Jinsi ya Kujua Kama Mkoba Wako wa Crypto Umedukuliwa: Dalili 10 za Onyo

Muamala uliokamilika wa kuhamisha fedha ambao hukuidhinisha ndio onyo la wazi zaidi kwamba kuna tatizo. Lakini mkoba unaweza kuwa si salama hata kabla fedha zozote hazijapotea. Maneno ya kurejesha mkoba yaliyoibiwa, ruhusa ya kutumia mali iliyofichwa, au mabadiliko ya mtu anayedhibiti mkoba yanaweza kumpa mshambuliaji ufikiaji huku salio lako likionekana kuwa la kawaida.

Baadhi ya dalili zilizo hapa chini zinaonyesha wizi uliotokea kweli. Nyingine zinaonyesha kwamba mkoba au kifaa chako kinaweza kuwa kimefichuliwa kwa hatari. Tofauti hiyo ni muhimu kwa sababu suluhisho linategemea jinsi mshambuliaji alivyopata ufikiaji.

Ikiwa fedha zinatolewa sasa hivi, acha kutuma fedha kwenye mkoba huo na nenda moja kwa moja kwenye hatua za kuchukua zilizo karibu na mwisho wa makala.

Mkoba wa crypto kudukuliwa kunamaanisha nini hasa?

Crypto yako imerekodiwa kwenye blockchain. Mkoba wako hukusaidia kuidhibiti kwa kutumia funguo binafsi au kanuni nyingine za uidhinishaji. Maneno ya kurejesha mkoba, yanayoitwa pia seed phrase, yanaweza kuunda upya funguo za akaunti nyingi za mkoba.

Watu hutumia neno "kudukuliwa" kumaanisha matatizo kadhaa tofauti:

• Funguo zilizoibiwa: Mtu ana ufunguo wako binafsi au maneno yako ya kurejesha mkoba na anaweza kuidhinisha miamala kutoka kifaa kingine.
• Ruhusa zilizotumiwa vibaya: Uliidhinisha mkataba au kutia saini ombi linalomruhusu mtu mwingine kuhamisha mali fulani. Huenda funguo zako bado ni siri.
• Kifaa au programu iliyoathiriwa: Programu hasidi, mkoba bandia, au kiendelezi chenye nia mbaya huiba taarifa au hubadilisha unachokaribia kutuma.
• Akaunti ya soko la kubadilishana crypto iliyoathiriwa: Mtu anafikia akaunti ambayo kampuni inakuhifadhia crypto.

Mkoba wa kifaa maalumu (hardware wallet) husaidia kulinda funguo binafsi, lakini hauwezi kufanya ruhusa yenye madhara kuwa salama. Ukiidhinisha kitendo kisichofaa, mkoba huo unaweza kukitia saini kihalali.

1. Crypto halisi inatoka kwenye mkoba wako bila idhini yako

Unakuta uhamisho, mauzo ya NFT, au utoaji wa fedha uliokamilika ambao huwezi kueleza. Hili linaweza kutokea simu yako ikiwa imezimwa au ukiwa mbali na kompyuta yako.

Kwanza, hakikisha si kitendo ulichopanga awali, kama malipo ya kiotomatiki, utoaji wa fedha kutoka soko la kubadilishana crypto, au kitendo ndani ya programu ya biashara. Kisha kagua muamala halisi kwenye blockchain.

Thibitisha kwamba mali halisi imehamishwa na salio lako limepungua. Rekodi ya ajabu kwenye orodha ya shughuli za mkoba wako haitoshi peke yake. Walaghai wanaweza kutengeneza rekodi za tokeni zinazopotosha na kuonekana kuonyesha uhamisho kutoka anwani yako.

Mara unapothibitisha uhamisho wa mali halisi bila idhini, chukua hatua mara moja. Huhitaji kusubiri hadi mkoba wote uwe mtupu.

