Կրիպտո դրամապանակը կոտրել են․ ինչ անել՝ քայլ առ քայլ
Եթե ձեր կրիպտո դրամապանակը կոտրել են, գործեք արագ և ենթադրեք, որ ձեր վերականգնման արտահայտությունը կամ մասնավոր բանալին ուրիշի ձեռքում է։ Մնացածը տեղափոխեք բոլորովին նոր դրամապանակ, փակեք հարձակվողի մյուս հնարավոր մուտքերը և հավաքեք ապացույցներ նախքան դիմելը։ Այս ուղեցույցում կտեսնեք յուրաքանչյուր քայլը, սովորական պատճառները և այն, ինչ իրականում հնարավոր է վերադարձնել։
Կրիպտո դրամապանակս կոտրել են․ ի՞նչ անել առաջինը
Դրամապանակի կոտրումից հետո առաջին քայլը հին դրամապանակից օգտվելը դադարեցնելն է և մնացած միջոցները տեղափոխելը նոր դրամապանակ, որին հարձակվողը չի կարող հասնել։ Անցեք այս քայլերով հերթով և մի սպասեք, որ ինչ-որ մեկը նախ հաստատի կոտրումը․
Ինչպես ապահով պահել նոր վերականգնման արտահայտությունը
- Դադարեցրեք ցանկացած ուղարկում կամ ստացում կոտրված հասցեով և ասեք ձեզ վճարողներին, որ այլևս չօգտագործեն այն։
- Մաքուր հեռախոսում ստեղծեք ՆՈՐ դրամապանակ՝ ՆՈՐ վերականգնման արտահայտությամբ։ Հին արտահայտությունն այլ հավելվածում վերականգնելը չի օգնի, քանի որ այն բացում է նույն վտանգված հասցեները։
- Հին դրամապանակում դեռ մնացածը տեղափոխեք նոր հասցե՝ սկսելով ամենամեծ մնացորդից։
- Եթե EVM ցանցում թոքենները դուրս են բերվել ձեր ստորագրած թույլտվության (approval) միջոցով, չեղարկեք այդ թույլտվությունը։
- Փոխեք ձեր էլ. փոստի և բորսայական հաշիվների գաղտնաբառերը և երկփուլ նույնականացման կոդերը։
- Ստուգեք հեռախոսը, ջնջեք անծանոթ հավելվածներն ու բրաուզերի ընդլայնումները և այդ սարքը կրիպտոյի համար մի օգտագործեք, մինչև այն մաքուր չլինի։
Մնացածի տեղափոխումը․ ցանցի միջնորդավճարի խնդիրը
Կոտրված դրամապանակից թոքենները հանելու համար նույն հասցեում պետք է լինի այդ ցանցի միջնորդավճարի մետաղադրամը։ Հարձակվողները հաճախ նախ հենց այն են տանում, օրինակ՝ Tron-ում TRX չեն թողնում, և ձեր մնացած USDT-ն հնարավոր չէ շարժել։
Միջնորդավճարի մետաղադրամը լիցքավորելիս զգույշ եղեք։ Որոշ հարձակվողներ աշխատեցնում են ավտոմատ սկրիպտներ, որոնք վերցնում են ցանկացած մետաղադրամ վտանգված հասցե հասնելու պահին, ուստի լիցքավորումը կարող է վայրկյանների ընթացքում անհետանալ։ Եթե փորձում եք, ուղարկեք միայն անհրաժեշտ նվազագույնը և անմիջապես դրանից հետո տեղափոխեք թոքենները։
Այն ամենը, ինչ հաջողվում է տեղափոխել, պետք է գնա ձեր ստեղծած նոր դրամապանակ, երբեք՝ հին արտահայտության մեկ այլ հասցե։
Դատարկվե՞լ է թոքենի թույլտվության միջոցով․ չեղարկեք այն
Թոքենի թույլտվությունը (approval) ձեր ստորագրած թույլտվություն է, որը սմարթ կոնտրակտին թույլ է տալիս ծախսել որոշակի թոքեն ձեր հասցեից EVM ցանցերում, օրինակ՝ Ethereum-ում կամ BNB Smart Chain-ում։ Վնասակար կայքերն այդ թույլտվությունները քողարկում են որպես մուտք, էյրդրոփի ստացում կամ սովորական հաստատում, և ստորագրելուց հետո կոնտրակտը կարող է ավելի ուշ դատարկել այդ թոքենը՝ առանց նորից հարցնելու։
