Kripto cüzdan hack olundu: nə etməli? Addım-addım bələdçi
Kripto cüzdanın hack olunubsa, tez hərəkət et və bərpa ifadənin və ya şəxsi açarının başqasının əlində olduğunu qəbul et. Qalanı tamamilə yeni cüzdana köçür, hücumçunun ola biləcək digər girişlərini kəs və müraciət etməzdən əvvəl sübut topla. Bu bələdçi hər addımı, ən çox rast gəlinən səbəbləri və real olaraq nəyin qaytarıla biləcəyini izah edir.
Kripto cüzdanım hack olundu: ilk növbədə nə etməliyəm?
Cüzdan hack olunandan sonra ilk iş köhnə cüzdandan istifadəni dayandırmaq və qalan vəsaiti hücumçunun toxuna bilmədiyi yeni cüzdana köçürməkdir. Addımları ardıcıl yerinə yetir və hack-in kimsə tərəfindən təsdiqlənməsini gözləmə:
Yeni bərpa ifadəsini təhlükəsiz saxlamaq
- Hack olunmuş ünvana nəsə göndərməyi və almağı dayandır, sənə ödəniş edənlərə həmin ünvandan bir daha istifadə etməmələrini de.
- Təmiz telefonda YENİ bərpa ifadəsi ilə YENİ cüzdan yarat. Köhnə ifadəni başqa tətbiqdə bərpa etmək kömək etmir, çünki o, eyni ələ keçirilmiş ünvanları açır.
- Köhnə cüzdanda qalan hər şeyi ən böyük balansdan başlayaraq yeni ünvana köçür.
- Tokenlər EVM şəbəkəsində sənin imzaladığın icazə (approve) vasitəsilə boşaldılıbsa, həmin icazəni ləğv et.
- E-poçtunun və birja hesablarının şifrələrini və iki addımlı təsdiq kodlarını dəyiş.
- Telefonu yoxla, tanımadığın tətbiqləri və brauzer əlavələrini sil və təmizlənənə qədər həmin cihazdan kripto üçün istifadə etmə.
Qalanı köçürmək: şəbəkə komissiyası problemi
Hack olunmuş cüzdandan token köçürmək üçün eyni ünvanda həmin şəbəkənin komissiya koini lazımdır. Hücumçular çox vaxt əvvəlcə komissiya koinini götürür, məsələn Tron-da heç TRX saxlamırlar və qalan USDT-n hərəkət edə bilmir.
Komissiya koinini artırarkən ehtiyatlı ol. Bəzi hücumçular ələ keçirilmiş ünvana düşən istənilən koini dərhal götürən avtomatik skriptlər işlədir, ona görə göndərdiyin məbləğ saniyələr ərzində yox ola bilər. Cəhd edirsənsə, yalnız lazım olan minimumu göndər və tokenləri dərhal köçür.
Köçürə bildiyin hər şey köhnə ifadənin başqa ünvanına yox, yaratdığın yeni cüzdana getməlidir.
Token icazəsi ilə boşaldılıb? Onu ləğv et
Token icazəsi Ethereum və ya BNB Smart Chain kimi EVM şəbəkələrində smart kontraktın sənin ünvanından müəyyən tokeni xərcləməsinə imkan verən, sənin imzaladığın səlahiyyətdir. Zərərli saytlar bu icazələri giriş, airdrop tələbi və ya adi təsdiq kimi göstərir; bir dəfə imzalandıqdan sonra kontrakt həmin tokeni sonradan bir daha soruşmadan boşalda bilər.
Ləğv etmək səlahiyyəti sıfıra qaytaran yeni əməliyyat göndərmək deməkdir. EVM şəbəkələrinin bir çox blok explorer-i ünvanın verdiyi icazələri göstərir və ləğv adi şəbəkə komissiyasına başa gəlir.
Ləğv yalnız ifadən hələ gizlidirsə kömək edir. Sözlərini harasa yazmısansa, ləğv kifayət deyil: vəsaiti yeni cüzdana köçür.
Kripto cüzdanlar necə hack olunur?
Cüzdan hack-lərinin çoxu ağıllı kod sındırmaq deyil; onlar sızmış bərpa ifadəsindən və ya sahibinin aldadılaraq verdiyi imzadan gəlir. Səbəbi bilmək yeni ifadənin kifayət olub-olmadığını, yoxsa telefonun da təmizlənməli olduğunu göstərir:
| Səbəb | Adi əlamət | Qarşısının alınması |
|---|---|---|
| Sızmış bərpa ifadəsi | Hər şey birdən, çox vaxt bir neçə şəbəkədə gedir | İfadə yalnız kağızda: foto, skrinşot, bulud qeydi və ya sayt yox |
| Fişinq və ya saxta cüzdan tətbiqi | İfadəni sayta və ya yeni tətbiqə yazdıqdan az sonra vəsait yox olur | Cüzdanı yalnız rəsmi saytdan quraşdır; ifadəni heç vaxt veb sayta daxil etmə |
| Zərərli icazə və ya saxta airdrop tələbi | Yalnız bir EVM şəbəkəsində bir token boşaldılır | Tanımadığın saytlara qoşulma və imza atma; nəyi təsdiqlədiyini oxu |
| Ünvan zəhərlənməsi | Vəsaiti tarixçəndəki oxşar ünvana özün göndərmisən | Ünvanı tarixçədən yox, mənbədən köçür; bütün ünvanı müqayisə et |
| Mübadilə buferi zərərli proqramı | Yapışdırılan ünvan köçürdüyündən fərqlidir | Təmiz telefon, yalnız etibarlı tətbiqlər, yapışdırandan sonra ünvanı yoxla |
| Messencerlərdə saxta dəstək | Köməkçi sözlərini istəyib və ya cüzdanını sinxronlaşdırmağı tələb edib | Real dəstək ifadəni istəmir və sənə birinci yazmır |
Oğurlanmış kriptonu qaytarmaq olarmı?
