Si ta kuptoni nëse portofoli juaj i kriptomonedhave është hakuar: 10 shenja paralajmëruese

Një transferim i konfirmuar që nuk e keni autorizuar është shenja më e qartë se diçka nuk shkon. Por një portofol mund të bëhet i pasigurt përpara se të zhduket ndonjë shumë parash. Një frazë rikuperimi e vjedhur, një leje e fshehur për shpenzimin e fondeve ose një ndryshim i personit që kontrollon portofolin mund t'i japë sulmuesit qasje, ndërkohë që gjendja juaj ende duket normale.

Disa nga shenjat paralajmëruese më poshtë tregojnë se ka ndodhur vërtet një vjedhje. Të tjera tregojnë se portofoli ose pajisja juaj mund të jetë ekspozuar ndaj rrezikut. Dallimi ka rëndësi, sepse zgjidhja varet nga mënyra se si sulmuesi ka fituar qasje.

Nëse fondet po dalin nga portofoli pikërisht tani, ndaloni së dërguari para në të dhe kaloni te hapat e reagimit afër fundit të artikullit.

Çfarë do të thotë në të vërtetë që një portofol kriptomonedhash është hakuar?

Kriptomonedhat tuaja regjistrohen në një blockchain. Portofoli ju ndihmon t'i kontrolloni përmes çelësave privatë ose rregullave të tjera të autorizimit. Një frazë rikuperimi, e quajtur edhe frazë fillestare (seed phrase), mund të rikrijojë çelësat e shumë llogarive të portofolit.

Njerëzit e përdorin fjalën «hakuar» për disa probleme të ndryshme:

• Çelësa të vjedhur: Dikush ka çelësin tuaj privat ose frazën e rikuperimit dhe mund të autorizojë transaksione nga një pajisje tjetër.
• Leje të keqpërdorura: Ju keni miratuar një kontratë ose keni nënshkruar një kërkesë që i lejon dikujt të lëvizë asete të caktuara. Çelësat tuaj mund të jenë ende privatë.
• Pajisje ose aplikacion i komprometuar: Një program keqdashës, portofol i rremë ose shtesë e dëmshme vjedh të dhëna ose ndryshon atë që jeni gati të dërgoni.
• Llogari e komprometuar në bursë: Dikush hyn në llogarinë ku një kompani mban kriptomonedha në emrin tuaj.

Një portofol fizik (hardware wallet) ndihmon në mbrojtjen e çelësave privatë, por nuk mund ta bëjë të sigurt një leje të rrezikshme. Nëse autorizoni veprimin e gabuar, portofoli fizik mund ta nënshkruajë atë siç duhet.

1. Kriptomonedha reale dalin nga portofoli pa autorizimin tuaj

Zbuloni një transferim të përfunduar, shitje NFT-je ose tërheqje që nuk mund ta shpjegoni. Kjo mund të ndodhë ndërsa telefoni është i fikur ose ju jeni larg kompjuterit.

Fillimisht përjashtoni veprimet që mund t'i keni planifikuar më herët, si pagesa automatike, tërheqja nga një bursë ose një veprim brenda një aplikacioni tregtimi. Pastaj kontrolloni transaksionin real në blockchain.

Konfirmoni që është lëvizur një aset i vërtetë dhe se gjendja juaj është ulur. Një regjistrim i çuditshëm në historikun e aktivitetit të portofolit nuk mjafton më vete. Mashtruesit mund të krijojnë regjistrime mashtruese të tokenëve që duket sikur tregojnë transferime nga adresa juaj.

Sapo të konfirmoni lëvizjen e paautorizuar të aseteve reale, veproni menjëherë. Nuk keni pse të prisni derisa portofoli të zbrazet plotësisht.

2. Depozitat e reja zhduken pothuajse menjëherë

Dërgoni ETH ose një monedhë tjetër të rrjetit në portofol për të mbuluar tarifat e transaksioneve. Brenda pak sekondash, ajo shkon në një adresë të panjohur. E njëjta gjë ndodh me depozitën pasuese.

Ky është një model i zakonshëm i një sweeper bot, një program që vëzhgon një portofol të ekspozuar dhe merr automatikisht fondet e disponueshme. Pasi të përjashtoni automatizimet që keni vendosur vetë qëllimisht, tërheqjet e përsëritura si këto janë një paralajmërim i fortë për qasje të paautorizuar.

