Kumaha Carana Nyaho Naha Dompét Kripto Anjeun Diretas: 10 Tanda Panginget

Transfer anu geus dikonfirmasi tapi teu kungsi diidinan ku anjeun mangrupa tanda pangécésna yén aya nu teu bener. Tapi dompét bisa jadi teu aman saméméh aya duit anu leungit. Frasa pamulihan anu dipaling, idin pikeun méakkeun aset anu disumputkeun, atawa parobahan saha nu ngawasa dompét bisa méré aksés ka panyerang sanajan saldo anjeun katingalina masih biasa waé.

Sababaraha tanda panginget di handap nuduhkeun maling aset anu bener-bener kajadian. Nu séjénna nuduhkeun yén dompét atawa alat anjeun bisa waé geus kakeunaan ancaman. Bédana penting sabab cara ngungkulanana gumantung kana kumaha panyerang meunang aksés.

Lamun dana keur kaluar ayeuna, eureun ngirim duit deui ka dompét éta sarta langsung buka bagian léngkah pananganan di ahir tulisan.

Naon sabenerna hartina dompét kripto anu diretas?

Kripto anjeun kacatet dina blockchain. Dompét mantuan anjeun ngadalikeunana maké konci pribadi atawa aturan otorisasi séjén. Frasa pamulihan, anu disebut ogé seed phrase, bisa nyieun deui konci pikeun loba akun dompét.

Jalma maké kecap "diretas" pikeun sababaraha masalah anu béda:

• Konci dipaling: Aya jalma anu nyekel konci pribadi atawa frasa pamulihan anjeun sarta bisa ngotorisasi transaksi tina alat séjén.
• Idin disalahgunakeun: Anjeun nyatujuan kontrak atawa nandatanganan pamundut anu ngamungkinkeun batur mindahkeun aset tangtu. Konci anjeun bisa waé tetep rusiah.
• Alat atawa aplikasi kakeunaan serangan: Malware, dompét palsu, atawa éksténsi anu ngabahayakeun maling informasi atawa ngarobah naon anu rék dikirim ku anjeun.
• Akun bursa kakeunaan serangan: Aya jalma anu ngaksés akun tempat hiji pausahaan nyimpen kripto pikeun anjeun.

Dompét hardware mantuan ngajaga konci pribadi, tapi teu bisa ngajadikeun idin anu ngabahayakeun jadi aman. Lamun anjeun ngotorisasi lampah anu salah, dompét hardware bisa waé nandatangananana kalayan bener.

1. Kripto anu bener-bener aya kaluar tina dompét tanpa idin anjeun

Anjeun manggihan transfer anu geus réngsé, panjualan NFT, atawa panarikan dana anu teu bisa dijelaskeun. Ieu bisa kajadian basa hapé anjeun pareum atawa anjeun keur jauh ti komputer.

Mimitina, pastikeun heula éta lain hal anu kungsi anjeun atur saméméhna, saperti pamayaran otomatis, panarikan tina bursa, atawa lampah dina aplikasi dagang. Sanggeus éta, pariksa transaksi anu sabenerna dina blockchain.

Pastikeun aset asli bener-bener geus pindah sarta saldo anjeun ngurangan. Catetan anu anéh dina riwayat kagiatan dompét wungkul can cukup. Tukang tipu bisa nyieun catetan token anu nyasabkeun nepi ka katingalina aya transfer ti alamat anjeun.

Sanggeus mastikeun yén aset asli geus pindah tanpa idin, geura lampahkeun tindakan. Teu kudu nungguan nepi ka sakabéh eusi dompét béak.

2. Setoran anyar leungit ampir saketika

Anjeun ngirim ETH atawa koin jaringan séjén ka dompét pikeun mayar waragad transaksi. Dina sababaraha detik, éta dana pindah ka alamat anu teu dipikawanoh. Hal anu sarua kajadian deui kana setoran saterusna.

Ieu pola anu ilahar pikeun sweeper bot, nyaéta program anu ngawas dompét anu geus kabuka ka ancaman tuluy otomatis nyokot dana anu aya. Sanggeus mastikeun yén éta lain otomatisasi anu ngahaja anjeun pasang, panarikan anu terus-terusan kawas kieu mangrupa tanda kuat ayana aksés tanpa idin.

