Cách nhận biết ví tiền mã hóa của bạn đã bị hack: 10 dấu hiệu cảnh báo

Một giao dịch chuyển tiền đã hoàn tất mà bạn không cho phép là dấu hiệu rõ ràng nhất cho thấy có vấn đề. Nhưng ví có thể mất an toàn ngay cả trước khi tiền biến mất. Cụm từ khôi phục bị đánh cắp, quyền chi tiêu bị che giấu hoặc thay đổi về người kiểm soát ví có thể cho kẻ tấn công quyền truy cập trong khi số dư của bạn vẫn trông bình thường.

Một số dấu hiệu dưới đây cho thấy tài sản thực sự đã bị đánh cắp. Những dấu hiệu khác cho thấy ví hoặc thiết bị của bạn có thể đã bị lộ thông tin. Phân biệt hai trường hợp này rất quan trọng vì cách khắc phục phụ thuộc vào cách kẻ tấn công có được quyền truy cập.

Nếu tiền đang bị chuyển ra ngay lúc này, hãy ngừng nạp tiền vào ví và chuyển thẳng đến các bước ứng phó gần cuối bài.

Ví tiền mã hóa bị hack thực sự có nghĩa là gì?

Tiền mã hóa của bạn được ghi nhận trên blockchain. Ví giúp bạn kiểm soát tài sản đó bằng khóa riêng tư hoặc các quy tắc cấp quyền khác. Cụm từ khôi phục, còn gọi là seed phrase, có thể tạo lại khóa cho nhiều tài khoản ví.

Mọi người dùng từ "bị hack" để chỉ một số vấn đề khác nhau:

• Khóa bị đánh cắp: Ai đó có khóa riêng tư hoặc cụm từ khôi phục của bạn và có thể cho phép giao dịch từ một thiết bị khác.
• Quyền truy cập bị lạm dụng: Bạn đã phê duyệt một hợp đồng hoặc ký yêu cầu cho phép người khác chuyển một số tài sản nhất định. Khóa của bạn có thể vẫn được giữ kín.
• Thiết bị hoặc ứng dụng bị xâm nhập: Phần mềm độc hại, ví giả mạo hoặc tiện ích mở rộng độc hại đánh cắp thông tin hoặc thay đổi nội dung bạn sắp gửi.
• Tài khoản sàn giao dịch bị xâm nhập: Ai đó truy cập tài khoản tại công ty đang lưu giữ tiền mã hóa cho bạn.

Ví cứng giúp bảo vệ khóa riêng tư, nhưng không thể biến một quyền truy cập nguy hiểm thành an toàn. Nếu bạn cho phép một hành động sai, ví cứng vẫn có thể ký hành động đó một cách hợp lệ.

1. Tiền mã hóa thực sự rời khỏi ví mà bạn không cho phép

Bạn phát hiện một giao dịch chuyển tiền, bán NFT hoặc rút tiền đã hoàn tất mà bạn không thể giải thích. Điều này có thể xảy ra khi điện thoại đã tắt hoặc bạn không ở gần máy tính.

Trước tiên, hãy loại trừ những hoạt động bạn đã thiết lập trước đó, chẳng hạn như thanh toán tự động, rút tiền từ sàn giao dịch hoặc thao tác trong ứng dụng giao dịch. Sau đó kiểm tra giao dịch thực tế trên blockchain.

Xác nhận rằng tài sản thật đã được chuyển đi và số dư của bạn đã giảm. Một mục lạ trong lịch sử hoạt động của ví chưa đủ để kết luận. Kẻ lừa đảo có thể tạo bản ghi token gây hiểu lầm, trông như thể giao dịch được gửi từ địa chỉ của bạn.

Khi xác nhận tài sản thật đã bị chuyển đi trái phép, hãy hành động ngay. Bạn không cần đợi đến lúc ví bị rút sạch.

2. Tiền vừa nạp biến mất gần như ngay lập tức

Bạn nạp ETH hoặc đồng tiền gốc của mạng khác vào ví để trả phí giao dịch. Chỉ vài giây sau, số tiền đó được chuyển đến một địa chỉ lạ. Lần nạp tiếp theo cũng xảy ra tương tự.

Đây là kiểu hoạt động thường gặp của sweeper bot, chương trình theo dõi ví đã bị lộ và tự động lấy đi số tiền hiện có. Sau khi loại trừ các lệnh tự động do chính bạn thiết lập, những lần rút tiền lặp lại như vậy là dấu hiệu mạnh của việc truy cập trái phép.

