Kripto hamyoningiz buzib kirilganini qanday bilish mumkin: 10 ta ogohlantiruvchi belgi

Siz ruxsat bermagan o‘tkazma haqiqatan amalga oshgani tasdiqlansa, bu nimadir noto‘g‘ri ekanining eng aniq belgisidir. Ammo hamyon mablag‘ yo‘qolishidan oldin ham xavf ostida qolishi mumkin. O‘g‘irlangan tiklash iborasi, yashirin sarflash ruxsati yoki hamyonni kim boshqarishi o‘zgargani hisobingizdagi qoldiq odatdagidek ko‘rinsa ham, hujumchiga kirish imkonini berishi mumkin.

Quyidagi ayrim ogohlantiruvchi belgilar haqiqiy o‘g‘rilikni ko‘rsatadi. Boshqalari esa hamyoningiz yoki qurilmangiz xavf ostida bo‘lishi mumkinligini bildiradi. Bu farq muhim, chunki muammoni bartaraf etish usuli hujumchi qanday qilib kirish huquqini olganiga bog‘liq.

Agar mablag‘lar ayni paytda hamyondan chiqib ketayotgan bo‘lsa, unga pul yuborishni to‘xtating va maqola oxiridagi tezkor choralar bo‘limiga o‘ting.

Kripto hamyon buzib kirilishi aslida nimani anglatadi?

Kripto aktivlaringiz blokcheynda qayd etiladi. Hamyon maxfiy kalitlar yoki boshqa vakolat berish qoidalari orqali ularni boshqarishingizga yordam beradi. Seed iborasi deb ham ataladigan tiklash iborasi ko‘plab hamyon hisoblarining kalitlarini qayta yaratishi mumkin.

Odamlar «buzib kirilgan» degan iborani bir necha xil muammo uchun ishlatadi:

• O‘g‘irlangan kalitlar: Kimdir maxfiy kalitingizni yoki tiklash iborangizni qo‘lga kiritgan va boshqa qurilmadan tranzaksiyalarga ruxsat bera oladi.
• Ruxsatlardan suiiste’mol qilish: Siz muayyan aktivlarni boshqalarga ko‘chirishga imkon beradigan shartnomani tasdiqlagansiz yoki so‘rovni imzolagansiz. Kalitlaringiz hali ham sir saqlanayotgan bo‘lishi mumkin.
• Zararlangan qurilma yoki ilova: Zararli dastur, soxta hamyon yoki zararli brauzer kengaytmasi ma’lumotlarni o‘g‘irlaydi yoxud siz yubormoqchi bo‘lgan tranzaksiyani o‘zgartiradi.
• Buzib kirilgan birja hisobi: Kimdir kompaniya siz uchun kriptovalyutani saqlaydigan hisobga kiradi.

Apparat hamyon maxfiy kalitlarni himoyalashga yordam beradi, lekin zararli ruxsatni xavfsiz qila olmaydi. Noto‘g‘ri amalni tasdiqlasangiz, apparat hamyon uni texnik jihatdan to‘g‘ri imzolashi mumkin.

1. Haqiqiy kripto aktivlar ruxsatingizsiz hamyoningizdan chiqib ketadi

Siz izohlay olmaydigan yakunlangan o‘tkazma, NFT savdosi yoki yechib olish operatsiyasini topasiz. Bu telefoningiz o‘chiq paytda yoki kompyuteringiz yonida bo‘lmaganingizda ham yuz berishi mumkin.

Avval ilgari o‘zingiz sozlagan avtomatik to‘lov, birjadan pul yechish yoki savdo ilovasidagi amal kabi holatlarni istisno qiling. So‘ng blokcheyndagi haqiqiy tranzaksiyani tekshiring.

Haqiqiy aktiv ko‘chirilganini va balansingiz kamayganini tasdiqlang. Hamyonning faollik tarixidagi g‘alati yozuvning o‘zi yetarli emas. Firibgarlar manzilingizdan o‘tkazma qilingandek ko‘rinadigan chalg‘ituvchi token yozuvlarini yaratishi mumkin.

Haqiqiy aktivlar ruxsatsiz ko‘chirilganini tasdiqlaganingizdan so‘ng darhol harakat qiling. Hamyon butunlay bo‘shatilishini kutish shart emas.