Bot éta bisa jalan dina komputer panyerang. Nutup aplikasi dompét atawa ngamimitian deui hapé moal ngeureunkeunana. Sababaraha bot ngantep saldo leutik nepi ka aya setoran anu leuwih gedé, jadi duit anu teu kaganggu lain bukti yén dompét aman.

Ulah terus nambahan duit pikeun gas atawa ngirim setoran percobaan. Bisa jadi anjeun ngan ukur nambahan dana pikeun panyerang.

3. Anjeun manggihan idin token atawa NFT anu teu dikenal

Loba aplikasi kripto ménta idin pikeun méakkeun token. Persetujuan ieu bisa tetep aktip sanajan anjeun geus lila eureun maké aplikasina.

Tanda pangingetna di antarana pihak anu dibéré hak méakkeun token (spender) anu kakara ditambahkeun tapi teu dikenal, aksés anu dipasihkeun sanggeus nganjang ka situs curiga, atawa wates pamakéan dana anu jauh leuwih gedé tibatan anu diperlukeun. Idin NFT bisa ngamungkinkeun operator mindahkeun sakabéh NFT anu anjeun boga dina hiji koléksi tangtu.

Persetujuan tanpa wates téh ilahar dina aplikasi anu sah, jadi éta wungkul teu ngabuktikeun aya peretasan. Anu penting téh saha anu boga aksés, naon waé anu bisa dipindahkeun ku maranéhna, jeung naha anjeun mémang boga niat méré idin éta.

Pariksa jaringan, kontrak token anu asli, pihak anu dibéré hak méakkeun, jeung jumlahna. Megatkeun sambungan situs wéb tina dompét teu ngabatalkeun persetujuan anu geus kacatet dina blockchain.

4. Pamundut anu ngakuna keur login malah méré hak méakkeun aset

Anjeun nganjang ka situs pikeun login, nyokot hadiah, atawa mariksa dompét. Situs éta ménta tanda tangan tanpa waragad transaksi. Dina pamundutna aya jumlah token, pihak anu dibéré hak méakkeun, atawa pesenan panjualan NFT anu teu dihaja rék anjeun satujuan.

Sababaraha tanda tangan bisa ngotorisasi pamakéan aset tanpa kudu aya transaksi persetujuan anu misah ti anjeun. Fitur anu disebut Permit jeung Permit2, kitu deui tanda tangan pesenan di marketplace, mangrupa contona. Aplikasi anu sah maké éta fitur, tapi tukang tipu bisa nyamarkeunana jadi léngkah login anu sigana teu ngabahayakeun.

Teu ayana waragad gas teu méré katerangan nanaon ngeunaan aman henteuna tanda tangan éta.

Aya deui nu kudu diperhatikeun: idin anu geus ditandatanganan tapi can dipaké bisa waé teu kacatet dina blockchain nepi ka aya nu ngirimkeunana. Daptar transaksi biasa anjeun, sarta kadang alat pikeun mariksa persetujuan, bisa katingali beresih sanajan idin éta masih bisa dipaké.

Lamun anjeun kungsi nandatanganan pamundut anu matak curiga, eureun berinteraksi jeung situs éta sarta talungtik naon anu diotorisasi ku tanda tangan. Cara ngabatalkeunana gumantung kana jinis idinna. Nyabut persetujuan biasa teu otomatis ngabatalkeun sakabéh tanda tangan anu can dipaké.

5. Dompét boga nu boga anyar atawa idin pangendali anu teu dikenal

Sababaraha dompét boga sababaraha nu boga, kontak pamulihan, konci tanda tangan samentara, atawa modul parangkat lunak anu bisa ngalakukeun tindakan. Ieu sok disebut smart wallet atawa smart account.

Nu boga anu teu kungsi anjeun tambahkeun, jumlah tanda tangan wajib anu ngurangan, cara pamulihan anu teu dikenal, atawa modul anyar perlu geuwat dipariksa. Gumantung kana kakawasaanana, parobahan éta bisa ngamungkinkeun batur mindahkeun dana tanpa prosés persetujuan anjeun anu biasa.

Dina Ethereum jeung jaringan anu cocog, fitur anu disebut EIP-7702 ogé ngamungkinkeun dompét biasa ngotorisasi kode pikeun ngalakukeun tindakan ngaliwatan alamatna. Otorisasi anu ngabahayakeun bisa nyieun aksés anu terus lumangsung tanpa kudu ngabocorkeun frasa pamulihan anjeun.

