TRON-moniallekirjoitushuijaukset: Etkö pysty nostamaan varojasi?
Jos et voi nostaa varoja TRON-lompakostasi, tarkista seuraavat asiat. Monissa tapauksissa lompakon käyttöoikeuksia on muutettu — tai ne eivät alun perinkään olleet sinun — multisig-huijauksen seurauksena.
Mikä on multisig TRONissa?
Multisig on TRON-tilin käyttöoikeusominaisuus, joka on suunniteltu parantamaan lompakon turvallisuutta. Esimerkiksi yritystili voi vaatia useamman henkilön hyväksynnän ennen siirron suorittamista, jotta yksikään henkilö ei voi siirtää varoja yksinään.
Ajattele sitä kuin kassakaappia, joka vaatii useamman henkilön avaamaan sen. Jos kassakaappi vaatii, että 3 avainhaltijasta vähintään 2 kääntää avaimensa samanaikaisesti, yksittäinen avainhaltija ei voi avata sitä – riippumatta siitä, kuka hän on.
TRONin tilin käyttöoikeudet toimivat samalla periaatteella. Lompakon käyttöoikeudet jaetaan yleisesti kahteen tyyppiin:
Korkein taso, jota käytetään kokonaisvaltaisen käyttöoikeusrakenteen määrittämiseen (TRONissa kutsutaan Owner-käyttöoikeudeksi)
Lupa, jota käytetään päivittäisiin toimiin, kuten siirtoihin (kutsutaan Active-luvaksi)
Molempia lupatyyppejä voidaan myöntää useille osoitteille, ja tietty määrä näistä osoitteista on vahvistettava ennen kuin toimenpide toteutuu.
Normaaleissa olosuhteissa tämä suojaa varojasi – vaikka yksi yksityinen avain paljastuisi, kyseinen henkilö ei voi siirtää varoja yksin. Kuitenkin huijarit hyödyntävät tätä samaa joustavuutta jakamalla oikeuksia ja antamalla ne osoitteille, joita he hallitsevat.
Mikä tilanne koskee sinua?
Jos et pysty nostamaan varoja lompakostasi, aloita tarkistamalla, mikä seuraavista vastaa tilannettasi:
Tilanne 1: tämä on lompakko, jota olet käyttänyt itse jonkin aikaa. Olet aina säilyttänyt siemenlauseen tai yksityisen avaimen, mutta olet äskettäin huomannut, ettet voi tehdä siirtoja varoista.
Tilanne 2: tämä on lompakko, jonka sait äskettäin käyttämällä toisen henkilön antamaa siemenlausetta.
Huomautus: jos kumpikaan tilanne ei päde, ongelmasi ei välttämättä liity multisigiin lainkaan. Osoitteesi ei ehkä ole vielä aktivoitu verkossa – katso alla kohta Mitä tehdä, jos TRON-osoitteesi ei ole aktivoitu?
Miten nämä TRON-multisig-huijaukset toimivat?
Huijaus 1: lompakkosi käyttöoikeudet siirrettiin (Tilanne 1)
Tämä huijaus esiintyy yleisesti voimakkaasti alennettujen polttoainekorttien, lahjakorttien tai täydennysten yhteydessä, jotka käsitellään kolmannen osapuolen todennuskoodialustojen kautta. Sinut ohjataan linkkiin, joka suorittaa taustalla haitallista koodia ja pyytää muutosta lompakkosi tilin käyttöoikeuksiin. Jos vahvistat transaktion ymmärtämättä täysin, mitä hyväksyt, lompakon hallinta voi siirtyä huijarin osoitteeseen.
Tässä vaiheessa lompakko ja sen varat ovat edelleen näkyvissä, mutta et voi enää käyttää niitä tai siirtää niitä. Lompakon, joka oli aiemmin yksinomaisessa hallinnassasi, käyttöoikeuksia on muutettu ilman tietoasi — et voi suorittaa siirtoa itsenäisesti, ja joissakin tapauksissa menetät kokonaan hallinnan lompakosta.
Huijaus 2: jaettu siemenlause lompakolle, joka ei koskaan ollut sinun (Tilanne 2)
Tässä huijauksessa joku jakaa julkisesti lompakon siemenlauseen sosiaalisessa mediassa, usein väittäen "jättävänsä krypton" tai antavansa varoja pois, kannustaakseen muita tuomaan lompakon sisään. Käytännössä nämä lompakot on lähes aina asetettu multisig-muotoon, joten pelkkä siemenlauseen hallinta ei anna sinulle valtaa.