Bot có thể chạy trên máy tính của kẻ tấn công. Đóng ứng dụng ví hoặc khởi động lại điện thoại không thể ngăn nó. Một số bot bỏ qua số dư nhỏ cho đến khi có khoản nạp lớn hơn, vì vậy tiền nằm yên trong ví không chứng minh rằng ví an toàn.

Đừng tiếp tục nạp tiền trả phí gas hay gửi một khoản thử nghiệm. Bạn có thể chỉ đang cấp thêm tiền cho kẻ tấn công.

3. Bạn phát hiện quyền đối với token hoặc NFT mà mình không nhận ra

Nhiều ứng dụng tiền mã hóa yêu cầu quyền sử dụng token. Các quyền phê duyệt này có thể vẫn có hiệu lực rất lâu sau khi bạn ngừng dùng ứng dụng.

Các dấu hiệu cảnh báo gồm địa chỉ được cấp quyền chi tiêu mới xuất hiện mà bạn không nhận ra, quyền được cấp sau khi truy cập trang web đáng ngờ hoặc hạn mức chi tiêu lớn hơn nhiều so với mức cần thiết. Quyền đối với NFT có thể cho phép một bên vận hành chuyển mọi NFT bạn nắm giữ trong một bộ sưu tập nhất định.

Phê duyệt không giới hạn khá phổ biến ở các ứng dụng hợp pháp nên tự nó không chứng minh ví bị hack. Điều quan trọng là ai có quyền truy cập, họ có thể chuyển tài sản nào và bạn có chủ ý cấp quyền đó hay không.

Kiểm tra mạng blockchain, hợp đồng token thật, bên được cấp quyền chi tiêu và số lượng được phép. Ngắt kết nối trang web khỏi ví không hủy quyền phê duyệt đã được ghi trên blockchain.

4. Yêu cầu được cho là để đăng nhập lại cấp quyền chi tiêu

Bạn truy cập một trang web để đăng nhập, nhận thưởng hoặc xác minh ví. Trang yêu cầu chữ ký không mất phí giao dịch. Yêu cầu này lại chứa số lượng token, bên được cấp quyền chi tiêu hoặc lệnh bán NFT mà bạn không định phê duyệt.

Một số chữ ký có thể cấp quyền chi tiêu mà không cần bạn thực hiện một giao dịch phê duyệt riêng. Các tính năng Permit và Permit2, cùng chữ ký lệnh giao dịch trên sàn NFT, là những ví dụ điển hình. Ứng dụng hợp pháp có sử dụng chúng, nhưng kẻ lừa đảo có thể ngụy trang chúng thành bước đăng nhập vô hại.

Không mất phí gas không nói lên điều gì về mức độ an toàn của chữ ký.

Còn một điểm dễ bị bỏ qua: quyền đã ký nhưng chưa được sử dụng có thể chưa xuất hiện trên blockchain cho đến khi ai đó gửi nó lên. Danh sách giao dịch thông thường và đôi khi cả công cụ kiểm tra quyền phê duyệt có thể trông hoàn toàn bình thường trong khi quyền đó vẫn dùng được.

Nếu đã ký một yêu cầu đáng ngờ, hãy ngừng tương tác với trang web và tìm hiểu chữ ký đã cấp quyền gì. Cách hủy tùy thuộc vào loại quyền. Thu hồi quyền phê duyệt thông thường không làm mất hiệu lực mọi chữ ký chưa được sử dụng.

5. Ví có chủ sở hữu mới hoặc quyền kiểm soát lạ

Một số ví có nhiều chủ sở hữu, người liên hệ để khôi phục, khóa ký tạm thời hoặc mô-đun phần mềm có thể thực hiện thao tác. Chúng thường được gọi là ví thông minh hoặc tài khoản thông minh.

Chủ sở hữu mà bạn chưa từng thêm, số chữ ký bắt buộc bị giảm, phương thức khôi phục lạ hoặc mô-đun mới đều cần được chú ý ngay. Tùy vào quyền hạn, thay đổi đó có thể cho phép ai đó chuyển tiền mà không cần quy trình phê duyệt thông thường của bạn.

Trên Ethereum và các mạng tương thích, tính năng EIP-7702 còn cho phép ví thông thường ủy quyền cho mã chạy thông qua địa chỉ của ví. Một quyền ủy quyền độc hại có thể tạo ra quyền truy cập lâu dài mà không làm lộ cụm từ khôi phục.

Có một chi tiết dễ bị bỏ sót: với tính năng này, quyền ủy quyền đã được chấp nhận có thể vẫn tồn tại ngay cả khi việc thực thi giao dịch thất bại. Nhãn "thất bại" không phải lúc nào cũng có nghĩa là cài đặt kiểm soát ví không thay đổi.

