จะรู้ได้อย่างไรว่ากระเป๋าคริปโตของคุณถูกแฮ็ก: 10 สัญญาณเตือน

ธุรกรรมโอนเงินที่ได้รับการยืนยันแล้วแต่คุณไม่ได้อนุญาต คือสัญญาณที่ชัดเจนที่สุดว่ามีบางอย่างผิดปกติ แต่กระเป๋าคริปโตอาจไม่ปลอดภัยตั้งแต่ก่อนที่เงินจะหายไป วลีกู้คืนที่ถูกขโมย สิทธิ์ในการใช้จ่ายที่ซ่อนอยู่ หรือการเปลี่ยนแปลงผู้มีอำนาจควบคุมกระเป๋า อาจทำให้ผู้โจมตีเข้าถึงสินทรัพย์ได้ทั้งที่ยอดคงเหลือยังดูปกติ

สัญญาณเตือนบางข้อด้านล่างบ่งชี้ว่ามีการขโมยสินทรัพย์เกิดขึ้นจริง ส่วนข้ออื่น ๆ บ่งชี้ว่ากระเป๋าหรืออุปกรณ์ของคุณอาจถูกเจาะ ความแตกต่างนี้สำคัญ เพราะวิธีแก้ไขขึ้นอยู่กับว่าผู้โจมตีเข้าถึงระบบได้อย่างไร

หากเงินกำลังถูกโอนออกในขณะนี้ ให้หยุดส่งเงินเข้ากระเป๋าและข้ามไปอ่านขั้นตอนรับมือใกล้ท้ายบทความ

การที่กระเป๋าคริปโตถูกแฮ็กหมายความว่าอย่างไรกันแน่?

สินทรัพย์คริปโตของคุณถูกบันทึกอยู่บนบล็อกเชน กระเป๋าช่วยให้คุณควบคุมสินทรัพย์เหล่านั้นผ่านกุญแจส่วนตัวหรือกฎการให้สิทธิ์แบบอื่น วลีกู้คืน (recovery phrase) ซึ่งเรียกอีกอย่างว่า seed phrase สามารถสร้างกุญแจของบัญชีกระเป๋าจำนวนมากขึ้นมาใหม่ได้

ผู้คนใช้คำว่า "ถูกแฮ็ก" เรียกปัญหาหลายประเภท ได้แก่

• กุญแจถูกขโมย: มีผู้อื่นครอบครองกุญแจส่วนตัวหรือวลีกู้คืนของคุณ และสามารถอนุมัติธุรกรรมจากอุปกรณ์อื่นได้
• สิทธิ์ถูกนำไปใช้ในทางที่ผิด: คุณอนุมัติสัญญาหรือลงลายเซ็นในคำขอที่เปิดให้ผู้อื่นย้ายสินทรัพย์บางประเภทได้ โดยกุญแจของคุณอาจยังเป็นความลับอยู่
• อุปกรณ์หรือแอปถูกเจาะ: มัลแวร์ กระเป๋าปลอม หรือส่วนขยายที่เป็นอันตรายขโมยข้อมูลหรือเปลี่ยนรายละเอียดสิ่งที่คุณกำลังจะส่ง
• บัญชีบนเว็บเทรดถูกเจาะ: มีผู้อื่นเข้าถึงบัญชีที่บริษัทรับฝากสินทรัพย์คริปโตไว้ให้คุณ

กระเป๋าฮาร์ดแวร์ช่วยปกป้องกุญแจส่วนตัว แต่ไม่สามารถทำให้สิทธิ์ที่เป็นอันตรายกลายเป็นสิทธิ์ที่ปลอดภัยได้ หากคุณอนุมัติการดำเนินการที่ผิด กระเป๋าฮาร์ดแวร์ก็อาจลงลายเซ็นรับรองการดำเนินการนั้นอย่างถูกต้องตามกระบวนการ

