Paano Malalaman Kung Na-hack ang Iyong Crypto Wallet: 10 Babala

Ang kumpirmadong paglilipat na hindi mo pinahintulutan ang pinakamalinaw na senyales na may problema. Pero maaari nang maging hindi ligtas ang isang wallet bago pa man may mawala na pera. Ang ninakaw na recovery phrase, nakatagong pahintulot sa paggastos, o pagbabago sa kung sino ang may kontrol sa wallet ay maaaring magbigay ng access sa umaatake kahit mukhang normal pa ang iyong balanse.

Ang ilan sa mga babala sa ibaba ay tumutukoy sa aktuwal na pagnanakaw. Ang iba naman ay nagpapakitang maaaring nalantad sa panganib ang iyong wallet o device. Mahalaga ang pagkakaibang ito dahil nakadepende ang solusyon sa kung paano nakakuha ng access ang umaatake.

Kung may mga pondong lumalabas ngayon mismo, itigil ang pagpapadala ng pera sa wallet at dumiretso sa mga hakbang sa pagtugon malapit sa dulo ng artikulo.

Ano ba talaga ang ibig sabihin ng na-hack na crypto wallet?

Nakatala sa blockchain ang iyong crypto. Tinutulungan ka ng wallet na kontrolin ito gamit ang mga private key o iba pang tuntunin sa awtorisasyon. Ang recovery phrase, na tinatawag ding seed phrase, ay maaaring muling bumuo ng mga key para sa maraming account sa wallet.

Ginagamit ng mga tao ang salitang "na-hack" para sa ilang magkakaibang problema:

Mga ninakaw na key: May nakakuha ng iyong private key o recovery phrase at maaaring mag-awtorisa ng mga transaksyon mula sa ibang device.
Mga inabusong pahintulot: Nag-apruba ka ng isang contract o pumirma sa kahilingang nagpapahintulot sa isang tao na ilipat ang ilang asset. Maaaring pribado pa rin ang iyong mga key.
Nakompromisong device o app: Nagnanakaw ng impormasyon o binabago ang ipapadala mo ang malware, pekeng wallet, o mapaminsalang extension.
Nakompromisong exchange account: May nakapasok sa account kung saan hawak ng isang kumpanya ang iyong crypto.

Nakakatulong ang hardware wallet na protektahan ang mga private key, pero hindi nito magagawang ligtas ang isang mapaminsalang pahintulot. Kung maling aksyon ang pinahintulutan mo, maaaring maayos pa rin itong lagdaan ng hardware wallet.

1. May totoong crypto na lumalabas sa wallet nang walang pahintulot mo

May nakita kang nakumpletong paglilipat, bentahan ng NFT, o withdrawal na hindi mo maipaliwanag. Maaari itong mangyari habang naka-off ang telepono mo o wala ka sa harap ng computer.

Una, tiyaking hindi ito isang bagay na dati mong itinakda, gaya ng awtomatikong pagbabayad, withdrawal mula sa exchange, o aksyon sa loob ng trading app. Pagkatapos, tingnan ang aktuwal na transaksyon sa blockchain.

Kumpirmahing totoong asset ang nailipat at nabawasan ang balanse mo. Hindi sapat ang isang kakaibang entry sa activity feed ng wallet. Maaaring gumawa ang mga scammer ng mapanlinlang na tala ng token na mukhang may mga paglilipat mula sa address mo.

Kapag nakumpirma mong may hindi awtorisadong paglipat ng mga totoong asset, kumilos agad. Hindi mo kailangang hintaying maubos ang laman ng buong wallet.

2. Halos agad na nawawala ang mga bagong deposito

Nagpadala ka ng ETH o ibang coin ng network sa wallet para sa mga bayarin sa transaksyon. Sa loob ng ilang segundo, napunta ito sa hindi pamilyar na address. Ganoon din ang nangyayari sa susunod na deposito.

Karaniwang pattern ito ng isang sweeper bot, isang programang nagmamasid sa nalantad na wallet at awtomatikong kumukuha ng mga pondong available. Matapos alisin sa mga posibleng dahilan ang automation na sinadya mong i-set up, ang paulit-ulit na ganitong withdrawal ay malakas na babala ng hindi awtorisadong access.

