Kwa Nini Pochi Yako Inaonyesha Uhamisho Ambao Hukuwahi Kutuma: Miamala ya Thamani Sifuri na Uwekaji Sumu kwenye Anwani

Muamala wa kutoka usioutambua haumaanishi moja kwa moja kuwa pochi yako imedukuliwa. Fahamu kile ambacho rekodi za thamani sifuri, anwani zinazofanana, na uhamishaji halisi wa mali vinathibitisha.

Rekodi hii inathibitisha nini kuhusu pochi yangu?

Historia yako ikionyesha ghafla kuwa ulituma 0 USDT kwenda kwenye anwani usiyoijua, rekodi hiyo pekee haithibitishi kuwa mtu yeyote alifikia ufunguo wako binafsi. Mtu wa tatu anaweza kuunda baadhi ya rekodi za uhamisho wa tokeni sifuri zenye anwani yako bila sahihi yako au ruhusa ya kutumia kiasi kinachozidi sifuri. Rekodi inaweza kuwepo kwenye blockchain ingawa hukuanzisha muamala huo.

Maswali yanayofaa ni mahususi zaidi: Hii ni mali gani? Kiasi gani kilihamishwa kweli? Nani aliwasilisha muamala? Ni nini kiliidhinisha matumizi yoyote halisi?

Tukio la tokeni lenye kiasi sifuri halithibitishi kuwa ulisaini au kutumia chochote. Kwa tokeni halisi, kiasi sahihi cha sifuri kinamaanisha kuwa uhamisho huo haukuhamisha tokeni yoyote.
Uhamisho wenye jina la tokeni unalolifahamu hautambulishi mali husika. Mkataba usiohusiana unaweza kutumia jina na alama ileile.
Malipo madogo sana yanayoingia yanaweza kuwa halisi huku yakiweka anwani ya mtumaji inayopotosha katika historia yako.
Uhamishaji wa kutoka wa mali halisi uliothibitishwa lakini usioeleweka unahitaji uchunguzi. Usiupuuze kwa sababu sehemu nyingine inaonyesha sifuri.

Mwongozo huu unahusu Ethereum, BNB Smart Chain (BSC), na mitandao inayofanana inayotumia mikataba ya tokeni ya mtindo wa Ethereum. Mifano imerahisishwa kwa makusudi na imebuniwa; si picha za skrini au matokeo ya uchunguzi wa pochi fulani.

Kwanza, tambua ni sehemu gani inayoonyesha sifuri

Watu hutumia neno muamala wa thamani sifuri kumaanisha mambo kadhaa tofauti. Ni onyesho moja tu kati ya haya linalosema kiasi cha tokeni ni sifuri:

Kiasi cha tokeni: 0 USDC. Kwa mkataba halisi wa USDC, kiasi sahihi cha sifuri kinamaanisha kuwa uhamisho huo hauhamishi USDC yoyote.
Thamani ya muamala: 0 ETH. Hakuna ETH iliyowekwa kwenye muamala mkuu. Tokeni bado zinaweza kuhamishwa, na vitendo vya mkataba bado vinaweza kutekelezwa.
Thamani iliyokadiriwa: $0.00. Kiolesura kinaonyesha makadirio kwa fedha za kawaida. Hili halithibitishi kiasi cha tokeni.

Katika BSC, sehemu ya sarafu asilia hutumia BNB badala ya ETH kwa kawaida. Mwingiliano na mkataba wenye thamani sifuri ya sarafu asilia unaweza kuhamisha tokeni, kubadili ruhusa za matumizi, au kuanzisha shughuli nyingine. Thamani ya sarafu asilia ni tofauti na data ya ingizo ya muamala.