2. Yangi kiritilgan mablag‘lar deyarli darhol yo‘qoladi

Tranzaksiya to‘lovlarini qoplash uchun hamyonga ETH yoki tarmoqning boshqa asosiy tangasini yuborasiz. Bir necha soniyada u notanish manzilga o‘tadi. Keyingi depozit bilan ham xuddi shunday bo‘ladi.

Bu sweeper bot uchun xos holat: u himoyasi buzilgan hamyonni kuzatib, mavjud mablag‘larni avtomatik olib ketadigan dasturdir. O‘zingiz ataylab sozlagan avtomatlashtirishni istisno qilgach, bunday takroriy yechib olishlar ruxsatsiz kirishning jiddiy belgisi bo‘ladi.

Bot hujumchining kompyuterida ishlashi mumkin. Hamyon ilovasini yopish yoki telefonni qayta ishga tushirish uni to‘xtatmaydi. Ayrim botlar kattaroq depozit kelguncha kichik qoldiqlarga tegmaydi, shuning uchun pulning joyida turgani hamyon xavfsizligini isbotlamaydi.

Gas to‘lovlari uchun pul qo‘shishda davom etmang va sinov depozitini yubormang. Shunday qilib hujumchini moliyalashtirib qo‘yishingiz mumkin.

3. Siz tanimaydigan token yoki NFT ruxsatlarini topasiz

Ko‘plab kripto ilovalar tokenlarni sarflash uchun ruxsat so‘raydi. Bunday tasdiqlar ilovadan foydalanishni to‘xtatganingizdan ancha keyin ham faol qolishi mumkin.

Yaqinda qo‘shilgan notanish sarflovchi manzil, shubhali saytga kirgandan keyin berilgan huquq yoki kerakli amaldan ancha katta sarflash limiti ogohlantiruvchi belgilar sirasiga kiradi. NFT ruxsati operatorga muayyan kolleksiyadagi barcha NFTlaringizni ko‘chirish imkonini berishi mumkin.

Cheksiz ruxsat qonuniy ilovalarda ham keng tarqalgan, shuning uchun u buzib kirishni isbotlamaydi. Muhimi, kimda ruxsat borligi, u qaysi aktivlarni ko‘chira olishi va siz bunday huquqni berishni istagan-istamaganingizdir.

Tarmoqni, tokenning haqiqiy smart-shartnomasini, sarflash huquqiga ega manzilni va miqdorni tekshiring. Saytni hamyondan uzib qo‘yish blokcheynda allaqachon qayd etilgan ruxsatni bekor qilmaydi.

4. Go‘yoki kirish uchun yuborilgan so‘rov sarflash huquqini beradi

Siz saytga kirish, mukofotni olish yoki hamyonni tasdiqlash uchun tashrif buyurasiz. U tranzaksiya to‘lovisiz imzo qo‘yishni so‘raydi. So‘rovda siz tasdiqlamoqchi bo‘lmagan token miqdori, sarflovchi manzil yoki NFT sotish buyurtmasi bo‘ladi.

Ayrim imzolar sizdan alohida tasdiqlash tranzaksiyasini talab qilmasdan mablag‘ni sarflashga ruxsat beradi. Permit va Permit2 funksiyalari, shuningdek, marketpleys buyurtmalari uchun imzolar bunga misoldir. Ular qonuniy ilovalarda ham ishlatiladi, ammo firibgarlar ularni oddiy kirish bosqichi sifatida ko‘rsatishi mumkin.

Gas to‘lovi yo‘qligi imzoning xavfsizligi haqida hech narsa demaydi.

Yana bir muhim jihat bor: hali foydalanilmagan imzolangan ruxsat kimdir uni yubormaguncha blokcheyndan tashqarida saqlanishi mumkin. Odatiy tranzaksiyalar ro‘yxatingiz, ba’zan esa ruxsatlarni tekshiruvchi vosita hech qanday muammo ko‘rsatmasligi mumkin, holbuki ruxsatdan hali ham foydalanish mumkin bo‘ladi.

Agar shubhali so‘rovni imzolagan bo‘lsangiz, sayt bilan aloqani to‘xtating va imzo qanday vakolat berganini aniqlang. Bekor qilish usuli ruxsat turiga bog‘liq. Oddiy tasdiqni bekor qilish foydalanilmagan barcha imzolarni haqiqiy emasga chiqarmaydi.