Kiểm tra các quyền này bằng công cụ chính thức của ví. Chỉ xóa quyền phê duyệt token sẽ không loại bỏ chủ sở hữu ví lạ hoặc quyền ủy quyền.

6. Cụm từ khôi phục hoặc khóa riêng tư của bạn đã bị lộ

Bạn nhập cụm từ khôi phục vào trang web, gửi nó cho người tự nhận là nhân viên hỗ trợ hoặc nhập vào một ứng dụng ví sau đó phát hiện là giả. Bạn cũng có thể phát hiện bản sao lưu có thể đọc được đã bị truy cập qua tài khoản đám mây bị xâm nhập hoặc tệp được chia sẻ.

Hãy coi những tài khoản do bí mật đó kiểm soát đã bị xâm nhập, ngay cả khi chưa có tài sản nào bị chuyển đi. Người khác có thể tạo lại ví ở nơi khác mà không kích hoạt cảnh báo đăng nhập trong ứng dụng của bạn.

Đổi mật khẩu ứng dụng ví không thay đổi các khóa riêng tư đã bị lộ. Tạo tài khoản khác bằng cùng cụm từ khôi phục cũng không giải quyết được vấn đề.

Phạm vi ảnh hưởng rất quan trọng. Cụm từ khôi phục bị lộ có thể khiến nhiều tài khoản gặp rủi ro. Một khóa riêng tư được nhập riêng lẻ bị lộ có thể chỉ ảnh hưởng đến tài khoản mà khóa đó kiểm soát.

7. Ứng dụng ví hoặc tiện ích mở rộng có vẻ đã bị thay thế

Bạn phát hiện tiện ích mở rộng mình chưa từng cài, một bản tải xuống ví giả hoặc cảnh báo bảo mật phát hiện phần mềm đánh cắp dữ liệu ví. Ví quen thuộc cũng có thể đột nhiên yêu cầu bạn khôi phục sau một thay đổi không rõ nguyên nhân.

Yêu cầu khôi phục có thể có lý do bình thường, như cài đặt lại ứng dụng hoặc dữ liệu ứng dụng bị xóa. Đây là lý do để kiểm tra phần mềm trước khi nhập thông tin bí mật, chứ bản thân yêu cầu đó chưa phải bằng chứng bị đánh cắp.

Xác minh ứng dụng qua trang web chính thức của nhà cung cấp ví và kiểm tra danh tính tiện ích mở rộng. Tên và logo quen thuộc rất dễ bị sao chép.

Nếu đã nhập cụm từ khôi phục vào phần mềm đáng ngờ, hãy coi nó đã bị lộ. Gỡ ứng dụng không xóa được bản sao mà kẻ tấn công đã lấy.

8. Địa chỉ nhận thay đổi khi bạn dán vào

Bạn sao chép địa chỉ người nhận, dán vào ví và thấy một địa chỉ khác. Phần mềm độc hại theo dõi clipboard có thể thay địa chỉ tiền mã hóa bằng địa chỉ thuộc về kẻ tấn công.

Điều này cho thấy có vấn đề ở thiết bị hoặc phần mềm. Không nhất thiết ai đó đã có khóa riêng tư của bạn, nhưng thiết bị đó không còn an toàn để chuyển tiền.

Kẻ tấn công có thể dùng địa chỉ thay thế trông giống địa chỉ gốc. Chỉ kiểm tra vài ký tự đầu và cuối có thể bỏ sót việc tráo đổi. So sánh toàn bộ địa chỉ đích với bản sao đáng tin cậy. Nếu dùng ví cứng, hãy kiểm tra địa chỉ trên màn hình thiết bị trước khi phê duyệt.

Hủy giao dịch nếu địa chỉ khác nhau. Sao chép và dán liên tục cho đến khi thấy một địa chỉ có vẻ đúng không phải cách khắc phục.

9. Tài sản thất thoát không rõ nguyên nhân ở nhiều tài khoản hoặc mạng

Một token bị mất có thể là do một quyền chi tiêu cụ thể. Các giao dịch trái phép từ nhiều tài khoản được tạo bằng cùng cụm từ khôi phục làm dấy lên lo ngại rằng khóa đã bị lộ trên phạm vi rộng hơn.

Ví dụ, tài sản thất thoát trên hai mạng cùng với hoạt động từ một tài khoản khác dùng chung cụm từ khôi phục cần được điều tra rộng hơn. Kiểm tra mọi tài khoản và mạng bị ảnh hưởng thay vì cho rằng sự cố chỉ liên quan đến token đầu tiên bạn phát hiện.