2. Fedha mpya zilizowekwa zinapotea karibu mara moja

Unatuma ETH au sarafu nyingine ya mtandao kwenye mkoba ili kulipia ada za miamala. Ndani ya sekunde chache, inatumwa kwenye anwani usiyoifahamu. Hali hiyohiyo inajirudia unapoweka fedha nyingine.

Huu ni mwenendo wa kawaida wa sweeper bot, programu inayofuatilia mkoba uliofichuliwa na kuchukua fedha zinazopatikana kiotomatiki. Baada ya kuhakikisha kwamba si utaratibu wa kiotomatiki ulioweka mwenyewe, utoaji wa fedha unaojirudia namna hii ni onyo kubwa la ufikiaji usioidhinishwa.

Bot hiyo inaweza kufanya kazi kwenye kompyuta ya mshambuliaji. Kufunga programu ya mkoba au kuwasha upya simu yako hakuizuii. Baadhi ya bot huacha salio dogo hadi fedha nyingi zaidi ziingizwe, kwa hiyo fedha kubaki bila kuguswa hakuthibitishi kwamba mkoba ni salama.

Usiendelee kuongeza fedha za gas au kutuma kiasi cha majaribio. Huenda unamfadhili mshambuliaji tu.

3. Unapata ruhusa za tokeni au NFT usizozitambua

Programu nyingi za crypto huomba ruhusa ya kutumia tokeni. Idhini hizi zinaweza kuendelea kufanya kazi muda mrefu baada ya kuacha kutumia programu.

Dalili za onyo ni pamoja na akaunti iliyopewa ruhusa ya kutumia tokeni hivi karibuni usiyoitambua, ufikiaji ulioruhusiwa baada ya kutembelea tovuti yenye kutia shaka, au kikomo cha matumizi kilicho kikubwa zaidi kuliko kitendo kilichohitajika. Ruhusa ya NFT inaweza kumwezesha mhusika kuhamisha kila NFT uliyo nayo katika mkusanyiko fulani.

Idhini isiyo na kikomo ni jambo la kawaida kwenye programu halali, kwa hiyo haithibitishi udukuzi. Kinachojalisha ni nani mwenye ufikiaji, anaweza kuhamisha nini, na kama ulikusudia kumpa ruhusa hiyo.

Kagua mtandao, mkataba halisi wa tokeni, aliyepewa ruhusa ya kutumia tokeni, na kiasi. Kutenganisha tovuti na mkoba wako hakufuti idhini ambayo tayari imerekodiwa kwenye blockchain.

4. Ombi linalodai kuwa la kuingia kwenye akaunti linatoa haki za kutumia mali

Unatembelea tovuti ili kuingia, kudai zawadi, au kuthibitisha mkoba wako. Inakuomba utie saini bila ada ya muamala. Ombi hilo lina kiasi cha tokeni, mhusika anayepewa ruhusa ya kutumia tokeni, au agizo la kuuza NFT ambalo hukukusudia kuidhinisha.

Baadhi ya saini zinaweza kuruhusu matumizi ya mali bila wewe kufanya muamala tofauti wa kutoa idhini. Vipengele vinavyoitwa Permit na Permit2, pamoja na saini za maagizo kwenye masoko, ni mifano mizuri. Programu halali huzitumia, lakini walaghai wanaweza kuzificha kama hatua zisizo na madhara za kuingia kwenye akaunti.

Kutokuwepo kwa ada ya gas hakukuambii chochote kuhusu usalama wa saini.

Kuna jambo jingine: ruhusa iliyotiwa saini lakini haijatumika inaweza kubaki nje ya blockchain hadi mtu atakapoiwasilisha. Orodha yako ya kawaida ya miamala, na wakati mwingine hata kikagua idhini, inaweza kuonekana safi huku ruhusa hiyo bado ikiweza kutumika.

