Προσπαθήσατε να διεκδικήσετε ένα airdrop, να κάνετε mint κάτι καινούργιο ή να «επαληθεύσετε» το πορτοφόλι σας, εγκρίνατε ένα αίτημα και είδατε το υπόλοιπό σας να εξαφανίζεται. Στο Solana, ένα άδειασμα πορτοφολιού συχνά μοιάζει έτσι: μία υπογραφή και μετά πολλά περιουσιακά στοιχεία μετακινούνται ταυτόχρονα.
Τι είναι ένας wallet drainer;
Ένας wallet drainer είναι ένας απατηλός ιστότοπος ή ένα script που έχει φτιαχτεί για να αδειάζει πορτοφόλια κρυπτονομισμάτων. Σας κάνει να εγκρίνετε μια συναλλαγή, μια έγκριση token ή μια αλλαγή στο πορτοφόλι σας, ή να εισαγάγετε τη φράση ανάκτησης, και μετά μεταφέρει τα SOL, τα token και τα NFT σας στον επιτιθέμενο.
Οι drainers σπάνια μοιάζουν με επιθέσεις. Μοιάζουν με σελίδα διεκδίκησης, mint, giveaway ή συνομιλία υποστήριξης. Πολλοί είναι έτοιμα kits που νοικιάζονται σε απατεώνες, με τον διαχειριστή του kit να παίρνει ποσοστό από όσα κλέβονται, οπότε η ίδια ροή εμφανίζεται σε πολλούς ιστότοπους-αντίγραφα με διαφορετικό branding.
Η σύνδεση από μόνη της δεν παραδίδει τα κλειδιά σας ούτε μετακινεί τίποτα. Μοιράζεται τη δημόσια διεύθυνσή σας και επιτρέπει στον ιστότοπο να ζητά υπογραφές. Η ζημιά γίνεται όταν εγκρίνετε όσα ζητά, οπότε να συνδέεστε μόνο σε ιστότοπους που αναζητήσατε οι ίδιοι.
Πώς παίρνει τα περιουσιακά σας στοιχεία ένας drainer στο Solana;
Υπάρχουν μερικοί τρόποι εισόδου, και ο καθένας αφήνει το πορτοφόλι σας σε διαφορετική κατάσταση. Αν ξέρετε ποιος από αυτούς συνέβη, ξέρετε τι μπορείτε ακόμη να προστατέψετε.
Μία συναλλαγή που μετακινεί τα πάντα
Μια συναλλαγή στο Solana μπορεί να συγκεντρώνει πολλές εντολές, και όλες εκτελούνται μαζί όταν την εγκρίνετε. Ένας drainer το εκμεταλλεύεται για να βάλει μεταφορές SOL και μεταφορές token σε ένα μόνο αίτημα που μοιάζει με διεκδίκηση ή mint. Μόλις επιβεβαιωθεί, οι μεταφορές είναι οριστικές.
Μια έγκριση που μπορεί να χρησιμοποιήσει αργότερα
Μια έγκριση token κάνει μια άλλη διεύθυνση εκπρόσωπο (delegate) σε έναν από τους λογαριασμούς token σας, με δικαίωμα να μεταφέρει ή να κάψει έως ένα ορισμένο ποσό. Ένας drainer που αποσπά μια έγκριση δεν χρειάζεται να πάρει τα πάντα αμέσως· μπορεί να επιστρέψει για αυτά τα token αργότερα. Μπορείτε να καταργήσετε μια έγκριση με ανάκληση, εφόσον τα token βρίσκονται ακόμη εκεί.
Αλλαγή ιδιοκτήτη στους λογαριασμούς token σας
Ένας κλασικός λογαριασμός token SPL μπορεί να παραδοθεί σε νέο ιδιοκτήτη με μια συναλλαγή που υπογράφει ο ιδιοκτήτης του. Μόλις συμβεί αυτό, ο νέος ιδιοκτήτης ελέγχει αυτά τα token, και τίποτα από όσα υπογράφετε από το πορτοφόλι σας δεν μπορεί να πάρει πίσω τον λογαριασμό. Οι associated token accounts του Token-2022 δεν μπορούν να αλλάξουν ιδιοκτήτη, οπότε αυτό το κόλπο λειτουργεί σε κλασικούς λογαριασμούς token SPL, συμπεριλαμβανομένου του προεπιλεγμένου λογαριασμού για ένα token όπως το USDC.
