உங்கள் கிரிப்டோ வாலெட் ஹேக் செய்யப்பட்டதா என்பதை அறிந்துகொள்வது எப்படி: 10 எச்சரிக்கை அறிகுறிகள்

நீங்கள் அங்கீகரிக்காத ஒரு பரிமாற்றம் உறுதிசெய்யப்பட்டிருப்பதே ஏதோ தவறு நடந்துள்ளது என்பதற்கான மிகத் தெளிவான எச்சரிக்கை. ஆனால், பணம் எதுவும் மறைவதற்கு முன்பே ஒரு வாலெட் பாதுகாப்பற்றதாக மாறலாம். திருடப்பட்ட மீட்புச் சொற்றொடர், மறைக்கப்பட்ட செலவழிப்பு அனுமதி அல்லது வாலெட்டை யார் கட்டுப்படுத்துகிறார்கள் என்பதில் ஏற்பட்ட மாற்றம் ஆகியவை, உங்கள் இருப்பு வழக்கம்போலத் தெரிந்தாலும், தாக்குதல் நடத்துபவருக்கு அணுகலை வழங்கலாம்.

கீழேயுள்ள சில எச்சரிக்கை அறிகுறிகள் உண்மையான திருட்டைக் குறிக்கின்றன. மற்றவை உங்கள் வாலெட் அல்லது சாதனம் ஆபத்திற்கு உள்ளாகியிருக்கலாம் என்பதைக் காட்டுகின்றன. தாக்குதல் நடத்துபவர் எப்படி அணுகலைப் பெற்றார் என்பதைப் பொறுத்தே தீர்வு அமையும் என்பதால் இந்த வேறுபாடு முக்கியம்.

இப்போது உங்கள் வாலெட்டிலிருந்து நிதி வெளியேறிக்கொண்டிருந்தால், அதற்குள் மேலும் பணம் அனுப்புவதை நிறுத்திவிட்டு, கட்டுரையின் இறுதியில் உள்ள நடவடிக்கைகளுக்கு நேரடியாகச் செல்லுங்கள்.

கிரிப்டோ வாலெட் ஹேக் செய்யப்பட்டது என்றால் உண்மையில் என்ன அர்த்தம்?

உங்கள் கிரிப்டோ சொத்துகள் பிளாக்செயினில் பதிவாகின்றன. தனிப்பட்ட விசைகள் அல்லது பிற அங்கீகார விதிகளைப் பயன்படுத்தி அவற்றைக் கட்டுப்படுத்த உங்கள் வாலெட் உதவுகிறது. சீட் ஃபிரேஸ் (seed phrase) என்றும் அழைக்கப்படும் மீட்புச் சொற்றொடரைக் கொண்டு பல வாலெட் கணக்குகளுக்கான விசைகளை மீண்டும் உருவாக்கலாம்.

பல்வேறு பிரச்சினைகளைக் குறிப்பிட மக்கள் "ஹேக் செய்யப்பட்டது" என்ற சொல்லைப் பயன்படுத்துகிறார்கள்:

• திருடப்பட்ட விசைகள்: உங்கள் தனிப்பட்ட விசை அல்லது மீட்புச் சொற்றொடர் வேறொருவரிடம் உள்ளது; அவர் மற்றொரு சாதனத்திலிருந்து பரிவர்த்தனைகளை அங்கீகரிக்க முடியும்.
• தவறாகப் பயன்படுத்தப்பட்ட அனுமதிகள்: சில சொத்துகளை வேறொருவர் மாற்றுவதற்கு வழிவகுக்கும் ஒப்பந்தத்திற்கு நீங்கள் ஒப்புதல் அளித்திருக்கலாம் அல்லது கோரிக்கையில் கையொப்பமிட்டிருக்கலாம். உங்கள் விசைகள் இன்னும் ரகசியமாகவே இருக்கக்கூடும்.
• பாதிக்கப்பட்ட சாதனம் அல்லது செயலி: மால்வேர், போலி வாலெட் அல்லது தீங்கிழைக்கும் நீட்டிப்பு தகவல்களைத் திருடலாம் அல்லது நீங்கள் அனுப்பவிருந்த விவரங்களை மாற்றலாம்.
• பாதிக்கப்பட்ட பரிமாற்றத் தளக் கணக்கு: ஒரு நிறுவனம் உங்களுக்காக கிரிப்டோவை வைத்திருக்கும் கணக்கை வேறொருவர் அணுகுகிறார்.

வன்பொருள் வாலெட் தனிப்பட்ட விசைகளைப் பாதுகாக்க உதவும். ஆனால் ஆபத்தான அனுமதியைப் பாதுகாப்பானதாக மாற்ற முடியாது. தவறான செயலை நீங்கள் அங்கீகரித்தால், வன்பொருள் வாலெட் அதற்குச் சரியாகவே கையொப்பமிடக்கூடும்.