Maaaring tumatakbo ang bot sa computer ng umaatake. Hindi ito mapipigilan ng pagsasara ng wallet app o pag-restart ng telepono. Hindi ginagalaw ng ilang bot ang maliliit na balanse hangga't walang mas malaking depositong pumapasok, kaya hindi patunay ng kaligtasan ang perang hindi pa nagagalaw.

Huwag patuloy na magdagdag ng pang-gas fee o magpadala ng test deposit. Baka ang umaatake lang ang pinopondohan mo.

3. May nakita kang mga pahintulot sa token o NFT na hindi mo kilala

Maraming crypto app ang humihingi ng pahintulot na gastusin ang isang token. Maaaring manatiling aktibo ang mga pag-aprubang ito kahit matagal ka nang hindi gumagamit ng app.

Kabilang sa mga babala ang isang kamakailang idinagdag na spender na hindi mo kilala, access na naibigay matapos bumisita sa kahina-hinalang site, o limitasyon sa paggastos na mas mataas nang malaki kaysa kailangan sa aksyon. Maaaring payagan ng pahintulot sa NFT ang isang operator na ilipat ang lahat ng NFT na hawak mo sa isang partikular na koleksyon.

Karaniwan sa mga lehitimong app ang unlimited approval, kaya hindi nito pinatutunayang may nangyaring hack. Ang mahalaga ay kung sino ang may access, kung ano ang maaari nilang ilipat, at kung sinadya mong ibigay ang pahintulot.

Suriin ang network, ang tunay na token contract, ang spender, at ang halaga. Hindi kinakansela ng pagdiskonekta ng website sa wallet ang pag-aprubang naitala na sa blockchain.

Bumisita ka sa isang site para mag-sign in, kumuha ng reward, o i-verify ang wallet. Humingi ito ng signature na walang bayarin sa transaksyon. May kasama sa kahilingan na halaga ng token, spender, o order ng pagbebenta ng NFT na hindi mo naman balak aprubahan.

Maaaring mag-awtorisa ng paggastos ang ilang signature nang hindi ka gumagawa ng hiwalay na approval transaction. Ilan sa mga halimbawa ang mga feature na Permit at Permit2, pati ang mga signature para sa order sa marketplace. Ginagamit ang mga ito ng mga lehitimong app, pero maaaring itago ng mga scammer ang mga ito bilang simpleng hakbang sa pag-login.

Walang sinasabi tungkol sa kaligtasan ng signature ang kawalan ng gas fee.

May isa pang panganib: maaaring hindi lumabas sa blockchain ang isang pinirmahang pahintulot na hindi pa nagagamit hangga't walang nagsusumite nito. Maaaring mukhang walang problema ang karaniwan mong listahan ng transaksyon, at kung minsan maging ang approval checker mo, kahit magagamit pa rin ang pahintulot na iyon.

Kung pumirma ka sa kahina-hinalang kahilingan, ihinto ang pakikipag-ugnayan sa site at alamin kung ano ang pinahintulutan ng signature. Nakadepende sa uri ng pahintulot ang pagkansela. Hindi pinawawalang-bisa ng karaniwang pagbawi ng approval ang lahat ng hindi pa nagagamit na signature.

5. May bagong may-ari ang wallet o hindi pamilyar na pahintulot sa pagkontrol

May ilang wallet na may maraming may-ari, recovery contact, pansamantalang signing key, o software module na nakakagawa ng mga aksyon. Madalas itong tawaging smart wallet o smart account.

Kailangang agad siyasatin ang isang may-aring hindi mo idinagdag, nabawasang bilang ng kinakailangang signature, hindi pamilyar na paraan ng pag-recover, o bagong module. Depende sa mga kapangyarihan nito, maaaring payagan ng pagbabagong iyon ang isang tao na maglipat ng pondo nang hindi dumaraan sa karaniwan mong proseso ng pag-apruba.

Sa Ethereum at mga compatible na network, pinapahintulutan din ng feature na EIP-7702 ang isang ordinaryong wallet na mag-awtorisa ng code na kumilos gamit ang address nito. Maaaring makalikha ang mapaminsalang awtorisasyon ng patuloy na access kahit hindi nalalantad ang recovery phrase mo.