1. คริปโตจริงถูกโอนออกจากกระเป๋าโดยที่คุณไม่ได้อนุญาต

คุณพบธุรกรรมโอน การขาย NFT หรือการถอนที่เสร็จสมบูรณ์แล้วแต่ไม่สามารถอธิบายได้ เหตุการณ์นี้อาจเกิดขึ้นตอนที่โทรศัพท์ปิดอยู่หรือระหว่างที่คุณไม่ได้ใช้คอมพิวเตอร์

ก่อนอื่นให้ตัดความเป็นไปได้ว่าเป็นรายการที่คุณตั้งค่าไว้ก่อนหน้า เช่น การชำระเงินอัตโนมัติ การถอนจากเว็บเทรด หรือการดำเนินการในแอปซื้อขาย จากนั้นตรวจสอบธุรกรรมจริงบนบล็อกเชน

ยืนยันว่าสินทรัพย์จริงถูกโอนออกและยอดคงเหลือของคุณลดลง รายการแปลก ๆ ในประวัติกิจกรรมของกระเป๋าเพียงอย่างเดียวยังไม่เพียงพอ มิจฉาชีพสามารถสร้างบันทึกโทเคนที่ทำให้เข้าใจผิดว่าเกิดการโอนออกจากที่อยู่ของคุณได้

เมื่อยืนยันแล้วว่ามีการย้ายสินทรัพย์จริงโดยไม่ได้รับอนุญาต ให้ลงมือทันที ไม่จำเป็นต้องรอจนกระเป๋าถูกถอนจนหมด

2. เงินที่ฝากใหม่หายไปแทบจะทันที

คุณส่ง ETH หรือเหรียญหลักของเครือข่ายอื่นเข้ากระเป๋าเพื่อใช้จ่ายค่าธรรมเนียมธุรกรรม ภายในไม่กี่วินาที เหรียญนั้นถูกส่งไปยังที่อยู่ที่ไม่รู้จัก และเหตุการณ์เดิมเกิดซ้ำเมื่อฝากเงินครั้งต่อไป

นี่เป็นรูปแบบที่พบบ่อยของ sweeper bot ซึ่งเป็นโปรแกรมที่เฝ้าดูกระเป๋าที่ถูกเปิดช่องให้เข้าถึง แล้วดึงเงินที่มีอยู่ออกไปโดยอัตโนมัติ หลังจากตัดกรณีระบบอัตโนมัติที่คุณตั้งใจตั้งค่าเองแล้ว การถอนซ้ำ ๆ ลักษณะนี้เป็นสัญญาณสำคัญของการเข้าถึงโดยไม่ได้รับอนุญาต

บอตอาจทำงานอยู่บนคอมพิวเตอร์ของผู้โจมตี การปิดแอปกระเป๋าหรือรีสตาร์ตโทรศัพท์ไม่สามารถหยุดมันได้ บอตบางตัวปล่อยยอดเงินเล็กน้อยไว้จนกว่าจะมีเงินฝากก้อนใหญ่ ดังนั้นการที่เงินยังไม่ถูกแตะต้องไม่ได้พิสูจน์ว่ากระเป๋าปลอดภัย

อย่าเติมเงินสำหรับค่าแก๊สต่อไปหรือฝากเงินเพื่อทดสอบ เพราะคุณอาจกำลังส่งเงินให้ผู้โจมตีโดยตรง

3. คุณพบสิทธิ์ใช้โทเคนหรือ NFT ที่ไม่รู้จัก

แอปคริปโตจำนวนมากขอสิทธิ์ในการใช้โทเคน สิทธิ์ที่อนุมัติไว้เหล่านี้อาจยังมีผลต่อเนื่องไปอีกนานหลังจากคุณเลิกใช้แอปแล้ว

สัญญาณเตือน ได้แก่ ผู้มีสิทธิ์ใช้จ่ายที่เพิ่งเพิ่มเข้ามาและคุณไม่รู้จัก การให้สิทธิ์หลังจากเข้าชมเว็บไซต์น่าสงสัย หรือวงเงินที่สูงเกินความจำเป็นของการดำเนินการอย่างมาก สิทธิ์ NFT อาจเปิดให้ผู้ดำเนินการโอน NFT ทุกชิ้นที่คุณถืออยู่ในคอลเลกชันหนึ่งได้