Aya hiji hal anu gampang kaliwat: dina fitur ieu, délégasi anu geus ditarima bisa tetep aya sanajan palaksanaan transaksina gagal. Labél "gagal" teu salawasna hartina setélan pangendali dompét teu robah.

Pariksa idin-idin ieu maké alat resmi ti panyadia dompét. Ngan saukur nyabut persetujuan token moal ngaleungitkeun nu boga dompét atawa délégasi anu teu dikenal.

6. Frasa pamulihan atawa konci pribadi anjeun geus kabuka ka batur

Anjeun ngasupkeun frasa éta kana situs wéb, ngirimkeunana ka jalma anu ngaku bagian bantuan, atawa ngimpor kana aplikasi dompét anu tétéla palsu. Anjeun ogé bisa manggihan yén cadangan data anu bisa dibaca kungsi bisa diaksés ngaliwatan akun cloud anu dibobol atawa file anu dibagikeun.

Anggap akun anu dikawasa ku rusiah éta geus kakeunaan serangan, sanajan tacan aya dana anu pindah. Batur bisa nyieun deui dompét di tempat séjén tanpa ngabalukarkeun béwara login dina aplikasi anjeun.

Ngarobah kecap akses aplikasi dompét moal ngarobah konci pribadi anu geus kabuka. Nyieun akun séjén maké frasa pamulihan anu sarua ogé moal ngaréngsékeun masalah.

Legana pangaruh penting. Frasa pamulihan anu bocor bisa ngabahayakeun loba akun. Lamun konci pribadi anu diimpor sacara misah bocor, bisa jadi ngan akun anu dikawasa ku konci éta anu kapangaruhan.

7. Aplikasi atawa éksténsi dompét anjeun katingalina geus diganti

Anjeun manggihan éksténsi anu teu kungsi dipasang, unduhan dompét palsu, atawa béwara kaamanan anu manggihan parangkat lunak maling data dompét. Dompét anu biasa dipaké ogé bisa ngadadak ménta dipulihkeun sanggeus aya parobahan anu teu jelas.

Pamundut pamulihan bisa miboga sabab anu biasa, saperti aplikasi dipasang deui atawa datana dihapus. Éta alesan pikeun mariksa parangkat lunak saméméh ngasupkeun rusiah, lain bukti maling aset ku dirina sorangan.

Pastikeun aplikasina ngaliwatan situs wéb resmi panyadia dompét sarta pariksa idéntitas éksténsina. Ngaran jeung logo anu geus wawuh gampang ditiron.

Lamun anjeun geus ngasupkeun frasa pamulihan kana parangkat lunak anu matak curiga, anggap frasa éta geus kabuka. Mupus aplikasi teu ngaleungitkeun salinan anu geus dicekel ku panyerang.

8. Alamat panarima robah nalika ditempelkeun

Anjeun nyalin alamat panarima, nempélkeunana kana dompét, tapi anu mucunghul alamat séjén. Malware clipboard bisa ngaganti alamat kripto jadi alamat milik panyerang.

Ieu nuduhkeun masalah dina alat atawa parangkat lunak. Teu salawasna hartina aya nu nyekel konci pribadi anjeun, tapi alat éta jadi teu aman pikeun mindahkeun aset.

Panyerang bisa maké alamat gaganti anu mirip jeung alamat aslina. Lamun ngan mariksa sababaraha karakter mimiti jeung panungtung, parobahan éta bisa teu katénjo. Bandingkeun sakabéh alamat tujuan jeung salinan anu dipercaya. Lamun maké dompét hardware, pariksa alamat dina layar alat saméméh nyatujuan.

Batalkeun transaksi lamun alamatna béda. Tuluy-terusan nyalin jeung nempél nepi ka aya nu katingalina bener lain jalan kaluarna.

9. Karugian anu teu bisa dijelaskeun sumebar ka sababaraha akun atawa jaringan

Leungitna hiji token bisa disababkeun ku idin pamakéan aset anu tangtu. Transfer tanpa idin dina sababaraha akun anu dijieun tina frasa pamulihan anu sarua nimbulkeun kahariwang yén konci bisa geus kabuka leuwih lega.