May isang detalyeng madaling hindi mapansin: sa feature na ito, maaaring manatili ang tinanggap na delegation kahit nabigo ang pagpapatupad ng transaksyon. Hindi laging nangangahulugan ang label na "failed" na walang nagbago sa mga setting ng pagkontrol sa wallet.

Suriin ang mga pahintulot na ito gamit ang mga opisyal na tool ng wallet. Hindi maaalis ang hindi pamilyar na may-ari o delegation ng wallet sa pamamagitan lamang ng pag-alis sa mga token approval.

6. Nalantad ang iyong recovery phrase o private key

Inilagay mo ang phrase sa isang website, ipinadala sa taong nagpapanggap na support, o in-import sa wallet app na kalaunan ay napag-alamang peke. Maaari mo ring matuklasang na-access ang nababasang backup sa pamamagitan ng na-breach na cloud account o shared file.

Ituring na nakompromiso ang mga account na kontrolado ng sikretong iyon kahit wala pang naililipat. Maaaring buuing muli ng isang tao ang wallet sa ibang lugar nang hindi nagti-trigger ng login alert sa app mo.

Hindi mababago ng pagpapalit ng password ng wallet app ang mga private key na nalantad. Hindi rin malulutas ang problema ng paggawa ng panibagong account sa ilalim ng parehong recovery phrase.

Mahalaga ang lawak ng pagkakalantad. Maaaring malantad ang maraming account dahil sa isang na-leak na recovery phrase. Ang hiwalay na in-import na private key na na-leak ay maaaring makaapekto lamang sa account na kontrolado nito.

7. Mukhang napalitan ang iyong wallet app o extension

Nakatuklas ka ng extension na hindi mo kailanman in-install, pekeng wallet download, o security alert na tumutukoy sa software na nagnanakaw ng wallet data. Maaaring bigla ring hilingin ng nakasanayan mong wallet na i-restore ito matapos ang hindi maipaliwanag na pagbabago.

Maaaring may normal na dahilan ang restore prompt, tulad ng muling pag-install o pag-clear ng data ng app. Dahilan ito para suriin ang software bago magpasok ng mga sikreto, sa halip na ituring na patunay mismo ng pagnanakaw.

I-verify ang app sa opisyal na website ng wallet provider at suriin ang pagkakakilanlan ng extension. Madaling kopyahin ang pamilyar na pangalan at logo.

Kung nailagay mo na ang recovery phrase sa kahina-hinalang software, ituring itong nalantad. Hindi nabubura ng pag-alis sa app ang kopyang hawak na ng umaatake.

8. Nagbabago ang address ng tatanggap kapag ini-paste mo ito

Kinopya mo ang address ng tatanggap, ini-paste sa wallet, at ibang address ang lumabas. Maaaring palitan ng clipboard malware ang mga crypto address ng address na pag-aari ng umaatake.

Ipinapahiwatig nito ang problema sa device o software. Hindi nito kinakailangang sabihin na may nakakuha ng private key mo, pero ginagawa nitong hindi ligtas ang device para sa mga paglilipat.

Maaaring gumamit ang mga umaatake ng kapalit na address na kahawig ng orihinal. Maaaring hindi mo mapansin ang pagpapalit kung unang ilang character at huling ilang character lang ang susuriin mo. Ihambing ang buong destination address sa isang pinagkakatiwalaang kopya. Kung hardware wallet ang gamit mo, suriin ang address sa screen mismo ng device bago mag-apruba.

Kanselahin ang transaksyon kung magkaiba ang mga address. Hindi solusyon ang paulit-ulit na pagkopya at pag-paste hanggang may magmukhang tama.

9. Kumakalat sa iba't ibang account o network ang hindi maipaliwanag na pagkalugi

Maaaring magmula sa isang partikular na pahintulot sa paggastos ang pagkawala ng isang token. Ang mga hindi awtorisadong paglilipat sa ilang account na nagmula sa parehong recovery phrase ay nagpapataas ng pangambang mas malawak ang pagkakalantad ng mga key.

Halimbawa, ang pagkawala ng pondo sa dalawang network na may kasamang aktibidad sa isa pang account sa ilalim ng parehong phrase ay nangangailangan ng mas malawak na pagsisiyasat. Suriin ang bawat apektadong account at network sa halip na ipalagay na limitado lang sa unang token na napansin mong nawawala ang problema.