Kun yrität nostaa varoja ja lähetät kaasumaksun, maksu siirretään välittömästi eteenpäin ennalta määritellyn prosessin kautta. Nosto ei mene läpi, eikä sinulla ole pääsyä lompakon varoihin.
Toisin kuin ensimmäisessä tilanteessa, tämä lompakko perustettiin tarkoituksella siten, että kukaan, joka tuo siemenlauseen, ei voi saada hallintaa. Vaikka siemenlauseen tuomisen jälkeen saattaisit näyttää hallitsevan osaa tilin oikeuksista, varojen siirtämiseen vaadittu erityinen oikeus oli jo annettu huijarin hallussa olevalle osoitteelle. Riippumatta siitä, kuinka paljon siirrät sisään tai kuinka nopeasti toimit, varoihin ei voi päästä käsiksi.
Miten tarkistan, onko lompakko asetettu multisig-tilaan?
Siirry osoitteeseen https://tronscan.org/#/.
Syötä lompakon osoite hakupalkkiin nähdäksesi sen nykyiset käyttöoikeusasetukset.
Tilanne 1: sinun pitäisi nähdä oma osoitteesi listattuna lompakon käyttöoikeusasetuksissa. Jos tuntematon osoite on lisätty tai osoitteesi ei enää ole listattuna, lompakon käyttöoikeuksia on muutettu ilman lupaa.
Tronscan-tilisivu, jossa on omistaja ja aktiivinen käyttöoikeusilmoitus
Tilanne 2: sivulla näkyy todennäköisesti "lupa on myönnetty 2 tilille". Tämä vahvistaa, että lompakko on alun perin asetettu multisigiksi eikä se koskaan ollut todellisuudessa sinun hallinnassasi.
Tronscan-tilisivu, jolla on aktiivinen lupa kahdelle tilille
Miltä tämä näyttää käytännössä?
Tilanne 1: et välttämättä pysty aloittamaan siirtoa lainkaan. Lompakko saattaa näyttää viestin, joka ilmoittaa, että tilillä ei ole tarvittavia hallinnollisia oikeuksia transaktion suorittamiseen.
Tilanne 2: kun olet lähettänyt kaasumaksun yrittääksesi nostoa, maksu siirretään välittömästi ulos. Nosto ei kuitenkaan valmistu, eikä jäljellä oleviin varoihin pääse käsiksi.
Kuinka suojautua TRON-multisig-huijauksilta?
Tilanteessa 1:
Vältä klikkaamasta linkkejä, jotka mainostavat alennettuja lahjakortteja, polttoainekortteja tai latauspalveluita, äläkä tee maksuja tällaisilla verkkosivustoilla — erityisesti niillä, jotka ohjaavat sinut muualle suorittamaan transaktion.
Tarkista huolellisesti transaktion tiedot ja mahdolliset riskivaroitukset ennen allekirjoittamista. Jos kehotus viittaa käyttöoikeuden muutokseen tai tilin päivitykseen, lopeta välittömästi.
Tilanteessa 2:
Älä luota julkisesti sosiaalisessa mediassa jaettuihin siemenlauseisiin tai viesteihin, jotka lupaavat ilmaista kryptoja tai väittävät jonkun "jättävän alan".
Mitä jos TRON-osoitettasi ei ole aktivoitu?
Jos kumpikaan yllä mainituista tilanteista ei päde, TRON-osoitteesi ei ehkä ole vielä aktivoitu verkossa. Näin voit tarkistaa sen:
Siirry osoitteeseen https://tronscan.org/#/
Syötä lompakon osoitteesi hakupalkkiin nähdäksesi sen nykyisen tilan.
Jos sivulla näkyy, että osoitetta ei ole aktivoitu, osoitetta ei ole vielä asetettu verkkoon. Minkä tahansa määrän TRX:n lähettäminen osoitteeseen, koosta riippumatta, aktivoi sen. Jos aiot käyttää osoitetta välittömästi transaktioihin, on suositeltavaa lähettää hieman suurempi summa kattamaan tulevat transaktiomaksut.
Jos haluat oppia lisää lompakkohuijausten taktiikoista, katso täältä.