Како да знате да ли је ваш крипто новчаник хакован: 10 знакова упозорења

Потврђени пренос који нисте одобрили најјаснији је знак да нешто није у реду. Али новчаник може постати небезбедан и пре него што новац нестане. Украдена фраза за опоравак, скривена дозвола за трошење или промена особе која контролише новчаник могу нападачу омогућити приступ док стање на вашем рачуну и даље изгледа нормално.

Неки од знакова упозорења у наставку указују на стварну крађу. Други показују да су ваш новчаник или уређај можда изложени ризику. Та разлика је важна јер решење зависи од тога како је нападач добио приступ.

Ако средства управо сада одлазе, престаните да шаљете новац у новчаник и пређите на кораке за реаговање при крају текста.

Шта заправо значи да је крипто новчаник хакован?

Ваша криптовалута је евидентирана на блокчејну. Новчаник вам помаже да њоме управљате помоћу приватних кључева или других правила ауторизације. Фраза за опоравак, која се назива и почетна фраза (seed phrase), може поново да створи кључеве за више налога новчаника.

Људи реч „хакован“ користе за неколико различитих проблема:

• Украдени кључеви: Неко има ваш приватни кључ или фразу за опоравак и може да одобрава трансакције са другог уређаја.
• Злоупотребљене дозволе: Одобрили сте уговор или потписали захтев који некоме омогућава да премести одређену имовину. Ваши кључеви можда нису откривени.
• Компромитован уређај или апликација: Злонамерни софтвер, лажни новчаник или злонамерни додатак за прегледач краде податке или мења оно што намеравате да пошаљете.
• Компромитован налог на берзи: Неко приступа налогу на којем компанија чува криптовалуту за вас.

Хардверски новчаник помаже у заштити приватних кључева, али штетну дозволу не може учинити безбедном. Ако одобрите погрешну радњу, хардверски новчаник је може исправно потписати.

1. Стварна криптовалута напушта ваш новчаник без вашег одобрења

Проналазите извршен пренос, продају NFT-а или повлачење средстава које не можете да објасните. То може да се догоди док вам је телефон искључен или док нисте за рачунаром.

Прво искључите могућност да је у питању нешто што сте раније сами подесили, попут аутоматског плаћања, повлачења са берзе или радње у апликацији за трговање. Затим проверите стварну трансакцију на блокчејну.

Потврдите да је права имовина премештена и да се ваше стање смањило. Чудан запис у историји активности новчаника сам по себи није довољан. Преваранти могу да направе обмањујуће записе о токенима који изгледају као преноси са ваше адресе.

Када потврдите неовлашћено премештање стварне имовине, одмах реагујте. Не морате да чекате да вам новчаник буде потпуно испражњен.

2. Нове уплате нестају готово одмах

Шаљете ETH или други мрежни новчић у новчаник да бисте покрили накнаде за трансакције. За неколико секунди он одлази на непознату адресу. Исто се понавља са следећом уплатом.

Ово је чест образац деловања sweeper бота, програма који прати изложени новчаник и аутоматски узима доступна средства. Када искључите аутоматизацију коју сте сами намерно подесили, оваква поновљена повлачења снажно указују на неовлашћен приступ.

Бот може да ради на нападачевом рачунару. Затварање апликације новчаника или поновно покретање телефона неће га зауставити. Неки ботови остављају мала стања нетакнута док не стигне већа уплата, па новац који стоји на месту није доказ да је новчаник безбедан.

Немојте настављати да додајете средства за гас накнаде нити слати пробну уплату. Можда тиме само финансирате нападача.

3. Проналазите дозволе за токене или NFT-ове које не препознајете

Многе крипто апликације траже дозволу да троше токен. Таква одобрења могу остати активна дуго након што престанете да користите апликацију.

Знаци упозорења су недавно додати корисник дозволе за трошење којег не препознајете, приступ одобрен након посете сумњивом сајту или лимит трошења далеко већи од оног који је радња захтевала. Дозвола за NFT може оператору омогућити да пренесе сваки NFT који поседујете у одређеној колекцији.

