Truffe Multi-Firma su TRON: Non riesci a prelevare i tuoi fondi?

Se non riesci a prelevare fondi dal tuo portafoglio TRON, ecco cosa controllare. In molti casi, le autorizzazioni del portafoglio sono state modificate — o non ti sono mai appartenute — a causa di una truffa multi-firma (multi-sig).

Cos'è la multi-firma su TRON?

La multi-firma è una funzionalità di autorizzazione del conto TRON progettata per migliorare la sicurezza del portafoglio. Ad esempio, un conto aziendale può richiedere l'approvazione di più persone prima che un trasferimento venga completato, in modo che nessuna singola persona possa spostare i fondi da sola.

Pensalo come una cassaforte che necessita di più di una persona per essere aperta. Se una cassaforte richiede che almeno 2 dei 3 detentori delle chiavi girino le loro chiavi insieme, un solo detentore non può aprirla — indipendentemente da chi sia.

Le autorizzazioni del conto TRON funzionano secondo lo stesso principio. Le autorizzazioni del portafoglio sono generalmente suddivise in due tipi:

• Il permesso di livello più alto, utilizzato per configurare la struttura complessiva dei permessi (chiamato permesso Owner su TRON)

• Il permesso utilizzato per le azioni quotidiane come i trasferimenti (chiamato permesso Active)

Entrambi i tipi di autorizzazione possono essere assegnati a più indirizzi, con un numero richiesto di tali indirizzi che devono confermare prima che un'azione venga eseguita.

In condizioni normali, questo protegge i tuoi asset: anche se una chiave privata viene esposta, quella persona non può muovere i fondi da sola. Tuttavia, i truffatori sfruttano questa stessa flessibilità dividendo i permessi e assegnandoli a indirizzi che controllano.

Quale situazione si applica a te?

Se non riesci a prelevare fondi dal tuo portafoglio, inizia controllando quale di queste situazioni corrisponde al tuo caso:

• Situazione 1: questo è un portafoglio che hai usato personalmente per un po' di tempo. Hai sempre conservato la seed phrase o la chiave privata, ma di recente hai scoperto che non puoi effettuare trasferimenti di fondi.

• Situazione 2: questo è un portafoglio che hai ottenuto di recente, utilizzando una seed phrase fornita da qualcun altro.

Nota: se nessuna delle situazioni si applica, il tuo problema potrebbe non essere affatto legato alla multi-firma. Il tuo indirizzo potrebbe semplicemente non essere ancora attivato sulla rete — consulta la sezione Cosa succede se il tuo indirizzo TRON non è stato attivato? qui sotto.

Come funzionano queste truffe multi-firma su TRON?

Truffa 1: i permessi del tuo portafoglio sono stati trasferiti (Situazione 1)

Questa truffa è comunemente riscontrata con carte carburante fortemente scontate, carte regalo o ricariche elaborate tramite piattaforme di verifica del codice di terze parti. Viene indicato un link che esegue codice dannoso in background, richiedendo una modifica alle autorizzazioni del conto del tuo portafoglio. Se confermi la transazione senza comprendere appieno ciò che stai approvando, il controllo del portafoglio potrebbe essere trasferito all'indirizzo del truffatore.

A questo punto, il portafoglio e i suoi asset rimangono visibili, ma non puoi più accedervi o spostarli. Un portafoglio che era precedentemente sotto il tuo controllo esclusivo ha subito modifiche ai permessi senza che tu ne fossi a conoscenza: non puoi completare un trasferimento in modo indipendente e, in alcuni casi, perdi completamente il controllo del portafoglio.

Truffa 2: una seed phrase condivisa per un portafoglio che non è mai stato tuo (Situazione 2)

In questa truffa, qualcuno condivide pubblicamente la seed phrase di un portafoglio sui social media, spesso affermando di "lasciare criptovaluta" o di regalare fondi, per incoraggiare altri a importare il portafoglio. In pratica, questi portafogli sono quasi sempre configurati con multi-firma, quindi possedere solo la seed phrase non ti dà il controllo.

