توهان جي والٽ ۾ اهڙي منتقلي ڇو ڏيکاري ٿي جيڪا توهان ڪڏهن موڪلي ئي نه: صفر قدر واريون ٽرانزيڪشنون ۽ ايڊريس پوائزننگ
ڪا اڻڄاتل ٻاهر ويندڙ ٽرانزيڪشن پاڻمرادو اهو ثابت نٿي ڪري ته توهان جو والٽ هيڪ ٿيو آهي. ڄاڻو ته صفر قدر وارا رڪارڊ، هڪجهڙا لڳندڙ ايڊريس ۽ اثاثن جي حقيقي چرپر اصل ۾ ڇا ثابت ڪن ٿا.
هي داخلا منهنجي والٽ بابت ڇا ثابت ڪري ٿي؟
جيڪڏهن توهان جي تاريخ ۾ اوچتو ڏيکارجي ته توهان ڪنهن اڻڄاتل ايڊريس ڏانهن 0 USDT موڪليا آهن، ته رڳو اها داخلا ثابت نٿي ڪري ته ڪنهن توهان جي پرائيويٽ ڪي تائين رسائي حاصل ڪئي آهي. ڪو ٽيون ڌر توهان جي صحي يا صفر کان وڌيڪ رقم خرچ ڪرڻ جي اجازت کانسواءِ، ڪجهه اهڙا صفر ٽوڪن منتقلي جا رڪارڊ ٺاهي سگهي ٿو جن ۾ توهان جو ايڊريس درج هجي. اهو رڪارڊ بلاڪ چين تي موجود ٿي سگهي ٿو، ڀلي توهان ڪڏهن به اها ٽرانزيڪشن شروع نه ڪئي هجي.
وڌيڪ ڪارائتا سوال محدود آهن: هي ڪهڙو اثاثو آهي؟ اصل ۾ ڪيترو منتقل ٿيو؟ ٽرانزيڪشن ڪنهن جمع ڪرائي؟ ڪنهن حقيقي خرچ جي اجازت ڪهڙي بنياد تي ملي؟
- صفر رقم وارو ٽوڪن واقعو ثابت نٿو ڪري ته توهان ڪا صحي ڪئي يا ڪجهه خرچ ڪيو. حقيقي ٽوڪن لاءِ بلڪل صفر رقم جو مطلب آهي ته انهيءَ خاص منتقلي ۾ ڪو ٽوڪن نه چريو.
- واقف ٽوڪن جي نالي هيٺ ڏيکاريل منتقلي اثاثي جي سڃاڻپ نٿي ڪرائي. ڪو غير لاڳاپيل ڪانٽريڪٽ ساڳيو نالو ۽ نشان استعمال ڪري سگهي ٿو.
- تمام ننڍڙي اندر ايندڙ ادائيگي حقيقي ٿي سگهي ٿي، پر ساڳئي وقت توهان جي تاريخ ۾ گمراهه ڪندڙ موڪليندڙ جو ايڊريس وجهي سگهي ٿي.
- حقيقي اثاثن جي تصديق ٿيل، اڻڄاتل سبب واري ٻاهر منتقلي جي جاچ ضروري آهي. صرف ان ڪري ان کي نظرانداز نه ڪريو جو ڪنهن ٻئي خاني ۾ صفر لکيل آهي.
هي رهنمائي Ethereum، BNB Smart Chain (BSC) ۽ اهڙن ٻين نيٽ ورڪن بابت آهي جيڪي Ethereum جهڙا ٽوڪن ڪانٽريڪٽ استعمال ڪن ٿا. مثال ڄاڻي واڻي سادا ڪيل ۽ فرضي رڪارڊ آهن؛ اهي نه اسڪرين شاٽ آهن، نه ڪنهن خاص والٽ بابت جاچ جا نتيجا.
پهريان ڏسو ته صفر ڪهڙي خاني ۾ لکيل آهي
ماڻهو صفر قدر واري ٽرانزيڪشن جو اصطلاح ڪيترين مختلف شين لاءِ استعمال ڪندا آهن. هيٺين مان رڳو هڪ ڳالهه ٻڌائي ٿي ته ٽوڪن جو مقدار صفر آهي:
- ٽوڪن جو مقدار: 0 USDC. حقيقي USDC ڪانٽريڪٽ لاءِ بلڪل صفر رقم جو مطلب آهي ته ان خاص منتقلي ۾ ڪو USDC منتقل نٿو ٿئي.
