Kako ugotoviti, ali je bila vaša kriptodenarnica vdrta: 10 opozorilnih znakov

Potrjen prenos, ki ga niste odobrili, je najjasnejši znak, da je nekaj narobe. Toda denarnica lahko postane nevarna, še preden izgine kakršenkoli denar. Ukradena obnovitvena fraza, skrito dovoljenje za porabo ali sprememba tega, kdo nadzoruje denarnico, lahko napadalcu omogoči dostop, čeprav je vaše stanje še vedno videti normalno.

Nekateri spodnji opozorilni znaki kažejo na dejansko krajo. Drugi opozarjajo, da sta lahko vaša denarnica ali naprava izpostavljeni nevarnosti. Razlika je pomembna, saj je ustrezen ukrep odvisen od tega, kako je napadalec pridobil dostop.

Če sredstva pravkar odtekajo, nehajte nakazovati denar v denarnico in preskočite na korake za ukrepanje proti koncu članka.

Kaj pravzaprav pomeni, da je bila kriptodenarnica vdrta?

Vaše kriptovalute so zabeležene v verigi blokov. Denarnica vam omogoča nadzor nad njimi z zasebnimi ključi ali drugimi pravili za odobritev. Obnovitvena fraza, imenovana tudi semenska fraza (seed phrase), lahko znova ustvari ključe za številne račune denarnice.

Ljudje z besedo »vdor« opisujejo več različnih težav:

• Ukradeni ključi: Nekdo ima vaš zasebni ključ ali obnovitveno frazo in lahko odobrava transakcije z druge naprave.
• Zlorabljena dovoljenja: Odobrili ste pogodbo ali podpisali zahtevo, ki nekomu omogoča premikanje določenih sredstev. Vaši ključi so lahko še vedno zasebni.
• Ogrožena naprava ali aplikacija: Zlonamerna programska oprema, lažna denarnica ali zlonamerna razširitev krade informacije ali spremeni tisto, kar nameravate poslati.
• Ogrožen račun na borzi: Nekdo dostopa do računa, na katerem podjetje za vas hrani kriptovalute.

Strojna denarnica pomaga varovati zasebne ključe, vendar škodljivega dovoljenja ne more spremeniti v varno. Če odobrite napačno dejanje, ga lahko strojna denarnica povsem pravilno podpiše.

1. Prave kriptovalute zapustijo denarnico brez vaše odobritve

Odkrijete izveden prenos, prodajo NFT-ja ali dvig, ki ga ne znate pojasniti. To se lahko zgodi, ko je telefon izklopljen ali ko niste za računalnikom.

Najprej izključite možnost, da ste dejanje predhodno nastavili sami, na primer samodejno plačilo, dvig z borze ali dejanje v aplikaciji za trgovanje. Nato na verigi blokov preverite dejansko transakcijo.

Prepričajte se, da je bilo premaknjeno pravo sredstvo in da se je vaše stanje zmanjšalo. Nenavaden vnos v zgodovini dejavnosti denarnice sam po sebi ni dovolj. Goljufi lahko ustvarijo zavajajoče zapise o žetonih, ki so videti, kot da kažejo prenose z vašega naslova.

Ko potrdite nepooblaščen prenos resničnih sredstev, ukrepajte takoj. Ni vam treba čakati, da bo denarnica povsem izpraznjena.

2. Novi pologi skoraj takoj izginejo

V denarnico pošljete ETH ali drug omrežni kovanec za kritje transakcijskih provizij. V nekaj sekundah odteče na neznan naslov. Enako se zgodi pri naslednjem pologu.

To je značilen vzorec delovanja bota za samodejno praznjenje (sweeper bot), programa, ki spremlja izpostavljeno denarnico in samodejno pobira razpoložljiva sredstva. Če izključite avtomatizacijo, ki ste jo namenoma nastavili sami, so takšni ponavljajoči se dvigi močan opozorilni znak nepooblaščenega dostopa.