Kiasi kidogo chanya kinaweza kuzungushwa hadi $0.00. Mali isiyo na bei ya kuaminika inaweza pia kuwa na onyesho lisilofaa la thamani kwa fedha za kawaida. Panua kiasi cha tokeni uone usahihi wake wote; hata kiasi cha tokeni kinachoonyeshwa kama 0.00 kinaweza kuficha kiasi kidogo chanya. Mabadiliko ya thamani ya mkusanyiko wa mali si rekodi ya kutegemewa ya vipimo vilivyoingia au kutoka kwenye akaunti.

Sifuri ni kiasi kinachoruhusiwa cha tokeni, kwa hivyo sifuri pekee haithibitishi shambulio. Anwani zinazofanana na maelezo ya malipo yaliyonakiliwa ni vidokezo vya kuchunguza.

Kwa nini sehemu mbili za From zinaweza kutofautiana

Historia ya pochi inaweza kuunganisha taarifa kutoka tabaka tofauti:

Muamala: agizo lililosainiwa na kuwasilishwa kwenye mtandao. Kwa muamala wa kawaida wa Ethereum, sehemu kuu ya From inatambua akaunti iliyosaini.
Tukio la tokeni: rekodi iliyotolewa na mkataba wakati wa utekelezaji. Tukio la Transfer lina sehemu zake za From, To, na kiasi.
Mstari wa historia: namna pochi au kichunguzi cha blockchain kinavyoonyesha taarifa hizo. Kinaweza kuweka lebo OUT kwa tukio kwa sababu tukio linataja anwani yako kama mtumaji.

Sehemu hizo mbili za From si kitu kimoja. Anwani yako kuonekana ndani ya tukio si sahihi kutoka kwenye pochi yako. Mkataba hasidi unaweza kuweka anwani yako kwenye data ya tukio, lakini hilo halifanyi logi yake itokane na mkataba halisi wa tokeni. Kwa hiyo, mkataba uliotoa tukio ni sehemu muhimu ya ushahidi.

Vivyo hivyo, hashi ya muamala hutambua muamala; haithibitishi ridhaa yako. Muamala uliojumuishwa na kuwekewa alama Success unaonyesha kuwa utekelezaji wake wa nje haukubatilishwa. Si uthibitisho wa uhalali wa tokeni, mpokeaji, au kusudi.

Mifano mitano yenye maelezo ya historia ya miamala

Mfano 1: Uhamisho wa kutoka wa tokeni sifuri ambao hukuwahi kusaini

Rekodi ya historia: OUT · 0 USDC · Anwani yako kwenda kwenye anwani usiyoijua inayofanana nayo.

From ya muamala: akaunti isiyohusiana iliwasilisha muamala.
From ya tukio la tokeni: tukio linataja anwani yako.
Mkataba uliotoa tukio la tokeni: mkataba halisi wa USDC kwenye mtandao huu.
Kiasi sahihi cha tokeni: sifuri.

Hili linathibitisha nini: mkataba halisi wa tokeni ulirekodi uhamisho wa tokeni sifuri ukitaja anwani yako. Uhamisho huo haukuhamisha USDC yoyote. Halithibitishi kuwa pochi yako ilisaini muamala, kwamba aliyeita mkataba ana ruhusa ya kutumia kiasi chanya, au kwamba ufunguo wako uliibiwa.

Jinsi linavyotokea: ERC-20, kiwango cha kawaida cha tokeni, kinahitaji uhamisho wa kiasi sifuri utoe matukio ya Transfer. Katika utekelezaji mwingi wa kawaida, kazi ya uhamisho uliokabidhiwa, transferFrom, hukagua kama kiasi kinachoombwa kinazidi idhini ya matumizi ya mwitaji. Sifuri haizidi idhini ya sifuri. Kutegemea masharti mengine ya mkataba, mwito unaweza kufaulu bila idhini ya awali.

Hii si ahadi inayotumika kwa kila tokeni. Mikataba binafsi inaweza kuweka masharti ya ziada.