- ٽرانزيڪشن جو قدر: 0 ETH. مکيه ٽرانزيڪشن سان ڪو ETH شامل نه هو. تنهن هوندي به ٽوڪن منتقل ٿي سگهن ٿا ۽ ڪانٽريڪٽ جا عمل هلي سگهن ٿا.
- اندازي ڪيل قدر: $0.00. انٽرفيس روايتي ڪرنسي ۾ قيمت ڏيکاري ٿو. اها ٽوڪن جي مقدار کي ثابت نٿي ڪري.
BSC تي اصل نيٽ ورڪ واري سڪي جو خانو عام طور ETH بدران BNB استعمال ڪري ٿو. اصل سڪي جي صفر قدر سان ڪانٽريڪٽ سان رابطو به ٽوڪن منتقل ڪري سگهي ٿو، خرچ ڪرڻ جون اجازتون بدلائي سگهي ٿو يا ٻيا عمل شروع ڪري سگهي ٿو. اصل سڪي جو قدر ٽرانزيڪشن جي ان پٽ ڊيٽا کان الڳ آهي.
ڪا تمام ننڍڙي مثبت رقم گول ڪري $0.00 ڏيکاري سگهجي ٿي. جنهن اثاثي جي معتبر قيمت موجود نه هجي، ان جي روايتي ڪرنسي ۾ ڏيکاريل قيمت به غير ڪارائتي ٿي سگهي ٿي. ٽوڪن جو مقدار مڪمل اعشاري درستگي سان کوليو؛ 0.00 ڏيکاريل مقدار به ان کان ننڍڙي مثبت رقم لڪائي سگهي ٿو. پورٽ فوليو جي بدلجندڙ قيمت اهو ڄاڻڻ جو ڀروسي جوڳو رڪارڊ ناهي ته اڪائونٽ ۾ ڪيترا يونٽ آيا يا ويا.
صفر ٽوڪن جو جائز مقدار آهي، تنهنڪري رڳو صفر حملو ثابت نٿو ڪري. ملندڙ جلندڙ ايڊريس ۽ نقل ڪيل ادائيگي جا تفصيل جاچ لاءِ اشارا آهن.
ٻن From خانن ۾ فرق ڇو ٿي سگهي ٿو؟
والٽ جي تاريخ مختلف سطحن جي ڄاڻ گڏ ڏيکاري سگهي ٿي:
- ٽرانزيڪشن: نيٽ ورڪ ڏانهن موڪليل صحيح ٿيل هدايت. عام Ethereum ٽرانزيڪشن ۾ مکيه From خانو صحي ڪندڙ اڪائونٽ ڏيکاري ٿو.
- ٽوڪن واقعو: ڪانٽريڪٽ جي عمل دوران جاري ڪيل رڪارڊ. Transfer واقعي جا پنهنجا From، To ۽ رقم وارا خانا هوندا آهن.
- تاريخ جي قطار: والٽ يا بلاڪ چين ايڪسپلورر انهن معلومات کي ڪيئن پيش ڪري ٿو. جيڪڏهن واقعي ۾ توهان جو ايڊريس موڪليندڙ طور لکيل هجي ته اها قطار OUT ڏيکاري سگهي ٿي.
اهي ٻئي From خانا هڪ ٻئي جي جاءِ تي استعمال نٿا ٿي سگهن. ڪنهن واقعي ۾ توهان جو ايڊريس اچڻ جو مطلب توهان جي والٽ جي صحي ناهي. ڪو بدنيت ڪانٽريڪٽ واقعي جي ڊيٽا ۾ توهان جو ايڊريس وجهي سگهي ٿو، پر ان سان ان جو لاگ حقيقي ٽوڪن ڪانٽريڪٽ مان جاري ٿيل نٿو بڻجي. تنهنڪري واقعي کي جاري ڪندڙ ڪانٽريڪٽ ثبوت جو اهم حصو آهي.