Quando tenti di prelevare fondi e invii una commissione gas, tale commissione viene trasferita immediatamente tramite un processo preimpostato. Il prelievo non viene completato e non puoi accedere a nessuno degli asset nel portafoglio.

A differenza del primo scenario, questo portafoglio è stato configurato appositamente in modo che nessuno che importi la seed phrase possa ottenere il controllo. Anche se potresti sembrare di detenere parte delle autorizzazioni del conto dopo aver importato la seed phrase, l'autorizzazione specifica necessaria per spostare i fondi era già assegnata a un indirizzo controllato dal truffatore. Non importa quanto trasferisci o quanto velocemente agisci, i fondi non possono essere accessi.

Come posso verificare se un portafoglio è configurato come multi-firma?

1. Vai su https://tronscan.org/#/ .

2. Inserisci l'indirizzo wallet nella barra di ricerca per visualizzare le impostazioni di autorizzazione correnti.

• Situazione 1: dovresti vedere il tuo indirizzo elencato nelle impostazioni dei permessi del portafoglio. Se è stato aggiunto un indirizzo sconosciuto o il tuo indirizzo non è più elencato, i permessi del portafoglio sono stati modificati senza autorizzazione.

  

  Pagina del conto Tronscan con comunicazione del proprietario e del permesso attivo

• Situazione 2: la pagina probabilmente mostrerà "permesso autorizzato a 2 conto(i)". Questo conferma che il portafoglio è stato configurato come multi-firma fin dall'inizio e non è mai stato realmente sotto il tuo controllo.

  

  Pagina conto Tronscan con permesso attivo autorizzato a 2 conti

Come si presenta questo nella pratica?

• Situazione 1: potresti non essere in grado di avviare un trasferimento. Il portafoglio potrebbe mostrare un messaggio che indica che il conto non dispone dell'autorizzazione amministrativa necessaria per completare la transazione.

• Situazione 2: dopo che hai inviato una commissione gas per tentare un prelievo, la commissione viene trasferita immediatamente. Il prelievo non viene completato e gli asset rimanenti non sono accessibili.

Come posso proteggermi dalle truffe multi-firma su TRON?

Per la Situazione 1:

• Evita di cliccare su link che pubblicizzano carte regalo scontate, carte carburante o servizi di ricarica, e non effettuare pagamenti tramite tali siti web — in particolare quelli che ti reindirizzano altrove per completare una transazione.

• Esamina attentamente i dettagli della transazione e qualsiasi avviso di rischio prima di firmare. Se viene visualizzato un messaggio che fa riferimento a una modifica delle autorizzazioni o a un aggiornamento del conto, interrompi immediatamente.

Per la Situazione 2:

• Non fidarti delle seed phrase condivise pubblicamente sui social media, né dei messaggi che promettono criptovalute gratuite o che affermano che qualcuno stia "lasciando il settore".

Cosa succede se il tuo indirizzo TRON non è stato attivato?

Se nessuna delle situazioni sopra descritte si applica, il tuo indirizzo TRON potrebbe semplicemente non essere ancora attivato sulla rete. Ecco come verificarlo:

1. Vai a https://tronscan.org/#/

2. Inserisci il tuo indirizzo wallet nella barra di ricerca per visualizzarne lo status attuale.

Se la pagina mostra che l'indirizzo non è stato attivato, significa che l'indirizzo non è ancora stato configurato sulla rete. Inviare qualsiasi importo di TRX all'indirizzo, indipendentemente dalla dimensione, lo attiverà. Se prevedi di utilizzare l'indirizzo per transazioni immediatamente, è consigliabile inviare un importo leggermente maggiore per coprire le future commissioni della transazione.

Per saperne di più sulle tattiche di truffa ai portafogli, consulta qui.