Cha kukagua baadaye: chunguza sehemu nyingine za muamala. Mstari wenye sifuri unaelezea mstari huo tu; shughuli nyingine inaweza kuwa na athari tofauti. Ikiwa hii ni rekodi ya upotoshaji ya pekee bila matumizi au mabadiliko ya ruhusa yanayotia shaka, hatua inayofaa ni kuepuka anwani iliyopandikizwa, si kudhani pochi inahitaji kubadilishwa.

Mfano 2: Muamala bandia unaoonyesha kiasi kikubwa cha tokeni

Rekodi ya historia: OUT · 2,500 USDC · Anwani yako kwenda kwenye anwani usiyoijua.

Alama ya tokeni inayoonyeshwa: USDC.
Mkataba uliotoa tukio: mkataba usiohusiana, si USDC halisi.
Kiasi kilichoripotiwa na tukio: 2,500.
Uhamishaji wa USDC halisi katika muamala huu: hakuna.

Hili linathibitisha nini: mkataba mwingine ulitoa rekodi iliyoonyeshwa kwa lebo ya USDC. Halithibitishi kuwa 2,500 USDC halisi zilitoka kwenye akaunti yako.

Muamala bandia kwenye pochi unaweza kuwa data halisi ya blockchain iliyotafsiriwa kwa namna ya kupotosha. Washambuliaji wanaweza kunakili jina na alama ya tokeni na kutoa matukio yanayofanana na malipo yako ya zamani, pamoja na kiasi chake. Mikataba isiyofuata kiwango inaweza pia kutoa rekodi za uhamisho ambazo haziendani na mabadiliko ya salio lake lenyewe.

Cha kukagua baadaye: tambua mtandao na mkataba kamili uliotoa tukio. Linganisha anwani hiyo na taarifa za mkataba za mtoaji zilizopatikana kwa njia huru kwa mtandao huo. Alama ya tokeni, nembo, au lebo ya kuthibitishwa kwa msimbo inayofahamika haitoshi kuthibitisha utambulisho wa mtoaji.

Mfano 3: Malipo halisi madogo sana kutoka anwani inayofanana

Rekodi ya historia: IN · 0.000001 USDC · Anwani usiyoijua kwenda kwenye anwani yako.

Tuseme mkataba halisi wa tokeni unathibitisha uhamisho na salio lako la tokeni linaongezeka kwa kiasi hicho kidogo sana. Hapa tokeni halisi zimeingia. Kuzipokea hakukuhitaji kumwidhinisha mtumaji, na hakumpi mtumaji mamlaka ya kutumia mali zako.

Mtego ni anwani. Angalia mifano hii iliyobuniwa, iliyogawanywa kwa nafasi ili kila herufi ionekane. Anwani halisi hazina nafasi; makundi ya kati yaliyoandikwa kwa herufi nzito yanatofautiana:

Mpokeaji aliyethibitishwa: 0x7a2f 1111 2222 3333 4444 5555 6666 7777 8888 9c4d

Anwani iliyopandikizwa: 0x7a2f aaaa bbbb cccc dddd eeee ffff 0000 1111 9c4d

Kiolesura kinachoonyesha mwanzo na mwisho tu kinaweza kuonyesha zote kama 0x7a2f...9c4d.

Hili linathibitisha nini: mtu alikutumia kiasi kidogo kutoka anwani hiyo. Halithibitishi kuwa mtumaji ni mpokeaji wako wa kawaida au akaunti unayoidhibiti. Herufi zinazoonekana kufanana hazithibitishi umiliki.

Cha kukagua baadaye: pata anwani uliyokusudia kutoka kwa mtu ambaye umemthibitisha kwa njia tofauti au kwenye ukurasa wa akaunti wa mpokeaji unaoaminika. Linganisha anwani nzima. Uwekaji sumu kwenye anwani unalenga kubadilisha rekodi iliyopandikizwa kwenye historia kuwa anwani utakayochagua kwa malipo ya baadaye. Hasara inaweza kutokea baadaye unapoidhinisha uhamisho halali kabisa kwenda mahali pasipofaa.