ساڳيءَ طرح ٽرانزيڪشن هيش رڳو ٽرانزيڪشن جي سڃاڻپ ڪري ٿو، توهان جي رضامندي ثابت نٿو ڪري. بلاڪ ۾ شامل ٿيل ۽ Success نشان لڳل ٽرانزيڪشن ظاهر ڪري ٿي ته ان جو ٻاهريون عمل واپس نه ٿيو. اهو ٽوڪن، وصول ڪندڙ يا مقصد جي تصديق ناهي.
ٽرانزيڪشن جي تاريخ جا پنج تشريح ڪيل مثال
مثال 1: صفر ٽوڪن جي ٻاهر منتقلي جنهن تي توهان ڪڏهن صحي نه ڪئي
تاريخ جي داخلا: OUT · 0 USDC · توهان جي ايڊريس کان هڪ اڻڄاتل ملندڙ جلندڙ ايڊريس ڏانهن.
- ٽرانزيڪشن From: ڪنهن غير لاڳاپيل اڪائونٽ ٽرانزيڪشن جمع ڪرائي.
- ٽوڪن واقعي جو From: واقعي ۾ توهان جو ايڊريس لکيل آهي.
- واقعو جاري ڪندڙ ٽوڪن ڪانٽريڪٽ: هن نيٽ ورڪ تي حقيقي USDC ڪانٽريڪٽ.
- ٽوڪن جو صحيح مقدار: صفر.
هي ڇا ثابت ڪري ٿو: حقيقي ٽوڪن ڪانٽريڪٽ توهان جي ايڊريس جي نالي سان صفر ٽوڪن منتقلي جو رڪارڊ ٺاهيو. انهيءَ خاص منتقلي ۾ ڪو USDC نه چريو. اهو ثابت نٿو ڪري ته توهان جي والٽ ٽرانزيڪشن تي صحي ڪئي، سڏ ڪندڙ کي مثبت رقم خرچ ڪرڻ جي اجازت آهي يا توهان جي ڪي چوري ٿي آهي.
اهو ڪيئن ٿئي ٿو: ERC-20، جيڪو عام ٽوڪن معيار آهي، گهر ڪري ٿو ته صفر رقم واريون منتقليون به Transfer واقعا جاري ڪن. عام عملدرآمد ۾ نمائندگيءَ سان منتقلي وارو فنڪشن transferFrom ڏسي ٿو ته گهرج ڪيل رقم سڏ ڪندڙ جي اجازت واري حد کان وڌيڪ آهي يا نه. صفر، صفر اجازت کان وڌيڪ ناهي. ڪانٽريڪٽ جي ٻين ضابطن جي پابندي سان، اڳواٽ منظوري کانسواءِ به اهو سڏ ڪامياب ٿي سگهي ٿو.
اها هر ٽوڪن بابت عام ضمانت ناهي. الڳ الڳ ڪانٽريڪٽ وڌيڪ پابنديون رکي سگهن ٿا.
اڳتي ڇا جاچيو: ٽرانزيڪشن جو باقي حصو ڏسو. صفر واري قطار رڳو ان قطار بابت ٻڌائي ٿي؛ ڪنهن ٻئي عمل جو اثر مختلف ٿي سگهي ٿو. جيڪڏهن اها هڪ الڳ پوائزننگ داخلا آهي ۽ ڪا شڪي خرچ يا اجازت جي تبديلي ناهي، ته مناسب قدم ان وجهي ڇڏيل ايڊريس کان بچڻ آهي، نه اهو سمجهڻ ته والٽ ضرور بدلائڻو پوندو.
مثال 2: وڏي ٽوڪن رقم ڏيکاريندڙ ڪوڙي ٽرانزيڪشن
تاريخ جي داخلا: OUT · 2,500 USDC · توهان جي ايڊريس کان اڻڄاتل ايڊريس ڏانهن.
- ڏيکاريل ٽوڪن نشان: USDC.
- واقعو جاري ڪندڙ ڪانٽريڪٽ: ڪو غير لاڳاپيل ڪانٽريڪٽ، حقيقي USDC نه.
- واقعي ۾ ڄاڻايل رقم: 2,500.