Nakakatulong ang pattern na ito para paliitin ang mga posibleng sanhi, pero hindi ito tiyak na patunay. Maaari ring magdulot ng malawakang pagkawala ang maraming mapaminsalang pahintulot o isang awtorisasyon ng wallet na may bisa sa maraming network.

Normal ang magkaparehong wallet address sa magkakaibang Ethereum-style network at hindi ito babala sa sarili nito. Ang babala ay ang hindi maipaliwanag na aktibidad na kinasasangkutan ng mga account na iyon.

10. May hindi pamilyar na access o withdrawal sa iyong exchange account

Kung nagtatago ka ng crypto sa isang exchange, suriin kung may hindi kilalang session, binagong detalye sa pag-recover, bagong withdrawal address, o withdrawal na hindi mo hiniling. Lalo nang seryoso ang mga pagbabago sa two-factor authentication na hindi mo hiniling.

Ikaw mismo ang magbukas ng opisyal na app o website para tiyakin ang alerto. Maaaring phishing ang isang nakakatakot na email. Maaari ring magmula sa VPN o mobile network ang hindi pamilyar na lokasyon, kaya sabay na suriin ang device, oras, at mga aksyon sa account.

Nangangailangan ng mga hakbang sa seguridad ng account ang pag-takeover sa exchange account. Gamitin ang account lock o paghihigpit sa withdrawal ng provider kung mayroon, makipag-ugnayan sa opisyal na support, at protektahan ang email at mga paraan mo ng authentication.

Hindi nalalapat sa parehong paraan ang mga login check na ito sa simpleng wallet na kontrolado ng recovery phrase. Maaaring hindi na kailangang mag-login sa app mo ang sinumang may hawak ng mga key nito.

Mga kakaibang aktibidad na hindi nagpapatunay ng pag-hack

May ilang karaniwang pangyayaring maaaring magmukhang nakakabahala:

Mas mababang balanse sa dolyar: Maaaring bumaba ang presyo habang pareho pa rin ang dami ng coin na hawak mo.
Mga token na nawawala sa app: Maaaring maling account o network ang napili mo, naitago ang token, o may problema sa display.
Hindi kilalang Bitcoin output: Maaaring ipadala ng isang bayad ang natirang pondo pabalik sa bagong change address na kontrolado ng sarili mong wallet.
Token o NFT na hindi mo hiningi: Hindi sapat na ebidensiya ng pagnanakaw ng key ang spam lang. Itago ito sa halip na sundan ang mga link o pumirma ng transaksyon para alisin ito.
Napakaliit o zero-value na paglilipat na may kasamang mukhang pamilyar na address: Maaaring address poisoning ito, kung saan naglalagay ang mga scammer ng kahawig na tatanggap sa history mo para makopya mo ito sa susunod.

Kinokopya ng ilang pekeng token ang pangalan at simbolo ng totoong token. Maaari pa silang gumawa ng mapanlinlang na tala ng papalabas na paglilipat. Suriin ang tunay na token contract at balanse bago ituring na ebidensiya ng pagnanakaw ang isang tala.

Iwasang kopyahin ang address ng tatanggap mula sa kamakailang aktibidad. Kunin ang address mula sa na-verify na tatanggap o pinagkakatiwalaang address book.

Paano suriin kung ano talaga ang nangyari

Gumamit ng mapagkakatiwalaang blockchain explorer para sa tamang network. Maaari mong suriin ang isang pampublikong address nang hindi ikinokonekta ang wallet, nagbabayad ng fee, o inilalantad ang recovery phrase.

Suriin ang mga detalyeng ito:

Ang account at network: Tiyaking ang address na hawak ang nawawalang mga asset ang sinusuri mo.
Ang status ng transaksyon: Ihiwalay ang mga nakabinbing aktibidad sa mga nakumpletong paglilipat. Para sa mga wallet delegation, suriin din kung nagbago ang mga pahintulot kahit nabigo ang pagpapatupad.
Ang aktuwal na asset: Kumpirmahin ang token contract o koleksyon ng NFT sa halip na umasa lang sa pangalan o logo.
Ang pagbabago sa balanse at destinasyon: Tukuyin kung ano ang lumabas at saan ito napunta. Suriin ang mga paglilipat ng token at NFT pati ang pangunahing listahan ng transaksyon.
Mga naunang pahintulot: Hanapin ang mga approval, signature, o pagbabago sa kontrol ng wallet na may kaugnayan sa pagkawala.