Kiểu hoạt động này giúp khoanh vùng nguyên nhân nhưng không đưa ra kết luận chắc chắn. Nhiều quyền độc hại hoặc quyền ủy quyền ví có hiệu lực trên nhiều mạng cũng có thể gây thất thoát diện rộng.

Cùng một địa chỉ ví xuất hiện trên các mạng kiểu Ethereum khác nhau là điều bình thường và tự nó không phải dấu hiệu cảnh báo. Dấu hiệu đáng lo là hoạt động không giải thích được liên quan đến các tài khoản đó.

10. Tài khoản sàn giao dịch có truy cập hoặc lệnh rút tiền lạ

Nếu giữ tiền mã hóa trên sàn giao dịch, hãy kiểm tra phiên đăng nhập không rõ nguồn gốc, thông tin khôi phục bị thay đổi, địa chỉ rút tiền mới hoặc lệnh rút tiền bạn không yêu cầu. Thay đổi xác thực hai yếu tố không được yêu cầu đặc biệt nghiêm trọng.

Hãy tự mở ứng dụng hoặc trang web chính thức để xác minh cảnh báo. Email đáng sợ có thể là lừa đảo phishing. Vị trí đăng nhập lạ cũng có thể do VPN hoặc mạng di động, vì vậy hãy xem xét thiết bị, thời gian và các thao tác tài khoản cùng nhau.

Tài khoản sàn bị chiếm quyền cần được xử lý bằng các biện pháp bảo mật tài khoản. Dùng chức năng khóa tài khoản hoặc hạn chế rút tiền của nhà cung cấp nếu có, liên hệ bộ phận hỗ trợ chính thức và bảo vệ email cùng các phương thức xác thực của bạn.

Các bước kiểm tra đăng nhập này không áp dụng theo cách tương tự cho ví cơ bản được kiểm soát bằng cụm từ khôi phục. Người có khóa của ví có thể không bao giờ cần đăng nhập vào ứng dụng của bạn.

Hoạt động bất thường chưa đủ chứng minh ví bị hack

Một số tình huống phổ biến có thể trông đáng báo động:

• Số dư tính bằng đô la giảm: Giá có thể đã giảm trong khi số lượng coin bạn nắm giữ không đổi.
• Token biến mất trong ứng dụng: Bạn có thể chọn nhầm tài khoản hoặc mạng, ẩn token hay gặp lỗi hiển thị.
• Đầu ra Bitcoin không rõ: Một khoản thanh toán có thể gửi tiền thừa về địa chỉ nhận tiền thối mới thuộc quyền kiểm soát của chính ví bạn.
• Token hoặc NFT không được yêu cầu: Chỉ riêng token rác không phải bằng chứng khóa bị đánh cắp. Hãy ẩn nó thay vì truy cập liên kết hoặc ký giao dịch để xóa.
• Giao dịch có giá trị rất nhỏ hoặc bằng 0 liên quan đến địa chỉ trông quen thuộc: Đây có thể là hành vi đầu độc địa chỉ, khi kẻ lừa đảo cài địa chỉ người nhận gần giống vào lịch sử để bạn sao chép sau này.

Một số token giả sao chép tên và ký hiệu của token thật. Chúng thậm chí có thể tạo bản ghi chuyển tiền đi gây hiểu lầm. Kiểm tra hợp đồng token thật và số dư trước khi coi một bản ghi là bằng chứng mất cắp.

Tránh sao chép địa chỉ người nhận từ hoạt động gần đây. Hãy lấy địa chỉ từ người nhận đã xác minh hoặc sổ địa chỉ đáng tin cậy.

Cách kiểm tra điều gì thực sự đã xảy ra

Sử dụng trình khám phá blockchain uy tín cho đúng mạng. Bạn có thể kiểm tra địa chỉ công khai mà không cần kết nối ví, trả phí hay tiết lộ cụm từ khôi phục.

Kiểm tra những chi tiết sau:

1. Tài khoản và mạng: Đảm bảo bạn đang kiểm tra địa chỉ từng giữ những tài sản bị mất.
2. Trạng thái giao dịch: Phân biệt hoạt động đang chờ xử lý với các giao dịch chuyển tài sản đã hoàn tất. Với quyền ủy quyền ví, cũng cần kiểm tra xem quyền có thay đổi dù việc thực thi thất bại hay không.
3. Tài sản thực tế: Xác nhận hợp đồng token hoặc bộ sưu tập NFT thay vì chỉ dựa vào tên hay logo.
4. Thay đổi số dư và địa chỉ đích: Xác định tài sản nào đã rời đi và được chuyển đến đâu. Xem cả các giao dịch chuyển token, NFT lẫn danh sách giao dịch chính.
5. Các quyền đã cấp trước đó: Tìm những quyền phê duyệt, chữ ký hoặc thay đổi quyền kiểm soát ví liên quan đến việc thất thoát.