- هن ٽرانزيڪشن ۾ حقيقي USDC جي چرپر: ڪابه نه.
هي ڇا ثابت ڪري ٿو: ڪنهن ٻئي ڪانٽريڪٽ USDC جي نالي سان پيش ٿيل رڪارڊ جاري ڪيو. اهو ثابت نٿو ڪري ته توهان جي اڪائونٽ مان 2,500 حقيقي USDC نڪتا.
والٽ ۾ ڪوڙي ٽرانزيڪشن حقيقت ۾ بلاڪ چين جي سچي ڊيٽا به ٿي سگهي ٿي، جنهن کي گمراهه ڪندڙ انداز ۾ سمجهيو پيو وڃي. حملي آور ٽوڪن جو نالو ۽ نشان نقل ڪري، اهڙا واقعا جاري ڪري سگهن ٿا جيڪي توهان جي اڳين ادائيگين، سندن رقمن سميت، جهڙا لڳن. غير معياري ڪانٽريڪٽ به اهڙا منتقلي رڪارڊ جاري ڪري سگهن ٿا جيڪي سندن پنهنجي بيلنس جي تبديلين سان نه ملن.
اڳتي ڇا جاچيو: نيٽ ورڪ ۽ واقعو جاري ڪندڙ ڪانٽريڪٽ جو بلڪل صحيح ايڊريس معلوم ڪريو. ان جو مقابلو ان نيٽ ورڪ لاءِ جاري ڪندڙ اداري جي آزاد ذريعي حاصل ڪيل ڪانٽريڪٽ معلومات سان ڪريو. واقف ٽِڪر، لوگو يا سورس ڪوڊ جي تصديق جو ليبل جاري ڪندڙ جي سڃاڻپ ثابت ڪرڻ لاءِ ڪافي ناهي.
مثال 3: ملندڙ جلندڙ ايڊريس تان آيل تمام ننڍڙي حقيقي ادائيگي
تاريخ جي داخلا: IN · 0.000001 USDC · اڻڄاتل ايڊريس کان توهان جي ايڊريس ڏانهن.
فرض ڪريو ته حقيقي ٽوڪن ڪانٽريڪٽ منتقلي جي تصديق ڪري ٿو ۽ توهان جي ٽوڪن بيلنس ۾ اهو تمام ننڍڙو مقدار وڌي ٿو. هتي حقيقي ٽوڪن پهتا آهن. انهن کي وصول ڪرڻ لاءِ توهان کي موڪليندڙ جي منظوري ڏيڻ جي ضرورت نه هئي، ۽ ان سان موڪليندڙ کي خرچ ڪرڻ جو اختيار نٿو ملي.
ڦندو ايڊريس ۾ آهي. هيٺيان فرضي مثال ڏسو، جن ۾ هر اکر واضح ڪرڻ لاءِ وچ ۾ وٿي رکيل آهي. حقيقي ايڊريس ۾ وٿيون نه هونديون آهن؛ ٿلهن اکرن وارا وچ وارا حصا مختلف آهن:
تصديق ٿيل وصول ڪندڙ: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d
وجهي ڇڏيل ايڊريس: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d
جيڪڏهن انٽرفيس رڳو شروعات ۽ پڇاڙي ڏيکاري ته ٻنهي کي 0x7a2f...9c4d طور ڏيکاري سگهي ٿو.
هي ڇا ثابت ڪري ٿو: ڪنهن ان ايڊريس تان توهان ڏانهن ٿوري رقم موڪلي. اهو ثابت نٿو ڪري ته موڪليندڙ توهان جو معمولي وصول ڪندڙ آهي يا توهان جي ڪنٽرول وارو اڪائونٽ آهي. ڏيکاريل ساڳيا اکر مالڪي ثابت نٿا ڪن.
اڳتي ڇا جاچيو: اصل گهربل منزل جو ايڊريس ڪنهن الڳ تصديق ڪيل رابطي يا وصول ڪندڙ جي ڀروسي واري اڪائونٽ صفحي تان وٺو. مڪمل ايڊريس ڀيٽيو. ايڊريس پوائزننگ جو مقصد تاريخ ۾ وڌل داخلا کي اهڙي ايڊريس ۾ بدلائڻ آهي جيڪو توهان پوءِ ادائيگي لاءِ چونڊيو. نقصان پوءِ تڏهن ٿي سگهي ٿو، جڏهن توهان بلڪل جائز منتقلي جي اجازت غلط منزل لاءِ ڏيو.