Ikiwa ulitia saini ombi linalotia shaka, acha kutumia tovuti hiyo na chunguza saini iliruhusu nini. Njia ya kughairi inategemea aina ya ruhusa. Kufuta idhini ya kawaida hakubatilishi kila saini ambayo haijatumika.

5. Mkoba una mmiliki mpya au ruhusa ya udhibiti usiyoifahamu

Baadhi ya mikoba ina wamiliki kadhaa, watu wa kuwasiliana nao kwa urejeshaji, funguo za muda za kutia saini, au moduli za programu zinazoweza kufanya vitendo. Mara nyingi huitwa smart wallets au smart accounts.

Mmiliki ambaye hukumwongeza, kupungua kwa idadi ya saini zinazohitajika, njia ya urejeshaji usiyoifahamu, au moduli mpya vinahitaji uangalifu wa haraka. Kutegemea mamlaka yake, badiliko hilo linaweza kumruhusu mtu kuhamisha fedha bila utaratibu wako wa kawaida wa idhini.

Kwenye Ethereum na mitandao inayolingana nayo, kipengele kinachoitwa EIP-7702 pia huruhusu mkoba wa kawaida kuidhinisha msimbo kufanya kazi kupitia anwani yake. Uidhinishaji wenye nia mbaya unaweza kutoa ufikiaji unaoendelea bila kufichua maneno yako ya kurejesha mkoba.

Kuna jambo dogo linaloweza kupuuzwa: chini ya kipengele hiki, ukabidhi wa mamlaka uliokubaliwa unaweza kubaki hata utekelezaji wa muamala ukishindwa. Alama ya "imeshindwa" haimaanishi kila mara kwamba mipangilio ya udhibiti wa mkoba haikubadilika.

Kagua ruhusa hizi kwa kutumia zana rasmi za mkoba. Kuondoa idhini za tokeni pekee hakutamwondoa mmiliki wa mkoba usiyemfahamu au ukabidhi wa mamlaka.

6. Maneno yako ya kurejesha mkoba au ufunguo binafsi yamefichuliwa

Uliandika maneno yako kwenye tovuti, ukayatuma kwa mtu anayedai kuwa wa huduma kwa wateja, au ukayaingiza kwenye programu ya mkoba ambayo baadaye uligundua kuwa bandia. Pia unaweza kugundua kwamba nakala ya akiba inayosomeka ilifikiwa kupitia akaunti ya wingu iliyovamiwa au faili iliyoshirikiwa.

Chukulia akaunti zinazodhibitiwa na siri hiyo kuwa zimeathiriwa, hata kama hakuna kilichohamishwa bado. Mtu anaweza kuunda upya mkoba mahali pengine bila kusababisha tahadhari ya kuingia kwenye programu yako.

Kubadilisha nenosiri la programu ya mkoba hakubadilishi funguo binafsi zilizofichuliwa. Kuunda akaunti nyingine kwa kutumia maneno yaleyale ya kurejesha mkoba hakutatatua tatizo pia.

Wigo wa athari ni muhimu. Maneno ya kurejesha mkoba yakivuja yanaweza kufichua akaunti nyingi. Ufunguo binafsi uliovuja ambao uliingizwa kando unaweza kuathiri akaunti unayoidhibiti pekee.

7. Programu ya mkoba au kiendelezi chake kinaonekana kubadilishwa

Unagundua kiendelezi ambacho hukuwahi kusakinisha, programu bandia ya mkoba uliyopakua, au tahadhari ya usalama inayotambua programu inayoiba data za mkoba. Mkoba wako unaouzoea pia unaweza kukuomba ghafla uurejeshe baada ya badiliko lisiloelezeka.

Ombi la kurejesha linaweza kuwa na sababu ya kawaida, kama kusakinisha upya au kufutwa kwa data ya programu. Ni sababu ya kukagua programu kabla ya kuingiza siri, si uthibitisho wa wizi peke yake.