1. உங்கள் அனுமதியின்றி உண்மையான கிரிப்டோ சொத்துகள் வாலெட்டிலிருந்து வெளியேறுகின்றன

உங்களால் விளக்க முடியாத, நிறைவடைந்த பரிமாற்றம், NFT விற்பனை அல்லது பணம் எடுத்தல் நடவடிக்கையை நீங்கள் காண்கிறீர்கள். உங்கள் தொலைபேசி அணைக்கப்பட்டிருக்கும்போதோ, கணினியிலிருந்து நீங்கள் விலகியிருக்கும்போதோ இது நிகழலாம்.

முதலில், முன்பே நீங்கள் ஏற்பாடு செய்த தானியங்கி கட்டணம், பரிமாற்றத் தளத்திலிருந்து எடுத்தல் அல்லது வர்த்தகச் செயலியில் செய்த நடவடிக்கை போன்றவற்றால் இது நடந்ததா என்பதை நீக்கிப் பாருங்கள். பின்னர் பிளாக்செயினில் உள்ள உண்மையான பரிவர்த்தனையைச் சரிபாருங்கள்.

உண்மையான சொத்து மாற்றப்பட்டதையும் உங்கள் இருப்பு குறைந்ததையும் உறுதிசெய்யுங்கள். வாலெட்டின் செயல்பாட்டுப் பதிவில் ஒரு விசித்திரமான பதிவு இருப்பது மட்டும் போதாது. உங்கள் முகவரியிலிருந்து பரிமாற்றங்கள் நடந்ததுபோல் தோன்றும் தவறாக வழிநடத்தும் டோக்கன் பதிவுகளை மோசடிக்காரர்கள் உருவாக்கலாம்.

உண்மையான சொத்துகள் அனுமதியின்றி மாற்றப்பட்டுள்ளதை உறுதிசெய்தவுடன் உடனடியாகச் செயல்படுங்கள். வாலெட் முழுவதும் காலியாகும் வரை காத்திருக்க வேண்டியதில்லை.

2. புதிதாகச் செலுத்திய தொகைகள் கிட்டத்தட்ட உடனே மறைகின்றன

பரிவர்த்தனைக் கட்டணத்திற்காக ETH அல்லது அந்த நெட்வொர்க்கின் மற்றொரு நாணயத்தை வாலெட்டுக்கு அனுப்புகிறீர்கள். சில நொடிகளுக்குள் அது அறிமுகமில்லாத முகவரிக்குச் செல்கிறது. அடுத்த முறை பணம் செலுத்தும்போதும் அதே நிகழ்வு நடக்கிறது.

இது sweeper bot எனப்படும் நிரலின் பொதுவான செயல்பாட்டு முறை. ஆபத்திற்கு உள்ளான வாலெட்டைக் கண்காணித்து, கிடைக்கும் நிதியைத் தானாக எடுத்துக்கொள்ளும் நிரல் அது. நீங்கள் வேண்டுமென்றே அமைத்த தானியக்கச் செயல்பாடு அல்ல என்பதை உறுதிசெய்த பிறகு, இப்படித் தொடர்ந்து நிதி வெளியேறுவது அனுமதியற்ற அணுகலுக்கான வலுவான அறிகுறியாகும்.

இந்த போட் தாக்குதல் நடத்துபவரின் கணினியில் இயங்கலாம். உங்கள் வாலெட் செயலியை மூடுவதோ தொலைபேசியை மீண்டும் தொடங்குவதோ அதை நிறுத்தாது. சில போட்கள் பெரிய தொகை வரும்வரை சிறிய இருப்புகளைத் தொடாமல் விடும். ஆகவே பணம் அப்படியே இருப்பது வாலெட் பாதுகாப்பாக உள்ளது என்பதற்கான ஆதாரம் அல்ல.

காஸ் (gas) கட்டணத்திற்காகத் தொடர்ந்து பணம் சேர்க்காதீர்கள்; சோதனைக்காகவும் பணம் அனுப்பாதீர்கள். நீங்கள் தாக்குதல் நடத்துபவருக்கே நிதியளிப்பதாக இருக்கலாம்.

3. உங்களுக்குத் தெரியாத டோக்கன் அல்லது NFT அனுமதிகளைக் காண்கிறீர்கள்

பல கிரிப்டோ செயலிகள் ஒரு டோக்கனைச் செலவிட அனுமதி கேட்கின்றன. அந்தச் செயலியைப் பயன்படுத்துவதை நிறுத்தி நீண்ட காலம் ஆன பிறகும் அந்த ஒப்புதல்கள் செயலில் இருக்கலாம்.

சமீபத்தில் சேர்க்கப்பட்ட, உங்களுக்குத் தெரியாத செலவழிப்பு அதிகாரம் பெற்றவர் (spender), சந்தேகத்திற்கிடமான தளத்துக்குச் சென்ற பிறகு வழங்கப்பட்ட அணுகல், தேவையான செயலுக்கான தொகையைவிட மிக அதிகமான செலவு வரம்பு ஆகியவை எச்சரிக்கை அறிகுறிகள். ஒரு NFT அனுமதி, குறிப்பிட்ட சேகரிப்பில் நீங்கள் வைத்திருக்கும் எல்லா NFT-களையும் ஒரு இயக்குநர் மாற்ற அனுமதிக்கலாம்.