مثال 4: صفر ETH، پر 2,500 حقيقي ٽوڪن ٻاهر وڃن ٿا
ٽرانزيڪشن جو مٿيون خانو: Value · 0 ETH.
- سڏ سان ڳنڍيل اصل سڪي جو قدر: 0 ETH.
- حقيقي ٽوڪن جي منتقلي: توهان جي ايڊريس مان 2,500 USDC.
- هن ٽرانزيڪشن سبب USDC بيلنس ۾ تبديلي: 2,500 USDC جي گهٽتائي.
- عمل جي حالت: Success.
هي ڇا ثابت ڪري ٿو: هن مثال ۾ حقيقي USDC ٻاهر ويا. صفر ان ETH کي ظاهر ڪري ٿو جيڪو سڏ سان گڏ هو. اهو USDC جي منتقلي جو بيان ناهي ۽ گئس جا خرچ به رد نٿو ڪري.
اڃا ڇا اڻڄاتل آهي: ادائيگي ڇو ٿي ۽ ڇا توهان ان جو ارادو ڪيو هو. اها سوئپ، جمع ڪرائڻ، طئي ٿيل عمل، غلط ايڊريس تي ادائيگي يا غير مجاز خرچ ٿي سگهي ٿي. ان کي ڪنهن قسم ۾ رکڻ کان اڳ پنهنجي ڪيل عمل ۽ ارادي واري منزل سان ملائي ڏسو.
مثال 5: حقيقي ٽوڪن ٻاهر وڃن ٿا، پر ٽرانزيڪشن ٻئي اڪائونٽ جمع ڪرائي
تاريخ جي داخلا: OUT · 500 حقيقي USDC · اڻڄاتل منزل.
فرض ڪريو ڪامياب ٽرانزيڪشن توهان جو حقيقي USDC بيلنس 500 گهٽايو، پر ان جي مکيه From خاني ۾ ڪنهن ٻئي جو نالو يا ايڊريس آهي.
هي ڇا ثابت ڪري ٿو: ٽوڪن واقعي منتقل ٿيا. ٽرانزيڪشن جو موڪليندڙ مختلف هجڻ ان چرپر کي ڪوڙو نٿو بڻائي.
اڳ ۾ منظور ٿيل خرچ ڪندڙ ٽوڪن جي اجازت واري حد استعمال ڪري سگهي ٿو، بغير ان جي ته هر ڪڍرائڻ لاءِ توهان کان نئين ٽرانزيڪشن تي صحي وٺي. ڪجهه ٽوڪن permit صحيون به سپورٽ ڪن ٿا، جن سان صحيح ٿيل پيغام ذريعي خرچ جي حد منظور ٿئي ٿي ۽ ٻيو شخص اهو پيغام جمع ڪرائي سگهي ٿو. سمارٽ اڪائونٽ ۽ نمائندي والٽ ٻئي ڪنهن طرفان مجاز عمل جمع ڪرائڻ جا وڌيڪ طريقا فراهم ڪن ٿا.
اڳتي ڇا جاچيو: خرچ ڪندڙ، لاڳاپيل اجازت جي حد يا صحيح ٿيل اجازت ۽ والٽ جي عمل جو جائزو وٺو. جيڪڏهن ڪٽوتي اڃا به اڻڄاتل هجي ته ان کي سيڪيورٽي واقعو سمجهو. ثبوت نقصانڪار منظوري، ڌوڪي واري صحي يا اڪائونٽ تي ڪنٽرول ختم ٿيڻ ڏانهن اشارو ڪري سگهن ٿا؛ رڳو قطار مان انهن ۾ فرق معلوم نٿو ٿئي.