Thibitisha programu kupitia tovuti rasmi ya mtoa huduma wa mkoba na uhakiki utambulisho wa kiendelezi. Jina na nembo inayofahamika ni rahisi kunakili.

Ikiwa tayari uliingiza maneno yako ya kurejesha mkoba kwenye programu yenye kutia shaka, chukulia kwamba yamefichuliwa. Kuondoa programu hakuondoi nakala ambayo mshambuliaji tayari anayo.

8. Anwani ya mpokeaji inabadilika unapoibandika

Unakili anwani ya mpokeaji, unaibandika kwenye mkoba, halafu unaona anwani tofauti. Programu hasidi ya clipboard inaweza kubadilisha anwani za crypto na kuweka za mshambuliaji.

Hili linaashiria tatizo kwenye kifaa au programu. Halimaanishi lazima mtu ana ufunguo wako binafsi, lakini linafanya kifaa hicho kisiwe salama kwa uhamisho wa fedha.

Washambuliaji wanaweza kutumia anwani mbadala zinazofanana na ile ya awali. Kukagua herufi chache tu za mwanzo na mwisho kunaweza kukufanya usione badiliko. Linganisha anwani nzima ya mwisho na nakala inayoaminika. Ukiwa na hardware wallet, kagua anwani kwenye skrini ya kifaa kabla ya kuidhinisha.

Ghairi muamala ikiwa anwani zinatofautiana. Kunakili na kubandika tena na tena hadi anwani moja ionekane sahihi si suluhisho.

9. Hasara zisizoelezeka zinaenea kwenye akaunti au mitandao kadhaa

Kupotea kwa tokeni moja kunaweza kutokana na ruhusa fulani ya matumizi. Uhamisho usioidhinishwa katika akaunti kadhaa zilizotokana na maneno yaleyale ya kurejesha mkoba unaongeza wasiwasi kwamba funguo zimefichuliwa kwa upana zaidi.

Kwa mfano, hasara kwenye mitandao miwili pamoja na shughuli kutoka akaunti nyingine iliyo chini ya maneno yaleyale zinahitaji uchunguzi mpana. Kagua kila akaunti na mtandao ulioathiriwa badala ya kudhani tatizo linahusu tokeni ya kwanza uliyoona tu.

Mwenendo huu husaidia kupunguza uwezekano wa sababu, lakini si uthibitisho wa mwisho. Ruhusa nyingi zenye nia mbaya, au uidhinishaji wa mkoba unaotumika kwenye mitandao mingi, pia unaweza kusababisha hasara zilizoenea.

Anwani ileile ya mkoba kwenye mitandao tofauti inayofanana na Ethereum ni jambo la kawaida na si dalili ya onyo peke yake. Onyo ni shughuli zisizoelezeka zinazohusisha akaunti hizo.

10. Akaunti yako ya soko la kubadilishana ina ufikiaji au utoaji wa fedha usiofahamika

Ikiwa unahifadhi crypto kwenye soko la kubadilishana, kagua vipindi vya kuingia usivyovifahamu, taarifa za urejeshaji zilizobadilishwa, anwani mpya za kutoa fedha, au utoaji wa fedha ambao hukuomba. Mabadiliko ya uthibitishaji wa hatua mbili ambayo hukuomba ni hatari hasa.

Fungua mwenyewe programu au tovuti rasmi ili kuthibitisha tahadhari. Barua pepe ya kutisha inaweza kuwa jaribio la hadaa. Mahali pa kuingia pasipofahamika panaweza pia kusababishwa na VPN au mtandao wa simu, kwa hiyo kagua kifaa, muda na vitendo vya akaunti kwa pamoja.

Akaunti ya soko la kubadilishana ikitekwa, hatua za usalama wa akaunti zinahitajika. Tumia huduma ya mtoa huduma ya kufunga akaunti au kuzuia utoaji wa fedha ikiwa ipo, wasiliana na usaidizi rasmi, na linda barua pepe yako pamoja na njia za uthibitishaji.