Չեղարկումը նոր գործարք է, որը թույլտվությունը վերադարձնում է զրոյի։ EVM ցանցերի համար շատ բլոկ էքսպլորերներ ցույց են տալիս հասցեի տված թույլտվությունները, իսկ չեղարկումն արժե սովորական ցանցային միջնորդավճար։
Չեղարկումն օգնում է միայն այն դեպքում, երբ ձեր արտահայտությունը դեռ գաղտնի է։ Եթե ձեր բառերը որևէ տեղ մուտքագրել եք, չեղարկումը բավական չէ․ միջոցները տեղափոխեք նոր դրամապանակ։
Ինչպե՞ս են կոտրում կրիպտո դրամապանակները
Դրամապանակների կոտրումների մեծ մասը կոդի խելացի կոտրում չէ․ դրանք գալիս են արտահոսած վերականգնման արտահայտությունից կամ ստորագրությունից, որը տիրոջից խաբեությամբ են ստացել։ Պատճառն իմանալով՝ կհասկանաք, թե բավակա՞ն է նոր արտահայտությունը, թե՞ պետք է մաքրել նաև հեռախոսը․
| Պատճառ | Բնորոշ նշան | Կանխարգելում |
|---|---|---|
| Վերականգնման արտահայտության արտահոսք | Ամեն ինչ դուրս է գալիս միանգամից, հաճախ մի քանի ցանցում | Արտահայտությունը միայն թղթի վրա՝ առանց լուսանկարի, սքրինշոթի, ամպային նշումների կամ կայքերի |
| Ֆիշինգ կամ կեղծ դրամապանակի հավելված | Միջոցներն անհետանում են կայքում կամ նոր հավելվածում արտահայտությունը մուտքագրելուց շուտով | Դրամապանակներ տեղադրեք միայն պաշտոնական կայքից․ երբեք արտահայտությունը մի մուտքագրեք կայքում |
| Վնասակար թույլտվություն կամ կեղծ էյրդրոփ | Դատարկվել է միայն մեկ թոքեն մեկ EVM ցանցում | Անծանոթ կայքերում մի միացեք և մի ստորագրեք․ կարդացեք, թե ինչ եք թույլատրում |
| Հասցեի թունավորում | Դուք ինքներդ եք միջոցներ ուղարկել պատմության մեջ եղած նման հասցեի | Հասցեն պատճենեք աղբյուրից, ոչ թե պատմությունից․ համեմատեք ամբողջ հասցեն |
| Պատճենման բուֆերի վնասակար ծրագիր | Տեղադրված հասցեն տարբերվում է պատճենածից | Մաքուր հեռախոս, միայն վստահելի հավելվածներ, տեղադրելուց հետո ստուգեք հասցեն |
| Կեղծ աջակցություն մեսենջերներում | «Օգնականը» խնդրել է ձեր բառերը կամ «համաժամեցնել դրամապանակը» | Իրական աջակցությունը երբեք չի խնդրում արտահայտությունը և առաջինը չի գրում |
Կարելի՞ է վերադարձնել գողացված կրիպտոն
Սովորաբար ոչ․ բլոկչեյնում հաստատված փոխանցումը ոչ ոք չի կարող չեղարկել՝ ոչ ուղարկողը, ոչ դրամապանակը, ոչ էլ հավելվածի ստեղծողը։ Միջոցները կարող է հետ ուղարկել միայն նա, ով ունի ստացող հասցեի բանալին։
Կա երկու նեղ բացառություն։ Գողացված միջոցները երբեմն հայտնվում են բորսայում, որը կարող է սառեցնել ստացող հաշիվը, եթե արագ դիմում ստանա։ Իսկ USDT-ի նման ստեյբլքոինների դեպքում թողարկողը կարող է սառեցնել հասցեն թոքենի պայմանագրում, ինչը հաճախ կիրառվում է կոտրումների և խարդախությունների գումարների դեմ։
Ոչ մի ճանապարհ երաշխավորված կամ արագ չէ, բայց երկուսն էլ կախված են արագությունից, ուստի դիմեք ժամերի, ոչ թե շաբաթների ընթացքում։
Հավաքեք ապացույցներ և հայտնեք գողության մասին
