Ako zistiť, či bola vaša kryptomenová peňaženka napadnutá: 10 varovných signálov

Potvrdený prevod, ktorý ste nepovolili, je najjasnejším varovaním, že niečo nie je v poriadku. Peňaženka však môže byť nebezpečná ešte predtým, ako z nej zmiznú peniaze. Ukradnutá obnovovacia fráza, skryté oprávnenie na míňanie alebo zmena osoby, ktorá peňaženku ovláda, môžu útočníkovi umožniť prístup, hoci váš zostatok stále vyzerá normálne.

Niektoré varovné signály uvedené nižšie poukazujú na skutočnú krádež. Iné naznačujú, že vaša peňaženka alebo zariadenie môžu byť ohrozené. Na tomto rozdiele záleží, pretože náprava závisí od toho, ako útočník získal prístup.

Ak prostriedky práve teraz odchádzajú, prestaňte posielať peniaze do peňaženky a prejdite rovno na postup riešenia ku koncu článku.

Čo vlastne znamená napadnutá kryptomenová peňaženka?

Vaše kryptomeny sú zaznamenané na blockchaine. Peňaženka vám umožňuje ovládať ich pomocou súkromných kľúčov alebo iných pravidiel autorizácie. Obnovovacia fráza, označovaná aj ako seed phrase, dokáže znova vytvoriť kľúče k mnohým účtom peňaženky.

Ľudia používajú slovo „hacknutie“ pre viacero rôznych problémov:

• Ukradnuté kľúče: Niekto má váš súkromný kľúč alebo obnovovaciu frázu a môže autorizovať transakcie z iného zariadenia.
• Zneužité oprávnenia: Schválili ste kontrakt alebo podpísali požiadavku, ktorá niekomu umožňuje presúvať určité aktíva. Vaše kľúče pritom môžu zostať utajené.
• Napadnuté zariadenie alebo aplikácia: Malvér, falošná peňaženka alebo škodlivé rozšírenie kradne informácie alebo mení údaje o transakcii, ktorú sa chystáte odoslať.
• Napadnutý účet na burze: Niekto získa prístup k účtu, na ktorom spoločnosť uchováva kryptomeny vo vašom mene.

Hardvérová peňaženka pomáha chrániť súkromné kľúče, no nedokáže urobiť nebezpečné oprávnenie bezpečným. Ak schválite nesprávnu akciu, hardvérová peňaženka ju môže správne podpísať.

1. Skutočné kryptomeny odchádzajú z peňaženky bez vášho súhlasu

Nájdete dokončený prevod, predaj NFT alebo výber, ktorý neviete vysvetliť. Môže sa to stať, keď máte vypnutý telefón alebo nie ste pri počítači.

Najprv vylúčte niečo, čo ste si nastavili skôr, napríklad automatickú platbu, výber z burzy alebo akciu v obchodnej aplikácii. Potom overte skutočnú transakciu na blockchaine.

Potvrďte, že sa presunulo skutočné aktívum a váš zostatok sa znížil. Zvláštny záznam v prehľade aktivít peňaženky sám osebe nestačí. Podvodníci môžu vytvárať zavádzajúce záznamy o tokenoch, ktoré vyzerajú ako prevody z vašej adresy.

Hneď ako potvrdíte neoprávnený presun skutočných aktív, okamžite konajte. Nemusíte čakať, kým bude peňaženka úplne vyprázdnená.

2. Nové vklady zmiznú takmer okamžite

Pošlete do peňaženky ETH alebo inú natívnu mincu danej siete na pokrytie transakčných poplatkov. V priebehu niekoľkých sekúnd odíde na neznámu adresu. Pri ďalšom vklade sa stane to isté.

Ide o typický vzorec správania programu nazývaného sweeper bot, ktorý sleduje odhalenú peňaženku a automaticky vyberá dostupné prostriedky. Ak vylúčite automatizáciu, ktorú ste si sami zámerne nastavili, sú podobné opakované výbery silným varovaním pred neoprávneným prístupom.