Αλλαγή στον λογαριασμό του πορτοφολιού σας
Ορισμένοι drainers στο Solana αλλάζουν τον ίδιο τον λογαριασμό του πορτοφολιού. Σε μια περίπτωση κατάληψης πορτοφολιού που εξετάσαμε, το θύμα υπέγραψε μια συναλλαγή που μετέτρεψε τη διεύθυνσή του σε λογαριασμό durable nonce με τον επιτιθέμενο ως authority. Άλλοι αναθέτουν τη διεύθυνση σε ένα πρόγραμμα. Σε κάθε περίπτωση, ο επιτιθέμενος ελέγχει το SOL σε αυτήν τη διεύθυνση. Ό,τι στείλετε εκεί μπορεί να αποσυρθεί ή να κλειδωθεί, οπότε οι κανονικές αποστολές από το πορτοφόλι συνήθως αποτυγχάνουν. Τα token σας συνήθως μένουν στη θέση τους, και ο οδηγός μας για παραβιασμένα πορτοφόλια εξηγεί πώς να τα μεταφέρετε.
Η φράση ανάκτησης ή το ιδιωτικό σας κλειδί
Η χειρότερη περίπτωση δεν χρειάζεται καθόλου συναλλαγή. Ψεύτικοι υπάλληλοι υποστήριξης, ψεύτικες σελίδες «επικύρωσης πορτοφολιού» και ψεύτικες φόρμες διεκδίκησης ζητούν τη φράση ανάκτησης. Όποιος την έχει ελέγχει πλήρως το πορτοφόλι, σήμερα και στο μέλλον, και καμία ανάκληση ή αποσύνδεση δεν το αλλάζει αυτό.
Ποια είναι τα προειδοποιητικά σημάδια ενός drainer;
- Βιασύνη και δωρεάν χρήματα. «Διεκδικήστε πριν λήξει», απρόσμενα airdrops, έλεγχοι επιλεξιμότητας για ένα token που δεν έχετε ακούσει ποτέ.
- Ένας σύνδεσμος από προσωπικό μήνυμα ή απάντηση. Το Phantom αναφέρει ότι η υποστήριξή του δεν επικοινωνεί ποτέ πρώτη μαζί σας. Αντιμετωπίστε ως απατεώνα όποιον σας στέλνει μήνυμα για να «διορθώσει» το πορτοφόλι σας.
- Αιτήματα για τη φράση ανάκτησης ή το ιδιωτικό σας κλειδί. Καμία νόμιμη διεκδίκηση, mint ή διαδικασία υποστήριξης δεν τα χρειάζεται.
- Μια προεπισκόπηση που δεν ταιριάζει με το κουμπί. Αν η «διεκδίκηση» δείχνει token να φεύγουν από το πορτοφόλι σας, μια έγκριση ή μια προειδοποίηση από το πορτοφόλι σας, σταματήστε.
- Ένα domain που είναι σχεδόν σωστό. Ορθογραφίες που μοιάζουν με τις σωστές και σύνδεσμοι από ανεπίσημους λογαριασμούς. Ανοίγετε τις εφαρμογές από τον επαληθευμένο ιστότοπο του έργου.
- Μια υπογραφή μηνύματος που δεν καταλαβαίνετε. Η υπογραφή ενός μηνύματος δεν πληρώνει τέλος δικτύου, αλλά δεν είναι αυτόματα ακίνδυνη· μια γενική υπογραφή σύνδεσης μπορεί να επαναχρησιμοποιηθεί για να σας υποδυθεί κάποιος σε άλλη υπηρεσία.
Πώς προστατεύετε το πορτοφόλι σας από drainers;
Διαβάστε τι δείχνει το πορτοφόλι σας πριν εγκρίνετε. Το Phantom προσομοιώνει τις συναλλαγές και προειδοποιεί για ύποπτα αιτήματα· μια διεκδίκηση που δείχνει εξερχόμενα token είναι η στιγμή να ακυρώσετε. Μια καθαρή προεπισκόπηση όμως δεν αποτελεί απόδειξη. Ορισμένοι drainers στο Solana φτιάχνουν αιτήματα που φαίνονται ακίνδυνα στην προσομοίωση ή αλλάζουν ό,τι συμβαίνει αφού υπογράψετε.
