Oszustwa z wieloma podpisami TRON: Nie możesz wypłacić swoich środków?
Jeśli nie możesz wypłacić środków z portfela TRON, sprawdź następujące kwestie. W wielu przypadkach uprawnienia portfela zostały zmienione — lub nigdy nie należały do Ciebie — w wyniku oszustwa multi-sig.
Co to jest multi-sig na TRON?
Multi-sig to funkcja uprawnień konta TRON zaprojektowana w celu zwiększenia bezpieczeństwa portfela. Na przykład konto firmowe może wymagać zatwierdzenia przez kilka osób przed zakończeniem transferu, dzięki czemu żadna pojedyncza osoba nie może samodzielnie przemieścić środków.
Pomyśl o tym jak o sejfie, który do otwarcia wymaga więcej niż jednej osoby. Jeśli sejf wymaga, aby dowolne 2 z 3 posiadaczy kluczy obróciły swoje klucze jednocześnie, to jeden posiadacz klucza sam nie może go otworzyć — bez względu na to, kim jest.
Uprawnienia konta TRON działają na tej samej zasadzie. Uprawnienia portfela dzielą się zazwyczaj na dwa typy:
Uprawnienie najwyższego poziomu, używane do konfigurowania ogólnej struktury uprawnień (nazywane uprawnieniem Owner w sieci TRON)
Uprawnienie używane do codziennych działań, takich jak transfery (nazywane uprawnieniem Active)
Każdy z typów uprawnień może być przypisany do wielu adresów, przy czym wymagana jest potwierdzenie przez określoną liczbę tych adresów, zanim działanie zostanie wykonane.
W normalnych warunkach chroni to Twoje aktywa — nawet jeśli jeden klucz prywatny zostanie ujawniony, ta osoba nie może samodzielnie przemieszczać środków. Jednak oszuści wykorzystują tę samą elastyczność, dzieląc uprawnienia i przypisując je do adresów, które kontrolują.
Która sytuacja dotyczy Ciebie?
Jeśli nie możesz wypłacić środków z portfela, zacznij od sprawdzenia, która z poniższych sytuacji odpowiada Twojemu przypadkowi:
Sytuacja 1: to jest portfel, którego używałeś samodzielnie przez pewien czas. Zawsze miałeś frazę odzyskiwania lub klucz prywatny, ale niedawno odkryłeś, że nie możesz wykonać transferu środków.
Sytuacja 2: to jest portfel, który niedawno otrzymałeś, używając frazy odzyskiwania podanej przez kogoś innego.
Uwaga: jeśli żadna z powyższych sytuacji nie ma zastosowania, Twój problem może wcale nie dotyczyć multi-sig. Twój adres może po prostu nie być jeszcze aktywowany w sieci — zapoznaj się z sekcją Co zrobić, jeśli Twój adres TRON nie został aktywowany? poniżej.
Jak działają te oszustwa TRON multi-sig?
Oszustwo 1: uprawnienia do twojego portfela zostały przeniesione (Sytuacja 1)
To oszustwo jest często spotykane przy mocno przecenionych kartach paliwowych, kartach podarunkowych lub doładowaniach realizowanych za pośrednictwem platform weryfikacji kodów stron trzecich. Zostajesz przekierowany do linku, który w tle uruchamia złośliwy kod, żądając zmiany uprawnień konta Twojego portfela. Jeśli potwierdzisz transakcję, nie rozumiejąc w pełni, co zatwierdzasz, kontrola nad portfelem może zostać przeniesiona na adres oszusta.
W tym momencie portfel i jego aktywa pozostają widoczne, ale nie masz już do nich dostępu ani możliwości ich przenoszenia. Portfel, który wcześniej był pod Twoją wyłączną kontrolą, miał zmienione uprawnienia bez Twojej wiedzy — nie możesz samodzielnie zakończyć transferu, a w niektórych przypadkach tracisz całkowitą kontrolę nad portfelem.
Oszustwo 2: udostępniona fraza odzyskiwania do portfela, który nigdy nie należał do Ciebie (Sytuacja 2)
W tym oszustwie ktoś publicznie udostępnia frazę odzyskiwania portfela w mediach społecznościowych, często twierdząc, że „opuszcza krypto” lub rozdaje środki, aby zachęcić innych do zaimportowania portfela. W praktyce te portfele są prawie zawsze skonfigurowane z multi-sig, więc samo posiadanie frazy odzyskiwania nie daje kontroli.