Contona, karugian dina dua jaringan dibarengan ku kagiatan ti akun séjén anu maké frasa sarua perlu ditalungtik leuwih lega. Pariksa unggal akun jeung jaringan anu kapangaruhan, ulah langsung nganggap masalahna ngan aya dina token munggaran anu katénjo leungit.

Pola ieu mantuan ngawatesan kamungkinan sababna, tapi can bisa dijadikeun kapastian. Sababaraha idin anu ngabahayakeun, atawa otorisasi dompét anu berlaku dina sababaraha jaringan, ogé bisa nyababkeun karugian anu sumebar.

Alamat dompét anu sarua dina jaringan béda anu sarupa Ethereum téh hal biasa jeung lain tanda panginget ku dirina sorangan. Anu jadi tanda téh kagiatan dina akun éta anu teu bisa dijelaskeun.

10. Akun bursa anjeun némbongkeun aksés atawa panarikan anu teu dikenal

Lamun nyimpen kripto di bursa, pariksa sési anu teu dikenal, parobahan inpormasi pamulihan, alamat panarikan anyar, atawa panarikan anu teu kungsi dipénta. Parobahan auténtikasi dua faktor anu teu dipénta téh utamana serius.

Buka sorangan aplikasi atawa situs wéb resmi pikeun mastikeun béwarana. Email anu nyingsieunan bisa jadi phishing. Lokasi anu teu dikenal ogé bisa muncul alatan VPN atawa jaringan sélulér, jadi pariksa alat, waktu, jeung tindakan dina akun sacara babarengan.

Lamun akun bursa direbut batur, kudu aya tindakan kaamanan akun. Paké fitur ngonci akun atawa ngawatesan panarikan ti panyadia lamun aya, hubungi bantuan resmi, sarta amankeun email jeung cara auténtikasi anjeun.

Pamariksaan login ieu teu lumaku kalayan cara anu sarua pikeun dompét dasar anu dikawasa ku frasa pamulihan. Jalma anu boga koncina bisa waé teu perlu login kana aplikasi anjeun.

Kagiatan anéh anu teu ngabuktikeun aya peretasan

Sababaraha kajadian biasa bisa katingali matak hariwang:

• Saldo dina nilai dolar turun: Hargana bisa turun sanajan jumlah koin anu anjeun boga tetep sarua.
• Token teu katingali dina aplikasi: Bisa jadi anjeun milih akun atawa jaringan anu salah, nyumputkeun token, atawa aya masalah dina tampilan.
• Output Bitcoin anu teu dikenal: Pamayaran bisa ngabalikeun sésa dana ka alamat kembalian anyar anu dikawasa ku dompét anjeun sorangan.
• Token atawa NFT anu teu dipénta: Spam wungkul lain bukti yén konci anjeun dipaling. Sumputkeun waé tibatan nuturkeun tautanna atawa nandatanganan transaksi pikeun miceun éta.
• Transfer anu nilaina leutik pisan atawa nol jeung alamat anu siga alamat wawuh: Ieu bisa jadi address poisoning, nyaéta nalika tukang tipu nyelapkeun alamat panarima anu mirip kana riwayat anjeun sangkan engké anjeun nyalinna.

Sababaraha token palsu nyalin ngaran jeung simbol token asli. Éta token malah bisa nyieun catetan transfer kaluar anu nyasabkeun. Pariksa kontrak token asli jeung saldo saméméh nganggap catetan salaku bukti maling aset.

Hindarkeun nyalin alamat panarima tina riwayat kagiatan panganyarna. Ménta alamat ti panarima anu geus diverifikasi atawa tina buku alamat anu dipercaya.

Kumaha mariksa naon anu sabenerna kajadian

Paké panalungtik blockchain (blockchain explorer) anu dipercaya pikeun jaringan anu bener. Anjeun bisa mariksa alamat publik tanpa nyambungkeun dompét, mayar waragad, atawa ngungkabkeun frasa pamulihan.

Pariksa hal-hal ieu:

1. Akun jeung jaringan: Pastikeun alamat anu dipariksa téh alamat tempat aset anu leungit kungsi disimpen.
2. Status transaksi: Bédakeun kagiatan anu masih nungguan jeung transfer anu geus réngsé. Pikeun délégasi dompét, pariksa ogé naha idinna robah sanajan palaksanaanna gagal.
3. Aset anu sabenerna: Pastikeun kontrak token atawa koléksi NFT, lain ngan ngandelkeun ngaran atawa logona.
4. Parobahan saldo jeung alamat tujuan: Tangtukeun naon anu kaluar jeung ka mana inditna. Pariksa transfer token jeung NFT salian ti daptar transaksi utama.
5. Idin saméméhna: Téangan persetujuan, tanda tangan, atawa parobahan pangendali dompét anu aya patalina jeung karugian.

