investighează ce anume a autorizat semnătura. Anularea depinde de tipul permisiunii. Revocarea unei aprobări obișnuite nu invalidează toate semnăturile neutilizate.

5. Portofelul are un proprietar nou sau o permisiune de control necunoscută

Unele portofele au mai mulți proprietari, contacte de recuperare, chei temporare de semnare sau module software care pot executa acțiuni. Acestea sunt numite adesea portofele inteligente sau conturi inteligente.

Un proprietar pe care nu l-ai adăugat niciodată, un număr redus de semnături necesare, o metodă de recuperare necunoscută sau un modul nou necesită atenție imediată. În funcție de puterile sale, o asemenea modificare îi poate permite cuiva să mute fonduri fără procesul tău obișnuit de aprobare.

Pe Ethereum și pe rețele compatibile, funcția EIP-7702 permite și unui portofel obișnuit să autorizeze cod care operează prin adresa sa. O autorizare malițioasă poate crea acces continuu fără expunerea frazei de recuperare.

Un detaliu este ușor de trecut cu vederea: în cadrul acestei funcții, o delegare acceptată poate rămâne valabilă chiar dacă executarea tranzacției eșuează. Eticheta „eșuată” nu înseamnă întotdeauna că setările de control ale portofelului au rămas neschimbate.

Verifică aceste permisiuni cu instrumentele oficiale ale portofelului. Simpla revocare a aprobărilor pentru tokenuri nu elimină un proprietar sau o delegare necunoscută.

6. Fraza de recuperare sau cheia privată a fost expusă

Ți-ai introdus fraza pe un site, ai trimis-o cuiva care pretindea că reprezintă serviciul de asistență sau ai importat-o într-o aplicație de portofel care s-a dovedit falsă. Poți descoperi și că o copie de rezervă lizibilă era accesibilă printr-un cont cloud compromis sau un fișier partajat.

Consideră compromise conturile controlate de acel secret, chiar dacă nu s-a mutat nimic încă. Cineva poate recrea portofelul în altă parte fără să declanșeze o alertă de autentificare în aplicația ta.

Schimbarea parolei aplicației nu modifică cheile private expuse. Nici crearea unui alt cont pe baza aceleiași fraze de recuperare nu rezolvă problema.

Amploarea expunerii contează. O frază de recuperare divulgată poate expune multe conturi. O cheie privată importată separat, dacă este divulgată, poate afecta doar contul pe care îl controlează.

7. Aplicația sau extensia portofelului pare să fi fost înlocuită

Descoperi o extensie pe care nu ai instalat-o, o descărcare falsă a portofelului sau o alertă de securitate care identifică un software ce fură date din portofel. De asemenea, portofelul tău obișnuit poate începe brusc să îți ceară restaurarea după o schimbare inexplicabilă.

O solicitare de restaurare poate avea o cauză obișnuită, cum ar fi reinstalarea sau ștergerea datelor aplicației. Este un motiv să verifici software-ul înainte de a introduce informații secrete, nu o dovadă de furt în sine.

Verifică aplicația prin site-ul oficial al furnizorului portofelului și confirmă identitatea extensiei. Un nume și un logo cunoscute sunt ușor de copiat.

Dacă ai introdus deja fraza de recuperare într-un software suspect, consider-o expusă. Eliminarea aplicației nu șterge copia pe care atacatorul o are deja.

8. Adresa destinatarului se schimbă când o lipești

Copiezi adresa unui destinatar, o lipești în portofel și apare o altă adresă. Un malware care atacă clipboardul poate înlocui adresele crypto cu adrese care aparțin atacatorului.

Acest lucru indică o problemă cu dispozitivul sau software-ul. Nu înseamnă neapărat că cineva are cheia ta privată, dar face nesigură efectuarea transferurilor de pe acel dispozitiv.

Atacatorii pot folosi adrese de înlocuire asemănătoare cu originalul. Verificarea doar a primelor și ultimelor caractere poate să nu detecteze schimbarea. Compară întreaga adresă de destinație cu o copie de încredere. Cu un portofel hardware, verifică adresa pe ecranul dispozitivului înainte de aprobare.