Bot lahko deluje v napadalčevem računalniku. Zapiranje aplikacije denarnice ali ponovni zagon telefona ga ne bosta ustavila. Nekateri boti pustijo majhna stanja nedotaknjena, dokler ne prispe večji polog, zato dejstvo, da denar miruje, še ne pomeni, da je denarnica varna.

Ne dodajajte novih sredstev za provizije za plin in ne pošiljajte poskusnega pologa. Morda zgolj financirate napadalca.

3. Najdete dovoljenja za žetone ali NFT-je, ki jih ne prepoznate

Številne kriptoaplikacije prosijo za dovoljenje za porabo žetona. Takšne odobritve lahko ostanejo veljavne še dolgo po tem, ko aplikacijo nehate uporabljati.

Med opozorilne znake spadajo nedavno dodan porabnik, ki ga ne poznate, dovoljenje za dostop, podeljeno po obisku sumljivega spletnega mesta, ali omejitev porabe, veliko višja od tiste, ki je bila potrebna za dejanje. Dovoljenje za NFT lahko upravljavcu omogoči prenos vseh NFT-jev, ki jih imate v določeni zbirki.

Neomejeno dovoljenje je pogosto tudi v legitimnih aplikacijah, zato samo po sebi ne dokazuje vdora. Pomembno je, kdo ima dostop, kaj lahko premakne in ali ste mu dovoljenje nameravali dati.

Preverite omrežje, pravo pogodbo žetona, pooblaščenega porabnika in znesek. Če prekinete povezavo spletnega mesta z denarnico, s tem ne prekličete dovoljenja, ki je že zapisano v verigi blokov.

4. Domnevna zahteva za prijavo podeli pravico do porabe

Obiščete spletno mesto, da bi se prijavili, prevzeli nagrado ali preverili denarnico. Zahteva podpis brez transakcijske provizije. Zahteva vsebuje količino žetonov, porabnika ali naročilo za prodajo NFT-ja, ki ga niste želeli odobriti.

Nekateri podpisi lahko dovolijo porabo brez ločene transakcije odobritve z vaše strani. Primera sta funkciji Permit in Permit2, pa tudi podpisi naročil na tržnicah. Uporabljajo jih legitimne aplikacije, vendar jih lahko goljufi prikrijejo kot neškodljive korake prijave.

Odsotnost provizije za plin ne pove ničesar o varnosti podpisa.

Obstaja še ena past: podpisano, a še neuporabljeno dovoljenje lahko ostane zunaj verige blokov, dokler ga nekdo ne predloži. Vaš običajni seznam transakcij, včasih pa tudi orodje za preverjanje dovoljenj, je lahko videti brez posebnosti, čeprav je dovoljenje še vedno uporabno.

Če ste podpisali sumljivo zahtevo, prenehajte uporabljati spletno mesto in preverite, kaj je podpis dovolil. Način preklica je odvisen od vrste dovoljenja. Običajen preklic odobritve ne razveljavi vsakega neuporabljenega podpisa.

5. Denarnica ima novega lastnika ali neznano dovoljenje za nadzor

Nekatere denarnice imajo več lastnikov, obnovitvene stike, začasne ključe za podpisovanje ali programske module, ki lahko izvajajo dejanja. Pogosto jih imenujemo pametne denarnice ali pametni računi.

Lastnik, ki ga niste nikoli dodali, zmanjšano število zahtevanih podpisov, neznan način obnove ali nov modul zahtevajo takojšnjo pozornost. Glede na pooblastila lahko takšna sprememba nekomu omogoči prenos sredstev brez vašega običajnega postopka odobritve.

V omrežju Ethereum in združljivih omrežjih funkcija EIP-7702 tudi običajni denarnici omogoča pooblastitev kode, da deluje prek njenega naslova. Zlonamerna odobritev lahko zagotovi trajen dostop, ne da bi bila vaša obnovitvena fraza razkrita.

Eno podrobnost je zlahka spregledati: pri tej funkciji lahko sprejeta delegacija ostane veljavna tudi, če izvedba transakcije ne uspe. Oznaka »neuspešno« ne pomeni nujno, da so nastavitve nadzora denarnice ostale nespremenjene.