வரம்பற்ற ஒப்புதல் முறையான செயலிகளிலும் பொதுவாக இருப்பதால், அது மட்டும் ஹேக் செய்யப்பட்டதற்கான ஆதாரமல்ல. யாருக்கு அணுகல் உள்ளது, அவர்கள் எதை மாற்ற முடியும், அந்த அனுமதியை நீங்கள் வழங்க நினைத்தீர்களா என்பவையே முக்கியம்.

நெட்வொர்க், உண்மையான டோக்கன் ஒப்பந்தம், செலவழிக்க அனுமதி பெற்றவர், தொகை ஆகியவற்றைச் சரிபாருங்கள். வாலெட்டிலிருந்து இணையதளத்தின் இணைப்பைத் துண்டிப்பது, பிளாக்செயினில் ஏற்கெனவே பதிவான ஒப்புதலை ரத்து செய்யாது.

4. உள்நுழைவு கோரிக்கை போலத் தோன்றுவது சொத்துகளைச் செலவிடும் உரிமையை வழங்குகிறது

உள்நுழைய, வெகுமதியைப் பெற அல்லது உங்கள் வாலெட்டைச் சரிபார்க்க ஒரு தளத்திற்குச் செல்கிறீர்கள். அது பரிவர்த்தனைக் கட்டணம் இல்லாத கையொப்பத்தைக் கேட்கிறது. நீங்கள் ஒப்புக்கொள்ள நினைக்காத டோக்கன் தொகை, செலவழிப்பு அதிகாரம் பெறுபவர் அல்லது NFT விற்பனை ஆணை அந்தக் கோரிக்கையில் உள்ளது.

சில கையொப்பங்கள், நீங்கள் தனியாக ஒப்புதல் பரிவர்த்தனை செய்யாமலேயே சொத்துகளைச் செலவிட அதிகாரம் வழங்கக்கூடும். Permit, Permit2 எனப்படும் அம்சங்களும் சந்தைத்தள விற்பனை ஆணைகளுக்கான கையொப்பங்களும் இதற்கு எடுத்துக்காட்டுகள். முறையான செயலிகள் இவற்றைப் பயன்படுத்துகின்றன. ஆனால் மோசடிக்காரர்கள் பாதிப்பில்லாத உள்நுழைவு படிகளாக இவற்றை மறைக்கலாம்.

காஸ் கட்டணம் இல்லை என்பது அந்தக் கையொப்பத்தின் பாதுகாப்பைப் பற்றி எதையும் தெரிவிக்காது.

மேலும் ஒரு சிக்கல் உள்ளது: கையொப்பமிடப்பட்டு இன்னும் பயன்படுத்தப்படாத அனுமதியை யாராவது சமர்ப்பிக்கும் வரை அது பிளாக்செயினில் தோன்றாமல் இருக்கலாம். அந்த அனுமதி இன்னும் பயன்படுத்தக்கூடியதாக இருந்தாலும், உங்கள் வழக்கமான பரிவர்த்தனைப் பட்டியலும் சில நேரங்களில் அனுமதி சரிபார்ப்புக் கருவியும் பிரச்சினையற்றதாகத் தோன்றலாம்.

சந்தேகத்திற்கிடமான கோரிக்கையில் நீங்கள் கையொப்பமிட்டிருந்தால், அந்தத் தளத்துடன் தொடர்புகொள்வதை நிறுத்தி, கையொப்பம் எந்தச் செயலுக்கு அதிகாரம் அளித்தது என்பதை ஆராயுங்கள். ரத்து செய்யும் முறை அனுமதியின் வகையைப் பொறுத்தது. வழக்கமான ஒப்புதல் நீக்கம், பயன்படுத்தப்படாத எல்லாக் கையொப்பங்களையும் செல்லாததாக்காது.

5. வாலெட்டுக்குப் புதிய உரிமையாளர் அல்லது அறிமுகமில்லாத கட்டுப்பாட்டு அனுமதி உள்ளது

சில வாலெட்டுகளில் பல உரிமையாளர்கள், மீட்புத் தொடர்புகள், தற்காலிக கையொப்ப விசைகள் அல்லது செயல்களைச் செய்யக்கூடிய மென்பொருள் தொகுதிகள் உள்ளன. இவை பெரும்பாலும் ஸ்மார்ட் வாலெட்டுகள் அல்லது ஸ்மார்ட் கணக்குகள் என்று அழைக்கப்படுகின்றன.

நீங்கள் ஒருபோதும் சேர்க்காத உரிமையாளர், தேவையான கையொப்பங்களின் எண்ணிக்கை குறைந்திருப்பது, அறிமுகமில்லாத மீட்பு முறை அல்லது புதிய தொகுதி ஆகியவை உடனடி கவனம் தேவைப்படுபவை. அதன் அதிகாரங்களைப் பொறுத்து, இந்த மாற்றம் வழக்கமான ஒப்புதல் நடைமுறையின்றியே வேறொருவர் நிதியை மாற்ற அனுமதிக்கலாம்.