การอนุมัติแบบไม่จำกัดวงเงินเป็นเรื่องปกติในแอปที่ถูกต้อง จึงไม่ได้พิสูจน์ว่าถูกแฮ็ก สิ่งสำคัญคือใครมีสิทธิ์ สามารถย้ายอะไรได้บ้าง และคุณตั้งใจให้สิทธิ์นั้นหรือไม่

ตรวจสอบเครือข่าย สัญญาของโทเคนตัวจริง ผู้มีสิทธิ์ใช้จ่าย และจำนวนที่อนุญาต การตัดการเชื่อมต่อเว็บไซต์ออกจากกระเป๋าไม่ได้เพิกถอนสิทธิ์ที่บันทึกไว้บนบล็อกเชนแล้ว

4. คำขอที่อ้างว่าใช้ล็อกอินกลับให้สิทธิ์ใช้จ่ายสินทรัพย์

คุณเข้าเว็บไซต์เพื่อเข้าสู่ระบบ รับรางวัล หรือยืนยันกระเป๋า เว็บไซต์ขอให้ลงลายเซ็นโดยไม่มีค่าธรรมเนียมธุรกรรม แต่คำขอนั้นมีจำนวนโทเคน ผู้มีสิทธิ์ใช้จ่าย หรือคำสั่งขาย NFT ที่คุณไม่ได้ตั้งใจจะอนุมัติ

ลายเซ็นบางประเภทสามารถอนุญาตให้ใช้จ่ายสินทรัพย์ได้โดยไม่ต้องมีธุรกรรมอนุมัติแยกต่างหากจากคุณ ตัวอย่างได้แก่ฟีเจอร์ Permit และ Permit2 รวมถึงลายเซ็นคำสั่งซื้อขายในมาร์เก็ตเพลส แอปที่ถูกต้องใช้ฟีเจอร์เหล่านี้เช่นกัน แต่มิจฉาชีพอาจปลอมให้ดูเหมือนขั้นตอนเข้าสู่ระบบที่ไม่มีพิษภัย

การไม่เสียค่าแก๊สไม่ได้บอกอะไรเกี่ยวกับความปลอดภัยของลายเซ็นนั้นเลย

ยังมีข้อควรระวังอีกอย่าง: สิทธิ์ที่ลงลายเซ็นแล้วแต่ยังไม่ถูกใช้ อาจยังไม่ปรากฏบนบล็อกเชนจนกว่าจะมีใครส่งสิทธิ์นั้นเข้าไป รายการธุรกรรมตามปกติ และบางครั้งเครื่องมือตรวจสอบสิทธิ์ของคุณ อาจดูไม่มีปัญหา ทั้งที่สิทธิ์ดังกล่าวยังใช้งานได้

หากคุณลงลายเซ็นในคำขอที่น่าสงสัย ให้หยุดใช้เว็บไซต์นั้นและตรวจสอบว่าลายเซ็นอนุญาตให้ทำอะไรได้บ้าง วิธีการยกเลิกขึ้นอยู่กับประเภทของสิทธิ์ การเพิกถอนการอนุมัติทั่วไปไม่ได้ทำให้ลายเซ็นที่ยังไม่ใช้ทุกประเภทหมดอายุ

5. กระเป๋ามีเจ้าของใหม่หรือสิทธิ์ควบคุมที่ไม่คุ้นเคย

กระเป๋าบางประเภทมีเจ้าของหลายคน ผู้ติดต่อสำหรับการกู้คืน กุญแจลงลายเซ็นชั่วคราว หรือโมดูลซอฟต์แวร์ที่ดำเนินการต่าง ๆ ได้ กระเป๋าเหล่านี้มักเรียกว่า smart wallet หรือ smart account

เจ้าของที่คุณไม่เคยเพิ่ม จำนวนลายเซ็นที่ต้องใช้ซึ่งลดลง วิธีการกู้คืนที่ไม่คุ้นเคย หรือโมดูลใหม่ เป็นเรื่องที่ต้องตรวจสอบทันที การเปลี่ยนแปลงนั้นอาจทำให้ผู้อื่นโอนเงินได้โดยไม่ผ่านขั้นตอนอนุมัติปกติของคุณ ทั้งนี้ขึ้นอยู่กับขอบเขตอำนาจที่ได้รับ