Ta dovoljenja preverite z uradnimi orodji denarnice. Samo odstranitev odobritev za žetone ne bo odstranila neznanega lastnika ali delegacije.

6. Vaša obnovitvena fraza ali zasebni ključ sta bila razkrita

Frazo ste vnesli na spletnem mestu, jo poslali nekomu, ki se je predstavljal kot podpora, ali jo uvozili v aplikacijo denarnice, za katero se je izkazalo, da je lažna. Morda tudi ugotovite, da je bila berljiva varnostna kopija dostopna prek vdrtega računa v oblaku ali datoteke v skupni rabi.

Račune, ki jih nadzoruje ta skrivni podatek, obravnavajte kot ogrožene, tudi če se sredstva še niso premaknila. Nekdo lahko denarnico znova ustvari drugje, ne da bi se v vaši aplikaciji sprožilo opozorilo o prijavi.

Sprememba gesla aplikacije denarnice ne spremeni razkritih zasebnih ključev. Tudi ustvarjanje novega računa z isto obnovitveno frazo ne reši težave.

Obseg je pomemben. Razkrita obnovitvena fraza lahko ogrozi veliko računov. Razkrit zasebni ključ, uvožen ločeno, lahko vpliva samo na račun, ki ga nadzoruje.

7. Videti je, da je bila vaša aplikacija denarnice ali razširitev zamenjana

Odkrijete razširitev, ki je niste nikoli namestili, lažno preneseno aplikacijo denarnice ali varnostno opozorilo o programski opremi, ki krade podatke denarnice. Tudi vaša znana denarnica lahko po nepojasnjeni spremembi nenadoma zahteva obnovitev.

Poziv za obnovitev ima lahko povsem običajen vzrok, na primer ponovno namestitev ali izbris podatkov aplikacije. Je razlog, da pred vnosom skrivnih podatkov preverite programsko opremo, ne pa sam po sebi dokaz kraje.

Aplikacijo preverite prek uradnega spletnega mesta ponudnika denarnice in preverite identiteto razširitve. Znano ime in logotip je preprosto kopirati.

Če ste obnovitveno frazo že vnesli v sumljivo programsko opremo, jo obravnavajte kot razkrito. Odstranitev aplikacije ne izbriše kopije, ki jo napadalec že ima.

8. Naslov prejemnika se ob lepljenju spremeni

Kopirate naslov prejemnika, ga prilepite v denarnico in dobite drug naslov. Zlonamerna programska oprema, ki posega v odložišče, lahko kriptonaslove zamenja z naslovi, ki pripadajo napadalcu.

To kaže na težavo z napravo ali programsko opremo. Ne pomeni nujno, da ima nekdo vaš zasebni ključ, vendar je naprava zaradi tega nevarna za prenose.

Napadalci lahko uporabljajo nadomestne naslove, ki so podobni izvirnim. Če preverite le prvih in zadnjih nekaj znakov, lahko zamenjavo spregledate. Celoten ciljni naslov primerjajte z zaupanja vredno kopijo. Pri strojni denarnici pred potrditvijo preverite naslov na zaslonu naprave.

Če se naslova razlikujeta, prekličite transakcijo. Ponavljanje kopiranja in lepljenja, dokler ni eden od naslovov videti pravilen, ni rešitev.

9. Nepojasnjene izgube se pojavijo na več računih ali omrežjih

Izginotje enega žetona je lahko posledica posebnega dovoljenja za porabo. Nepooblaščeni prenosi z več računov, izpeljanih iz iste obnovitvene fraze, vzbujajo skrb zaradi obsežnejšega razkritja ključev.

Izgube v dveh omrežjih skupaj z dejavnostjo iz drugega računa pod isto frazo na primer upravičujejo širšo preiskavo. Preverite vsak prizadeti račun in omrežje, namesto da bi predpostavili, da je težava omejena na prvi žeton, za katerega ste opazili, da manjka.