Ապացույցները անորոշ բողոքը վերածում են մի բանի, որով բորսան, թողարկողը կամ ոստիկանությունը կարող են գործել։ Դիմելուց առաջ հավաքեք․
Ինչպես հետևել գործարքին TXID-ով
- Յուրաքանչյուր ելքային փոխանցման TXID-ը, որը դուք չեք կատարել
- Ձեր հասցեները և հարձակվողի ստացող հասցեները՝ յուրաքանչյուրի ցանցով
- Կապված չաթերի, կայքերի, հավելվածների և հաղորդագրությունների սքրինշոթները՝ ամսաթվերով
- Կարճ ժամանակագրություն՝ երբ եք վերջին անգամ օգտվել դրամապանակից և երբ եք նկատել գողությունը
Ո՞ւր դիմել, և վերադարձի ո՞ր խարդախությունից խուսափել
Գողության մասին հայտնեք ոստիկանությանը կամ կիբերհանցագործությունների ստորաբաժանմանը այնտեղ, որտեղ ապրում եք, իսկ եթե միջոցները հասել են բորսա՝ այդ բորսային իր պաշտոնական աջակցության միջոցով՝ TXID-ներով։ Գողացված USDT-ի համար թողարկողին դիմեք միայն նրա պաշտոնական կայքով։
Դրանից հետո շատ զգույշ եղեք։ Կոտրման մասին հրապարակայնորեն գրող տուժողներին շուտով կապվում են «կրիպտո վերադարձի ծառայություններ» կամ «հաքերներ», որոնք խոստանում են կանխավճարի դիմաց գտնել և վերադարձնել գումարը։ Այդ առաջարկները գրեթե միշտ երկրորդ խարդախությունն են․ նրանք վերցնում են վճարը, երբեմն նաև ձեր նոր արտահայտությունը, և ոչինչ չեն վերադարձնում։
Ինչպե՞ս կանխել կրկնությունը
Նոր դրամապանակն այնքան անվտանգ է, որքան դրա շուրջ ձեր սովորությունները։ Օգտագործեք այս ստուգաթերթը․
Waletifi-ի անվտանգության կարգավորումները քայլ առ քայլ
- Նոր 24 բառը գրեք թղթի վրա․ երբեք մի լուսանկարեք, սքրինշոթ մի արեք և առցանց մի պահեք։
- Արտահայտությունը մուտքագրեք միայն ձեր դրամապանակի հավելվածում և միայն վերականգնելու համար։
- Դրամապանակի հավելվածները տեղադրեք միայն պաշտոնական կայքից։
- Անտեսեք անծանոթ թոքենները և երբեք մի միացրեք ձեր դրամապանակը այն կայքերին, որոնց դրանք ուղղորդում են։
- Հասցեները պատճենեք սկզբնաղբյուրից և ուղարկելուց առաջ ստուգեք ամբողջ հասցեն։
- Մեծ գումարներ մի պահեք root արված կամ անծանոթ հավելվածներով լի հեռախոսում։
Ինչ կարող է և չի կարող անել Waletifi-ը կոտրումից հետո
Waletifi-ը ինքնապահառու դրամապանակ է, ուստի ձեր բանալիները ստեղծվում և պահվում են ձեր հեռախոսում, և մեր սերվերը երբեք չի կարող շարժել ձեր միջոցները։ Դա նաև նշանակում է, որ Waletifi-ի աջակցությունը չի կարող չեղարկել փոխանցումը, սառեցնել հասցեն կամ վերադարձնել գողացված կրիպտոն, և այն երբեք չի խնդրում ձեր վերականգնման արտահայտությունը։
Հավելվածը փոխարենը նվազեցնում է ռիսկը․ արտահայտության էկրանները արգելափակում են սքրինշոթները, արտահայտությունը երբեք չի դրվում պատճենման բուֆերում, իսկ պատճենված հասցեները ջնջվում են 60 վայրկյան անց։ PIN-ը երբեք չի պահվում, և սխալ PIN-ներից հետո ամեն անգամ ավելի երկար եք սպասում։ Ուղարկումը հաստատելուց առաջ ստուգման էկրանը զգուշացնում է նման հասցեների և այն @օգտանվան մասին, որի հասցեն փոխվել է։