บน Ethereum และเครือข่ายที่เข้ากันได้ ฟีเจอร์ที่เรียกว่า EIP-7702 ยังเปิดให้กระเป๋าทั่วไปอนุญาตให้โค้ดทำงานผ่านที่อยู่ของกระเป๋าได้ การให้สิทธิ์ที่เป็นอันตรายอาจสร้างการเข้าถึงอย่างต่อเนื่องโดยไม่ต้องทำให้วลีกู้คืนรั่วไหล

รายละเอียดหนึ่งที่มองข้ามได้ง่ายคือ ภายใต้ฟีเจอร์นี้ การมอบหมายสิทธิ์ที่ได้รับการยอมรับแล้วอาจยังคงอยู่ แม้การดำเนินธุรกรรมจะล้มเหลว ป้ายกำกับว่า "ล้มเหลว" ไม่ได้หมายความเสมอไปว่าการตั้งค่าสิทธิ์ควบคุมกระเป๋าไม่มีการเปลี่ยนแปลง

ตรวจสอบสิทธิ์เหล่านี้ด้วยเครื่องมือทางการของกระเป๋า การลบสิทธิ์ใช้โทเคนเพียงอย่างเดียวไม่ได้ลบเจ้าของกระเป๋าที่ไม่รู้จักหรือการมอบหมายสิทธิ์

6. วลีกู้คืนหรือกุญแจส่วนตัวของคุณรั่วไหล

คุณกรอกวลีกู้คืนลงในเว็บไซต์ ส่งให้บุคคลที่อ้างว่าเป็นฝ่ายสนับสนุน หรือนำเข้าไปยังแอปกระเป๋าที่ภายหลังพบว่าเป็นของปลอม คุณอาจพบด้วยว่าข้อมูลสำรองที่อ่านได้ถูกเข้าถึงผ่านบัญชีคลาวด์ที่ถูกเจาะหรือไฟล์ที่แชร์ไว้

ให้ถือว่าบัญชีที่ควบคุมด้วยข้อมูลลับดังกล่าวถูกเจาะแล้ว แม้ยังไม่มีเงินถูกย้ายก็ตาม ผู้อื่นสามารถสร้างกระเป๋าขึ้นใหม่ที่อื่นได้โดยไม่ทำให้แอปของคุณแจ้งเตือนการเข้าสู่ระบบ

การเปลี่ยนรหัสผ่านแอปกระเป๋าไม่ได้เปลี่ยนกุญแจส่วนตัวที่รั่วไหล การสร้างบัญชีใหม่ภายใต้วลีกู้คืนเดิมก็ไม่ช่วยแก้ปัญหาเช่นกัน

ขอบเขตของการรั่วไหลมีความสำคัญ วลีกู้คืนที่รั่วไหลอาจทำให้บัญชีจำนวนมากตกอยู่ในความเสี่ยง ส่วนกุญแจส่วนตัวที่นำเข้าแยกต่างหากและรั่วไหลอาจกระทบเฉพาะบัญชีที่กุญแจนั้นควบคุม

7. แอปกระเป๋าหรือส่วนขยายของคุณดูเหมือนถูกเปลี่ยนแทน

คุณพบส่วนขยายที่ไม่เคยติดตั้ง ไฟล์ดาวน์โหลดกระเป๋าปลอม หรือการแจ้งเตือนด้านความปลอดภัยที่ระบุว่ามีซอฟต์แวร์ขโมยข้อมูลกระเป๋า กระเป๋าที่คุณใช้อยู่เป็นประจำอาจขอให้กู้คืนขึ้นมาโดยกะทันหันหลังมีการเปลี่ยนแปลงที่อธิบายไม่ได้

คำขอให้กู้คืนอาจมีสาเหตุปกติ เช่น การติดตั้งใหม่หรือข้อมูลแอปถูกล้าง จึงเป็นเหตุให้ตรวจสอบซอฟต์แวร์ก่อนกรอกข้อมูลลับ ไม่ใช่หลักฐานยืนยันการขโมยด้วยตัวมันเอง