Неограничено одобрење је уобичајено и у легитимним апликацијама, па само по себи не доказује хаковање. Важно је ко има приступ, шта може да премести и да ли сте намеравали да дате ту дозволу.

Проверите мрежу, стварни уговор токена, коме је одобрено трошење и износ. Прекидање везе сајта са новчаником не поништава одобрење које је већ забележено на блокчејну.

4. Наводни захтев за пријаву даје право на трошење

Посећујете сајт да се пријавите, преузмете награду или потврдите новчаник. Тражи вам потпис без накнаде за трансакцију. Захтев садржи износ токена, корисника дозволе за трошење или налог за продају NFT-а који нисте намеравали да одобрите.

Неки потписи могу одобрити трошење без ваше засебне трансакције за давање дозволе. Примери су функције Permit и Permit2, као и потписи налога на тржиштима. Легитимне апликације их користе, али преваранти могу да их представе као безазлен корак пријављивања.

Одсуство гас накнаде не говори ништа о безбедности потписа.

Постоји још једна замка: потписана дозвола која није искоришћена може остати ван блокчејна док је неко не поднесе. Уобичајена листа трансакција, а понекад и алат за проверу одобрења, могу изгледати чисто иако је дозвола и даље употребљива.

Ако сте потписали сумњив захтев, престаните да користите сајт и истражите шта је потпис дозволио. Поништавање зависи од врсте дозволе. Уобичајено опозивање одобрења не поништава сваки неискоришћени потпис.

5. Новчаник има новог власника или непознату дозволу за управљање

Неки новчаници имају више власника, контакте за опоравак, привремене кључеве за потписивање или софтверске модуле који могу да обављају радње. Често се називају паметни новчаници или паметни налози.

Власник којег никад нисте додали, смањен број потребних потписа, непознат метод опоравка или нови модул захтевају хитну пажњу. У зависности од овлашћења, таква промена може некоме омогућити да премешта средства без вашег уобичајеног поступка одобравања.

На Ethereum-у и компатибилним мрежама, функција названа EIP-7702 такође омогућава обичном новчанику да овласти код да делује преко његове адресе. Злонамерно овлашћење може створити трајан приступ без откривања ваше фразе за опоравак.

Један детаљ лако промакне: уз ову функцију прихваћено делегирање може остати активно чак и када извршавање трансакције не успе. Ознака „неуспешно“ не значи увек да су подешавања контроле новчаника остала непромењена.

Проверите ове дозволе званичним алатима новчаника. Само уклањање одобрења за токене неће уклонити непознатог власника новчаника или делегирање.

6. Ваша фраза за опоравак или приватни кључ су откривени

Унели сте фразу на сајт, послали је некоме ко се представљао као подршка или је увезли у апликацију новчаника која се показала као лажна. Можда сте открили и да је читљива резервна копија била доступна преко проваљеног налога у облаку или дељеног фајла.

Сматрајте налоге које контролише та тајна компромитованим, чак и ако средства још нису померена. Неко може поново да направи новчаник на другом месту без покретања упозорења о пријави у вашој апликацији.

Промена лозинке апликације новчаника не мења откривене приватне кључеве. Ни прављење другог налога под истом фразом за опоравак не решава проблем.

Обим је важан. Процурела фраза за опоравак може изложити више налога. Процурели приватни кључ који је засебно увезен може утицати само на налог којим управља.

7. Изгледа да су апликација или додатак за новчаник замењени

Откривате додатак који никада нисте инсталирали, лажну датотеку за преузимање новчаника или безбедносно упозорење које указује на софтвер за крађу података из новчаника. Ваш познати новчаник такође може изненада затражити да га обновите након необјашњене промене.

Захтев за обнову може имати обичан узрок, као што су поновна инсталација или обрисани подаци апликације. То је разлог да проверите софтвер пре уношења тајних података, а не самосталан доказ крађе.