Ta vzorec pomaga zožiti možne vzroke, ni pa dokončen dokaz. Tudi več zlonamernih dovoljenj ali pooblastilo denarnice, ki velja v več omrežjih, lahko povzroči obsežne izgube.

Enak naslov denarnice v različnih omrežjih, podobnih Ethereumu, je običajen in sam po sebi ni opozorilni znak. Opozorilni znak je nepojasnjena dejavnost na teh računih.

10. Vaš račun na borzi kaže neznane dostope ali dvige

Če kriptovalute hranite na borzi, preverite neznane seje, spremenjene podatke za obnovitev, nove naslove za dvig ali dvige, ki jih niste zahtevali. Posebej resne so spremembe dvostopenjskega preverjanja pristnosti, ki jih niste zahtevali.

Opozorilo preverite tako, da sami odprete uradno aplikacijo ali spletno mesto. Zastrašujoče e-poštno sporočilo je lahko poskus ribarjenja. Neznana lokacija je lahko tudi posledica uporabe VPN-ja ali mobilnega omrežja, zato skupaj preverite napravo, čas in dejanja v računu.

Prevzem računa na borzi zahteva ukrepe za varnost računa. Če ponudnik omogoča zaklep računa ali omejitev dvigov, to uporabite, obrnite se na uradno podporo ter zaščitite e-pošto in načine preverjanja pristnosti.

Ti pregledi prijav ne veljajo enako za osnovno denarnico, ki jo nadzoruje obnovitvena fraza. Osebi, ki ima njene ključe, se morda nikoli ni treba prijaviti v vašo aplikacijo.

Nenavadna dejavnost, ki ne dokazuje vdora

Več običajnih dogodkov je lahko videti zaskrbljujočih:

• Nižje stanje v dolarjih: Cena je morda padla, čeprav imate še vedno enako število kovancev.
• Manjkajoči žetoni v aplikaciji: Morda ste izbrali napačen račun ali omrežje, skrili žeton ali naleteli na težavo s prikazom.
• Neznan izhod Bitcoin: Plačilo lahko preostanek sredstev vrne na nov naslov za vračilo drobiža, ki ga nadzoruje vaša denarnica.
• Nezahtevan žeton ali NFT: Neželena pošta sama po sebi ni dokaz, da so bili vaši ključi ukradeni. Tak žeton raje skrijte, kot da bi sledili njegovim povezavam ali podpisali transakcijo za odstranitev.
• Zelo majhni prenosi ali prenosi z ničelno vrednostjo, povezani z znanim naslovom: Lahko gre za zastrupljanje naslovov (address poisoning), pri katerem goljufi v zgodovino podtaknejo podoben naslov prejemnika, da bi ga pozneje kopirali.

Nekateri lažni žetoni kopirajo ime in simbol pravega žetona. Ustvarijo lahko celo zavajajoče zapise o odhodnih prenosih. Preden zapis obravnavate kot dokaz kraje, preverite pravo pogodbo žetona in stanje.

Ne kopirajte naslova prejemnika iz nedavnih dejavnosti. Pridobite ga od preverjenega prejemnika ali iz zaupanja vrednega imenika naslovov.

Kako preveriti, kaj se je dejansko zgodilo

Uporabite zanesljiv raziskovalnik verige blokov za pravo omrežje. Javni naslov lahko pregledate brez povezovanja denarnice, plačila provizije ali razkrivanja obnovitvene fraze.

Preverite naslednje podrobnosti:

1. Račun in omrežje: Prepričajte se, da preverjate naslov, na katerem so bila pogrešana sredstva.
2. Stanje transakcije: Ločite čakajočo dejavnost od zaključenih prenosov. Pri delegacijah denarnice preverite tudi, ali so se dovoljenja spremenila kljub neuspešni izvedbi.
3. Dejansko sredstvo: Potrdite pogodbo žetona ali zbirko NFT-jev, namesto da bi se zanašali na ime ali logotip.
4. Sprememba stanja in cilj: Ugotovite, kaj je odšlo in kam. Poleg glavnega seznama transakcij preglejte tudi prenose žetonov in NFT-jev.
5. Prejšnja dovoljenja: Poiščite odobritve, podpise ali spremembe nadzora nad denarnico, povezane z izgubo.