Boti mund të funksionojë në kompjuterin e sulmuesit. Mbyllja e aplikacionit të portofolit ose rinisja e telefonit nuk do ta ndalojë. Disa botë i lënë të paprekura gjendjet e vogla derisa të vijë një depozitë më e madhe, prandaj fakti që fondet nuk janë prekur nuk provon se portofoli është i sigurt.

Mos vazhdoni të shtoni fonde për tarifat e gas-it dhe mos dërgoni depozitë prove. Mund të jeni thjesht duke financuar sulmuesin.

3. Gjeni leje për tokenë ose NFT që nuk i njihni

Shumë aplikacione kriptomonedhash kërkojnë leje për të shpenzuar një token. Këto miratime mund të mbeten aktive shumë kohë pasi ndaloni së përdoruri aplikacionin.

Shenjat paralajmëruese përfshijnë një adresë të autorizuar për shpenzim që është shtuar së fundmi dhe që nuk e njihni, qasje të dhënë pas vizitës në një faqe të dyshimtë ose kufi shpenzimi shumë më të lartë se ai që kërkonte veprimi. Një leje për NFT mund t'i mundësojë një operatori të transferojë çdo NFT që zotëroni nga një koleksion i caktuar.

Miratimi pa kufi është i zakonshëm edhe në aplikacionet legjitime, kështu që nuk provon hakimin. Rëndësi ka kush ka qasje, çfarë mund të lëvizë dhe nëse keni pasur ndër mend t'ia jepni atë leje.

Kontrolloni rrjetin, kontratën e vërtetë të tokenit, adresën e autorizuar për shpenzim dhe shumën. Shkëputja e faqes nga portofoli nuk anulon miratimin që tashmë është regjistruar në blockchain.

4. Një kërkesë e supozuar hyrjeje jep të drejta shpenzimi

Vizitoni një faqe për të hyrë në llogari, për të marrë një shpërblim ose për të verifikuar portofolin. Ajo kërkon një nënshkrim pa tarifë transaksioni. Kërkesa përmban një sasi tokenësh, një adresë të autorizuar për shpenzim ose një urdhër shitjeje NFT-je që nuk kishit ndër mend ta miratonit.

Disa nënshkrime mund të autorizojnë shpenzime pa pasur nevojë për një transaksion të veçantë miratimi nga ana juaj. Shembuj janë funksionet Permit dhe Permit2, si edhe nënshkrimet e urdhrave në tregjet e NFT-ve. Aplikacionet legjitime i përdorin, por mashtruesit mund t'i maskojnë si hapa të padëmshëm hyrjeje.

Mungesa e tarifës së gas-it nuk tregon asgjë për sigurinë e nënshkrimit.

Ka edhe një hollësi tjetër: një leje e nënshkruar, por ende e papërdorur, mund të mbetet jashtë blockchain-it derisa dikush ta dorëzojë. Lista juaj e zakonshme e transaksioneve dhe ndonjëherë edhe mjeti i kontrollit të miratimeve mund të duken në rregull, ndërkohë që leja mbetet e përdorshme.

Nëse keni nënshkruar një kërkesë të dyshimtë, ndaloni ndërveprimin me faqen dhe hetoni çfarë ka autorizuar nënshkrimi. Anulimi varet nga lloji i lejes. Revokimi i zakonshëm i një miratimi nuk e bën të pavlefshëm çdo nënshkrim të papërdorur.

5. Portofoli ka një pronar të ri ose një leje kontrolli të panjohur

Disa portofolë kanë disa pronarë, kontakte rikuperimi, çelësa të përkohshëm nënshkrimi ose module softuerike që mund të kryejnë veprime. Këta quhen shpesh portofolë inteligjentë ose llogari inteligjente.

Një pronar që nuk e keni shtuar kurrë, ulja e numrit të nënshkrimeve të kërkuara, një metodë rikuperimi e panjohur ose një modul i ri kërkojnë vëmendje të menjëhershme. Në varësi të kompetencave të tij, ky ndryshim mund t'i lejojë dikujt të lëvizë fonde pa procesin tuaj të zakonshëm të miratimit.

Në Ethereum dhe rrjetet e përputhshme, një funksion i quajtur EIP-7702 i lejon gjithashtu një portofoli të zakonshëm të autorizojë kodin të veprojë përmes adresës së tij. Një autorizim keqdashës mund të krijojë qasje të vazhdueshme pa zbuluar frazën tuaj të rikuperimit.