Ethereum மற்றும் அதனுடன் இணக்கமான நெட்வொர்க்குகளில், EIP-7702 என்ற அம்சம் ஒரு சாதாரண வாலெட்டும் தனது முகவரி வழியாகக் குறியீடு செயல்பட அங்கீகாரம் அளிக்க அனுமதிக்கிறது. தீங்கிழைக்கும் அங்கீகாரம், மீட்புச் சொற்றொடர் வெளிப்படாமலேயே தொடர்ச்சியான அணுகலை உருவாக்கலாம்.

கவனிக்காமல் போகக்கூடிய ஒரு விவரம் உள்ளது: இந்த அம்சத்தில், பரிவர்த்தனையைச் செயல்படுத்துவது தோல்வியடைந்தாலும் ஏற்றுக்கொள்ளப்பட்ட அதிகார ஒப்படைப்பு தொடர்ந்து நீடிக்கலாம். "தோல்வி" என்ற குறிப்பு, வாலெட்டின் கட்டுப்பாட்டு அமைப்புகள் மாறவில்லை என்று எப்போதும் பொருள்படாது.

வாலெட்டின் அதிகாரப்பூர்வ கருவிகள் மூலம் இந்த அனுமதிகளைச் சரிபாருங்கள். டோக்கன் ஒப்புதல்களை மட்டும் நீக்குவதால் அறிமுகமில்லாத வாலெட் உரிமையாளரோ அதிகார ஒப்படைப்போ நீங்காது.

6. உங்கள் மீட்புச் சொற்றொடர் அல்லது தனிப்பட்ட விசை வெளிப்பட்டுள்ளது

உங்கள் மீட்புச் சொற்றொடரை ஓர் இணையதளத்தில் உள்ளிட்டிருக்கலாம், ஆதரவுக் குழுவைச் சேர்ந்தவர் என்று கூறிய ஒருவருக்கு அனுப்பியிருக்கலாம் அல்லது பின்னர் போலி என்று தெரியவந்த வாலெட் செயலியில் இறக்குமதி செய்திருக்கலாம். உடைக்கப்பட்ட கிளவுட் கணக்கு அல்லது பகிரப்பட்ட கோப்பு வழியாகப் படிக்கக்கூடிய காப்புப் பிரதி அணுகக்கூடியதாக இருந்ததையும் நீங்கள் கண்டறியலாம்.

இதுவரை எந்த நிதியும் நகரவில்லை என்றாலும், அந்த ரகசியத் தகவலால் கட்டுப்படுத்தப்படும் கணக்குகள் பாதிக்கப்பட்டதாகவே கருதுங்கள். உங்கள் செயலியில் உள்நுழைவு எச்சரிக்கை வராமலேயே வேறொருவர் வாலெட்டை வேறு இடத்தில் மீண்டும் உருவாக்கலாம்.

வாலெட் செயலியின் கடவுச்சொல்லை மாற்றினாலும் வெளிப்பட்ட தனிப்பட்ட விசைகள் மாறாது. அதே மீட்புச் சொற்றொடரின் கீழ் மற்றொரு கணக்கை உருவாக்குவதும் சிக்கலைத் தீர்க்காது.

பாதிப்பின் பரப்பு முக்கியம். கசிந்த மீட்புச் சொற்றொடர் பல கணக்குகளை ஆபத்தில் ஆழ்த்தலாம். தனியாக இறக்குமதி செய்யப்பட்ட ஒரு தனிப்பட்ட விசை கசிந்தால், அது கட்டுப்படுத்தும் கணக்கு மட்டும் பாதிக்கப்படக்கூடும்.

7. உங்கள் வாலெட் செயலி அல்லது நீட்டிப்பு மாற்றப்பட்டதுபோல் தெரிகிறது

நீங்கள் ஒருபோதும் நிறுவாத நீட்டிப்பு, போலி வாலெட் பதிவிறக்கம் அல்லது வாலெட் தரவுகளைத் திருடும் மென்பொருளைக் கண்டறிந்த பாதுகாப்பு எச்சரிக்கை ஆகியவற்றில் ஒன்றைக் காண்கிறீர்கள். உங்கள் வழக்கமான வாலெட்டும் விளக்கமில்லாத ஒரு மாற்றத்திற்குப் பிறகு திடீரென அதை மீட்டமைக்கச் சொல்லலாம்.

செயலியை மீண்டும் நிறுவியது அல்லது அதன் தரவு அழிக்கப்பட்டது போன்ற சாதாரண காரணங்களாலும் மீட்டமைப்புக் கோரிக்கை தோன்றலாம். அது தனியாகத் திருட்டுக்கான ஆதாரம் அல்ல. ஆனால் ரகசியத் தகவலை உள்ளிடும்முன் மென்பொருளைச் சரிபார்க்க வேண்டிய காரணமாகும்.