عام سڌي صحي واري ٽرانزيڪشن ۾ مکيه From خاني ۾ توهان جو ايڊريس هجڻ ان اڪائونٽ جي صحيح صحي جو ثبوت آهي. تنهن هوندي به اهو ثابت نٿو ڪري ته توهان عمل کي سمجهيو، اهو ئي وصول ڪندڙ چاهيو يا پاڻ ٽرانزيڪشن شروع ڪئي. ٽوڪن واقعي جو From خانو ان کان گهڻو ڪمزور ثبوت ڏئي ٿو.
270 ملين ايڊريس پوائزننگ ڪوششن واري تحقيق اصل ۾ ڇا ماپيو؟
Ethereum ۽ BSC تي 1 جولاءِ 2022 کان 30 جون 2024 تائين ٻن سالن جي سرگرمين جي تجزيي ۾ لڳ ڀڳ 17 ملين ايڊريسن کي نشانو بڻائيندڙ 270 ملين پوائزننگ منتقلي جا رڪارڊ مليا.
اهي رڪارڊ ٽن قسمن ۾ ورهايل هئا:
- 147.7 ملين صفر قدر واريون منتقليون.
- 118.4 ملين نقلي ٽوڪن منتقليون.
- 4.0 ملين تمام ننڍيون منتقليون.
اهي منتقلي جا رڪارڊ لڳ ڀڳ 18.2 ملين ٽرانزيڪشنن ۾ شامل هئا، ڇاڪاڻ ته حملي آور ڪيترائي رڪارڊ گڏ موڪلي سگهن ٿا. نشانو بڻايل ايڊريسن جو انگ ماڻهن، هيڪ ٿيل والٽن يا پئسا وڃائيندڙ متاثرين جي انگ جي برابر ناهي.
تجزيي ۾ 6,633 ڪامياب ادائيگيون مليون جن جو مجموعي قدر گهٽ ۾ گهٽ $83.8 ملين هو. ڪجهه متاثر ماڻهن هڪ کان وڌيڪ ڀيرا ادائيگي ڪئي. سڃاڻپ چونڊيل اسٽيبل ڪوئنز تائين محدود هئي، تنهنڪري نقصان جو اندازو ان دائري ۾ گهٽ ۾ گهٽ حد آهي، نه هر ٽوڪن يا چين جو ڪل نقصان.
عملي نتيجو اهو آهي ته رڳو صفر رقمن کي ڏسڻ سان حملن جو وڏو حصو نظر کان رهجي وڃي ٿو. نقلي داخلائون اهم ادائيگي جي نقل ڪري سگهن ٿيون، ۽ تمام ننڍڙي اندر ايندڙ منتقلي حقيقي ٽوڪن هلائڻ سان گڏ خطرناڪ ايڊريس به شامل ڪري سگهي ٿي.
پنهنجي خاص اڻڄاتل داخلا کي ڪيئن جاچيو؟
- صحيح نيٽ ورڪ تي ٽرانزيڪشن کوليو. والٽ جو ايڪسپلورر اختيار يا Etherscan يا BscScan جهڙو سڃاتل ايڪسپلورر استعمال ڪريو. ٽرانزيڪشن جي حالت ڏسو. عوامي ٽرانزيڪشن جا تفصيل پڙهڻ لاءِ والٽ ڳنڍڻ، ٽوڪن منظور ڪرڻ، پيغام تي صحي ڪرڻ يا بحالي وارو ڳجهو جملو داخل ڪرڻ ضروري ناهي.
- اصل اثاثو سڃاڻو. اصل ETH يا BNB سڪي کي ساڳيو نالو استعمال ڪندڙ ٽوڪن کان الڳ سمجهو. ٽوڪن لاءِ صحيح نيٽ ورڪ ۽ واقعو جاري ڪندڙ ڪانٽريڪٽ کي جاري ڪندڙ جي معتبر ذريعي سان ملائي ڏسو.
- رقم مڪمل درستگيءَ سان پڙهو. ٽوڪن جي مقدار، ٽرانزيڪشن جي اصل سڪي واري قدر ۽ روايتي ڪرنسي ۾ اندازي کي ڌار رکو.