Bot môže bežať na počítači útočníka. Zatvorenie aplikácie peňaženky ani reštartovanie telefónu ho nezastaví. Niektoré boty nechávajú malé zostatky nedotknuté, kým nepríde väčší vklad, preto nehybné peniaze nedokazujú, že peňaženka je bezpečná.

Neposielajte ďalej prostriedky na gas poplatky ani skúšobný vklad. Môžete tým len financovať útočníka.

3. Objavíte neznáme oprávnenia k tokenom alebo NFT

Mnohé kryptomenové aplikácie žiadajú o oprávnenie nakladať s tokenmi. Tieto schválenia môžu zostať aktívne dlho po tom, čo aplikáciu prestanete používať.

Varovné signály zahŕňajú nedávno pridaný subjekt s právom míňať, ktorý vám nič nehovorí, prístup udelený po návšteve podozrivej stránky alebo limit výrazne vyšší, než daná operácia vyžaduje. Oprávnenie k NFT môže operátorovi umožniť previesť všetky NFT, ktoré vlastníte v určitej kolekcii.

Neobmedzené schválenia sú v legitímnych aplikáciách bežné, preto samy osebe nedokazujú napadnutie. Dôležité je, kto má prístup, s čím môže nakladať a či ste mu ho chceli udeliť.

Skontrolujte sieť, skutočný kontrakt tokenu, subjekt oprávnený míňať a sumu. Odpojenie webovej stránky od peňaženky nezruší schválenie, ktoré už bolo zaznamenané na blockchaine.

4. Údajná požiadavka na prihlásenie udeľuje práva na míňanie

Navštívite stránku, aby ste sa prihlásili, získali odmenu alebo overili peňaženku. Stránka žiada podpis bez transakčného poplatku. Požiadavka však obsahuje množstvo tokenov, oprávnený subjekt alebo príkaz na predaj NFT, ktorý ste nechceli schváliť.

Niektoré podpisy môžu povoliť míňanie bez toho, aby ste museli uskutočniť samostatnú schvaľovaciu transakciu. Príkladmi sú funkcie Permit a Permit2 či podpisy objednávok na trhoviskách. Používajú ich aj legitímne aplikácie, no podvodníci ich môžu zamaskovať ako neškodný krok prihlásenia.

Neprítomnosť gas poplatku nič nehovorí o bezpečnosti podpisu.

Je tu ešte jeden háčik: nepoužité podpísané oprávnenie môže zostať mimo blockchainu, kým ho niekto neodošle. Váš bežný zoznam transakcií a niekedy aj nástroj na kontrolu oprávnení môžu vyzerať bezproblémovo, hoci oprávnenie sa stále dá využiť.

Ak ste podpísali podozrivú požiadavku, prestaňte so stránkou komunikovať a preskúmajte, čo podpis povoľoval. Zrušenie závisí od typu oprávnenia. Bežné odvolanie schválenia nezneplatní každý doposiaľ nepoužitý podpis.

5. Peňaženka má nového vlastníka alebo neznáme oprávnenie na ovládanie

Niektoré peňaženky majú viacerých vlastníkov, kontakty na obnovenie, dočasné podpisové kľúče alebo softvérové moduly, ktoré môžu vykonávať operácie. Často sa označujú ako inteligentné peňaženky alebo inteligentné účty.

Okamžitú pozornosť si zaslúži vlastník, ktorého ste nikdy nepridali, znížený počet požadovaných podpisov, neznámy spôsob obnovenia alebo nový modul. V závislosti od svojich právomocí môže takáto zmena niekomu umožniť prevádzať prostriedky bez vášho bežného schvaľovacieho procesu.

Na Ethereu a kompatibilných sieťach umožňuje funkcia EIP-7702 aj bežnej peňaženke autorizovať kód, ktorý koná prostredníctvom jej adresy. Škodlivá autorizácia môže vytvoriť pretrvávajúci prístup bez odhalenia obnovovacej frázy.

Jeden detail možno ľahko prehliadnuť: pri tejto funkcii môže prijatá delegácia zostať v platnosti, aj keď vykonanie transakcie zlyhá. Označenie „neúspešné“ nemusí znamenať, že nastavenia ovládania peňaženky zostali nezmenené.