வாலெட் வழங்குநரின் அதிகாரப்பூர்வ இணையதளம் மூலம் செயலியைச் சரிபார்த்து, நீட்டிப்பின் அடையாளத்தையும் உறுதிசெய்யுங்கள். பழக்கமான பெயரையும் இலச்சினையையும் எளிதில் நகலெடுக்கலாம்.

சந்தேகத்திற்கிடமான மென்பொருளில் உங்கள் மீட்புச் சொற்றொடரை ஏற்கெனவே உள்ளிட்டிருந்தால், அது வெளிப்பட்டுவிட்டதாகக் கருதுங்கள். செயலியை நீக்குவது, தாக்குதல் நடத்துபவர் ஏற்கெனவே வைத்திருக்கும் நகலை அழிக்காது.

8. ஒட்டும்போது பெறுநர் முகவரி மாறுகிறது

பெறுநரின் முகவரியை நகலெடுத்து வாலெட்டில் ஒட்டும்போது வேறொரு முகவரி வருகிறது. கிளிப்போர்டு மால்வேர் கிரிப்டோ முகவரிகளைத் தாக்குதல் நடத்துபவருக்குச் சொந்தமான முகவரிகளாக மாற்றிவிடலாம்.

இது சாதனம் அல்லது மென்பொருளில் சிக்கல் இருப்பதைக் குறிக்கிறது. யாரிடமாவது உங்கள் தனிப்பட்ட விசை உள்ளது என்று அவசியம் பொருளல்ல. ஆனால் அந்தச் சாதனத்தில் பரிமாற்றம் செய்வது பாதுகாப்பற்றதாகிறது.

தாக்குதல் நடத்துபவர்கள் அசல் முகவரியைப் போன்ற மாற்று முகவரிகளைப் பயன்படுத்தலாம். முதல் மற்றும் கடைசி சில எழுத்துகளை மட்டும் பார்த்தால் இந்த மாற்றத்தைக் கண்டுபிடிக்கத் தவறலாம். நம்பகமான நகலுடன் முழு இலக்கு முகவரியையும் ஒப்பிடுங்கள். வன்பொருள் வாலெட்டைப் பயன்படுத்தினால், ஒப்புதலுக்கு முன் சாதனத்தின் திரையில் முகவரியைச் சரிபாருங்கள்.

முகவரிகள் வேறுபட்டால் பரிவர்த்தனையை ரத்து செய்யுங்கள். சரியாகத் தெரியும் முகவரி ஒன்று கிடைக்கும் வரை மீண்டும் மீண்டும் நகலெடுத்து ஒட்டுவது தீர்வல்ல.

9. விளக்கமற்ற இழப்புகள் பல கணக்குகள் அல்லது நெட்வொர்க்குகளுக்குப் பரவுகின்றன

ஒரே ஒரு டோக்கன் காணாமல் போவது குறிப்பிட்ட செலவழிப்பு அனுமதியால் நிகழ்ந்திருக்கலாம். ஒரே மீட்புச் சொற்றொடரிலிருந்து உருவாக்கப்பட்ட பல கணக்குகளில் அனுமதியற்ற பரிமாற்றங்கள் நடந்தால், விசைகள் பரவலாக வெளிப்பட்டிருக்கலாம் என்ற கவலை எழுகிறது.

எடுத்துக்காட்டாக, இரண்டு நெட்வொர்க்குகளில் இழப்புகள் ஏற்பட்டதுடன், அதே சொற்றொடரின் கீழுள்ள மற்றொரு கணக்கிலும் செயல்பாடு இருப்பது விரிவான விசாரணைக்கு உரியது. முதலில் காணாமல் போனதாக நீங்கள் கவனித்த டோக்கனுக்கு மட்டுமே சிக்கல் உள்ளது என்று கருதாமல், பாதிக்கப்பட்ட ஒவ்வொரு கணக்கையும் நெட்வொர்க்கையும் சரிபாருங்கள்.

இந்த முறை காரணத்தைக் குறுக்க உதவுகிறது; ஆனால் உறுதியான முடிவைத் தராது. பல தீங்கிழைக்கும் அனுமதிகளும் அல்லது பல நெட்வொர்க்குகளில் செல்லுபடியாகும் வாலெட் அங்கீகாரமும் பரவலான இழப்புகளை ஏற்படுத்தலாம்.

Ethereum போன்ற வெவ்வேறு நெட்வொர்க்குகளில் ஒரே வாலெட் முகவரி இருப்பது சாதாரணமானது; அது மட்டுமே எச்சரிக்கை அறிகுறி அல்ல. அந்தக் கணக்குகளுடன் தொடர்புடைய விளக்கமற்ற செயல்பாடுதான் எச்சரிக்கை.