Mfano 4: ETH sifuri, lakini tokeni halisi 2,500 zinatoka

Kichwa cha muamala: Value · 0 ETH.

Thamani ya sarafu asilia iliyowekwa kwenye mwito: 0 ETH.
Uhamisho wa tokeni halisi: 2,500 USDC kutoka anwani yako.
Mabadiliko ya salio la USDC kutokana na muamala: kupungua kwa 2,500 USDC.
Hali ya utekelezaji: Success.

Hili linathibitisha nini: USDC halisi zilitoka katika mfano huu. Sifuri inaelezea ETH iliyowekwa kwenye mwito. Haielezei uhamisho wa USDC wala kuondoa gharama za gas.

Kinachobaki bila kujulikana: kwa nini malipo yalitokea na kama uliyanuia. Huenda yalihusiana na ubadilishaji wa tokeni, amana, shughuli iliyoratibiwa, malipo kwa anwani isiyofaa, au matumizi yasiyoidhinishwa. Linganisha na hatua uliyochukua na mahali ulipokusudia kutuma kabla ya kuainisha.

Mfano 5: Tokeni halisi zinatoka, lakini akaunti nyingine iliwasilisha muamala

Rekodi ya historia: OUT · 500 USDC halisi · Anwani ya kupokea isiyojulikana.

Tuchukulie kuwa muamala uliofaulu ulipunguza salio lako halisi la USDC kwa 500, lakini sehemu yake kuu ya From inamtaja mtu mwingine.

Hili linathibitisha nini: tokeni zilihamishwa. Mtumaji tofauti wa muamala hafanyi uhamisho huo kuwa bandia.

Mtumiaji aliyeidhinishwa hapo awali anaweza kutumia kiwango cha ruhusa cha tokeni bila kukuomba kusaini muamala mpya kwa kila utoaji. Baadhi ya tokeni pia zinaunga mkono sahihi za permit, zinazotoa ruhusa ya matumizi kupitia ujumbe uliosainiwa ambao mtu mwingine anaweza kuwasilisha. Akaunti janja na pochi zilizokabidhiwa huleta njia zaidi za mtu mwingine kuwasilisha shughuli iliyoidhinishwa.

Cha kukagua baadaye: kagua mwenye ruhusa ya kutumia, kiwango husika cha idhini au ruhusa iliyosainiwa, na shughuli ya pochi. Ikiwa fedha zilizotolewa bado hazieleweki, ichukulie kama tukio la usalama. Ushahidi unaweza kuonyesha idhini yenye madhara, sahihi iliyopatikana kwa udanganyifu, au udhibiti wa akaunti uliovamiwa; mstari wenyewe hautofautishi mambo hayo.

Kwa muamala wa kawaida uliosainiwa moja kwa moja, anwani yako katika sehemu kuu ya From ni ushahidi wa sahihi halali ya akaunti hiyo. Bado haithibitishi kuwa ulielewa kitendo hicho, ulimkusudia mpokeaji huyo, au wewe mwenyewe uliianzisha. Sehemu ya From ya tukio la tokeni inatoa ushahidi dhaifu zaidi.

Jaribio milioni 270 za kuweka sumu kwenye anwani zilipima nini hasa

Uchambuzi wa miaka miwili wa shughuli za Ethereum na BSC, kuanzia Julai 1, 2022 hadi Juni 30, 2024, ulitambua takriban rekodi milioni 270 za uhamisho wa kupotosha zilizolenga anwani milioni 17.

Rekodi ziligawanywa katika makundi matatu:

Milioni 147.7 za uhamisho wa thamani sifuri.
Milioni 118.4 za uhamisho wa tokeni bandia.
Milioni 4.0 za uhamisho wa kiasi kidogo sana.