5. Hamyonda yangi egasi yoki notanish boshqaruv ruxsati paydo bo‘ladi

Ayrim hamyonlarda bir nechta egalar, tiklash uchun aloqalar, vaqtinchalik imzolash kalitlari yoki amallarni bajara oladigan dasturiy modullar mavjud. Bular odatda smart-hamyonlar yoki smart-hisoblar deb ataladi.

Siz qo‘shmagan egasi, talab qilinadigan imzolar sonining kamayishi, notanish tiklash usuli yoki yangi modul darhol e’tibor talab qiladi. Uning vakolatlariga qarab, bunday o‘zgarish kimgadir odatiy tasdiqlash tartibingizsiz mablag‘larni ko‘chirishga imkon berishi mumkin.

Ethereum va unga mos tarmoqlarda EIP-7702 deb nomlangan funksiya oddiy hamyonga kodning uning manzili orqali ishlashiga vakolat berish imkonini ham yaratadi. Zararli vakolat tiklash iborangiz oshkor bo‘lmasa ham davomli kirish huquqini yuzaga keltirishi mumkin.

Bir nozik jihatni sezmay qolish oson: ushbu funksiya doirasida qabul qilingan vakolatni topshirish tranzaksiya bajarilishi muvaffaqiyatsiz tugaganda ham saqlanib qolishi mumkin. «Muvaffaqiyatsiz» belgisi har doim ham hamyonning boshqaruv sozlamalari o‘zgarmaganini anglatmaydi.

Bu ruxsatlarni hamyonning rasmiy vositalari bilan tekshiring. Token ruxsatlarini olib tashlashning o‘zi notanish hamyon egasi yoki topshirilgan vakolatni olib tashlamaydi.

6. Tiklash iborangiz yoki maxfiy kalitingiz oshkor bo‘lgan

Siz iborangizni veb-saytga kiritgansiz, o‘zini qo‘llab-quvvatlash xodimi deb tanishtirgan kishiga yuborgansiz yoki keyinchalik soxta bo‘lib chiqqan hamyon ilovasiga import qilgansiz. Shuningdek, o‘qiladigan zaxira nusxa buzilgan bulut hisobi yoki umumiy fayl orqali ochiq bo‘lganini aniqlashingiz mumkin.

Hali mablag‘ ko‘chirilmagan bo‘lsa ham, bu sir orqali boshqariladigan hisoblarni xavf ostida deb hisoblang. Kimdir hamyonni boshqa joyda qayta tiklashi mumkin va bu ilovangizda kirish haqidagi ogohlantirishni keltirib chiqarmaydi.

Hamyon ilovasi parolini o‘zgartirish oshkor bo‘lgan maxfiy kalitlarni o‘zgartirmaydi. Xuddi shu tiklash iborasi ostida boshqa hisob yaratish ham muammoni hal qilmaydi.

Ta’sir doirasi muhim. Tiklash iborasining sizib chiqishi ko‘plab hisoblarni xavf ostiga qo‘yishi mumkin. Alohida import qilingan maxfiy kalit oshkor bo‘lsa, faqat u boshqaradigan hisob zarar ko‘rishi mumkin.

7. Hamyon ilovasi yoki kengaytmasi almashtirilgandek ko‘rinadi

Siz hech qachon o‘rnatmagan kengaytma, soxta hamyon yuklamasi yoki hamyon ma’lumotlarini o‘g‘irlaydigan dastur aniqlangani haqidagi xavfsizlik ogohlantirishini ko‘rasiz. Tanish hamyoningiz ham tushunarsiz o‘zgarishdan keyin to‘satdan uni qayta tiklashni so‘rashi mumkin.

Tiklash so‘rovining oddiy sababi bo‘lishi mumkin, masalan, ilova qayta o‘rnatilgan yoki uning ma’lumotlari tozalangan. Buning o‘zi o‘g‘rilik dalili emas, ammo maxfiy ma’lumotlarni kiritishdan oldin dasturiy ta’minotni tekshirishga sababdir.

Ilovani hamyon provayderining rasmiy sayti orqali tekshiring va kengaytmaning haqiqiyligini aniqlang. Tanish nom va logotipni ko‘chirish oson.