Tieto oprávnenia kontrolujte pomocou oficiálnych nástrojov peňaženky. Samotné zrušenie schválení tokenov neodstráni neznámeho vlastníka peňaženky ani delegáciu.

6. Vaša obnovovacia fráza alebo súkromný kľúč boli odhalené

Zadali ste svoju frázu na webovej stránke, poslali ju niekomu, kto tvrdil, že je z podpory, alebo ste ju importovali do aplikácie peňaženky, ktorá sa ukázala ako falošná. Môžete tiež zistiť, že čitateľná záloha bola prístupná cez prelomený cloudový účet alebo zdieľaný súbor.

Účty ovládané týmto tajným údajom považujte za kompromitované, aj keď z nich zatiaľ nič neodišlo. Niekto môže peňaženku znova vytvoriť inde bez toho, aby vaša aplikácia zobrazila upozornenie na prihlásenie.

Zmena hesla k aplikácii peňaženky nezmení odhalené súkromné kľúče. Problém nevyrieši ani vytvorenie ďalšieho účtu pod rovnakou obnovovacou frázou.

Záleží na rozsahu úniku. Odhalená obnovovacia fráza môže ohroziť mnoho účtov. Únik samostatne importovaného súkromného kľúča sa môže týkať len účtu, ktorý tento kľúč ovláda.

7. Zdá sa, že aplikácia alebo rozšírenie peňaženky boli nahradené

Objavíte rozšírenie, ktoré ste nikdy neinštalovali, falošné stiahnutie peňaženky alebo bezpečnostné upozornenie na softvér, ktorý kradne údaje peňaženky. Vaša známa peňaženka vás tiež môže po nevysvetlenej zmene náhle vyzvať na obnovenie.

Výzva na obnovenie môže mať bežnú príčinu, napríklad preinštalovanie alebo vymazanie údajov aplikácie. Sama osebe nie je dôkazom krádeže, ale je dôvodom skontrolovať softvér pred zadaním tajných údajov.

Overte aplikáciu cez oficiálnu webovú stránku poskytovateľa peňaženky a skontrolujte totožnosť rozšírenia. Známy názov a logo možno ľahko napodobniť.

Ak ste už obnovovaciu frázu zadali do podozrivého softvéru, považujte ju za odhalenú. Odstránenie aplikácie nevymaže kópiu, ktorú útočník už má.

8. Po vložení sa zmení adresa príjemcu

Skopírujete adresu príjemcu, vložíte ju do peňaženky a objaví sa iná adresa. Malvér sledujúci schránku môže nahrádzať kryptomenové adresy adresami patriacimi útočníkovi.

Poukazuje to na problém so zariadením alebo softvérom. Nemusí to nevyhnutne znamenať, že niekto má váš súkromný kľúč, ale takéto zariadenie už nie je bezpečné na prevody.

Útočníci môžu použiť náhradné adresy, ktoré sa podobajú originálu. Kontrola iba niekoľkých prvých a posledných znakov nemusí zámenu odhaliť. Porovnajte celú cieľovú adresu s dôveryhodnou kópiou. Pri hardvérovej peňaženke skontrolujte adresu na obrazovke zariadenia pred schválením.

Ak sa adresy líšia, transakciu zrušte. Opakované kopírovanie a vkladanie, kým niektorá adresa nevyzerá správne, nie je riešením.

9. Nevysvetliteľné straty sa šíria medzi účtami alebo sieťami

Strata jediného tokenu môže byť dôsledkom konkrétneho oprávnenia na míňanie. Neoprávnené prevody z viacerých účtov odvodených z rovnakej obnovovacej frázy však vyvolávajú obavy zo širšieho odhalenia kľúčov.

Napríklad straty na dvoch sieťach spolu s aktivitou z ďalšieho účtu pod rovnakou frázou si vyžadujú širšie vyšetrovanie. Skontrolujte každý dotknutý účet a sieť namiesto predpokladu, že problém sa týka len prvého tokenu, ktorého stratu ste si všimli.