Hizi zilikuwa rekodi za uhamisho ndani ya miamala takriban milioni 18.2, kwa kuwa washambuliaji wanaweza kuweka rekodi nyingi pamoja. Anwani zilizolengwa si sawa na idadi ya watu, pochi zilizovamiwa, au waathiriwa waliopoteza fedha.

Uchambuzi ulitambua uhamisho 6,633 uliofanikisha malipo kwa washambuliaji wenye jumla ya angalau $83.8 milioni. Baadhi ya waathiriwa walilipa zaidi ya mara moja. Utambuzi ulilenga stablecoin zilizochaguliwa, kwa hiyo makadirio ya hasara ni kiwango cha chini ndani ya upeo huo, si jumla ya kila tokeni au blockchain.

Maana ya vitendo ni kuwa kuangalia kiasi sifuri pekee hukosa sehemu kubwa ya shambulio. Rekodi bandia zinaweza kuiga malipo ya maana, na uhamisho mdogo sana unaoingia unaweza kuhamisha tokeni halisi huku ukiingiza anwani hatari.

Jinsi ya kuchunguza rekodi yako usiyoitambua

Fungua muamala kwenye mtandao sahihi. Tumia chaguo la kichunguzi katika pochi yako au kichunguzi kinachojulikana kama Etherscan au BscScan. Kagua hali ya muamala. Kusoma maelezo ya muamala wa umma hakuhitaji kuunganisha pochi, kuidhinisha tokeni, kusaini ujumbe, au kuingiza maneno ya kurejesha pochi.
Tambua mali halisi. Tofautisha ETH au BNB asilia na tokeni inayotumia jina hilo. Kwa tokeni, linganisha mtandao kamili na mkataba uliotoa tukio na rejea ya mtoaji inayoaminika.
Soma kiasi kwa usahihi kamili. Tofautisha kiasi cha tokeni na thamani ya sarafu asilia ya muamala na makadirio ya fedha za kawaida.
Tenganisha mtumaji wa muamala na mtumaji wa tukio. Kwa akaunti janja, chunguza pia shughuli ya pochi na ruhusa zake. Mtu mwingine kulipia gas si uthibitisho kuwa mali zako hazikuweza kuhamishwa.
Pitia muamala mzima. Angalia uhamisho wote wa tokeni, uhamisho wa sarafu asilia, na mabadiliko husika ya ruhusa. Ikiwa kichunguzi kinaonyesha mabadiliko ya salio ya muamala mzima, yatumie kulinganisha matokeo. Salio lisilobadilika leo ni ushahidi dhaifu: amana za baadaye au uhamisho wa kufidia unaweza kuficha uhamisho wa awali.
Thibitisha anwani lengwa kwa njia huru. Tumia maelezo ya malipo ya mpokeaji unayoyaamini au rekodi ya kitabu cha anwani uliyothibitisha hapo awali. Mstari wa hivi karibuni wa historia ni ushahidi wa kuchunguza, si uthibitisho wa anwani sahihi ya kupokea.

Ikiwa kichunguzi hakifafanui matokeo, ipe timu rasmi ya usaidizi ya mtoa huduma wa pochi mtandao na hashi ya muamala wa umma. Eleza kitendo ulichotarajia, kama kipo. Maelezo hayo husaidia kutofautisha shughuli isiyozoeleka lakini iliyokusudiwa na matumizi yasiyoeleweka bila kufichua siri zinazodhibiti pochi yako.

Cha kufanya baada ya kukagua

Ikiwa ulipata rekodi moja tu ya upotoshaji

Ficha au ripoti ujumbe taka ikiwa pochi yako inaruhusu, na epuka kutumia anwani zake. Kuficha mstari hubadili kiolesura; hakufuti historia ya blockchain wala kubatilisha ruhusa.

Uhamisho sifuri unaweza kutokea ukiwa na idhini ya matumizi sifuri, kwa hiyo rekodi pekee si sababu ya kubatilisha idhini zote au kuhamisha fedha zako zote. Huenda hakuna ruhusa ya matumizi inayohusishwa na rekodi hiyo ya kuondoa. Kamwe usitumie tovuti inayotangazwa na tokeni au kiungo cha kurejesha kilichotumwa na mtu usiyemjua ili “kusafisha” pochi yako.

