کریپټو بټوه هک شوه: څه وکړو، ګام په ګام
که ستاسو کریپټو بټوه هک شوې وي، ژر عمل وکړئ او داسې فکر وکړئ چې د بیا رغونې عبارت یا شخصي کیلي مو د بل چا په لاس کې ده. پاتې پیسې یوې بالکل نوې بټوې ته ولېږئ، د برید کوونکي نور لاسرسی پرې کړئ، او له راپور مخکې شواهد راټول کړئ. دا لارښود هر ګام، عام لاملونه او دا چې په ریښتیا څه بېرته راتلی شي تشریح کوي.
زما کریپټو بټوه هک شوه: لومړی څه وکړم؟
د بټوې له هک کېدو وروسته لومړی کار دا دی چې زړه بټوه پرېږدئ او پاتې پیسې یوې نوې بټوې ته ولېږئ چې برید کوونکی ورته لاس نه شي رسولی. دا ګامونه په ترتیب سره واخلئ او د هک تایید ته انتظار مه باسئ:
نوی بیا رغونې عبارت څنګه خوندي وساتو
- په هک شوې پته هېڅ مه لېږئ او مه ترلاسه کوئ، او هغو کسانو ته چې تاسو ته پیسې درکوي ووایئ چې بیا یې ونه کاروي.
- په یوه پاک موبایل کې نوې بټوه له نوي بیا رغونې عبارت سره جوړه کړئ. په بل اپ کې د زاړه عبارت بیا رغول ګټه نه لري، ځکه همغه لوټ شوې پتې پرانیزي.
- هر څه چې په زړه بټوه کې پاتې دي نوې پتې ته ولېږئ، له تر ټولو لوی بیلانس پیل وکړئ.
- که ټوکنونه په یوه EVM شبکه کې د هغې اجازې له لارې ایستل شوي چې تاسو لاسلیک کړې، هغه اجازه لغوه کړئ.
- د برېښنالیک او صرافۍ حسابونو پاسورډونه او دوه ګامیز کوډونه بدل کړئ.
- موبایل سکن کړئ، نا اشنا اپونه او د براوزر افزونې لرې کړئ، او تر پاکېدو یې د کریپټو لپاره مه کاروئ.
د پاتې پیسو ایستل: د شبکې د فیس ستونزه
له هک شوې بټوې د ټوکنونو ایستلو لپاره په همغه پته کې د هغې شبکې د فیس کوین ته اړتیا لرئ. برید کوونکي ډېری وخت لومړی د فیس کوین وړي، د بېلګې په توګه په ترون کې هېڅ TRX نه پرېږدي، نو پاتې USDT مو نه خوځېږي.
د فیس کوین په ورلېږلو کې احتیاط وکړئ. ځینې برید کوونکي اتومات سکرېپټونه چلوي چې هر کوین د رسېدو په شېبه کې وړي، نو ورلېږل شوی فیس په څو ثانیو کې ورکېدای شي. که هڅه کوئ، یوازې لږ تر لږه اندازه ولېږئ او سمدستي ټوکنونه وباسئ.
هر څه چې وایستل شول، هغې نوې بټوې ته یې ولېږئ چې جوړه مو کړې، هېڅکله د زاړه عبارت بلې پتې ته نه.
د ټوکن د اجازې له لارې خالي شوې؟ لغوه یې کړئ
د ټوکن اجازه (approval) هغه لاسلیک دی چې یوه سمارټ قرارداد ته اجازه ورکوي ستاسو له پتې یو ټاکلی ټوکن ولګوي، په ایتریوم یا BNB Smart Chain غوندې EVM شبکو کې. ناوړه سایټونه دا اجازې د ننوتلو، ایرډراپ اخیستلو یا عادي تایید په بڼه پټوي، او له لاسلیک وروسته قرارداد کولی شي دا ټوکن وروسته بې پوښتنې وباسي.
لغوه کول یعنې یو نوی لېږد چې اجازه بېرته صفر ته راولي. د EVM شبکو ډېری بلاک اکسپلوررونه د یوې پتې ورکړې اجازې ښيي، او لغوه کول عادي شبکې فیس لري.
لغوه کول یوازې هغه وخت ګټه کوي چې عبارت مو لا پټ وي. که خپلې کلمې مو چېرته لیکلې وي، لغوه بس نه ده: پیسې نوې بټوې ته ولېږئ.
کریپټو بټوې څنګه هک کېږي؟
ډېری د بټوې هکونه د کوډ هوښیار ماتول نه دي؛ له افشا شوي بیا رغونې عبارت یا له هغه لاسلیک راځي چې مالک ته پرې دوکه ورکړل شوې. لامل پېژندل ښيي چې ایا نوی عبارت بس دی که موبایل هم پاکولو ته اړتیا لري:
| لامل | عامه نښه | مخنیوی |
|---|---|---|
| افشا شوی بیا رغونې عبارت | هر څه په یو ځل، ډېری وخت په څو شبکو کې وځي | عبارت یوازې پر کاغذ: نه عکس، نه سکرین شاټ، نه ورېځني یادښت، نه ویب سایټ |
| فیشینګ یا جعلي بټوه اپ | پیسې هغه وخت ورکېږي چې عبارت مو په یوه سایټ یا نوي اپ کې ولیکه | بټوې یوازې له رسمي سایټه نصب کړئ؛ عبارت هېڅکله په ویب سایټ کې مه لیکئ |
| ناوړه اجازه یا جعلي ایرډراپ | یوازې یو ټوکن په یوه EVM شبکه کې ایستل شوی | په نا اشنا سایټونو مه نښلئ او لاسلیک مه کوئ؛ هغه څه ولولئ چې تاییدوئ |
| د پتې مسمومول | تاسو پخپله له تاریخچې یوې ورته پتې ته پیسې لېږلې | پته له اصلي سرچینې کاپي کړئ، نه له تاریخچې؛ ټوله پته پرتله کړئ |
| د کلیپ بورډ ناوړه پروګرام | پېسټ شوې پته له کاپي شوې توپیر لري | پاک موبایل، یوازې باوري اپونه، له پېسټ وروسته پته وګورئ |
| په مسنجرونو کې جعلي ملاتړ | یو «مرستندوی» ستاسو کلمې یا د بټوې «همغږي» غوښته | ریښتینی ملاتړ هېڅکله عبارت نه غواړي او لومړی پیغام نه درکوي |
ایا غلا شوی کریپټو بېرته راتلی شي؟
معمولاً نه: تایید شوی بلاکچین لېږد هېڅوک نه شي بېرته ګرځولی، نه لېږونکی، نه بټوه او نه د اپ جوړوونکی. یوازې هغه څوک چې د ترلاسه کوونکې پتې کیلي لري، پیسې بېرته لېږلی شي.