Проверите апликацију преко званичног сајта провајдера новчаника и потврдите идентитет додатка. Познато име и лого лако се копирају.

Ако сте већ унели фразу за опоравак у сумњив софтвер, сматрајте је откривеном. Уклањање апликације не уклања копију коју нападач већ поседује.

8. Адреса примаоца се мења када је налепите

Копирате адресу примаоца, налепите је у новчаник и добијете другу адресу. Злонамерни софтвер који прати привремену меморију може заменити крипто адресе адресама које припадају нападачу.

То указује на проблем са уређајем или софтвером. Не значи нужно да неко има ваш приватни кључ, али чини тај уређај небезбедним за преносе.

Нападачи могу користити заменске адресе које личе на оригиналне. Провера само првих и последњих неколико знакова може пропустити замену. Упоредите целу одредишну адресу са поузданом копијом. Код хардверског новчаника проверите адресу на екрану самог уређаја пре одобравања.

Откажите трансакцију ако се адресе разликују. Стално копирање и лепљење док нека адреса не изгледа исправно није решење.

9. Необјашњиви губици се шире на више налога или мрежа

Нестанак једног токена може бити последица одређене дозволе за трошење. Неовлашћени преноси са више налога изведених из исте фразе за опоравак буде сумњу на шире откривање кључева.

На пример, губици на две мреже уз активност са другог налога под истом фразом захтевају ширу истрагу. Проверите сваки погођени налог и мрежу уместо да претпоставите да је проблем ограничен на први токен чији сте нестанак приметили.

Овај образац помаже да се сузи могући узрок, али није коначан доказ. Више злонамерних дозвола или овлашћење новчаника које важи на више мрежа такође могу изазвати распрострањене губитке.

Иста адреса новчаника на различитим мрежама сличним Ethereum-у је нормална и сама по себи није знак упозорења. Упозорење је необјашњива активност у вези са тим налозима.

10. Ваш налог на берзи показује непознате приступе или повлачења

Ако чувате криптовалуту на берзи, проверите непознате сесије, измењене податке за опоравак, нове адресе за повлачење или повлачења која нисте затражили. Посебно су озбиљне нежељене промене двофакторске аутентификације.

Сами отворите званичну апликацију или сајт да проверите упозорење. Застрашујућа имејл порука може бити фишинг. Непозната локација може бити и последица VPN-а или мобилне мреже, па заједно прегледајте уређај, време и радње на налогу.

Преузимање налога на берзи захтева мере заштите налога. Користите закључавање налога или ограничење повлачења код провајдера ако је доступно, контактирајте званичну подршку и заштитите имејл и методе аутентификације.

Ове провере пријављивања не важе на исти начин за основни новчаник којим управља фраза за опоравак. Неко ко има његове кључеве можда никада неће морати да се пријави у вашу апликацију.

Чудне активности које не доказују хаковање

Неколико уобичајених појава може изгледати забрињавајуће:

• Мање стање у доларима: Цена је можда пала иако још држите исти број новчића.
• Токени недостају у апликацији: Можда сте одабрали погрешан налог или мрежу, сакрили токен или наишли на проблем са приказом.
• Непознат Bitcoin излаз: Плаћање може вратити преостала средства на нову адресу за кусур коју контролише ваш новчаник.
• Нежељени токен или NFT: Сам спам није доказ да су кључеви украдени. Сакријте га уместо да пратите линкове или потписујете трансакцију ради уклањања.
• Ситни преноси или преноси нулте вредности са адресом која изгледа познато: То може бити тровање адреса, када преваранти у вашу историју убаце адресу сличну правој како бисте је касније копирали.

Неки лажни токени копирају име и симбол правог токена. Могу чак да направе обмањујуће записе о одлазним преносима. Проверите стварни уговор токена и стање пре него што запис протумачите као доказ крађе.

Избегавајте копирање примаоца из недавних активности. Преузмите адресу од провереног примаоца или из поузданог адресара.