Ikiwa ulipata ruhusa ya matumizi inayotia shaka

Tumia njia inayoaminika ya pochi yako ya kusimamia idhini kukagua na kubatilisha kiwango husika. Kutenganisha tovuti na pochi yako hakubatilishi idhini zilizopo za tokeni kwenye blockchain. Kubatilisha hutatua ruhusa hiyo; hakuwezi kurekebisha ufunguo binafsi ulioibiwa.

Ikiwa mali halisi zilihamishwa bila nia yako

Hifadhi hashi ya muamala, mtandao, mali iliyoathirika na anwani zinazohusika. Pitia sahihi, idhini na shughuli za hivi karibuni za pochi kupitia njia rasmi za usaidizi.

Ikiwa kuna ushahidi kuwa maneno yako ya kurejesha pochi au ufunguo binafsi umefichuka, tengeneza pochi mpya yenye maneno mapya ya kurejesha kwenye kifaa kinachoaminika na fuata mpango makini wa kuhamisha mali zilizobaki. Akaunti nyingine inayotokana na maneno yaliyovuja haiondoi hatari hiyo. Ikiwa fedha zinapotea zenyewe, usiendelee kuongeza pesa za gas: programu ya kuzoa fedha inaweza kuzichukua.

Ikiwa ulisaini malipo kwa kujua lakini ukanakili anwani iliyotiwa sumu, andika tofauti hiyo. Malipo yanaweza kuwa yalisainiwa na kutekelezwa ipasavyo huku yakienda kwa mpokeaji asiyefaa. Matokeo hayo yenyewe hayathibitishi kuwa ufunguo wako binafsi uliibiwa.

Maswali ya kawaida kuhusu miamala isiyojulikana

Je, mshambuliaji alinifanya nilipe gas?

Katika hali ya kawaida ya kuweka sumu kwenye anwani, mshambuliaji huwasilisha muamala na kulipa ada ya mtandao. Kutaja tu anwani yako kwenye tukio la tokeni hakuitozi ada akaunti yako. Hata hivyo, miamala inayodhaminiwa na akaunti janja inamaanisha kuwa mlipaji wa ada pekee hawezi kuthibitisha kama shughuli haikuwa na madhara. Kagua athari halisi.

Nini ikiwa muamala ulishindwa?

Uhamisho wa tokeni uliobatilishwa haukukamilisha uhamisho huo, ingawa gas bado inaweza kutozwa. Ikiwa pochi inatumia ukabidhi wa mamlaka ya akaunti, kagua hilo kando: Ethereum inaweza kuhifadhi ukabidhi hata utekelezaji unaofuata unaposhindwa. Ukabidhi usioujua unastahili kukaguliwa.

Je, pochi ya maunzi ingezuia kuweka sumu kwenye anwani?

Inakupa sehemu nyingine ya kukagua anwani lengwa kabla ya kusaini. Haiwezi kufanya anwani inayodhibitiwa na mshambuliaji iwe sahihi ukiidhinisha. Linganisha anwani nzima kwenye skrini ya kusaini inayoaminika na maelezo ya mpokeaji yaliyothibitishwa kwa njia huru.

Je, naweza kuwazuia wageni kuongeza rekodi hizi?

Kwa ujumla huwezi kuzuia watu wa tatu kutuma mali au kutoa rekodi zinazohusika na anwani ya umma. Vichujio vya pochi na kichunguzi vinaweza kupunguza unachoona. Hifadhi wapokeaji waliothibitishwa na kagua anwani nzima kabla ya kulipa; kuficha rekodi za thamani sifuri pekee hakuwezi kugundua kila aina ya tokeni bandia au uhamisho mdogo sana.