Cüzdanım Boşaltıldı: Hasarı Sınırlamak İçin Acil Adımlar

Cüzdanınız boşaltıldıysa ve kendinize ne yapmalıyım diye soruyorsanız, boşaltılmış bir cüzdan, bir saldırganın kötü niyetli bir token onayı, bir permit imzası veya sızdırılmış seed cümlenizi kullanarak varlıklarınızı sizin daha fazla izniniz olmadan dışarı taşıdığı anlamına gelir. Zaman önemlidir: her şeyi kaybetmek ile varlıklarınızın bir kısmını kurtarmak arasındaki fark genellikle dakikalarla ölçülür. Bu rehber, acil durum müdahalesini ilk on dakikadan gerçekçi olarak neyin kurtarılabileceğine karar vermeye kadar sırasıyla anlatmaktadır. Hızlı çalışın, ancak sırayı takip edin, çünkü zehirli bir cüzdana gas göndermek gibi yanlış bir hareket, fonlarınızın geri kalanını doğrudan bir bota teslim edebilir.

İlk 10 dakika: boşaltmaya neyin sebep olduğunu belirleyin

Herhangi bir şeye tıklamadan önce, cüzdanınızı boşaltan işlemi bulun. Etkilenen zincir için bir blok gezgini açın, adresinizi yapıştırın ve en son giden transferlere bakın. Mekanizmayı öğrenmeye çalışıyorsunuz, çünkü mekanizma neyin hala tehlikeli olduğuna karar verir. Yaygın nedenler, sahte bir site için imzaladığınız bir token approve, bir transferi yetkilendirmek için zincir üstü işlem gerektirmeyen gas'sız bir Permit veya Permit2 imzası ya da saldırganın anahtarlarınıza sahip olduğu tam seed ihlalidir.

Çıkışın tek bir süpürme mi yoksa tokenlar arası bir transfer akışı mı olduğunu kontrol edin. Yalnızca ERC-20 tokenları gitmiş ancak yerel coininiz kalmışsa, çalınmış bir seed yerine bir onay veya permit istismarı ile karşı karşıyasınız demektir. Yerel bakiye de dahil olmak üzere her şey gitmişse, seed'in kendisinin ele geçirildiğini varsayın. Boşaltan adresini ve tam işlem hash'lerini şimdi not alın, çünkü bunları daha sonra iptal etme ve izleme için ihtiyacınız olacak. Acil eylemler için daha geniş bir kontrol listesi için, kripto cüzdanı kurtarma acil adımlar rehberimiz bu sayfanın faydalı bir eşlikçisidir.

Her zincirdeki kalan izinleri iptal edin

Boşaltıcılar nadiren sadece tek bir onay kullanır. Genellikle birden fazla canlı izne ve giderek artan bir şekilde, yeni değer geldiği anda bir transferi yetkilendirebilen zincir dışı bir permit imzasına sahiptirler. Bir iptal aracına veya daha iyisi, ele geçirmediğiniz bir cüzdana bağlanın ve her aktif izni gözden geçirin. Kötü niyetli harcayıcı sözleşmeleri iptal edin ve tanımadıklarınız da dahil olmak üzere maksimum (sınırsız) miktara ayarlanmış tüm izinleri iptal edin.

Kritik hata, tek bir zincirde durmaktır. Aynı adres Ethereum, Arbitrum, Base, Polygon, BNB Chain ve daha fazlasında mevcuttur ve sizi bir kez oltalayan bir saldırgan, bunlardan birkaçına onaylar yerleştirmiş olabilir. Varlık tuttuğunuz her ağı gözden geçirin. Zincir üstü bir approve'u iptal etmenin imzalı bir permit'i iptal etmediğini unutmayın; bir permit kullanılana kadar zincir dışında yaşar, bu nedenle tek gerçek savunma, permit'in dokunabileceği temel bakiyeyi kaldırmaktır. Token onayları nasıl iptal edilir adım adım rehberimiz, her zincir için tam mekanikleri kapsar.

Boşaltılmamış varlıkları yeni bir cüzdana kurtarın

Eğer bir şey kaldıysa, otomatik süpürücü botlar tepki vermeden önce onu çıkarın. İlk olarak, temiz bir cihazda yepyeni bir seed cümlesi ile yepyeni bir cüzdan oluşturun. Onu ele geçirilmiş seed'den türetmeyin ve eski bir yedeklemeyi yeniden kullanmayın. Kalan varlıkları, NFT'leri, stake edilmiş pozisyonları ve herhangi bir likiditeyi bu yeni adrese gönderin.