ตรวจสอบแอปผ่านเว็บไซต์ทางการของผู้ให้บริการกระเป๋าและตรวจสอบตัวตนของส่วนขยาย ชื่อและโลโก้ที่คุ้นเคยสามารถถูกลอกเลียนแบบได้ง่าย

หากคุณกรอกวลีกู้คืนลงในซอฟต์แวร์ที่น่าสงสัยไปแล้ว ให้ถือว่าข้อมูลนั้นรั่วไหล การถอนการติดตั้งแอปไม่ได้ลบสำเนาที่ผู้โจมตีได้ไปแล้ว

8. ที่อยู่ผู้รับเปลี่ยนไปเมื่อคุณวางข้อความ

คุณคัดลอกที่อยู่ผู้รับแล้ววางในกระเป๋า แต่กลับได้ที่อยู่อื่น มัลแวร์ที่โจมตีคลิปบอร์ดสามารถแทนที่ที่อยู่คริปโตด้วยที่อยู่ของผู้โจมตีได้

นี่บ่งชี้ถึงปัญหากับอุปกรณ์หรือซอฟต์แวร์ ไม่ได้แปลว่ามีคนได้กุญแจส่วนตัวของคุณไปเสมอไป แต่ทำให้อุปกรณ์นั้นไม่ปลอดภัยสำหรับการโอนสินทรัพย์

ผู้โจมตีอาจใช้ที่อยู่ทดแทนที่คล้ายกับต้นฉบับ การตรวจสอบเพียงอักขระสองสามตัวแรกและท้ายอาจทำให้ไม่เห็นการสลับที่อยู่ ให้เปรียบเทียบที่อยู่ปลายทางทั้งหมดกับสำเนาที่เชื่อถือได้ หากใช้กระเป๋าฮาร์ดแวร์ ให้ตรวจสอบที่อยู่บนหน้าจอของอุปกรณ์ก่อนอนุมัติ

ยกเลิกธุรกรรมหากที่อยู่ไม่ตรงกัน การคัดลอกและวางซ้ำไปเรื่อย ๆ จนเจอที่อยู่ที่ดูถูกต้องไม่ใช่วิธีแก้ไข

9. การสูญเสียที่อธิบายไม่ได้กระจายไปหลายบัญชีหรือหลายเครือข่าย

การหายไปของโทเคนเพียงรายการเดียวอาจเกิดจากสิทธิ์ใช้จ่ายเฉพาะรายการ แต่ธุรกรรมที่ไม่ได้รับอนุญาตจากหลายบัญชีที่สร้างจากวลีกู้คืนเดียวกันทำให้ต้องสงสัยว่ากุญแจอาจรั่วไหลในวงกว้าง

ตัวอย่างเช่น การสูญเสียบนสองเครือข่ายพร้อมกับกิจกรรมจากอีกบัญชีหนึ่งที่ใช้วลีกู้คืนเดียวกันควรได้รับการตรวจสอบอย่างครอบคลุม ตรวจสอบทุกบัญชีและเครือข่ายที่ได้รับผลกระทบ แทนที่จะคิดว่าปัญหาจำกัดอยู่แค่โทเคนแรกที่สังเกตเห็น

รูปแบบนี้ช่วยจำกัดสาเหตุที่เป็นไปได้ แต่ยังไม่ใช่ข้อสรุปเด็ดขาด สิทธิ์ที่เป็นอันตรายหลายรายการ หรือการให้สิทธิ์กระเป๋าที่ใช้ได้บนหลายเครือข่าย ก็อาจทำให้เกิดการสูญเสียเป็นวงกว้างได้เช่นกัน

การมีที่อยู่กระเป๋าเดียวกันบนเครือข่ายแบบ Ethereum หลายเครือข่ายเป็นเรื่องปกติและไม่ใช่สัญญาณเตือนด้วยตัวมันเอง สิ่งที่ต้องระวังคือกิจกรรมที่อธิบายไม่ได้เกี่ยวกับบัญชีเหล่านั้น