- ٽرانزيڪشن موڪليندڙ کي واقعي جي موڪليندڙ کان الڳ ڪريو. سمارٽ اڪائونٽ هجي ته والٽ جو عمل ۽ اجازتون به ڏسو. ڪنهن ٻئي جي گئس في ادا ڪرڻ مان اهو ثابت نٿو ٿئي ته توهان جا اثاثا منتقل نه ٿي سگهيا.
- پوري ٽرانزيڪشن ڏسو. سڀ ٽوڪن منتقليون، اصل سڪن جون منتقليون ۽ لاڳاپيل اجازت جون تبديليون ڏسو. جيڪڏهن ايڪسپلورر ٽرانزيڪشن جي سطح تي بيلنس جون تبديليون ڏيکاري ته انهن سان نتيجو ملائي ڏسو. اڄ بيلنس جو ساڳيو رهڻ ڪمزور ثبوت آهي: پوءِ آيل رقم يا ابتڙ منتقليون اڳين چرپر لڪائي سگهن ٿيون.
- منزل جي آزاد تصديق ڪريو. وصول ڪندڙ جا معتبر ادائيگي تفصيل يا اڳ ئي تصديق ڪيل ايڊريس بڪ جي داخلا استعمال ڪريو. تاريخ جي تازي قطار جاچڻ جو ثبوت آهي، صحيح منزل جو ثبوت ناهي.
جيڪڏهن ايڪسپلورر مان نتيجو واضح نه ٿئي ته والٽ فراهم ڪندڙ جي سرڪاري مدد واري ٽيم کي نيٽ ورڪ ۽ عوامي ٽرانزيڪشن هيش ڏيو. جيڪڏهن ڪو متوقع عمل هو ته ان جي وضاحت ڪريو. اهڙي ڄاڻ توهان جي والٽ کي ڪنٽرول ڪندڙ ڳجهن تفصيلن کي ظاهر ڪرڻ کانسواءِ، اڻڄاتل پر ارادي واري عمل ۽ اڻڄاتل خرچ جي وچ ۾ فرق سمجهڻ ۾ مدد ڪري ٿي.
جاچ کان پوءِ ڇا ڪجي؟
جيڪڏهن رڳو هڪ الڳ پوائزننگ رڪارڊ مليو
جيڪڏهن والٽ ۾ سهولت هجي ته اسپيم لڪايو يا رپورٽ ڪريو، ۽ ان جا ايڊريس استعمال نه ڪريو. قطار لڪائڻ سان رڳو انٽرفيس بدلجي ٿو؛ بلاڪ چين جي تاريخ نه مٽندي ۽ اجازتون واپس نه ٿينديون.
صفر منتقلي صفر اجازت سان به ٿي سگهي ٿي، تنهنڪري رڳو اهو رڪارڊ هر منظوري واپس وٺڻ يا سڄا پئسا منتقل ڪرڻ جو سبب ناهي. ممڪن آهي ان رڪارڊ سان لاڳاپيل ڪا خرچ جي اجازت هجي ئي نه جنهن کي ختم ڪجي. والٽ کي ”صاف“ ڪرڻ لاءِ ڪڏهن به ٽوڪن جي مشهوري ڪيل ويب سائيٽ يا ڪنهن اجنبي جي بحالي واري لنڪ استعمال نه ڪريو.
جيڪڏهن شڪي خرچ جي اجازت ملي
پنهنجي والٽ جي معتبر اجازت-انتظام واري طريقي سان لاڳاپيل حد ڏسو ۽ واپس وٺو. ويب سائيٽ کي والٽ کان ڌار ڪرڻ سان ان جون اڳ ۾ موجود آن-چين ٽوڪن منظوريون ختم نٿيون ٿين. اجازت واپس وٺڻ ان اجازت کي حل ڪري ٿو؛ چوري ٿيل پرائيويٽ ڪي کي محفوظ نٿو بڻائي.
جيڪڏهن حقيقي اثاثا توهان جي ارادي کانسواءِ منتقل ٿيا
ٽرانزيڪشن هيش، نيٽ ورڪ، متاثر اثاثو ۽ لاڳاپيل ايڊريس محفوظ ڪريو. سرڪاري مدد وارن ذريعن وسيلي تازين صحيُن، منظورين ۽ والٽ جي عملن جو جائزو وٺو.