Buradaki tuzak gas'tır. Boşaltılmış bir cüzdanda işlem ücretlerini ödemek için hiç yerel coin kalmamış olabilir ve içgüdünüz biraz gas göndermektir. Seed'i ele geçirilmiş bir cüzdanda, gelen gas neredeyse her zaman saniyeler içinde adresi izleyen bir bot tarafından süpürülür, böylece kendiniz yerine saldırganı finanse etmiş olursunuz. Eğer seed ele geçirilmişse, hiç gas göndermeyin; cüzdan bir kayıptır. Eğer sadece bir onay kötüye kullanıldıysa ve özel anahtarlarınız hala gizliyse, gas gönderebilirsiniz, ancak önce en yüksek değerli varlıkları transfer edin ve tek, kesintisiz bir oturumda hareket edin.

Ele geçirilmiş bir seed neden kalıcı olarak terk edilmelidir

Bir seed cümlesi, türetebileceği her hesap ve zincirin ana anahtarıdır. Kötü niyetli bir siteye, sahte bir cüzdan uygulamasına veya onu ele geçiren bir oltalama istemine dokunduğunda, onu sonsuza dek kamuya açık bilgi olarak kabul etmelisiniz. Sızdırılmış bir seed'i döndürmek, temizlemek veya kısmen güvenmek diye bir şey yoktur. Saldırganlar botlarını bilinen ele geçirilmiş adresleri süresiz olarak izlemek üzere programlarlar, bu nedenle aylar sonra bile ortaya çıkan herhangi bir değer anında boşaltılabilir.

Bu yüzden fonları aynı cüzdan içinde veya aynı seed'den türetilmiş başka bir hesaba taşımak hiçbir şeyi çözmez: saldırgan o hesapları da türetir. Tek güvenli yol, temiz bir cihazda, ideal olarak bir donanım cüzdanında çevrimdışı olarak oluşturulmuş yeni bir seed'dir. Bu ele geçirme akışlarının ilk etapta nasıl çalıştığını anlamak isterseniz, cüzdan boşaltıcının ne olduğu hakkındaki açıklayıcımıza ve cüzdan boşaltıcı saldırılarının daha derinlemesine analizine ve bunları nasıl tanıyıp önleyeceğinize bakın.

Bildirim için boşaltıcı adresini izleme

Boşaltıcı adresini birinci adımda belgelediniz. Şimdi onu takip edin. Adresi bir blok gezginine yapıştırın ve çalınan fonların nereye aktığını izleyin. Boşaltıcılar genellikle varlıkları bir konsolidasyon cüzdanı aracılığıyla, ardından bir karıştırıcıya veya merkezi bir borsa yatırma adresine yönlendirir. Fonlar bir borsaya ulaşırsa, o yatırma adresi en güçlü ipucudur, çünkü düzenlenmiş bir yer, kolluk kuvvetleri hızlı hareket ederse onu dondurabilir.

Zinciri, boşaltıcı adresini, konsolidasyon atlamalarını, her işlem hash'ini, zaman damgalarını ve kaybedilen yaklaşık USD değerini kaydedin. İlgili borsa kötüye kullanım kanalına, yerel siber suç yetkilinize ve kötü niyetli adresleri işaretleyen cüzdan boşaltıcı raporlama veritabanlarına bildirin. Gerçekçi beklentiler önemlidir: izleme nadiren fonlarınızı geri getirir, ancak bir kanıt zinciri oluşturur, borsa mevduatlarının dondurulmasına yardımcı olur ve adresin kara listeye alınmasıyla bir sonraki kurbanı korur.

Neyin kurtarılabilir olup neyin kurtarılamaz olduğu

Sonuçlar hakkında kendinize karşı dürüst olun. Zincir üstü işlemler kesindir, bu nedenle saldırgan tarafından zaten taşınmış varlıklar, dondurulan bir borsa hesabında bulunmadıkça gitmiştir. Hala kurtarabileceğiniz şey, boşaltıcının henüz dokunmadığı her şeydir, bu da kurtarma adımındaki hızın neden bu kadar önemli olduğunu açıklar. Bir blockchain transferini tersine çevirmeyi vaat eden sigorta, iadeler veya "kurtarma hizmetleri" neredeyse her zaman sizi ikinci kez boşaltan dolandırıcılıklardır, bu nedenle çalınan kriptoyu kurtarmak için asla peşin ücret ödemeyin.

Kalıcı ders önlemedir. Acil durumdan sonra, kurulumunuzu bir donanım cüzdanı, riskli onaylar için özel bir burner cüzdanı ve rutin izin hijyeni ile güçlendirin. Kriptoyu hackerlardan nasıl koruyacağınız hakkındaki rehberimiz, tek bir kötü imzanın ana cüzdanınızı bir daha asla boşaltmamasını sağlayacak uzun vadeli savunmaları ortaya koymaktadır.

Bu makale yalnızca eğitim amaçlıdır ve finansal tavsiye değildir.