10. บัญชีเว็บเทรดของคุณมีการเข้าถึงหรือการถอนที่ไม่คุ้นเคย

หากคุณเก็บคริปโตไว้บนเว็บเทรด ให้ตรวจสอบเซสชันที่ไม่รู้จัก ข้อมูลกู้คืนบัญชีที่ถูกเปลี่ยน ที่อยู่ถอนเงินใหม่ หรือการถอนที่คุณไม่ได้ร้องขอ การเปลี่ยนแปลงระบบยืนยันตัวตนสองปัจจัยโดยไม่ได้ขอเป็นเรื่องร้ายแรงอย่างยิ่ง

เปิดแอปหรือเว็บไซต์ทางการด้วยตัวเองเพื่อตรวจสอบการแจ้งเตือน อีเมลที่ทำให้ตกใจอาจเป็นฟิชชิง ตำแหน่งที่ตั้งที่ไม่คุ้นเคยอาจเกิดจาก VPN หรือเครือข่ายมือถือได้เช่นกัน จึงควรตรวจสอบอุปกรณ์ เวลา และกิจกรรมในบัญชีประกอบกัน

การถูกยึดบัญชีเว็บเทรดต้องรับมือด้านความปลอดภัยของบัญชี ใช้ฟังก์ชันล็อกบัญชีหรือจำกัดการถอนของผู้ให้บริการถ้ามี ติดต่อฝ่ายสนับสนุนทางการ และปกป้องอีเมลกับวิธียืนยันตัวตนของคุณ

การตรวจสอบการเข้าสู่ระบบเหล่านี้ไม่สามารถนำไปใช้ในแบบเดียวกันกับกระเป๋าพื้นฐานที่ควบคุมด้วยวลีกู้คืน ผู้ที่มีกุญแจของกระเป๋าอาจไม่จำเป็นต้องเข้าสู่ระบบแอปของคุณเลย

กิจกรรมแปลก ๆ ที่ไม่ได้พิสูจน์ว่าถูกแฮ็ก

เหตุการณ์ทั่วไปหลายอย่างอาจดูน่ากังวล ได้แก่

• ยอดคงเหลือคิดเป็นดอลลาร์ลดลง: ราคาอาจลดลงทั้งที่คุณยังถือเหรียญจำนวนเท่าเดิม
• โทเคนไม่แสดงในแอป: คุณอาจเลือกบัญชีหรือเครือข่ายผิด ซ่อนโทเคนไว้ หรือพบปัญหาการแสดงผล
• เอาต์พุต Bitcoin ที่ไม่รู้จัก: การชำระเงินอาจส่งเงินทอนกลับไปยังที่อยู่เงินทอนใหม่ที่กระเป๋าของคุณเองควบคุม
• โทเคนหรือ NFT ที่ได้รับโดยไม่ได้ร้องขอ: สแปมอย่างเดียวไม่ใช่หลักฐานว่ากุญแจถูกขโมย ให้ซ่อนรายการนั้นแทนการกดลิงก์หรือลงลายเซ็นในธุรกรรมเพื่อลบมัน
• การโอนมูลค่าน้อยมากหรือเป็นศูนย์ที่เกี่ยวข้องกับที่อยู่หน้าตาคุ้นเคย: อาจเป็นการโจมตีแบบ address poisoning ซึ่งมิจฉาชีพแทรกที่อยู่ผู้รับเลียนแบบไว้ในประวัติเพื่อให้คุณคัดลอกไปใช้ภายหลัง

โทเคนปลอมบางตัวลอกชื่อและสัญลักษณ์ของโทเคนจริง และอาจสร้างบันทึกการโอนออกที่ชวนให้เข้าใจผิดด้วย ตรวจสอบสัญญาของโทเคนจริงและยอดคงเหลือก่อนถือว่าบันทึกนั้นเป็นหลักฐานการขโมย

หลีกเลี่ยงการคัดลอกที่อยู่ผู้รับจากกิจกรรมล่าสุด ให้ขอที่อยู่จากผู้รับที่ตรวจสอบยืนยันแล้วหรือจากสมุดที่อยู่ที่เชื่อถือได้