Pangirim transaksi bisa waé akun milik batur lamun manéhna maké persetujuan token pikeun nyokot aset anjeun. Éta teu ngajadikeun transferna aman. Kitu deui, catetan token anu némbongkeun alamat anjeun salaku sumber teu ngabuktikeun yén anjeun sorangan nandatanganan transaksina.

Lamun catetan blockchain hese dihartikeun, bagikeun alamat publik jeung hash transaksi ka bagian bantuan dompét anu geus diverifikasi. Éta inpormasi bisa mantuan panalungtikan tanpa muka konci rusiah anjeun.

Naon anu kudu dipigawé lamun tanda pangingetna kabuktian

Eureun nambahan dana jeung nandatanganan pamundut

Eureun heula ngirim setoran ka dompét anu kapangaruhan. Tolak pamundut tanda tangan anyar, kaasup tawaran pikeun "ngabenerkeun", "ngavalidasi", atawa "muka konci" dompét. Eureun maké alat anu bisa jadi katépaan sarta teruskeun tina alat séjén anu dipercaya.

Lamun frasa pamulihan atawa konci pribadi bocor

Pikeun dompét biasa anu dikawasa ku rusiah anu geus kabuka, jieun dompét anyar kalayan frasa pamulihan anu sagemblengna anyar dina alat anu dipercaya. Pindahkeun aset anu nyésa lamun bisa dipigawé kalayan aman, tuluy eureun maké akun anu kapangaruhan. Apdet sakabéh alamat tujuan pamayaran anu masih nuju ka akun éta.

Lamun sweeper keur aktip, ulah nambahan deui dana ka dompét heubeul pikeun gas. Nyalametkeun aset anu nyésa bisa merlukeun pananganan transaksi ku ahli, sarta kasuksésanana teu dijamin.

Lamun masalahna aya dina persetujuan atawa idin anu ditandatanganan

Cabut idin anu aya patalina ngaliwatan alat anu geus diverifikasi sarta pastikeun prosés pencabutanana réngsé. Persetujuan pikeun hiji token dina hiji jaringan teu otomatis berlaku di tempat séjén.

Pikeun tanda tangan curiga anu can dipaké, turutan prosés pembatalan husus tina dompét atawa protokolna. Mindahkeun aset bisa jadi diperlukeun bari anjeun mastikeun naha idin éta masih bisa dipaké.

Pencabutan idin teu bisa mulangkeun aset anu geus dicokot. Éta ogé teu bisa ngamankeun dompét anu koncina geus bocor.

Lamun setélan pangendali dompét robah

Paké prosés pamulihan atawa pangaturan idin resmi ti dompét pikeun miceun nu boga, modul, konci tanda tangan, atawa délégasi anu teu diidinan. Lamun konci nu boga bocor, ganti pihak anu nandatanganan éta lamun dompét ngarojongna. Ménta pituduh anu husus ti panyadia saméméh nganggap akunna aman deui.

Lamun akun bursa geus diaksés ku batur

Konci akun atawa watesan panarikan ngaliwatan prosés resmi panyadia. Tina alat anu dipercaya, amankeun email, robah kecap akses anu kapangaruhan, pupus sési anu teu dikenal, sarta pariksa inpormasi pamulihan jeung auténtikasi dua faktor.

Simpen bukti jeung laporkeun karugian

Simpen hash transaksi, alamat publik, catetan waktu, URL anu matak curiga, jeung pesen anu aya patalina bari ngajaga dana anu nyésa. Laporkeun kajadianana ka panyadia dompét atawa bursa jeung ka pihak berwenang anu luyu.

Transfer blockchain anu geus dikonfirmasi biasana teu bisa dibalikeun ku bagian bantuan dompét. Pamulihan bisa gumantung kana bursa anu ngabekukeun dana, panalungtikan, atawa dana anu dipulangkeun. Sing waspada ka saha waé anu ngajangjikeun pamulihan pasti, utamana lamun maranéhna ménta bayaran ti heula atawa frasa pamulihan anjeun.