Anulează tranzacția dacă adresele diferă. Copierea și lipirea repetată până când una pare corectă nu rezolvă problema.

9. Pierderile inexplicabile se extind la mai multe conturi sau rețele

Dispariția unui singur token poate fi rezultatul unei permisiuni specifice de cheltuire. Transferurile neautorizate din mai multe conturi derivate din aceeași frază de recuperare ridică suspiciuni privind expunerea mai largă a cheilor.

De exemplu, pierderile pe două rețele, împreună cu activitate din alt cont asociat aceleiași fraze, impun o investigație mai amplă. Verifică fiecare cont și rețea afectată, în loc să presupui că problema se limitează la primul token observat.

Acest tipar ajută la restrângerea cauzelor posibile, dar nu este concludent. Mai multe permisiuni malițioase sau o autorizare a portofelului valabilă pe mai multe rețele pot provoca, de asemenea, pierderi extinse.

Aceeași adresă de portofel pe rețele diferite de tip Ethereum este normală și nu este, în sine, un semn de avertizare. Avertismentul îl reprezintă activitatea inexplicabilă care implică acele conturi.

10. Contul de exchange arată accesări sau retrageri necunoscute

Dacă îți păstrezi criptomonedele pe un exchange, verifică sesiunile necunoscute, modificările detaliilor de recuperare, noile adrese de retragere și retragerile pe care nu le-ai cerut. Modificările nesolicitate ale autentificării cu doi factori sunt deosebit de grave.

Deschide tu însuți aplicația sau site-ul oficial pentru a verifica alerta. Un e-mail alarmant poate fi o tentativă de phishing. O locație necunoscută poate apărea și din cauza unui VPN sau a unei rețele mobile, așa că analizează împreună dispozitivul, ora și acțiunile din cont.

Preluarea abuzivă a unui cont de exchange necesită măsuri de securizare a contului. Folosește blocarea contului sau restricționarea retragerilor, dacă furnizorul oferă aceste opțiuni, contactează asistența oficială și securizează-ți e-mailul și metodele de autentificare.

Aceste verificări ale autentificării nu se aplică în același fel unui portofel simplu controlat printr-o frază de recuperare. Cineva care deține cheile poate să nu aibă niciodată nevoie să se conecteze la aplicația ta.

Activități ciudate care nu dovedesc o compromitere

Mai multe situații frecvente pot părea alarmante:

• Un sold mai mic în dolari: Prețul poate să fi scăzut, deși deții în continuare același număr de monede.
• Tokenuri care lipsesc din aplicație: Este posibil să fi selectat contul sau rețeaua greșită, să fi ascuns tokenul ori să existe o problemă de afișare.
• O ieșire Bitcoin necunoscută: O plată poate trimite restul fondurilor către o nouă adresă de rest controlată chiar de portofelul tău.
• Un token sau NFT nesolicitat: Simplul spam nu demonstrează că ți-au fost furate cheile. Ascunde-l, în loc să îi accesezi linkurile sau să semnezi o tranzacție pentru a-l elimina.
• Transferuri foarte mici sau cu valoare zero care implică o adresă familiară la prima vedere: Pot fi tentative de „address poisoning”, prin care escrocii introduc în istoric un destinatar asemănător, în speranța că îl vei copia ulterior.

Unele tokenuri false copiază numele și simbolul unui token autentic. Pot crea chiar și înregistrări înșelătoare ale transferurilor de ieșire. Verifică adevăratul contract al tokenului și soldul înainte să tratezi o înregistrare drept dovadă de furt.

Evită să copiezi adresa unui destinatar din activitatea recentă. Obține adresa de la un destinatar verificat sau dintr-o agendă de adrese de încredere.

Cum verifici ce s-a întâmplat în realitate

Folosește un explorator blockchain de încredere pentru rețeaua corectă. Poți inspecta o adresă publică fără să conectezi un portofel, să plătești un comision sau să dezvălui fraza de recuperare.