Një detaj shpesh kalon pa u vënë re: me këtë funksion, një delegim i pranuar mund të mbetet në fuqi edhe kur ekzekutimi i transaksionit dështon. Etiketa «dështoi» nuk do të thotë gjithmonë që cilësimet e kontrollit të portofolit mbetën të pandryshuara.

Kontrollojini këto leje përmes mjeteve zyrtare të portofolit. Heqja vetëm e miratimeve të tokenëve nuk heq një pronar të panjohur ose delegimin e portofolit.

6. Fraza e rikuperimit ose çelësi privat është ekspozuar

E keni futur frazën në një faqe interneti, ia keni dërguar dikujt që hiqej si mbështetje teknike ose e keni importuar në një aplikacion portofoli që doli të ishte i rremë. Mund të zbuloni edhe se një kopje rezervë e lexueshme ishte e arritshme përmes një llogarie cloud të shkelur ose një skedari të përbashkët.

Trajtojini llogaritë që kontrollohen nga ai sekret si të komprometuara, edhe nëse ende nuk është lëvizur asgjë. Dikush mund ta rikrijojë portofolin diku tjetër pa shkaktuar një njoftim hyrjeje në aplikacionin tuaj.

Ndryshimi i fjalëkalimit të aplikacionit të portofolit nuk ndryshon çelësat privatë të ekspozuar. As krijimi i një llogarie tjetër me të njëjtën frazë rikuperimi nuk e zgjidh problemin.

Shtrirja e problemit ka rëndësi. Një frazë rikuperimi e rrjedhur mund të ekspozojë shumë llogari. Një çelës privat i importuar veçmas dhe i ekspozuar mund të prekë vetëm llogarinë që ai kontrollon.

7. Aplikacioni ose shtesa e portofolit duket se është zëvendësuar

Zbuloni një shtesë që nuk e keni instaluar, një shkarkim të rremë portofoli ose një paralajmërim sigurie që identifikon softuer që vjedh të dhënat e portofolit. Portofoli juaj i njohur mund t'ju kërkojë papritur ta riktheni pas një ndryshimi të pashpjeguar.

Kërkesa për rikthim mund të ketë një shkak të zakonshëm, si riinstalimi ose fshirja e të dhënave të aplikacionit. Ajo është arsye për të kontrolluar softuerin përpara futjes së sekreteve, jo provë më vete e vjedhjes.

Verifikoni aplikacionin përmes faqes zyrtare të ofruesit të portofolit dhe kontrolloni identitetin e shtesës. Një emër dhe logo e njohur kopjohen lehtë.

Nëse e keni futur tashmë frazën e rikuperimit në softuer të dyshimtë, konsiderojeni të ekspozuar. Heqja e aplikacionit nuk fshin kopjen që sulmuesi tashmë e ka.

8. Adresa e marrësit ndryshon kur e ngjitni

Kopjoni adresën e marrësit, e ngjitni në portofol dhe shfaqet një adresë tjetër. Programet keqdashëse të kujtesës së kopjimit (clipboard) mund t'i zëvendësojnë adresat e kriptomonedhave me adresa të sulmuesit.

Kjo tregon një problem me pajisjen ose softuerin. Nuk do të thotë domosdoshmërisht se dikush ka çelësin tuaj privat, por e bën atë pajisje të pasigurt për transferime.

Sulmuesit mund të përdorin adresa zëvendësuese të ngjashme me origjinalin. Kontrollimi vetëm i disa karaktereve të para dhe të fundit mund të mos e zbulojë ndërrimin. Krahasoni adresën e plotë të destinacionit me një kopje të besueshme. Me një portofol fizik, kontrollojeni adresën në ekranin e vetë pajisjes para miratimit.

Anulojeni transaksionin nëse adresat ndryshojnë. Kopjimi dhe ngjitja vazhdimisht derisa njëra të duket e saktë nuk është zgjidhje.

9. Humbje të pashpjeguara shtrihen në disa llogari ose rrjete

Mungesa e një tokeni mund të vijë nga një leje e caktuar shpenzimi. Transferimet e paautorizuara në disa llogari të nxjerra nga e njëjta frazë rikuperimi ngrenë dyshime për ekspozim më të gjerë të çelësave.

Për shembull, humbjet në dy rrjete, bashkë me aktivitetin nga një llogari tjetër nën të njëjtën frazë, kërkojnë hetim më të gjerë. Kontrolloni çdo llogari dhe rrjet të prekur, në vend që të supozoni se problemi kufizohet te tokeni i parë që vutë re.