Agar tiklash iborangizni allaqachon shubhali dasturga kiritgan bo‘lsangiz, uni oshkor bo‘lgan deb hisoblang. Ilovani o‘chirib tashlash hujumchi allaqachon olgan nusxani yo‘q qilmaydi.

8. Qabul qiluvchi manzilini joylaganingizda u o‘zgaradi

Qabul qiluvchining manzilini nusxalab hamyoningizga joylaysiz, ammo boshqa manzil chiqadi. Buferga ta’sir qiluvchi zararli dastur kripto manzillarni hujumchiga tegishli manzillar bilan almashtirishi mumkin.

Bu qurilma yoki dasturiy ta’minotda muammo borligini ko‘rsatadi. Bu kimdir maxfiy kalitingizni olganini anglatishi shart emas, lekin qurilmani o‘tkazmalar uchun xavfli qiladi.

Hujumchilar asl manzilga o‘xshash almashtirma manzillardan foydalanishi mumkin. Faqat boshidagi va oxiridagi bir nechta belgini tekshirish almashtirishni payqamaslikka olib keladi. Butun qabul qiluvchi manzilini ishonchli nusxa bilan solishtiring. Apparat hamyondan foydalansangiz, tasdiqlashdan oldin manzilni qurilma ekranida tekshiring.

Manzillar farq qilsa, tranzaksiyani bekor qiling. To‘g‘ri ko‘ringan manzil chiqmaguncha qayta-qayta nusxalash va joylash yechim emas.

9. Tushunarsiz yo‘qotishlar bir nechta hisob yoki tarmoqqa tarqaladi

Bitta token yo‘qolishi muayyan sarflash ruxsati bilan bog‘liq bo‘lishi mumkin. Bir xil tiklash iborasidan hosil qilingan bir nechta hisobdan ruxsatsiz o‘tkazmalar amalga oshishi kalitlar kengroq miqyosda oshkor bo‘lganidan xavotir uyg‘otadi.

Masalan, ikki tarmoqdagi yo‘qotishlar va o‘sha ibora ostidagi boshqa hisobdagi faollik kengroq tekshiruvni talab qiladi. Muammo faqat birinchi payqagan tokeningiz bilan cheklangan deb o‘ylamasdan, ta’sirlangan barcha hisob va tarmoqlarni tekshiring.

Bunday holat sababni toraytirishga yordam beradi, ammo qat’iy xulosa bermaydi. Bir nechta zararli ruxsat yoki bir necha tarmoqda amal qiladigan hamyon vakolati ham keng qamrovli yo‘qotishlarga sabab bo‘lishi mumkin.

Ethereum turidagi turli tarmoqlarda bir xil hamyon manzili bo‘lishi odatiy hol va o‘z-o‘zidan ogohlantiruvchi belgi emas. Ogohlantiruvchi belgi bu hisoblardagi tushunarsiz faollikdir.

10. Birja hisobingizda notanish kirishlar yoki yechib olishlar ko‘rinadi

Kriptovalyutangiz birjada saqlansa, notanish sessiyalar, o‘zgargan tiklash ma’lumotlari, yangi yechib olish manzillari yoki o‘zingiz so‘ramagan yechib olishlarni tekshiring. Ikki bosqichli autentifikatsiyaning so‘rovsiz o‘zgartirilishi ayniqsa jiddiy holatdir.

Ogohlantirishni tekshirish uchun rasmiy ilova yoki saytni o‘zingiz oching. Qo‘rqituvchi xat fishing bo‘lishi mumkin. Notanish joylashuv VPN yoki mobil tarmoq sababli ham ko‘rinishi mumkin, shu bois qurilma, vaqt va hisobdagi amallarni birgalikda ko‘rib chiqing.

Birja hisobini egallab olish hisob xavfsizligiga qaratilgan choralarni talab qiladi. Provayderda mavjud bo‘lsa, hisobni bloklash yoki mablag‘ yechishni cheklash funksiyasidan foydalaning, rasmiy qo‘llab-quvvatlash xizmatiga murojaat qiling, emailingiz va autentifikatsiya usullarini himoyalang.