Gdy próbujesz wypłacić środki i wysyłasz opłatę za gas, opłata ta jest natychmiast przekazywana przez wstępnie ustalony proces. Wypłata nie zostaje zrealizowana, a Ty nie masz dostępu do żadnych aktywów w portfelu.
W przeciwieństwie do pierwszego scenariusza, ten portfel został celowo skonfigurowany tak, aby nikt, kto zaimportuje frazę odzyskiwania, nie mógł przejąć kontroli. Chociaż po zaimportowaniu frazy odzyskiwania możesz wydawać się posiadać część uprawnień konta, konkretne uprawnienie wymagane do transferu środków zostało już przypisane do adresu kontrolowanego przez oszusta. Bez względu na to, ile przetransferujesz lub jak szybko zareagujesz, do środków nie można uzyskać dostępu.
Jak sprawdzić, czy portfel jest skonfigurowany jako multi-sig?
Przejdź do https://tronscan.org/#/.
Wpisz adres portfela w pasku wyszukiwania, aby zobaczyć jego aktualne ustawienia uprawnień.
Sytuacja 1: powinieneś zobaczyć swój własny adres wymieniony w ustawieniach uprawnień portfela. Jeśli dodano nieznany adres lub Twój adres nie jest już wymieniony, uprawnienia portfela zostały zmienione bez autoryzacji.
Strona konta Tronscan z powiadomieniem o właścicielu i aktywnym uprawnieniu
Sytuacja 2: strona prawdopodobnie pokaże „uprawnienie jest autoryzowane dla 2 kont”. Potwierdza to, że portfel został od początku skonfigurowany jako multi-sig i nigdy nie był faktycznie pod Twoją kontrolą.
Strona konta Tronscan z aktywnym uprawnieniem autoryzowanym do 2 kont
Jak to wygląda w praktyce?
Sytuacja 1: może się zdarzyć, że nie będziesz w stanie w ogóle rozpocząć transferu. Portfel może wyświetlić wiadomość wskazującą, że konto nie ma wymaganych uprawnień administracyjnych do wykonania transakcji.
Sytuacja 2: po tym, jak wyślesz opłatę za gas, aby spróbować dokonać wypłaty, opłata zostaje natychmiast przelana. Wypłata nie zostaje zakończona, a pozostałych aktywów nie można uzyskać.
Jak mogę się chronić przed oszustwami TRON multi-sig?
Dla sytuacji 1:
Unikaj klikania w linki reklamujące zniżkowe karty podarunkowe, karty paliwowe lub usługi doładowań i nie dokonuj płatności za pośrednictwem takich stron — zwłaszcza tych, które przekierowują Cię gdzie indziej, aby dokończyć transakcję.
Dokładnie przejrzyj szczegóły transakcji oraz wszelkie ostrzeżenia o ryzyku przed podpisaniem. Jeśli pojawi się monit dotyczący zmiany uprawnień lub aktualizacji konta, natychmiast przerwij działanie.
Dla sytuacji 2:
Nie ufaj frazom odzyskiwania udostępnianym publicznie w mediach społecznościowych ani wiadomościom obiecującym darmowe krypto lub twierdzącym, że ktoś „opuszcza branżę”.
Co jeśli Twój adres TRON nie został aktywowany?
Jeśli żadna z powyższych sytuacji nie ma zastosowania, Twój adres TRON może po prostu nie być jeszcze aktywowany w sieci. Oto jak to sprawdzić:
Przejdź do https://tronscan.org/#/
Wprowadź adres portfela w pasku wyszukiwania, aby zobaczyć jego aktualny status.
Jeśli strona pokazuje, że adres nie został aktywowany, oznacza to, że adres nie został jeszcze skonfigurowany w sieci. Wysłanie dowolnej ilości TRX na ten adres, niezależnie od wielkości, go aktywuje. Jeśli planujesz od razu korzystać z adresu do transakcji, zaleca się wysłanie nieco większej ilości, aby pokryć przyszłe opłaty transakcyjne.
Aby dowiedzieć się więcej o taktykach oszustw związanych z portfelami, zapoznaj się z informacjami tutaj.