Ky model ndihmon të ngushtohet shkaku, por nuk është përfundimtar. Disa leje keqdashëse ose një autorizim portofoli i vlefshëm në shumë rrjete mund të shkaktojnë gjithashtu humbje të përhapura.

Një adresë portofoli që është e njëjtë në rrjete të ndryshme të tipit Ethereum është normale dhe nuk përbën më vete shenjë paralajmëruese. Shenja paralajmëruese është aktiviteti i pashpjeguar që përfshin ato llogari.

10. Llogaria juaj në bursë tregon qasje ose tërheqje të panjohura

Nëse i mbani kriptomonedhat në një bursë, kontrolloni për sesione të panjohura, të dhëna rikuperimi të ndryshuara, adresa të reja tërheqjeje ose tërheqje që nuk i keni kërkuar. Ndryshimet e pakërkuara të autentikimit me dy faktorë janë veçanërisht serioze.

Hapeni vetë aplikacionin ose faqen zyrtare për të verifikuar paralajmërimin. Një email frikësues mund të jetë phishing. Edhe një vendndodhje e panjohur mund të vijë nga një VPN ose rrjet celular, ndaj shqyrtoni së bashku pajisjen, orën dhe veprimet në llogari.

Marrja nën kontroll e një llogarie burse kërkon reagim për sigurinë e llogarisë. Përdorni bllokimin e llogarisë ose kufizimin e tërheqjeve që ofron shërbimi, nëse është i disponueshëm, kontaktoni mbështetjen zyrtare dhe siguroni emailin dhe metodat e autentikimit.

Këto kontrolle të hyrjes nuk zbatohen në të njëjtën mënyrë për një portofol bazë të kontrolluar nga fraza e rikuperimit. Dikush që zotëron çelësat e tij mund të mos ketë nevojë kurrë të hyjë në aplikacionin tuaj.

Aktivitet i çuditshëm që nuk provon një hakim

Disa ngjarje të zakonshme mund të duken shqetësuese:

• Një gjendje më e ulët në dollarë: Çmimi mund të ketë rënë ndërsa ju zotëroni ende të njëjtin numër monedhash.
• Tokenë që mungojnë në aplikacion: Mund të keni zgjedhur llogarinë ose rrjetin e gabuar, të keni fshehur tokenin ose të keni hasur problem në shfaqje.
• Një dalje e panjohur Bitcoin: Një pagesë mund t'i kthejë fondet e mbetura në një adresë të re kthimi që kontrollohet nga portofoli juaj.
• Një token ose NFT i pakërkuar: Mesazhet ose tokenët e padëshiruar nuk provojnë vetvetiu që janë vjedhur çelësat. Fshiheni në vend që të ndiqni lidhjet e tij ose të nënshkruani transaksion për ta hequr.
• Transferime shumë të vogla ose me vlerë zero, me një adresë që duket e njohur: Mund të jenë helmim adresash (address poisoning), ku mashtruesit vendosin një adresë marrësi të ngjashme në historikun tuaj që ta kopjoni më vonë.

Disa tokenë të rremë kopjojnë emrin dhe simbolin e një tokeni të vërtetë. Ata mund të krijojnë edhe regjistrime mashtruese të transferimeve dalëse. Kontrolloni kontratën reale të tokenit dhe gjendjen përpara se ta konsideroni një regjistrim provë vjedhjeje.

Shmangni kopjimin e adresës së marrësit nga aktiviteti i fundit. Merreni adresën nga një marrës i verifikuar ose nga një libër adresash i besueshëm.

Si të kontrolloni çfarë ka ndodhur realisht

Përdorni një eksplorues blockchain të besueshëm për rrjetin e duhur. Mund të kontrolloni një adresë publike pa lidhur portofolin, pa paguar tarifë dhe pa zbuluar frazën e rikuperimit.

Kontrolloni këto hollësi:

1. Llogaria dhe rrjeti: Sigurohuni që po kontrolloni adresën ku mbaheshin asetet që mungojnë.
2. Statusi i transaksionit: Dalloni aktivitetin në pritje nga lëvizjet e përfunduara. Për delegimet e portofolit, kontrolloni edhe nëse lejet kanë ndryshuar pavarësisht dështimit të ekzekutimit.
3. Aseti real: Konfirmoni kontratën e tokenit ose koleksionin NFT dhe mos u mbështetni vetëm te emri ose logoja.
4. Ndryshimi i gjendjes dhe destinacioni: Identifikoni çfarë doli dhe ku shkoi. Shqyrtoni transferimet e tokenëve dhe NFT-ve, si edhe listën kryesore të transaksioneve.
5. Lejet e mëparshme: Kërkoni miratime, nënshkrime ose ndryshime të kontrollit të portofolit që lidhen me humbjen.