دوه تنګې استثناوې شته. غلا شوې پیسې کله کله صرافۍ ته رسېږي، او که ژر راپور ورته ورسېږي، کېدای شي ترلاسه کوونکی حساب کنګل کړي. او د USDT غوندې سټېبل کوینونو لپاره صادرونکی کولی شي یوه پته د ټوکن په قرارداد کې کنګله کړي.
هېڅ یوه لاره تضمین شوې یا چټکه نه ده، خو دواړه په چټکتیا پورې اړه لري، نو په ساعتونو کې راپور ورکړئ، نه په اونیو کې.
شواهد راټول کړئ او د غلا راپور ورکړئ
شواهد یو مبهم شکایت په داسې شي بدلوي چې صرافي، صادرونکی یا پولیس پرې عمل کولی شي. له راپور مخکې دا راټول کړئ:
لېږد د TXID له لارې څنګه وڅارو
- د هر هغه وتونکي لېږد TXID چې تاسو نه دی کړی
- خپلې پتې او د برید کوونکي ترلاسه کوونکې پتې، له شبکې سره
- د اړوندو چټونو، سایټونو، اپونو او پیغامونو سکرین شاټونه، له نېټې سره
- لنډ مهال ویش: بټوه مو وروستی ځل کله کارولې او غلا مو کله ولیده
راپور چېرته ورکړو، او د بېرته راګرځولو دوکه
د غلا راپور هغه ځای پولیسو یا د سایبري جرمونو څانګې ته ورکړئ چې تاسو پکې اوسېږئ، او که پیسې صرافۍ ته رسېدلې، هغې صرافۍ ته یې د رسمي ملاتړ له لارې له TXIDs سره ولېږئ. د غلا شوي USDT لپاره صادرونکي سره یوازې د هغه د رسمي ویب سایټ له لارې اړیکه ونیسئ.
وروسته ډېر محتاط اوسئ. هغه قربانیان چې د هک په اړه لیکي، ژر د «کریپټو بېرته راګرځولو خدماتو» یا هکرانو له خوا اړیکه ورسره نیول کېږي چې د مخکې فیس په بدل کې د پیسو موندل او بېرته راګرځول وعده کوي. دا وړاندیزونه تقریباً تل دویمه دوکه وي: فیس اخلي، کله ستاسو نوی عبارت هم، او هېڅ نه ورکوي.
څنګه یې د بیا پېښېدو مخه ونیسو
نوې بټوه یوازې هومره خوندي ده لکه د هغې شاوخوا عادتونه. دا لیست وکاروئ:
د ولتیفای امنیتي تنظیمات، ګام په ګام
- نوې ۲۴ کلمې پر کاغذ ولیکئ؛ هېڅکله یې عکس، سکرین شاټ یا آنلاین مه ساتئ.
- عبارت یوازې په خپل بټوه اپ کې، یوازې د بیا رغونې لپاره ولیکئ.
- د بټوې اپونه یوازې له رسمي ویب سایټه نصب کړئ.
- نا اشنا ټوکنونه له پامه وغورځوئ او بټوه هغو سایټونو ته مه نښلوئ چې هغوی یې درښيي.
- پته له اصلي سرچینې کاپي کړئ او له لېږلو مخکې ټوله پته وګورئ.
- لویې اندازې پر روټ شوي یا له نا اشنا اپونو ډک موبایل مه ساتئ.
له هک وروسته ولتیفای څه کولی شي او څه نه
ولتیفای شخصي (غیر امانتي) بټوه ده، نو کیلي مو ستاسو په موبایل کې جوړېږي او ساتل کېږي او زموږ سرور هېڅکله ستاسو پیسې نه شي خوځولی. همدا معنا لري چې د ولتیفای ملاتړ نه لېږد بېرته ګرځولی شي، نه پته کنګلولی شي او نه غلا شوی کریپټو بېرته راوړلی شي، او هېڅکله ستاسو بیا رغونې عبارت نه غواړي.
اپ خطر کموي: د عبارت پاڼې سکرین شاټ بندوي، عبارت هېڅکله کلیپ بورډ ته نه ځي، او کاپي شوې پته له ۶۰ ثانیو وروسته پاکېږي. PIN نه ساتل کېږي، او هر غلط PIN اوږد انتظار راولي. د لېږد له تایید مخکې د بیاکتنې پاڼه د ورته پتو او د هغه @کارن نوم په اړه خبرتیا درکوي چې پته یې بدله شوې.