Adətən yox: təsdiqlənmiş blokçeyn köçürməsini heç kim, o cümlədən göndərən, cüzdan və ya tətbiqi hazırlayan geri qaytara bilməz. Vəsaiti yalnız qəbul edən ünvanın açarına sahib olan şəxs geri göndərə bilər.
İki dar istisna var. Oğurlanmış vəsait bəzən birjaya çatır və birja tez müraciət alsa, onu qəbul edən hesabı dondura bilər. USDT kimi stablecoinlərdə isə emitent token kontraktında ünvanı dondura bilər və bu, hack və fırıldaq gəlirlərinə qarşı tez-tez istifadə olunur.
Hər iki yol nə zəmanətli, nə də sürətlidir, amma hər ikisi sürətdən asılıdır; ona görə həftələr yox, saatlar ərzində müraciət et.
Sübut topla və oğurluq barədə müraciət et
Sübut qeyri-müəyyən şikayəti birjanın, emitentin və ya polisin üzərində iş görə biləcəyi bir şeyə çevirir. Müraciət etməzdən əvvəl bunları topla:
Tranzaksiyanı TXID ilə necə izləmək?
- Sənin etmədiyin hər çıxan köçürmənin TXID-si
- Öz ünvanların və hücumçunun qəbul ünvanları, hər birinin şəbəkəsi ilə
- Əlaqəli yazışmaların, saytların, tətbiqlərin və mesajların tarixli skrinşotları
- Qısa xronologiya: cüzdandan son dəfə nə vaxt istifadə etmisən və oğurluğu nə vaxt görmüsən
Hara müraciət etməli və qaçınmalı olduğun bərpa fırıldağı
Oğurluq barədə yaşadığın yerin polisinə və ya kibercinayətkarlıqla mübarizə bölməsinə, vəsait birjaya çatıbsa, TXID-lərinlə birlikdə həmin birjanın rəsmi dəstəyinə müraciət et. Oğurlanmış USDT üçün emitentlə yalnız onun rəsmi saytı vasitəsilə əlaqə saxla.
Bundan sonra çox ehtiyatlı ol. Hack barədə yazan qurbanlarla tezliklə əvvəlcədən ödəniş müqabilində vəsaiti izləyib qaytarmağı vəd edən kripto bərpa xidmətləri və ya hakerlər əlaqə saxlayır. Bu təkliflər demək olar ki, həmişə ikinci fırıldaqdır: ödənişi, bəzən də yeni ifadəni götürür və heç nə qaytarmırlar.
Bunun təkrarlanmaması üçün nə etməli?
Yeni cüzdan ətrafındakı vərdişlər qədər təhlükəsizdir. Bu yoxlama siyahısından istifadə et:
Waletifi-də təhlükəsizlik ayarları addım-addım
- Yeni 24 sözü kağıza yaz; heç vaxt şəklini çəkmə, skrinşot etmə və onlayn saxlama.
- İfadəni yalnız öz cüzdan tətbiqinə və yalnız bərpa üçün daxil et.
- Cüzdan tətbiqlərini yalnız rəsmi saytdan quraşdır.
- Tanımadığın tokenlərə məhəl qoyma və cüzdanını onların göstərdiyi saytlara heç vaxt qoşma.
- Ünvanları əsl mənbədən köçür və göndərməzdən əvvəl bütün ünvanı yoxla.
- Böyük məbləğləri root edilmiş və ya tanımadığın tətbiqlərlə dolu telefonda saxlama.
Hack-dən sonra Waletifi nə edə bilər və nə edə bilməz?
Waletifi özünə məxsus cüzdandır, ona görə açarların telefonunda yaradılır və orada saxlanılır, serverimiz isə vəsaitini heç vaxt hərəkət etdirə bilməz. Bu həm də o deməkdir ki, Waletifi dəstəyi köçürməni geri qaytara, ünvanı dondura və ya oğurlanmış kriptonu bərpa edə bilməz və heç vaxt bərpa ifadəni istəmir.
Tətbiqin etdiyi riski azaltmaqdır: bərpa ifadəsi olan ekranlar skrinşotu bloklayır, ifadə heç vaxt mübadilə buferinə qoyulmur, köçürülən ünvanlar isə 60 saniyədən sonra silinir. PIN kod heç yerdə saxlanmır və hər səhv PIN-dən sonra gözləmə vaxtı uzanır. Göndərməni təsdiqləməzdən əvvəl yoxlama ekranı oxşar ünvanlar və ünvanı dəyişmiş @handle barədə xəbərdarlıq edir.