10. உங்கள் பரிமாற்றத் தளக் கணக்கில் அறிமுகமில்லாத அணுகல் அல்லது பணம் எடுத்தல்கள் தெரிகின்றன

பரிமாற்றத் தளத்தில் கிரிப்டோ வைத்திருந்தால், தெரியாத அமர்வுகள், மாற்றப்பட்ட மீட்பு விவரங்கள், புதிய பணம் பெறும் முகவரிகள் அல்லது நீங்கள் கோராத பணம் எடுத்தல்கள் உள்ளனவா என்று பாருங்கள். நீங்கள் கோராத இரு-காரணி அங்கீகார மாற்றங்கள் குறிப்பாகக் கடுமையானவை.

எச்சரிக்கையைச் சரிபார்க்க அதிகாரப்பூர்வ செயலி அல்லது இணையதளத்தை நீங்களே திறக்குங்கள். அச்சுறுத்தும் மின்னஞ்சல் ஃபிஷிங்காக இருக்கலாம். அறிமுகமில்லாத இடம் VPN அல்லது மொபைல் நெட்வொர்க் காரணமாகவும் தோன்றலாம். எனவே சாதனம், நேரம், கணக்கில் நடந்த நடவடிக்கைகள் ஆகியவற்றை ஒன்றாக ஆய்வு செய்யுங்கள்.

பரிமாற்றத் தளக் கணக்கு கைப்பற்றப்பட்டால், கணக்குப் பாதுகாப்புக்கான நடவடிக்கை தேவை. வழங்குநரிடம் கணக்கைப் பூட்டும் அல்லது பணம் எடுத்தலைக் கட்டுப்படுத்தும் வசதி இருந்தால் பயன்படுத்துங்கள்; அதிகாரப்பூர்வ ஆதரவுக் குழுவைத் தொடர்புகொண்டு, மின்னஞ்சலையும் அங்கீகார முறைகளையும் பாதுகாக்குங்கள்.

மீட்புச் சொற்றொடரால் கட்டுப்படுத்தப்படும் அடிப்படை வாலெட்டுக்கு இந்த உள்நுழைவுச் சோதனைகள் இதே விதத்தில் பொருந்தாது. அதன் விசைகளை வைத்திருப்பவர் உங்கள் செயலியில் உள்நுழையவே தேவையில்லாமல் இருக்கலாம்.

ஹேக் செய்யப்பட்டதை நிரூபிக்காத விசித்திரமான செயல்பாடுகள்

சில பொதுவான நிகழ்வுகள் கவலையளிப்பதாகத் தோன்றலாம்:

• டாலர் மதிப்பில் குறைந்த இருப்பு: நீங்கள் அதே எண்ணிக்கையிலான நாணயங்களை வைத்திருந்தாலும் அவற்றின் விலை குறைந்திருக்கலாம்.
• செயலியில் டோக்கன்கள் காணாமல் போவது: தவறான கணக்கு அல்லது நெட்வொர்க்கைத் தேர்ந்தெடுத்திருக்கலாம், டோக்கனை மறைத்திருக்கலாம் அல்லது காட்சிப் பிழை ஏற்பட்டிருக்கலாம்.
• அறிமுகமில்லாத Bitcoin வெளியீடு: ஒரு கட்டணம் செலுத்திய பிறகு மீதித் தொகை, உங்கள் சொந்த வாலெட் கட்டுப்படுத்தும் புதிய மீதித் தொகை முகவரிக்குத் திரும்பலாம்.
• நீங்கள் கோராத டோக்கன் அல்லது NFT: ஸ்பேம் மட்டும் உங்கள் விசைகள் திருடப்பட்டன என்பதற்கான ஆதாரம் அல்ல. அதன் இணைப்புகளைத் திறப்பதற்குப் பதிலாகவும் அதை அகற்ற பரிவர்த்தனையில் கையொப்பமிடுவதற்குப் பதிலாகவும் அதை மறைத்துவிடுங்கள்.
• பழக்கமான முகவரியைப் போலத் தோன்றும் முகவரியுடன் தொடர்புடைய மிகச் சிறிய அல்லது பூஜ்ஜிய மதிப்புப் பரிமாற்றங்கள்: இவை address poisoning ஆக இருக்கலாம். மோசடிக்காரர்கள் பின்னர் நீங்கள் நகலெடுக்கும்படி, உங்கள் வரலாற்றில் அசல் பெறுநரைப் போன்ற முகவரியைச் சேர்க்கிறார்கள்.

சில போலி டோக்கன்கள் உண்மையான டோக்கனின் பெயரையும் குறியீட்டையும் நகலெடுக்கின்றன. அவை தவறாக வழிநடத்தும் வெளிச்செல்லும் பரிமாற்றப் பதிவுகளைக்கூட உருவாக்கலாம். எந்தப் பதிவையும் திருட்டுக்கான ஆதாரமாகக் கருதும்முன் உண்மையான டோக்கன் ஒப்பந்தத்தையும் இருப்பையும் சரிபாருங்கள்.