Tento vzorec pomáha zúžiť možné príčiny, ale nie je presvedčivým dôkazom. Rozsiahle straty môžu spôsobiť aj viaceré škodlivé oprávnenia alebo autorizácia peňaženky platná na viacerých sieťach.

Rovnaká adresa peňaženky na rôznych sieťach typu Ethereum je normálna a sama osebe nie je varovným signálom. Varovaním je nevysvetliteľná aktivita súvisiaca s týmito účtami.

10. Účet na burze vykazuje neznáme prístupy alebo výbery

Ak držíte kryptomeny na burze, skontrolujte neznáme relácie, zmenené údaje na obnovenie, nové adresy na výber alebo výbery, o ktoré ste nežiadali. Mimoriadne závažné sú nevyžiadané zmeny dvojfaktorového overovania.

Upozornenie si overte tak, že sami otvoríte oficiálnu aplikáciu alebo webovú stránku. Znepokojujúci e-mail môže byť phishing. Neznáma poloha môže byť tiež spôsobená VPN alebo mobilnou sieťou, preto spoločne posúďte zariadenie, čas a úkony na účte.

Prevzatie účtu na burze si vyžaduje opatrenia na zabezpečenie účtu. Ak poskytovateľ umožňuje uzamknutie účtu alebo obmedzenie výberov, použite ich, kontaktujte oficiálnu podporu a zabezpečte svoj e-mail aj spôsoby overovania.

Tieto kontroly prihlásenia sa rovnakým spôsobom nevzťahujú na základnú peňaženku ovládanú obnovovacou frázou. Niekto, kto má jej kľúče, sa možno vôbec nemusí prihlasovať do vašej aplikácie.

Zvláštna aktivita, ktorá sama osebe nedokazuje napadnutie

Niektoré bežné udalosti môžu pôsobiť znepokojujúco:

• Nižší zostatok vyjadrený v dolároch: Cena mohla klesnúť, hoci stále vlastníte rovnaký počet mincí.
• Chýbajúce tokeny v aplikácii: Možno ste vybrali nesprávny účet alebo sieť, skryli token alebo narazili na problém so zobrazením.
• Neznámy výstup bitcoinovej transakcie: Platba môže poslať zvyšné prostriedky späť na novú adresu na vydanie zvyšku, ktorú ovláda vaša vlastná peňaženka.
• Nevyžiadaný token alebo NFT: Samotný spam nie je dôkazom, že boli vaše kľúče ukradnuté. Radšej ho skryte, než by ste mali nasledovať jeho odkazy alebo podpísať transakciu na jeho odstránenie.
• Drobné alebo nulové prevody zahŕňajúce podobne vyzerajúcu adresu: Môže ísť o podvrhnutie adresy (address poisoning), pri ktorom podvodníci vložia do histórie napodobneninu adresy príjemcu, aby ste ju neskôr skopírovali.

Niektoré falošné tokeny kopírujú názov a symbol skutočného tokenu. Môžu dokonca vytvárať zavádzajúce záznamy o odchádzajúcich prevodoch. Predtým, než záznam budete považovať za dôkaz krádeže, overte skutočný kontrakt tokenu a zostatok.

Nekopírujte adresu príjemcu z nedávnej aktivity. Získajte ju od overeného príjemcu alebo z dôveryhodného adresára.

Ako overiť, čo sa skutočne stalo

Použite dôveryhodný blockchainový prieskumník pre správnu sieť. Verejnú adresu môžete skúmať bez pripojenia peňaženky, platenia poplatku alebo prezradenia obnovovacej frázy.

Skontrolujte tieto podrobnosti:

1. Účet a sieť: Uistite sa, že preverujete adresu, ktorá držala chýbajúce aktíva.
2. Stav transakcie: Rozlišujte medzi čakajúcimi operáciami a dokončenými prevodmi. Pri delegáciách peňaženky skontrolujte aj to, či sa oprávnenia nezmenili napriek neúspešnému vykonaniu transakcie.
3. Skutočné aktívum: Overte kontrakt tokenu alebo kolekciu NFT a nespoliehajte sa len na názov či logo.
4. Zmena zostatku a cieľová adresa: Zistite, čo odišlo a kam. Preskúmajte prevody tokenov a NFT aj hlavný zoznam transakcií.
5. Predchádzajúce oprávnenia: Hľadajte schválenia, podpisy alebo zmeny ovládania peňaženky súvisiace so stratou.