Ukaguzi huu wa kuingia kwenye akaunti hautumiki kwa namna ileile kwa mkoba wa kawaida unaodhibitiwa na maneno ya kurejesha mkoba. Mtu mwenye funguo zake huenda asihitaji kuingia kwenye programu yako kamwe.

Shughuli za ajabu ambazo hazithibitishi udukuzi

Matukio kadhaa ya kawaida yanaweza kuonekana ya kutisha:

• Salio dogo kwa thamani ya dola: Bei inaweza kuwa imeshuka ingawa bado una idadi ileile ya sarafu.
• Tokeni zisizoonekana kwenye programu: Huenda umechagua akaunti au mtandao usio sahihi, umeficha tokeni, au kuna tatizo la kuonyesha taarifa.
• Sehemu ya matokeo ya Bitcoin usiyoitambua: Malipo yanaweza kurudisha fedha zilizobaki kwenye anwani mpya ya chenji inayodhibitiwa na mkoba wako mwenyewe.
• Tokeni au NFT uliyotumiwa bila kuomba: Ujumbe au mali taka pekee si ushahidi kwamba funguo zako zimeibiwa. Ifiche badala ya kufuata viungo vyake au kutia saini muamala ili kuiondoa.
• Uhamisho wa kiasi kidogo sana au sifuri unaohusisha anwani inayofanana na unayoijua: Hii inaweza kuwa address poisoning, ambapo walaghai hupachika anwani ya mpokeaji inayofanana na halisi kwenye historia yako ili uinakili baadaye.

Baadhi ya tokeni bandia hunakili jina na alama ya tokeni halisi. Zinaweza hata kutengeneza rekodi zinazopotosha za uhamisho unaotoka kwenye mkoba. Kagua mkataba halisi wa tokeni na salio kabla ya kuchukulia rekodi kuwa ushahidi wa wizi.

Epuka kunakili anwani ya mpokeaji kutoka shughuli za hivi karibuni. Pata anwani kutoka kwa mpokeaji aliyethibitishwa au kitabu cha anwani kinachoaminika.

Jinsi ya kukagua kilichotokea hasa

Tumia kifaa cha kuangalia blockchain chenye sifa nzuri kwa mtandao sahihi. Unaweza kukagua anwani ya umma bila kuunganisha mkoba, kulipa ada, au kufichua maneno ya kurejesha mkoba.

Kagua maelezo haya:

1. Akaunti na mtandao: Hakikisha unakagua anwani iliyokuwa na mali zilizopotea.
2. Hali ya muamala: Tofautisha shughuli zinazosubiri na uhamisho uliokamilika. Kwa ukabidhi wa mamlaka ya mkoba, kagua pia kama ruhusa zilibadilika licha ya utekelezaji kushindwa.
3. Mali halisi: Thibitisha mkataba wa tokeni au mkusanyiko wa NFT badala ya kutegemea jina au nembo yake.
4. Badiliko la salio na mahali fedha zilipoenda: Tambua kilichotoka na kilipoenda. Kagua uhamisho wa tokeni na NFT pamoja na orodha kuu ya miamala.
5. Ruhusa za awali: Tafuta idhini, saini, au mabadiliko ya udhibiti wa mkoba yanayohusiana na hasara.

Mtumaji wa muamala anaweza kuwa akaunti ya mtu mwingine anapotumia idhini ya tokeni kuchukua mali zako. Hilo halifanyi uhamisho huo kuwa salama. Vivyo hivyo, rekodi ya tokeni inayoonyesha anwani yako kama chanzo haithibitishi kwamba wewe binafsi ulitia saini muamala.

Ikiwa rekodi za blockchain ni ngumu kuelewa, shiriki anwani ya umma na hash ya muamala na huduma ya usaidizi wa mkoba iliyothibitishwa. Taarifa hizo zinaweza kusaidia uchunguzi bila kufichua funguo zako.