Če nekdo uporabi dovoljenje za porabo žetona, da odvzame vaša sredstva, je lahko pošiljatelj transakcije račun druge osebe. To prenosa ne naredi neškodljivega. Podobno zapis o žetonu, ki kot izvor prikazuje vaš naslov, ne dokazuje, da ste transakcijo osebno podpisali.

Če je zapise v verigi blokov težko razložiti, delite javni naslov in zgoščeno vrednost transakcije (transaction hash) s preverjeno podporo denarnice. Ti podatki lahko pomagajo pri preiskavi, ne da bi razkrili vaše ključe.

Kaj storiti, če se opozorilni znaki potrdijo

Nehajte dodajati sredstva in podpisovati zahteve

Začasno ustavite pologe v prizadeto denarnico. Zavrnite nove zahteve za podpis, tudi ponudbe za njeno »popravilo«, »preverjanje« ali »odklepanje«. Nehajte uporabljati napravo, ki je morda okužena, in nadaljujte na drugi zaupanja vredni napravi.

Če je obnovitvena fraza ali zasebni ključ ušel v javnost

Za običajno denarnico, ki jo nadzoruje razkriti skrivni podatek, na zaupanja vredni napravi ustvarite novo denarnico s povsem novo obnovitveno frazo. Če lahko to storite varno, prenesite preostala sredstva in nato prenehajte uporabljati prizadete račune. Posodobite vse plačilne naslove, ki kažejo nanje.

Če je bot za samodejno praznjenje aktiven, v staro denarnico ne dodajajte sredstev za plin. Reševanje preostalih sredstev lahko zahteva specializirano obravnavo transakcij, uspeh pa ni zagotovljen.

Če je težava v odobritvi ali podpisanem dovoljenju

Prekličite ustrezna dovoljenja s preverjenim orodjem in potrdite, da je bil preklic uspešno izveden. Odobritev za en žeton v enem omrežju ne velja samodejno povsod drugje.

Za sumljiv podpis, ki še ni bil uporabljen, sledite posebnemu postopku preklica denarnice ali protokola. Morda bo treba premakniti sredstva, medtem ko ugotavljate, ali je dovoljenje še mogoče uporabiti.

Preklic ne more vrniti sredstev, ki so bila že odvzeta. Prav tako ne more zavarovati denarnice, katere ključi so bili razkriti.

Če so se spremenile nastavitve nadzora nad denarnico

Uporabite uradni postopek obnove ali upravljanja dovoljenj denarnice, da odstranite nepooblaščene lastnike, module, ključe za podpisovanje ali delegacije. Če je bil razkrit lastnikov ključ, zamenjajte podpisnika, kjer denarnica to podpira. Preden račun znova štejete za varen, pridobite navodila ponudnika.

Če je nekdo dostopal do računa na borzi

Zaklenite račun ali omejite dvige po uradnem postopku ponudnika. Z zaupanja vredne naprave zaščitite svojo e-pošto, spremenite prizadeta gesla, odstranite neznane seje ter preglejte podatke za obnovitev in dvostopenjsko preverjanje pristnosti.

Shranite dokaze in prijavite izgubo

Medtem ko varujete preostala sredstva, shranite zgoščene vrednosti transakcij, javne naslove, časovne žige, sumljive URL-je in pomembna sporočila. Dogodek prijavite ponudniku denarnice ali borzi ter pristojnim organom.

Potrjenih prenosov na verigi blokov podpora denarnice praviloma ne more razveljaviti. Povrnitev sredstev je lahko odvisna od tega, ali borza zamrzne sredstva, od preiskave ali od tega, ali bodo sredstva vrnjena. Bodite previdni pri vseh, ki obljubljajo zagotovljeno povračilo, še posebej, če zahtevajo vnaprejšnje plačilo ali vašo obnovitveno frazo.