Ak niekto použije schválenie tokenu na odobratie vašich aktív, odosielateľom transakcie môže byť účet inej osoby. To neznamená, že prevod je neškodný. Rovnako záznam o tokene uvádzajúci vašu adresu ako zdroj nedokazuje, že ste transakciu osobne podpísali.

Ak sa záznamy na blockchaine ťažko vyhodnocujú, poskytnite verejnú adresu a hash transakcie overenej podpore peňaženky. Tieto údaje môžu pomôcť pri vyšetrovaní bez odhalenia vašich kľúčov.

Čo robiť, ak sa varovné signály potvrdia

Prestaňte pridávať prostriedky a podpisovať požiadavky

Pozastavte vklady do dotknutej peňaženky. Odmietajte nové požiadavky na podpis vrátane ponúk na jej „opravu“, „overenie“ alebo „odomknutie“. Prestaňte používať zariadenie, ktoré môže byť infikované, a pokračujte na inom dôveryhodnom zariadení.

Ak unikla obnovovacia fráza alebo súkromný kľúč

Pri bežnej peňaženke ovládanej odhaleným tajným údajom si na dôveryhodnom zariadení vytvorte novú peňaženku s úplne novou obnovovacou frázou. Ak je to bezpečne možné, presuňte zostávajúce aktíva a prestaňte dotknuté účty používať. Aktualizujte všetky platobné adresy, ktoré na ne smerujú.

Ak je aktívny sweeper bot, neposielajte do starej peňaženky ďalšie prostriedky na gas. Záchrana zostávajúcich aktív môže vyžadovať špecializovaný postup pri vykonávaní transakcií a úspech nie je zaručený.

Ak je problém v schválení alebo podpísanom oprávnení

Odvolajte príslušné oprávnenia pomocou overeného nástroja a potvrďte, že odvolanie bolo dokončené. Schválenie jedného tokenu na jednej sieti sa automaticky nevzťahuje na všetky ostatné prípady.

Pri podozrivom podpise, ktorý ešte nebol použitý, postupujte podľa konkrétneho procesu zrušenia určeného peňaženkou alebo protokolom. Kým zistíte, či je oprávnenie stále použiteľné, môže byť potrebné aktíva presunúť.

Odvolanie oprávnení nevráti už odcudzené aktíva. Nezabezpečí ani peňaženku, ktorej kľúče unikli.

Ak sa zmenili nastavenia ovládania peňaženky

Použite oficiálny postup obnovenia alebo správy oprávnení peňaženky na odstránenie neoprávnených vlastníkov, modulov, podpisových kľúčov alebo delegácií. Ak unikol kľúč vlastníka, nahraďte daného podpisujúceho, pokiaľ to peňaženka podporuje. Predtým, než budete účet opäť považovať za bezpečný, získajte pokyny špecifické pre poskytovateľa.

Ak niekto získal prístup k účtu na burze

Uzamknite účet alebo obmedzte výbery oficiálnym postupom poskytovateľa. Z dôveryhodného zariadenia zabezpečte e-mail, zmeňte dotknuté heslá, ukončite neznáme relácie a skontrolujte údaje na obnovenie účtu aj dvojfaktorové overovanie.

Uchovajte dôkazy a nahláste stratu

Pri ochrane zostávajúcich prostriedkov si uložte hashe transakcií, verejné adresy, časové pečiatky, podozrivé URL a relevantné správy. Nahláste incident poskytovateľovi peňaženky alebo burze a príslušným orgánom.

Potvrdené blockchainové prevody podpora peňaženky spravidla nedokáže zvrátiť. Získanie prostriedkov späť môže závisieť od zmrazenia peňazí burzou, vyšetrovania alebo ich vrátenia. Dávajte si pozor na kohokoľvek, kto sľubuje zaručené navrátenie, najmä ak žiada platbu vopred alebo vašu obnovovaciu frázu.