Địa chỉ gửi giao dịch có thể là tài khoản của người khác khi họ sử dụng quyền phê duyệt token để lấy tài sản của bạn. Điều đó không khiến giao dịch chuyển tài sản trở nên vô hại. Tương tự, bản ghi token ghi địa chỉ của bạn là nguồn gửi không chứng minh chính bạn đã ký giao dịch.

Nếu khó diễn giải dữ liệu trên blockchain, hãy chia sẻ địa chỉ công khai và mã băm giao dịch với bộ phận hỗ trợ ví đã được xác minh. Những thông tin này có thể giúp điều tra mà không làm lộ khóa của bạn.

Cần làm gì nếu các dấu hiệu cảnh báo được xác nhận

Ngừng nạp tiền và ký yêu cầu

Tạm dừng nạp tiền vào ví bị ảnh hưởng. Từ chối yêu cầu ký mới, kể cả những lời đề nghị "sửa chữa", "xác minh" hoặc "mở khóa" ví. Ngừng dùng thiết bị có thể bị nhiễm mã độc và tiếp tục thao tác trên một thiết bị đáng tin cậy khác.

Nếu cụm từ khôi phục hoặc khóa riêng tư bị lộ

Với ví thông thường do bí mật đã lộ kiểm soát, hãy tạo ví mới với cụm từ khôi phục hoàn toàn mới trên thiết bị đáng tin cậy. Chuyển tài sản còn lại nếu có thể làm an toàn, sau đó ngừng sử dụng các tài khoản bị ảnh hưởng. Cập nhật mọi địa chỉ nhận thanh toán đang trỏ đến các tài khoản đó.

Nếu sweeper đang hoạt động, đừng nạp thêm tiền gas vào ví cũ. Việc cứu tài sản còn lại có thể đòi hỏi xử lý giao dịch chuyên biệt và không bảo đảm thành công.

Nếu vấn đề là quyền phê duyệt hoặc quyền đã ký

Thu hồi các quyền liên quan bằng công cụ đã xác minh và xác nhận việc thu hồi đã hoàn tất. Quyền phê duyệt cho một token trên một mạng không tự động áp dụng ở mọi nơi khác.

Đối với chữ ký đáng ngờ chưa được sử dụng, hãy làm theo quy trình hủy cụ thể của ví hoặc giao thức. Có thể cần chuyển tài sản trong khi xác định liệu quyền đó còn sử dụng được hay không.

Thu hồi quyền không thể lấy lại tài sản đã mất. Việc này cũng không thể bảo vệ ví có khóa đã bị lộ.

Nếu cài đặt kiểm soát ví đã thay đổi

Dùng quy trình khôi phục hoặc quản lý quyền chính thức của ví để xóa chủ sở hữu, mô-đun, khóa ký hoặc quyền ủy quyền trái phép. Nếu khóa của một chủ sở hữu bị lộ, hãy thay thế người ký đó nếu ví hỗ trợ. Nhận hướng dẫn riêng từ nhà cung cấp trước khi coi tài khoản đã an toàn trở lại.

Nếu tài khoản sàn giao dịch bị truy cập trái phép

Khóa tài khoản hoặc hạn chế rút tiền bằng quy trình chính thức của nhà cung cấp. Trên thiết bị đáng tin cậy, bảo vệ email, đổi các mật khẩu bị ảnh hưởng, đăng xuất các phiên lạ và kiểm tra thông tin khôi phục cùng xác thực hai yếu tố.

Giữ bằng chứng và báo cáo thiệt hại

Lưu mã băm giao dịch, địa chỉ công khai, dấu thời gian, URL đáng ngờ và các tin nhắn liên quan trong khi bảo vệ tài sản còn lại. Báo cáo sự cố cho nhà cung cấp ví hoặc sàn giao dịch và cơ quan có thẩm quyền.

Các giao dịch blockchain đã xác nhận nhìn chung không thể được bộ phận hỗ trợ ví đảo ngược. Khả năng thu hồi có thể phụ thuộc vào việc sàn giao dịch đóng băng tài sản, điều tra hoặc tài sản được hoàn trả. Hãy cảnh giác với bất kỳ ai cam kết thu hồi chắc chắn, đặc biệt nếu họ yêu cầu thanh toán trước hoặc cung cấp cụm từ khôi phục.