Hatua za kuchukua ikiwa dalili za onyo zimethibitishwa

Acha kuongeza fedha na kutia saini maombi

Sitisha uwekaji wa fedha kwenye mkoba ulioathiriwa. Kataa maombi mapya ya kutia saini, yakiwemo matoleo ya "kurekebisha," "kuthibitisha," au "kufungua" mkoba. Acha kutumia kifaa kinachoweza kuwa na maambukizi na endelea kwa kifaa kingine kinachoaminika.

Ikiwa maneno ya kurejesha mkoba au ufunguo binafsi ulivuja

Kwa mkoba wa kawaida unaodhibitiwa na siri iliyofichuliwa, tengeneza mkoba mpya wenye maneno mapya kabisa ya kurejesha kwenye kifaa kinachoaminika. Hamisha mali zilizobaki ikiwa unaweza kufanya hivyo kwa usalama, kisha acha kutumia akaunti zilizoathiriwa. Sasisha anwani zozote za kupokea malipo zinazozielekeza huko.

Ikiwa sweeper inafanya kazi, usiongeze fedha za gas kwenye mkoba wa zamani. Kuokoa mali zilizobaki kunaweza kuhitaji ushughulikiaji wa miamala wa kitaalamu, na hakuna hakikisho la mafanikio.

Ikiwa tatizo ni idhini au ruhusa iliyotiwa saini

Batilisha ruhusa husika kupitia zana iliyothibitishwa na hakikisha ubatilishaji umekamilika. Idhini ya tokeni moja kwenye mtandao mmoja haitumiki moja kwa moja kila mahali pengine.

Kwa saini yenye kutia shaka ambayo haijatumika, fuata utaratibu maalumu wa kughairi wa mkoba au itifaki. Huenda ukahitaji kuhamisha mali wakati unachunguza kama ruhusa hiyo bado inaweza kutumika.

Kubatilisha ruhusa hakurudishi mali ambazo tayari zimechukuliwa. Pia hakufanyi mkoba wenye funguo zilizovuja kuwa salama.

Ikiwa mipangilio ya udhibiti wa mkoba imebadilika

Tumia utaratibu rasmi wa kurejesha au kusimamia ruhusa wa mkoba ili kuondoa wamiliki, moduli, funguo za kutia saini au ukabidhi wa mamlaka ambao haukuidhinishwa. Ikiwa ufunguo wa mmiliki umevuja, badilisha mtiaji saini huyo pale mkoba unaporuhusu. Pata mwongozo maalumu kutoka kwa mtoa huduma kabla ya kuamini kwamba akaunti iko salama tena.

Ikiwa akaunti ya soko la kubadilishana ilifikiwa

Funga akaunti au zuia utoaji wa fedha kupitia utaratibu rasmi wa mtoa huduma. Kutoka kifaa kinachoaminika, linda barua pepe yako, badilisha manenosiri yaliyoathiriwa, ondoa vipindi vya kuingia usivyovijua, na kagua taarifa za urejeshaji na uthibitishaji wa hatua mbili.

Hifadhi ushahidi na ripoti hasara

Hifadhi hash za miamala, anwani za umma, mihuri ya muda, URL zinazotia shaka, na ujumbe husika huku ukilinda mali zilizobaki. Ripoti tukio kwa mtoa huduma wa mkoba au soko la kubadilishana na mamlaka husika.

Uhamisho uliothibitishwa kwenye blockchain kwa kawaida hauwezi kutenguliwa na huduma ya usaidizi wa mkoba. Urejeshaji unaweza kutegemea soko la kubadilishana kufungia fedha, uchunguzi, au kurejeshwa kwa fedha. Jihadhari na mtu yeyote anayeahidi kurejesha fedha kwa uhakika, hasa akiomba malipo ya awali au maneno yako ya kurejesha mkoba.