Мошенничество с мультиподписями TRON: не можете вывести средства?
Если вы не можете вывести средства из вашего кошелька TRON, вот что нужно проверить. Во многих случаях права доступа к кошельку были изменены — или изначально не принадлежали вам — из-за мошенничества с мультиподписью (multi-sig).
Что такое мультиподпись в TRON?
Мультиподпись — это функция разрешений аккаунта TRON, предназначенная для повышения безопасности кошелька. Например, бизнес-аккаунт может требовать одобрения нескольких человек перед завершением перевода, чтобы ни один человек не мог самостоятельно перемещать средства.
Представьте себе сейф, который можно открыть только при участии нескольких человек. Если для открытия сейфа требуется, чтобы одновременно повернули ключи любые 2 из 3 держателей ключей, то один держатель ключа не сможет его открыть — независимо от того, кто он.
Права доступа аккаунта TRON работают по тому же принципу. Права доступа к кошельку обычно делятся на два типа:
Разрешение самого высокого уровня, используемое для настройки общей структуры разрешений (называется разрешением Owner в сети TRON)
Разрешение, используемое для повседневных действий, таких как переводы (называемое разрешением Active)
Любой из типов разрешений может быть назначен нескольким адресам, при этом для выполнения действия требуется подтверждение определённого количества этих адресов.
В нормальных условиях это защищает ваши активы — даже если один закрытый ключ будет скомпрометирован, этот человек не сможет самостоятельно перемещать средства. Однако мошенники используют эту же гибкость, разделяя права доступа и назначая их адресам, которыми они контролируют.
Какая ситуация относится к вам?
Если вы не можете вывести средства из своего кошелька, начните с проверки, какой из этих случаев соответствует вашей ситуации:
Ситуация 1: это кошелек, которым вы пользовались некоторое время. Вы всегда хранили сид-фразу или закрытый ключ, но недавно обнаружили, что не можете сделать перевод средств.
Ситуация 2: это кошелек, который вы получили недавно, используя сид-фразу, предоставленную кем-то другим.
Примечание: если ни одна из ситуаций не подходит, возможно, ваша проблема вовсе не связана с мультиподписью. Ваш адрес может просто ещё не быть активирован в блокчейне — обратитесь к разделу Что делать, если ваш адрес TRON не активирован? ниже.
Как работают эти мошенничества с мультиподписью в TRON?
Мошенничество 1: права доступа к вашему кошельку были переданы (Ситуация 1)
Это мошенничество часто встречается при продаже сильно уценённых топливных карт, подарочных карт или пополнений, обработанных через сторонние платформы с кодами подтверждения. Вас перенаправляют по ссылке, которая в фоновом режиме запускает вредоносный код и запрашивает изменение разрешений аккаунта вашего кошелька. Если вы подтвердите транзакцию, не полностью понимая, что одобряете, контроль над кошельком может перейти на адрес мошенника.
На данном этапе кошелек и его активы остаются видимыми, но вы больше не можете получить к ним доступ или перемещать их. Кошелек, который ранее находился под вашим исключительным контролем, был изменен в правах доступа без вашего ведома — вы не можете самостоятельно выполнить перевод, а в некоторых случаях полностью теряете контроль над кошельком.
Мошенничество 2: общая сид-фраза для кошелька, который никогда не был вашим (Ситуация 2)
В этой мошеннической схеме кто-то публично делится сид-фразой кошелька в социальных сетях, часто утверждая, что «уходит из криптовалюты» или раздает средства, чтобы побудить других импортировать кошелек. На практике такие кошельки почти всегда настроены с мультиподписью, поэтому обладание только сид-фразой не дает контроля.
Когда вы пытаетесь вывести средства и отправляете плату за газ, эта плата сразу же списывается по заранее установленному процессу. Вывод средств не проходит, и вы не можете получить доступ к активам в кошельке.
В отличие от первого сценария, этот кошелек был намеренно настроен так, чтобы никто, импортировавший сид-фразу, не мог получить контроль. Хотя после импорта сид-фразы может показаться, что у вас есть часть разрешений аккаунта, конкретное разрешение, необходимое для перевода средств, уже было назначено адресу, которым управляет мошенник. Независимо от того, сколько вы переводите и как быстро действуете, доступ к средствам получить невозможно.
Как проверить, настроен ли кошелек с мультиподписью?
Перейдите на https://tronscan.org/#/.
Введите адрес кошелька в строку поиска, чтобы просмотреть текущие настройки разрешений.
Ситуация 1: вы должны видеть свой собственный адрес в списке разрешений кошелька. Если добавлен незнакомый адрес или ваш адрес больше не отображается, значит, разрешения кошелька были изменены без вашего согласия.
Страница аккаунта Tronscan с оповещением о владельце и активном разрешении
Ситуация 2: на странице, скорее всего, будет отображаться сообщение «разрешение предоставлено 2 аккаунтам». Это подтверждает, что кошелек изначально был настроен как мультиподпись и никогда по-настоящему не находился под вашим контролем.
Страница аккаунта Tronscan с активным разрешением, предоставленным 2 аккаунтам
Как это выглядит на практике?
Ситуация 1: вы можете вообще не иметь возможности инициировать перевод. В кошельке может отображаться сообщение о том, что аккаунт не обладает административным разрешением, необходимым для завершения транзакции.
Ситуация 2: после того как Вы отправляете плату за газ для попытки вывода средств, плата списывается сразу. Вывод средств не завершается, и оставшиеся активы становятся недоступны.
Как защитить себя от мошенничества с мультиподписью в сети TRON?
Для ситуации 1:
Избегайте перехода по ссылкам с рекламой подарочных карт со скидкой, топливных карт или услуг пополнения, а также не совершайте платежи через такие сайты — особенно если они перенаправляют вас на другие ресурсы для завершения транзакции.
Внимательно ознакомьтесь с деталями транзакции и любыми предупреждениями о рисках перед подписанием. Если появится запрос на изменение разрешений или обновление аккаунта, немедленно прекратите действие.
Для ситуации 2:
Не доверяйте сид-фразам, опубликованным в социальных сетях, или сообщениям, обещающим бесплатную криптовалюту или утверждающим, что кто-то «уходит из индустрии».
Что делать, если ваш адрес TRON не был активирован?
Если ни одна из вышеуказанных ситуаций не подходит, возможно, ваш адрес TRON просто ещё не активирован в блокчейне. Вот как это проверить:
Перейдите на https://tronscan.org/#/
Введите адрес кошелька в строку поиска, чтобы просмотреть его текущий статус.
Если на странице отображается, что адрес не был активирован, значит адрес ещё не настроен в блокчейне. Отправка любого количества TRX на этот адрес, независимо от суммы, активирует его. Если вы планируете сразу использовать адрес для транзакций, рекомендуется отправить немного большую сумму, чтобы покрыть будущие комиссии за транзакции.
Чтобы узнать больше о тактиках мошенничества с кошельками, обратитесь сюда.