Bunday kirish tekshiruvlari tiklash iborasi bilan boshqariladigan oddiy hamyonga xuddi shunday tatbiq etilmaydi. Kalitlarni qo‘lga kiritgan kishi ilovangizga umuman kirishi shart bo‘lmasligi mumkin.

Buzib kirishni isbotlamaydigan g‘alati faollik

Ko‘p uchraydigan ayrim holatlar xavotirli ko‘rinishi mumkin:

• Dollar hisobidagi balans kamayishi: Sizda hali ham avvalgidek miqdordagi tangalar bo‘lsa ham, narx pasaygan bo‘lishi mumkin.
• Ilovada tokenlar ko‘rinmasligi: Noto‘g‘ri hisob yoki tarmoqni tanlagan, tokenni yashirgan yoki ko‘rsatishdagi muammoga duch kelgan bo‘lishingiz mumkin.
• Notanish Bitcoin chiqishi: To‘lov qolgan mablag‘ni o‘z hamyoningiz boshqaradigan yangi qaytim manziliga yuborishi mumkin.
• So‘ralmagan token yoki NFT: Spamning o‘zi kalitlaringiz o‘g‘irlanganiga dalil emas. Uning havolalariga o‘tish yoki o‘chirish uchun tranzaksiyani imzolash o‘rniga uni yashiring.
• Tanish ko‘rinadigan manzil ishtirokidagi juda kichik yoki nol qiymatli o‘tkazmalar: Bu manzilni zaharlash usuli bo‘lishi mumkin: firibgarlar keyin siz nusxalab olishingiz uchun tarixingizga haqiqiy qabul qiluvchiga o‘xshash manzil joylaydi.

Ayrim soxta tokenlar haqiqiy tokenning nomi va belgisini ko‘chiradi. Ular hatto chiqim o‘tkazmalarining chalg‘ituvchi yozuvlarini yaratishi mumkin. Yozuvni o‘g‘rilik dalili deb hisoblashdan oldin tokenning haqiqiy shartnomasi va balansni tekshiring.

Qabul qiluvchi manzilini so‘nggi faollik tarixidan nusxalashdan saqlaning. Manzilni tasdiqlangan qabul qiluvchidan yoki ishonchli manzillar daftaridan oling.

Aslida nima bo‘lganini qanday tekshirish mumkin

To‘g‘ri tarmoq uchun ishonchli blokcheyn kuzatuvchisidan foydalaning. Ochiq manzilni hamyonni ulamasdan, to‘lov qilmasdan yoki tiklash iborasini oshkor etmasdan tekshirishingiz mumkin.

Quyidagi ma’lumotlarni tekshiring:

1. Hisob va tarmoq: Yo‘qolgan aktivlar saqlangan manzilni tekshirayotganingizga ishonch hosil qiling.
2. Tranzaksiya holati: Kutilayotgan faollikni yakunlangan o‘tkazmalardan ajrating. Hamyon vakolatlarini topshirish holatida tranzaksiya bajarilmagan bo‘lsa ham ruxsatlar o‘zgargan-o‘zgarmaganini tekshiring.
3. Haqiqiy aktiv: Faqat nom yoki logotipga ishonmasdan, token shartnomasini yoki NFT kolleksiyasini tasdiqlang.
4. Balans o‘zgarishi va manzil: Nima chiqib ketganini va qayerga ketganini aniqlang. Asosiy tranzaksiyalar ro‘yxati bilan birga token va NFT o‘tkazmalarini ham ko‘ring.
5. Oldingi ruxsatlar: Yo‘qotish bilan bog‘liq tasdiqlar, imzolar yoki hamyon boshqaruvidagi o‘zgarishlarni qidiring.

Kimdir token ruxsatidan foydalanib aktivlaringizni olsa, tranzaksiya jo‘natuvchisi sifatida boshqa shaxsning hisobi ko‘rinishi mumkin. Bu o‘tkazmani zararsiz qilmaydi. Xuddi shuningdek, manzilingizni manba sifatida ko‘rsatgan token yozuvi tranzaksiyani shaxsan siz imzolaganingizni isbotlamaydi.

Agar blokcheyn yozuvlarini tushunish qiyin bo‘lsa, ochiq manzil va tranzaksiya xeshini tekshirilgan hamyon qo‘llab-quvvatlash xizmati bilan ulashing. Bu ma’lumotlar kalitlaringizni oshkor qilmasdan tekshiruvga yordam beradi.