Χρησιμοποιήστε ξεχωριστό πορτοφόλι με μικρό υπόλοιπο για νέα mints, διεκδικήσεις και άγνωστες εφαρμογές, και κρατήστε τα κύρια περιουσιακά σας στοιχεία αλλού. Ένα hardware wallet κρατά τα κλειδιά σας εκτός υπολογιστή, αλλά υπογράφει ό,τι εγκρίνετε, οπότε δεν κάνει ασφαλή μια κακόβουλη συναλλαγή.
Ελέγχετε τις εγκρίσεις σας πού και πού. Το εργαλείο Revoke μας σαρώνει τους λογαριασμούς σας SPL Token και Token-2022 αναζητώντας εγκρίσεις που έχετε δώσει και σας επιτρέπει να καταργήσετε όσες δεν χρειάζεστε. Δεν επιβάλλει χρέωση πλατφόρμας· πληρώνετε μόνο το τέλος δικτύου.
Τι πρέπει να κάνετε αν σας χτύπησε ένας drainer;
Ξεκινήστε από ό,τι εγκρίνατε. Βρείτε τη γραμμή που ταιριάζει με αυτό που συνέβη:
| Τι συνέβη | Τι σημαίνει | Επόμενο βήμα |
|---|---|---|
| Απλώς συνδεθήκατε | Ο ιστότοπος έχει τη διεύθυνσή σας, όχι τον έλεγχο | Αποσυνδέστε τον από τις συνδεδεμένες εφαρμογές του πορτοφολιού σας |
| Εγκρίνατε μια συναλλαγή | Οι μεταφορές της είναι οριστικές· μπορεί επίσης να έχει ορίσει εγκρίσεις | Ανοίξτε τη σε έναν explorer και μετά ακολουθήστε τον οδηγό μας για αντίδραση σε scam site |
| Δώσατε μια έγκριση token | Ο drainer μπορεί να επιστρέψει για αυτά τα token | Ανακαλέστε την έγκριση όσο τα token βρίσκονται ακόμη εκεί |
| Οι λογαριασμοί token σας δείχνουν νέο ιδιοκτήτη | Ο drainer ελέγχει πλέον αυτούς τους λογαριασμούς | Μεταφέρετε ό,τι ελέγχετε ακόμη σε νέο πορτοφόλι |
| Οι αποστολές αποτυγχάνουν πλέον και το SOL σας δεν μετακινείται | Ο λογαριασμός του πορτοφολιού σας μπορεί να έχει μετατραπεί | Μεταφέρετε τα token με άλλο πορτοφόλι να πληρώνει τα τέλη, ακολουθώντας τον οδηγό μας για παραβιασμένα πορτοφόλια |
| Εισαγάγατε τη φράση ανάκτησης ή το κλειδί σας | Ο επιτιθέμενος ελέγχει το πορτοφόλι | Δημιουργήστε πορτοφόλι με νέα φράση και μεταφέρετε ό,τι απέμεινε |
Αποθηκεύστε τις υπογραφές συναλλαγών, τη διεύθυνση του ιστότοπου και στιγμιότυπα οθόνης πριν κάνετε αναφορά. Αγνοήστε όποιον προσφέρεται να ανακτήσει κλεμμένα κεφάλαια έναντι αμοιβής: οι επί πληρωμή προσφορές ανάκτησης είναι συνηθισμένη επακόλουθη απάτη.
Αν το πορτοφόλι σας μετατράπηκε, μπορείτε ακόμη να ανακτήσετε SOL από τους άδειους λογαριασμούς token του σε ένα ασφαλές πορτοφόλι. Ο οδηγός μας για παραβιασμένα πορτοφόλια δείχνει πώς και πόσο κοστίζει.
Revoke Approvals
Βρείτε τις εγκρίσεις token που έχετε δώσει και αφαιρέστε όσες δεν χρειάζεστε, κρατώντας τα token σας.