Како да проверите шта се заправо догодило

Користите поуздан претраживач блокчејна за одговарајућу мрежу. Јавну адресу можете прегледати без повезивања новчаника, плаћања накнаде или откривања фразе за опоравак.

Проверите следеће детаље:

1. Налог и мрежа: Уверите се да проверавате адресу на којој се налазила нестала имовина.
2. Статус трансакције: Разликујте трансакције на чекању од извршених преноса. За делегирања новчаника проверите и да ли су дозволе промењене упркос неуспешном извршавању.
3. Стварна имовина: Потврдите уговор токена или NFT колекцију, уместо да се ослањате на име или лого.
4. Промена стања и одредиште: Утврдите шта је отишло и куда. Прегледајте преносе токена и NFT-ова, као и главну листу трансакција.
5. Раније дозволе: Потражите одобрења, потписе или промене контроле новчаника које могу бити повезане са губитком.

Пошиљалац трансакције може бити туђи налог када неко користи дозволу за токен да узме вашу имовину. То не чини пренос безопасним. Исто тако, запис о токену који приказује вашу адресу као извор не доказује да сте лично потписали трансакцију.

Ако је тешко протумачити записе на блокчејну, поделите јавну адресу и хеш трансакције са провереном подршком новчаника. Ти подаци могу помоћи у истрази без откривања ваших кључева.

Шта да урадите ако се знаци упозорења потврде

Престаните да додајете средства и потписујете захтеве

Обуставите уплате у погођени новчаник. Одбијте нове захтеве за потписивање, укључујући понуде да се новчаник „поправи“, „потврди“ или „откључа“. Престаните да користите уређај који је можда заражен и наставите са другог поузданог уређаја.

Ако су фраза за опоравак или приватни кључ процурели

За обичан новчаник којим управља откривена тајна, направите нов новчаник са потпуно новом фразом за опоравак на поузданом уређају. Преместите преосталу имовину ако то можете безбедно да урадите, па престаните да користите погођене налоге. Ажурирајте све адресе за плаћање које упућују на њих.

Ако је sweeper активан, не допуњујте стари новчаник средствима за гас. Спасавање преостале имовине може захтевати специјализовано извршавање трансакција, а успех није загарантован.

Ако је проблем у одобрењу или потписаној дозволи

Опозовите одговарајуће дозволе преко провереног алата и потврдите да је опозив извршен. Одобрење за један токен на једној мрежи не важи аутоматски свуда другде.

За сумњив потпис који још није искоришћен, пратите посебан поступак поништавања који прописује новчаник или протокол. Можда ће бити потребно да преместите имовину док утврђујете да ли дозвола и даље важи.

Опозив не може вратити већ украдену имовину. Такође не може обезбедити новчаник чији су кључеви процурели.

Ако су промењена подешавања контроле новчаника

Користите званични поступак опоравка или управљања дозволама новчаника да уклоните неовлашћене власнике, модуле, кључеве за потписивање или делегирања. Ако је процурео кључ власника, замените тог потписника тамо где новчаник то подржава. Потражите упутства конкретног провајдера пре него што налог поново сматрате безбедним.

Ако је неко приступио налогу на берзи

Закључајте налог или ограничите повлачења преко званичног поступка провајдера. Са поузданог уређаја обезбедите имејл, промените угрожене лозинке, уклоните непознате сесије и проверите податке за опоравак и двофакторску аутентификацију.

Сачувајте доказе и пријавите губитак

Сачувајте хешеве трансакција, јавне адресе, временске ознаке, сумњиве URL адресе и релевантне поруке док штитите преостала средства. Пријавите инцидент новчанику или берзи и надлежним органима.

Потврђене блокчејн трансакције подршка новчаника углавном не може да поништи. Повраћај може зависити од тога да ли ће берза замрзнути средства, од истраге или од тога да ли ће средства бити враћена. Будите опрезни према свакоме ко обећава загарантован повраћај, нарочито ако тражи уплату унапред или вашу фразу за опоравак.