Ogohlantiruvchi belgilar tasdiqlansa, nima qilish kerak

Mablag‘ kiritish va so‘rovlarni imzolashni to‘xtating

Zararlangan hamyonga depozitlarni to‘xtating. Uni «tuzatish», «tasdiqlash» yoki «ochish» takliflarini ham o‘z ichiga olgan yangi imzolash so‘rovlarini rad eting. Zararli dastur yuqqan bo‘lishi mumkin bo‘lgan qurilmadan foydalanishni to‘xtating va boshqa ishonchli qurilmada davom eting.

Tiklash iborasi yoki maxfiy kalit sizib chiqqan bo‘lsa

Oshkor bo‘lgan sir bilan boshqariladigan oddiy hamyon uchun ishonchli qurilmada butunlay yangi tiklash iborasi bilan yangi hamyon yarating. Agar xavfsiz amalga oshirish mumkin bo‘lsa, qolgan aktivlarni ko‘chiring, so‘ng ta’sirlangan hisoblardan foydalanishni to‘xtating. Ularga yo‘naltirilgan to‘lov manzillarini yangilang.

Agar sweeper faol bo‘lsa, eski hamyonga gas uchun pul qo‘shmang. Qolgan aktivlarni qutqarish uchun tranzaksiyalarga maxsus ishlov berish talab qilinishi mumkin va muvaffaqiyat kafolatlanmaydi.

Muammo tasdiq yoki imzolangan ruxsatda bo‘lsa

Tegishli ruxsatlarni ishonchli vosita orqali bekor qiling va bekor qilish yakunlanganini tekshiring. Bir tarmoqdagi bitta token uchun berilgan ruxsat avtomatik ravishda boshqa barcha joylarda amal qilmaydi.

Hali ishlatilmagan shubhali imzo uchun hamyon yoki protokolning maxsus bekor qilish tartibiga amal qiling. Ruxsat hali ham ishlatilishi mumkinmi, shuni aniqlayotganingizda aktivlarni ko‘chirish zarur bo‘lishi mumkin.

Ruxsatni bekor qilish allaqachon o‘g‘irlangan aktivlarni qaytarmaydi. Kalitlari sizib chiqqan hamyonni ham bu bilan himoyalab bo‘lmaydi.

Hamyonni boshqarish sozlamalari o‘zgargan bo‘lsa

Ruxsatsiz egalari, modullar, imzolash kalitlari yoki topshirilgan vakolatlarni olib tashlash uchun hamyonning rasmiy tiklash yoki ruxsatlarni boshqarish tartibidan foydalaning. Agar egasining kaliti sizib chiqqan bo‘lsa va hamyon bunga imkon bersa, o‘sha imzolovchini almashtiring. Hisobni yana xavfsiz deb hisoblashdan oldin provayderingizga xos ko‘rsatmalarni oling.

Birja hisobiga ruxsatsiz kirilgan bo‘lsa

Provayderning rasmiy tartibi orqali hisobni bloklang yoki mablag‘ yechishni cheklang. Ishonchli qurilmadan emailingizni himoyalang, ta’sirlangan parollarni almashtiring, notanish sessiyalarni o‘chiring hamda tiklash ma’lumotlari va ikki bosqichli autentifikatsiyani tekshiring.

Dalillarni saqlang va yo‘qotish haqida xabar bering

Qolgan mablag‘larni himoyalash bilan bir vaqtda tranzaksiya xeshlari, ochiq manzillar, vaqt belgilari, shubhali URL manzillari va tegishli xabarlarni saqlang. Voqea haqida hamyon yoki birja provayderiga hamda tegishli vakolatli organlarga xabar bering.

Tasdiqlangan blokcheyn o‘tkazmalarini odatda hamyon qo‘llab-quvvatlash xizmati ortga qaytara olmaydi. Mablag‘larni qaytarish birjaning ularni muzlatishiga, tergovga yoki mablag‘larning qaytarib berilishiga bog‘liq bo‘lishi mumkin. Qaytarib olishni kafolatlaydigan, ayniqsa oldindan to‘lov yoki tiklash iborangizni so‘raydigan har qanday kishidan ehtiyot bo‘ling.