Maaaring account ng ibang tao ang lumabas na nagpadala ng transaksyon kapag gumamit siya ng token approval para kunin ang mga asset mo. Hindi ibig sabihing hindi nakapipinsala ang paglilipat na iyon. Gayundin, hindi patunay na personal kang pumirma sa transaksyon ang tala ng token na nagpapakitang galing sa address mo ang paglilipat.

Kung mahirap unawain ang mga tala sa blockchain, ibahagi ang pampublikong address at transaction hash sa na-verify na wallet support. Makakatulong ang mga detalyeng iyon sa pagsisiyasat nang hindi inilalantad ang mga key mo.

Ano ang gagawin kung nakumpirma ang mga babala

Itigil ang pagdaragdag ng pondo at pagpirma sa mga kahilingan

Ihinto muna ang mga deposito sa apektadong wallet. Tanggihan ang mga bagong signing request, kabilang ang mga alok na "ayusin," "i-validate," o "i-unlock" ito. Itigil ang paggamit ng device na maaaring infected at magpatuloy gamit ang hiwalay at pinagkakatiwalaang device.

Kung na-leak ang recovery phrase o private key

Para sa ordinaryong wallet na kontrolado ng nalantad na sikreto, gumawa ng bagong wallet na may ganap na bagong recovery phrase sa pinagkakatiwalaang device. Ilipat ang natitirang mga asset kung magagawa mo ito nang ligtas, at pagkatapos ay ihinto ang paggamit sa mga apektadong account. I-update ang anumang destinasyon ng pagbabayad na nakaturo sa mga iyon.

Kung aktibo ang sweeper, huwag nang dagdagan ng pang-gas ang lumang wallet. Maaaring mangailangan ng espesyalistang paghawak sa mga transaksyon ang pagsagip sa natitirang mga asset, at walang garantiya ng tagumpay.

Kung approval o pinirmahang pahintulot ang problema

Bawiin ang mga kaugnay na pahintulot gamit ang na-verify na tool at kumpirmahing nakumpleto ang pagbawi. Ang approval para sa isang token sa isang network ay hindi awtomatikong nalalapat sa lahat ng iba pa.

Para sa kahina-hinalang signature na hindi pa nagagamit, sundin ang partikular na proseso ng pagkansela ng wallet o protocol. Maaaring kailanganing ilipat ang mga asset habang inaalam mo kung magagamit pa ang pahintulot.

Hindi maibabalik ng pagbawi ang mga asset na nakuha na. Hindi rin nito mase-secure ang wallet na may mga na-leak na key.

Kung nagbago ang mga setting sa pagkontrol ng wallet

Gamitin ang opisyal na proseso ng wallet sa recovery o pamamahala ng pahintulot para alisin ang mga hindi awtorisadong may-ari, module, signing key, o delegation. Kung na-leak ang key ng isang may-ari, palitan ang signer na iyon kung sinusuportahan ng wallet. Humingi ng gabay na angkop sa provider bago muling ituring na ligtas ang account.

Kung may nakapasok sa exchange account

I-lock ang account o limitahan ang mga withdrawal sa opisyal na proseso ng provider. Mula sa pinagkakatiwalaang device, protektahan ang email mo, palitan ang mga apektadong password, alisin ang mga hindi kilalang session, at suriin ang mga detalye sa pag-recover at two-factor authentication.

Itago ang ebidensiya at iulat ang pagkawala

I-save ang mga transaction hash, pampublikong address, timestamp, kahina-hinalang URL, at mga kaugnay na mensahe habang pinoprotektahan ang natitirang pondo. Iulat ang insidente sa wallet provider o exchange at sa mga naaangkop na awtoridad.

Sa pangkalahatan, hindi kayang baligtarin ng wallet support ang mga kumpirmadong paglilipat sa blockchain. Maaaring nakadepende ang pagbawi sa pag-freeze ng pondo ng isang exchange, isang imbestigasyon, o pagbabalik ng mga pondo. Mag-ingat sa sinumang nangangako ng garantisadong pagbawi, lalo na kung humihingi sila ng paunang bayad o ng iyong recovery phrase.