சமீபத்திய செயல்பாட்டு வரலாற்றிலிருந்து பெறுநர் முகவரியை நகலெடுக்காதீர்கள். சரிபார்க்கப்பட்ட பெறுநரிடமிருந்தோ நம்பகமான முகவரிப் புத்தகத்திலிருந்தோ முகவரியைப் பெறுங்கள்.

உண்மையில் என்ன நடந்தது என்பதைச் சரிபார்ப்பது எப்படி

சரியான நெட்வொர்க்குக்குரிய நம்பகமான பிளாக்செயின் எக்ஸ்ப்ளோரரைப் பயன்படுத்துங்கள். வாலெட்டை இணைக்காமலும் கட்டணம் செலுத்தாமலும் மீட்புச் சொற்றொடரை வெளிப்படுத்தாமலும் பொதுமுகவரியை ஆய்வு செய்யலாம்.

இந்த விவரங்களைச் சரிபாருங்கள்:

1. கணக்கும் நெட்வொர்க்கும்: காணாமல் போன சொத்துகள் இருந்த முகவரியைத்தான் ஆய்வு செய்கிறீர்கள் என்பதை உறுதிசெய்யுங்கள்.
2. பரிவர்த்தனையின் நிலை: நிலுவைச் செயல்பாடுகளையும் முடிந்த பரிமாற்றங்களையும் வேறுபடுத்துங்கள். வாலெட் அதிகார ஒப்படைப்புகளில், செயல்படுத்தல் தோல்வியடைந்தபோதும் அனுமதிகள் மாறினவா என்பதையும் பாருங்கள்.
3. உண்மையான சொத்து: பெயர் அல்லது இலச்சினையை மட்டும் நம்பாமல், டோக்கன் ஒப்பந்தம் அல்லது NFT சேகரிப்பை உறுதிசெய்யுங்கள்.
4. இருப்பில் ஏற்பட்ட மாற்றமும் இலக்கு முகவரியும்: என்ன வெளியேறியது, எங்கு சென்றது என்பதைக் கண்டறியுங்கள். முக்கிய பரிவர்த்தனைப் பட்டியலுடன் டோக்கன் மற்றும் NFT பரிமாற்றங்களையும் ஆய்வு செய்யுங்கள்.
5. முந்தைய அனுமதிகள்: இழப்புடன் தொடர்புடைய ஒப்புதல்கள், கையொப்பங்கள் அல்லது வாலெட் கட்டுப்பாட்டு மாற்றங்களைத் தேடுங்கள்.

உங்கள் சொத்துகளை எடுக்க ஒருவர் டோக்கன் ஒப்புதலைப் பயன்படுத்தும்போது, பரிவர்த்தனையை அனுப்பிய கணக்கு வேறொருவருடையதாக இருக்கலாம். அதனால் அந்தப் பரிமாற்றம் பாதிப்பற்றதாகிவிடாது. அதுபோல, டோக்கன் பதிவில் உங்கள் முகவரி மூல முகவரியாக இருப்பது, நீங்கள் தனிப்பட்ட முறையில் பரிவர்த்தனையில் கையொப்பமிட்டீர்கள் என்பதை நிரூபிக்காது.

பிளாக்செயின் பதிவுகளைப் புரிந்துகொள்வது கடினமாக இருந்தால், பொதுமுகவரியையும் பரிவர்த்தனை ஹாஷையும் சரிபார்க்கப்பட்ட வாலெட் ஆதரவுக் குழுவுடன் பகிருங்கள். விசைகளை வெளிப்படுத்தாமலேயே விசாரணைக்கு இந்த விவரங்கள் உதவும்.

எச்சரிக்கை அறிகுறிகள் உண்மை என்று உறுதியானால் என்ன செய்ய வேண்டும்?

நிதி சேர்ப்பதையும் கோரிக்கைகளில் கையொப்பமிடுவதையும் நிறுத்துங்கள்

பாதிக்கப்பட்ட வாலெட்டுக்கு நிதி அனுப்புவதை நிறுத்தி வையுங்கள். அதை "சரிசெய்ய", "சரிபார்க்க" அல்லது "திறக்க" உதவுவதாக வரும் கோரிக்கைகள் உட்பட, புதிய கையொப்பக் கோரிக்கைகளை நிராகரியுங்கள். தொற்று ஏற்பட்டிருக்கக்கூடிய சாதனத்தைப் பயன்படுத்துவதை நிறுத்திவிட்டு, வேறொரு நம்பகமான சாதனத்திலிருந்து தொடருங்கள்.