วิธีตรวจสอบว่าเกิดอะไรขึ้นจริง

ใช้เครื่องมือสำรวจบล็อกเชนที่น่าเชื่อถือสำหรับเครือข่ายที่ถูกต้อง คุณสามารถตรวจสอบที่อยู่สาธารณะได้โดยไม่ต้องเชื่อมต่อกระเป๋า จ่ายค่าธรรมเนียม หรือเปิดเผยวลีกู้คืน

ตรวจสอบรายละเอียดดังต่อไปนี้

1. บัญชีและเครือข่าย: ตรวจสอบว่าคุณกำลังดูที่อยู่ที่เคยเก็บสินทรัพย์ซึ่งหายไป
2. สถานะธุรกรรม: แยกกิจกรรมที่ยังรอดำเนินการออกจากการโอนที่เสร็จสมบูรณ์ สำหรับการมอบหมายสิทธิ์กระเป๋า ให้ตรวจสอบด้วยว่าสิทธิ์เปลี่ยนไปหรือไม่แม้การดำเนินธุรกรรมจะล้มเหลว
3. สินทรัพย์จริง: ตรวจสอบสัญญาโทเคนหรือคอลเลกชัน NFT แทนที่จะเชื่อเพียงชื่อหรือโลโก้
4. การเปลี่ยนแปลงยอดคงเหลือและปลายทาง: ระบุว่าอะไรถูกโอนออกและไปที่ไหน ตรวจสอบการโอนโทเคนและ NFT รวมถึงรายการธุรกรรมหลัก
5. สิทธิ์ที่ให้ไว้ก่อนหน้า: มองหาการอนุมัติ ลายเซ็น หรือการเปลี่ยนแปลงสิทธิ์ควบคุมกระเป๋าที่เกี่ยวข้องกับการสูญเสีย

ผู้ส่งธุรกรรมอาจแสดงเป็นบัญชีของคนอื่น หากบุคคลนั้นใช้สิทธิ์ที่อนุมัติไว้สำหรับโทเคนเพื่อเอาสินทรัพย์ของคุณไป นั่นไม่ได้ทำให้การโอนนั้นไม่เป็นอันตราย ในทำนองเดียวกัน บันทึกโทเคนที่แสดงที่อยู่ของคุณเป็นต้นทางก็ไม่ได้พิสูจน์ว่าคุณเป็นผู้ลงลายเซ็นธุรกรรมด้วยตัวเอง

หากอ่านบันทึกบนบล็อกเชนได้ยาก ให้แจ้งที่อยู่สาธารณะและแฮชธุรกรรมแก่ฝ่ายสนับสนุนกระเป๋าที่ผ่านการตรวจสอบ ข้อมูลดังกล่าวช่วยในการสืบสวนโดยไม่ทำให้กุญแจของคุณรั่วไหล

ควรทำอย่างไรหากตรวจสอบแล้วพบว่าสัญญาณเตือนเป็นเรื่องจริง

หยุดเติมเงินและหยุดลงลายเซ็นคำขอ

ระงับการฝากเงินเข้ากระเป๋าที่ได้รับผลกระทบ ปฏิเสธคำขอลงลายเซ็นใหม่ รวมถึงข้อเสนอให้ "ซ่อมแซม" "ตรวจสอบยืนยัน" หรือ "ปลดล็อก" กระเป๋า หยุดใช้อุปกรณ์ที่อาจติดมัลแวร์และดำเนินการต่อจากอุปกรณ์ที่เชื่อถือได้อีกเครื่องหนึ่ง

หากวลีกู้คืนหรือกุญแจส่วนตัวรั่วไหล

สำหรับกระเป๋าทั่วไปที่ควบคุมด้วยข้อมูลลับที่รั่วไหล ให้สร้างกระเป๋าใหม่ด้วยวลีกู้คืนชุดใหม่ทั้งหมดบนอุปกรณ์ที่เชื่อถือได้ ย้ายสินทรัพย์ที่เหลือหากทำได้อย่างปลอดภัย แล้วเลิกใช้บัญชีที่ได้รับผลกระทบ อัปเดตปลายทางการชำระเงินใด ๆ ที่ยังชี้ไปยังบัญชีเหล่านั้น