Dërguesi i transaksionit mund të jetë llogaria e dikujt tjetër kur ai përdor një miratim tokeni për të marrë asetet tuaja. Kjo nuk e bën transferimin të padëmshëm. Po ashtu, një regjistrim tokeni që e shfaq adresën tuaj si burim nuk provon se e keni nënshkruar personalisht transaksionin.

Nëse regjistrimet e blockchain-it janë të vështira për t'u interpretuar, ndani adresën publike dhe hash-in e transaksionit me mbështetjen e verifikuar të portofolit. Këto të dhëna mund të ndihmojnë hetimin pa ekspozuar çelësat tuaj.

Çfarë të bëni nëse shenjat paralajmëruese konfirmohen

Ndaloni shtimin e fondeve dhe nënshkrimin e kërkesave

Pezulloni depozitat në portofolin e prekur. Refuzoni kërkesat e reja për nënshkrim, përfshirë ofertat për ta «riparuar», «verifikuar» ose «zhbllokuar». Ndaloni së përdoruri pajisjen që mund të jetë infektuar dhe vazhdoni nga një pajisje tjetër e besueshme.

Nëse është ekspozuar një frazë rikuperimi ose çelës privat

Për një portofol të zakonshëm të kontrolluar nga sekreti i ekspozuar, krijoni në një pajisje të besueshme një portofol të ri me një frazë rikuperimi krejtësisht të re. Lëvizni asetet e mbetura nëse mund ta bëni në mënyrë të sigurt, pastaj hiqni dorë nga llogaritë e prekura. Përditësoni çdo destinacion pagese që drejtohet tek ato.

Nëse një sweeper është aktiv, mos i shtoni fonde për gas portofolit të vjetër. Shpëtimi i aseteve të mbetura mund të kërkojë trajtim të specializuar të transaksioneve dhe suksesi nuk garantohet.

Nëse problemi është një miratim ose leje e nënshkruar

Revokoni lejet përkatëse përmes një mjeti të verifikuar dhe konfirmoni që revokimi ka përfunduar. Një miratim për një token në një rrjet nuk zbatohet automatikisht në të gjitha rrjetet e tjera.

Për një nënshkrim të dyshimtë që nuk është përdorur ende, ndiqni procesin specifik të anulimit të portofolit ose protokollit. Mund të jetë e nevojshme t'i lëvizni asetet ndërsa përcaktoni nëse leja mbetet e përdorshme.

Revokimi nuk mund t'i kthejë asetet që janë marrë tashmë. Ai gjithashtu nuk mund të sigurojë një portofol çelësat e të cilit kanë rrjedhur.

Nëse cilësimet e kontrollit të portofolit kanë ndryshuar

Përdorni procesin zyrtar të rikuperimit ose të menaxhimit të lejeve të portofolit për të hequr pronarët, modulet, çelësat e nënshkrimit ose delegimet e paautorizuara. Nëse është ekspozuar çelësi i një pronari, zëvendësoni nënshkruesin përkatës aty ku portofoli e mbështet. Merrni udhëzime specifike nga ofruesi përpara se ta konsideroni llogarinë sërish të sigurt.

Nëse është hyrë në një llogari burse

Bllokoni llogarinë ose kufizoni tërheqjet përmes procesit zyrtar të ofruesit. Nga një pajisje e besueshme, siguroni emailin, ndryshoni fjalëkalimet e prekura, hiqni sesionet e panjohura dhe kontrolloni të dhënat e rikuperimit dhe autentikimin me dy faktorë.

Ruani provat dhe raportoni humbjen

Ruani hash-et e transaksioneve, adresat publike, vulat kohore, URL-të e dyshimta dhe mesazhet përkatëse ndërsa mbroni fondet e mbetura. Raportojeni incidentin te ofruesi i portofolit ose bursa dhe tek autoritetet përkatëse.

Transferimet e konfirmuara në blockchain zakonisht nuk mund të kthehen mbrapsht nga mbështetja e portofolit. Rikuperimi mund të varet nga ngrirja e fondeve prej një burse, nga një hetim ose nga kthimi i fondeve. Kini kujdes nga kushdo që premton rikuperim të garantuar, veçanërisht nëse kërkon pagesë paraprake ose frazën tuaj të rikuperimit.