جيڪڏهن ثبوت هجي ته توهان جو بحالي وارو جملو يا پرائيويٽ ڪي ظاهر ٿي چڪو آهي، ته معتبر ڊوائيس تي نئين بحالي واري جملي سان نئون والٽ ٺاهيو ۽ باقي اثاثا منتقل ڪرڻ جو احتياط سان منصوبو ٺاهيو. ساڳئي متاثر ٿيل جملي مان ٺاهيل ٻيو اڪائونٽ خطرو ختم نٿو ڪري. جيڪڏهن فنڊ پاڻمرادو غائب ٿين ته گئس لاءِ پئسا وجهندا نه رهو: ڪو پاڻمرادو فنڊ کڻندڙ پروگرام اهي به کڻي سگهي ٿو.
جيڪڏهن توهان ڄاڻي واڻي ادائيگي تي صحي ڪئي پر پوائزننگ وارو منزل ايڊريس نقل ڪيو، ته اهو فرق رڪارڊ ڪريو. ادائيگي صحيح نموني صحيح ۽ مڪمل ٿي سگهي ٿي، پر غلط وصول ڪندڙ ڏانهن وئي هجي. رڳو ان نتيجي مان پرائيويٽ ڪي چوري ٿيڻ ثابت نٿو ٿئي.
اڻڄاتل ٽرانزيڪشنن بابت عام سوال
ڇا حملي آور گئس في مون کان ڀرائي؟
عام پوائزننگ واري صورتحال ۾ حملي آور ٽرانزيڪشن جمع ڪرائي ٿو ۽ نيٽ ورڪ في پاڻ ڀري ٿو. رڳو ٽوڪن واقعي ۾ توهان جو ايڊريس لکڻ سان توهان جي اڪائونٽ مان في نٿي ڪٽي. پر اسپانسر ٿيل ٽرانزيڪشنون ۽ سمارٽ اڪائونٽ سبب، رڳو في ڀريندڙ کي ڏسي اهو نٿو چئي سگهجي ته عمل بي ضرر هو. اصل اثر ڏسو.
جيڪڏهن ٽرانزيڪشن ناڪام ٿي ته ڇا ٿيندو؟
واپس ڪيل ٽوڪن منتقلي مڪمل نه ٿي، جيتوڻيڪ گئس في پوءِ به لڳي سگهي ٿي. جيڪڏهن والٽ اڪائونٽ نمائندگي استعمال ڪري ٿو ته اها الڳ جاچيو: Ethereum پوءِ وارو عمل ناڪام ٿيڻ باوجود به نمائندگي برقرار رکي سگهي ٿو. اڻڄاتل نمائندگي جاچ جي لائق آهي.
ڇا هارڊويئر والٽ ايڊريس پوائزننگ کان بچائي سگهي ٿو؟
اهو صحي ڪرڻ کان اڳ منزل چيڪ ڪرڻ لاءِ هڪ وڌيڪ جاءِ ڏئي ٿو. جيڪڏهن توهان حملي آور جي ڪنٽرول وارو ايڊريس منظور ڪريو ته والٽ ان کي صحيح منزل نٿو بڻائي سگهي. معتبر صحي واري اسڪرين تي مڪمل ايڊريس کي آزاديءَ سان تصديق ٿيل وصول ڪندڙ جي تفصيلن سان ملائي ڏسو.
ڇا مان اجنبين کي اهڙيون داخلائون شامل ڪرڻ کان روڪي سگهان ٿو؟
عام طور تي توهان ٽئين ڌر کي عوامي ايڊريس تي اثاثا موڪلڻ يا ان بابت لاڳو رڪارڊ ٺاهڻ کان روڪي نٿا سگهو. والٽ ۽ ايڪسپلورر جا فلٽر توهان کي ڏيکاريل رڪارڊ گهٽائي سگهن ٿا. تصديق ٿيل وصول ڪندڙ محفوظ ڪريو ۽ ادائيگي کان اڳ مڪمل منزل ايڊريس چيڪ ڪريو؛ رڳو صفر قدر واريون داخلائون لڪائڻ سان سڀ نقلي ٽوڪن يا ننڍڙي منتقلي وارا طريقا نٿا پڪڙجن.