Verifică următoarele detalii:

1. Contul și rețeaua: Asigură-te că inspectezi adresa care deținea activele dispărute.
2. Starea tranzacției: Distinge activitatea în așteptare de transferurile finalizate. Pentru delegările portofelului, verifică și dacă permisiunile s-au schimbat în ciuda eșuării executării.
3. Activul real: Confirmă contractul tokenului sau colecția NFT, fără să te bazezi pe nume sau logo.
4. Schimbarea soldului și destinația: Identifică ce a ieșit și unde a ajuns. Verifică transferurile de tokenuri și NFT-uri, precum și lista principală de tranzacții.
5. Permisiunile anterioare: Caută aprobări, semnături sau modificări ale controlului portofelului legate de pierdere.

Expeditorul tranzacției poate fi contul altei persoane atunci când aceasta folosește o aprobare de token pentru a-ți lua activele. Asta nu face transferul inofensiv. În mod similar, o înregistrare de token care arată adresa ta ca sursă nu demonstrează că ai semnat personal o tranzacție.

Dacă înregistrările de pe blockchain sunt greu de interpretat, comunică adresa publică și hashul tranzacției serviciului de asistență verificat al portofelului. Aceste detalii pot ajuta investigația fără să îți expună cheile.

Ce să faci dacă semnele de avertizare se confirmă

Oprește depunerile și semnarea solicitărilor

Suspendă depunerile în portofelul afectat. Respinge noile solicitări de semnătură, inclusiv ofertele de a-l „repara”, „valida” sau „debloca”. Nu mai folosi un dispozitiv care ar putea fi infectat și continuă de pe un alt dispozitiv de încredere.

Dacă s-a divulgat o frază de recuperare sau o cheie privată

Pentru un portofel obișnuit controlat de secretul expus, creează un portofel nou, cu o frază de recuperare complet nouă, pe un dispozitiv de încredere. Mută activele rămase dacă poți face acest lucru în siguranță, apoi renunță la conturile afectate. Actualizează orice destinații de plată care indică spre ele.

Dacă este activ un sweeper, nu alimenta vechiul portofel cu fonduri pentru gas. Salvarea activelor rămase poate necesita gestionarea specializată a tranzacțiilor, iar succesul nu este garantat.

Dacă problema este o aprobare sau o permisiune semnată

Revocă permisiunile relevante printr-un instrument verificat și confirmă că revocarea s-a finalizat. O aprobare pentru un token pe o rețea nu se aplică automat peste tot.

Pentru o semnătură suspectă care nu a fost folosită, urmează procedura de anulare specifică portofelului sau protocolului. Poate fi necesară mutarea activelor cât timp stabilești dacă permisiunea mai poate fi folosită.

Revocarea nu poate returna activele deja furate. Nici nu poate securiza un portofel ale cărui chei au fost divulgate.

Dacă s-au schimbat setările de control ale portofelului

Folosește procedura oficială de recuperare sau de gestionare a permisiunilor a portofelului pentru a elimina proprietarii, modulele, cheile de semnare sau delegările neautorizate. Dacă cheia unui proprietar a fost divulgată, înlocuiește acel semnatar acolo unde portofelul permite acest lucru. Cere îndrumări specifice furnizorului înainte să consideri contul din nou sigur.

Dacă a fost accesat un cont de exchange

Blochează contul sau restricționează retragerile prin procedura oficială a furnizorului. De pe un dispozitiv de încredere, securizează-ți e-mailul, schimbă parolele afectate, elimină sesiunile necunoscute și verifică detaliile de recuperare și autentificarea cu doi factori.

Păstrează dovezile și raportează pierderea

Salvează hashurile tranzacțiilor, adresele publice, marcajele temporale, URL-urile suspecte și mesajele relevante în timp ce protejezi fondurile rămase. Raportează incidentul portofelului sau exchange-ului și autorităților competente.

Transferurile confirmate pe blockchain, în general, nu pot fi anulate de serviciul de asistență al portofelului. Recuperarea poate depinde de înghețarea fondurilor de către un exchange, de o investigație sau de returnarea fondurilor. Ferește-te de cei care promit recuperarea garantată, mai ales dacă cer o plată în avans sau fraza ta de recuperare.