மீட்புச் சொற்றொடர் அல்லது தனிப்பட்ட விசை கசிந்திருந்தால்

வெளிப்பட்ட ரகசியத் தகவலால் கட்டுப்படுத்தப்படும் சாதாரண வாலெட்டுக்குப் பதிலாக, நம்பகமான சாதனத்தில் முற்றிலும் புதிய மீட்புச் சொற்றொடருடன் புதிய வாலெட்டை உருவாக்குங்கள். பாதுகாப்பாக முடிந்தால் மீதமுள்ள சொத்துகளை மாற்றிவிட்டு, பாதிக்கப்பட்ட கணக்குகளை இனி பயன்படுத்தாதீர்கள். அவற்றைச் சுட்டும் கட்டண இலக்கு முகவரிகளையும் புதுப்பியுங்கள்.

sweeper செயலில் இருந்தால், பழைய வாலெட்டுக்கு gas கட்டணத்திற்காக மேலும் பணம் அனுப்பாதீர்கள். மீதமுள்ள சொத்துகளை மீட்க நிபுணத்துவப் பரிவர்த்தனைக் கையாளுதல் தேவைப்படலாம்; வெற்றிக்கு உத்தரவாதம் இல்லை.

ஒப்புதல் அல்லது கையொப்பமிட்ட அனுமதிதான் பிரச்சினையாக இருந்தால்

சரிபார்க்கப்பட்ட கருவி மூலம் தொடர்புடைய அனுமதிகளைத் திரும்பப் பெற்று, அந்தச் செயல் நிறைவடைந்ததையும் உறுதிசெய்யுங்கள். ஒரு நெட்வொர்க்கில் உள்ள ஒரு டோக்கனுக்கான ஒப்புதல் மற்ற எல்லா இடங்களிலும் தானாகப் பொருந்தாது.

இன்னும் பயன்படுத்தப்படாத சந்தேகத்திற்கிடமான கையொப்பத்திற்கு, அந்த வாலெட் அல்லது நெறிமுறைக்குரிய குறிப்பிட்ட ரத்து செய்யும் நடைமுறையைப் பின்பற்றுங்கள். அந்த அனுமதி இன்னும் பயன்படுத்தக்கூடியதா எனக் கண்டறியும் காலத்தில் சொத்துகளை மாற்ற வேண்டியிருக்கலாம்.

அனுமதியைத் திரும்பப் பெறுவதால் ஏற்கெனவே எடுத்துச் செல்லப்பட்ட சொத்துகள் திரும்பாது. விசைகள் கசிந்த வாலெட்டையும் அது பாதுகாக்காது.

வாலெட் கட்டுப்பாட்டு அமைப்புகள் மாறியிருந்தால்

வாலெட்டின் அதிகாரப்பூர்வ மீட்பு அல்லது அனுமதி மேலாண்மை நடைமுறை மூலம் அனுமதியற்ற உரிமையாளர்கள், தொகுதிகள், கையொப்ப விசைகள் அல்லது அதிகார ஒப்படைப்புகளை அகற்றுங்கள். உரிமையாளரின் விசை கசிந்திருந்தால், வாலெட் ஆதரிக்கும் இடங்களில் அந்தக் கையொப்பமிடுபவரை மாற்றுங்கள். கணக்கு மீண்டும் பாதுகாப்பாக உள்ளது என்று கருதும்முன் அந்த வழங்குநருக்குரிய வழிகாட்டுதலைப் பெறுங்கள்.

பரிமாற்றத் தளக் கணக்கு அணுகப்பட்டிருந்தால்

வழங்குநரின் அதிகாரப்பூர்வ நடைமுறை மூலம் கணக்கைப் பூட்டுங்கள் அல்லது பணம் எடுத்தலைக் கட்டுப்படுத்துங்கள். நம்பகமான சாதனத்திலிருந்து மின்னஞ்சலைப் பாதுகாத்து, பாதிக்கப்பட்ட கடவுச்சொற்களை மாற்றி, தெரியாத அமர்வுகளை நீக்கி, மீட்பு விவரங்களையும் இரு-காரணி அங்கீகாரத்தையும் ஆய்வு செய்யுங்கள்.

ஆதாரங்களைச் சேமித்து இழப்பைப் புகாரளியுங்கள்

மீதமுள்ள நிதியைப் பாதுகாக்கும்போதே பரிவர்த்தனை ஹாஷ்கள், பொதுமுகவரிகள், நேரப் பதிவுகள், சந்தேகத்திற்கிடமான URL-கள், தொடர்புடைய செய்திகள் ஆகியவற்றைச் சேமியுங்கள். வாலெட் அல்லது பரிமாற்றத் தளத்திற்கும் பொருத்தமான அதிகாரிகளுக்கும் சம்பவத்தைப் புகாரளியுங்கள்.

பிளாக்செயினில் உறுதிசெய்யப்பட்ட பரிமாற்றங்களை வாலெட் ஆதரவுக் குழு பொதுவாகத் திரும்பப் பெற முடியாது. பரிமாற்றத் தளம் நிதியை முடக்குவது, விசாரணை அல்லது நிதி திருப்பி அளிக்கப்படுவது ஆகியவற்றைப் பொறுத்தே மீட்பு அமையலாம். குறிப்பாக முன்கூட்டிப் பணம் அல்லது உங்கள் மீட்புச் சொற்றொடரைக் கேட்பவர்கள், நிச்சயமாக மீட்டுத் தருவதாக உறுதியளித்தால் எச்சரிக்கையாக இருங்கள்.