TRON multisignatur-svindel: Klarer du ikke å ta ut midlene dine?
Hvis du ikke kan ta ut midler fra TRON-lommeboken din, er dette hva du bør sjekke. I mange tilfeller har lommebokens tillatelser blitt endret — eller var aldri dine i utgangspunktet — gjennom en multi-sig-svindel.
Hva er multi-sig på TRON?
Multi-sig er en TRON-kontotillatelsesfunksjon som er utviklet for å forbedre sikkerheten i lommeboken. For eksempel kan en bedriftskonto kreve godkjenning fra flere personer før en overføring fullføres, slik at ingen enkeltperson kan flytte midler på egenhånd.
Tenk på det som en safe som krever mer enn én person for å åpne. Hvis en safe krever at to av tre nøkkelholdere må vri nøklene sine samtidig, kan ikke én nøkkelholder åpne den alene — uansett hvem det er.
TRONs kontotillatelser fungerer etter samme prinsipp. Lommeboktillatelser deles vanligvis inn i to typer:
Tillatelsen på høyeste nivå, brukt til å konfigurere den overordnede tillatelsesstrukturen (kalt Owner-tillatelse på TRON)
Tillatelsen som brukes for daglige handlinger som overføringer (kalt Active-tillatelse)
Begge typer tillatelser kan tildeles flere adresser, der et påkrevd antall av disse adressene må bekrefte før en handling gjennomføres.
Under normale omstendigheter beskytter dette dine aktiva — selv om én privat nøkkel blir eksponert, kan ikke den personen flytte midler alene. Svindlere utnytter imidlertid denne samme fleksibiliteten ved å dele opp tillatelser og tildele dem til adresser de kontrollerer.
Hvilken situasjon gjelder for deg?
Hvis du ikke kan ta ut midler fra lommeboken din, start med å sjekke hvilken av disse som passer for din situasjon:
Situasjon 1: dette er en lommebok du har brukt selv en stund. Du har alltid hatt seed phrase eller privat nøkkel, men du har nylig oppdaget at du ikke kan gjøre en overføring av midler.
Situasjon 2: dette er en lommebok du nylig har skaffet deg, ved å bruke en seed phrase som noen andre har gitt deg.
Merk: hvis ingen av situasjonene gjelder, kan det hende at problemet ditt ikke har noe med multi-sig å gjøre. Adressen din kan rett og slett ikke være aktivert på nettverket ennå – se Hva om TRON-adressen din ikke er aktivert? nedenfor.
Hvordan fungerer disse TRON multi-sig-svindlene?
Svindel 1: tillatelsene til lommeboken din ble overført (Situasjon 1)
Denne svindelen sees ofte med sterkt rabatterte drivstoffkort, gavekort eller påfyll som behandles gjennom tredjeparts plattformer for verifiseringskoder. Du blir sendt til en lenke som kjører skadelig kode i bakgrunnen, og som ber om endring av kontoens tillatelser for lommeboken din. Hvis du bekrefter transaksjonen uten å fullt ut forstå hva du godkjenner, kan kontrollen over lommeboken overføres til svindlerens adresse.
På dette tidspunktet forblir lommeboken og dens aktiva synlige, men du kan ikke lenger få tilgang til dem eller flytte dem. En lommebok som tidligere var under din ene kontroll, har fått endret sine tillatelser uten at du var klar over det — du kan ikke fullføre en overføring på egenhånd, og i noen tilfeller mister du fullstendig kontroll over lommeboken.
Svindel 2: en delt seed phrase for en lommebok som aldri var din (Situasjon 2)
I denne svindelen deler noen offentlig en lommeboks seed phrase på sosiale medier, ofte med påstand om at de «forlater krypto» eller gir bort midler, for å oppmuntre andre til å importere lommeboken. I praksis er disse lommebøkene nesten alltid satt opp med multi-sig, så det å bare ha seed phrase gir deg ikke kontroll.
Når du prøver å ta ut midler og sender med et gassgebyr, blir dette gebyret umiddelbart overført gjennom en forhåndsinnstilt prosess. Uttaket går ikke gjennom, og du får ikke tilgang til noen av aktivaene i lommeboken.
I motsetning til det første scenariet, ble denne lommeboken bevisst satt opp slik at ingen som importerer seed phrase kan få kontroll. Selv om det kan se ut som om du har deler av kontoens tillatelser etter å ha importert seed phrase, var den spesifikke tillatelsen som kreves for å overføre midler allerede tildelt en adresse som svindleren kontrollerer. Uansett hvor mye du overfører inn eller hvor raskt du handler, kan ikke midlene nås.
Hvordan sjekker jeg om en lommebok er satt opp som multi-sig?
Gå til https://tronscan.org/#/ .
Skriv inn lommebokadressen i søkefeltet for å se gjeldende tillatelsesinnstillinger.
Situasjon 1: du bør se din egen adresse oppført under lommebokens tillatelsesinnstillinger. Hvis en ukjent adresse har blitt lagt til, eller din adresse ikke lenger er oppført, har lommebokens tillatelser blitt endret uten autorisasjon.
Tronscan-kontoside med eier og aktiv tillatelsesmerknad
Situasjon 2: siden vil sannsynligvis vise "tillatelse er autorisert til 2 konto(er)". Dette bekrefter at lommeboken ble satt opp som multi-sig fra starten av og aldri var under din egentlige kontroll.
Tronscan-kontoside med aktiv tillatelse autorisert til 2 kontoer
Hvordan ser dette ut i praksis?
Situasjon 1: du kan kanskje ikke starte en overføring i det hele tatt. Lommeboken kan vise en melding som indikerer at kontoen mangler den administrative tillatelsen som kreves for å fullføre transaksjonen.
Situasjon 2: etter at du har sendt inn gassgebyrer for å forsøke et uttak, blir gebyret overført umiddelbart. Uttaket fullføres ikke, og de gjenværende aktivaene kan ikke nås.
Hvordan beskytter jeg meg mot TRON multi-sig svindel?
For Situasjon 1:
Unngå å klikke på lenker som reklamerer for rabatterte gavekort, drivstoffkort eller påfyllingstjenester, og ikke foreta betalinger gjennom slike nettsteder — spesielt ikke de som videresender deg til andre sider for å fullføre en transaksjon.
Gå nøye gjennom transaksjonsdetaljene og eventuelle risikovarsler før du signerer. Hvis du får en melding om endring av tillatelse eller oppdatering av konto, stopp umiddelbart.
For situasjon 2:
Ikke stol på seed phrases som deles offentlig på sosiale medier, eller meldinger som lover gratis krypto eller hevder at noen «forlater bransjen».
Hva om TRON-adressen din ikke har blitt aktivert?
Hvis ingen av situasjonene ovenfor gjelder, kan det hende at TRON-adressen din rett og slett ikke er aktivert på nettverket ennå. Slik sjekker du det:
Gå til https://tronscan.org/#/
Skriv inn lommebokadressen din i søkefeltet for å se dens nåværende status.
Hvis siden viser at adressen ikke er aktivert, betyr det at adressen ennå ikke er satt opp på nettverket. Å sende et hvilket som helst beløp med TRX til adressen, uansett størrelse, vil aktivere den. Hvis du planlegger å bruke adressen til transaksjoner med en gang, anbefales det å sende et litt større beløp for å dekke fremtidige transaksjonsgebyrer.
For å lære mer om taktikker for svindel med lommebøker, se her.