หากมี sweeper ทำงานอยู่ อย่าเติมเงินสำหรับค่าแก๊สเข้ากระเป๋าเก่า การกู้สินทรัพย์ที่เหลืออาจต้องใช้วิธีจัดการธุรกรรมโดยผู้เชี่ยวชาญ และไม่รับประกันว่าจะสำเร็จ

หากปัญหาเกิดจากการอนุมัติหรือสิทธิ์ที่ลงลายเซ็นไว้

เพิกถอนสิทธิ์ที่เกี่ยวข้องผ่านเครื่องมือที่ตรวจสอบแล้ว และยืนยันว่าการเพิกถอนเสร็จสมบูรณ์ การอนุมัติสำหรับโทเคนหนึ่งบนเครือข่ายหนึ่งไม่ได้ครอบคลุมทุกเครือข่ายโดยอัตโนมัติ

สำหรับลายเซ็นที่น่าสงสัยซึ่งยังไม่ถูกใช้ ให้ปฏิบัติตามขั้นตอนยกเลิกเฉพาะของกระเป๋าหรือโปรโตคอล อาจจำเป็นต้องย้ายสินทรัพย์ระหว่างตรวจสอบว่าสิทธิ์นั้นยังใช้ได้หรือไม่

การเพิกถอนสิทธิ์ไม่สามารถนำสินทรัพย์ที่ถูกขโมยไปแล้วกลับคืนมา และไม่สามารถทำให้กระเป๋าที่กุญแจรั่วไหลปลอดภัยได้

หากการตั้งค่าสิทธิ์ควบคุมกระเป๋าเปลี่ยนไป

ใช้ขั้นตอนการกู้คืนหรือจัดการสิทธิ์อย่างเป็นทางการของกระเป๋าเพื่อลบเจ้าของ โมดูล กุญแจลงลายเซ็น หรือการมอบหมายสิทธิ์ที่ไม่ได้รับอนุญาต หากกุญแจของเจ้าของรั่วไหล ให้เปลี่ยนผู้ลงลายเซ็นรายนั้นเมื่อกระเป๋ารองรับ ขอคำแนะนำเฉพาะจากผู้ให้บริการก่อนพิจารณาว่าบัญชีกลับมาปลอดภัยแล้ว

หากมีคนเข้าถึงบัญชีเว็บเทรด

ล็อกบัญชีหรือจำกัดการถอนผ่านขั้นตอนทางการของผู้ให้บริการ ใช้อุปกรณ์ที่เชื่อถือได้ในการปกป้องอีเมล เปลี่ยนรหัสผ่านที่ได้รับผลกระทบ ลบเซสชันที่ไม่รู้จัก และตรวจสอบข้อมูลกู้คืนบัญชีกับการยืนยันตัวตนสองปัจจัย

เก็บหลักฐานและแจ้งเหตุสูญเสีย

บันทึกแฮชธุรกรรม ที่อยู่สาธารณะ เวลาที่เกิดเหตุ URL ที่น่าสงสัย และข้อความที่เกี่ยวข้อง พร้อมกับปกป้องสินทรัพย์ที่เหลือ แจ้งเหตุให้ผู้ให้บริการกระเป๋าหรือเว็บเทรดและหน่วยงานที่มีอำนาจรับผิดชอบ

โดยทั่วไปฝ่ายสนับสนุนกระเป๋าไม่สามารถย้อนคืนธุรกรรมที่ได้รับการยืนยันบนบล็อกเชนแล้วได้ การได้สินทรัพย์กลับคืนอาจขึ้นอยู่กับการอายัดเงินโดยเว็บเทรด การสืบสวน หรือการที่มีการส่งเงินคืน ระวังผู้ที่รับประกันว่าจะกู้เงินคืนได้ โดยเฉพาะหากเรียกเก็บเงินล่วงหน้าหรือขอวลีกู้คืนของคุณ