TRON Çoklu İmza Dolandırıcılıkları: Varlıklarınızı Çekemiyor musunuz?
TRON cüzdanınızdan varlıkları çekemiyorsanız, kontrol etmeniz gerekenler şunlardır. Çoğu durumda, cüzdanın izinleri çoklu imza (çoklu imza) dolandırıcılığı yoluyla değiştirilmiş ya da baştan sizin izniniz olmamıştır.
TRON'da çoklu imza nedir?
Çoklu imza, cüzdan güvenliğini artırmak için tasarlanmış bir TRON hesap izin özelliğidir. Örneğin, bir işletme hesabı, bir transfer tamamlanmadan önce birkaç kişinin onayını gerektirebilir, böylece tek bir kişi varlıkları tek başına hareket ettiremez.
Bunu, açmak için birden fazla kişinin gerektiği bir kasa gibi düşünün. Eğer bir kasa, 3 anahtarcıdan herhangi 2'sinin anahtarlarını birlikte çevirmesini gerektiriyorsa, tek bir anahtarcı onu açamaz — kim olursa olsun.
TRON hesabı izinleri aynı prensipte çalışır. Cüzdan izinleri genellikle iki türe ayrılır:
En yüksek seviye izin, genel izin yapısını yapılandırmak için kullanılır (TRON'da Owner izni olarak adlandırılır)
Transfer gibi günlük işlemler için kullanılan izin (buna Aktif izin denir)
Her iki izin türü de birden fazla adrese atanabilir ve bir işlemin gerçekleşmesi için bu adreslerden belirli sayıda onay gereklidir.
Normal koşullar altında, bu varlıklarınızı korur — bir özel anahtar açığa çıksa bile, o kişi varlıkları tek başına hareket ettiremez. Ancak, dolandırıcılar bu esnekliği kötüye kullanarak izinleri bölüp kontrol ettikleri adreslere atarlar.
Hangi durum size uyuyor?
Cüzdanınızdan varlıkları çekemiyorsanız, öncelikle aşağıdakilerden hangisinin durumunuza uyduğunu kontrol edin:
Durum 1: bu, bir süredir kendinizin kullandığı bir cüzdan. Kurtarma ifadesini veya özel anahtarı her zaman siz tuttunuz, ancak son zamanlarda varlıkları transfer edemediğinizi fark ettiniz.
Durum 2: bu, başkası tarafından sağlanan bir kurtarma ifadesi kullanarak yakın zamanda edindiğiniz bir cüzdan.
Not: Eğer hiçbir durum geçerli değilse, sorununuz çoklu imza ile ilgili olmayabilir. Adresiniz henüz ağda etkinleştirilmemiş olabilir — aşağıdaki TRON adresiniz etkinleştirilmediyse ne yapmalısınız? bölümüne bakınız.
Bu TRON çoklu imza dolandırmaları nasıl çalışır?
Dolandırma 1: cüzdan izinleriniz aktarıldı (Durum 1)
Bu dolandırma genellikle üçüncü taraf doğrulama kodu platformları üzerinden işlenen ağır indirimli yakıt kartları, hediye kartları veya bakiye yüklemeleriyle görülür. Arka planda kötü amaçlı kod çalıştıran bir bağlantıya yönlendirilirsiniz ve cüzdanınızın hesap izinlerinde değişiklik yapılması istenir. Onayladığınız işlemin ne olduğunu tam olarak anlamadan işlemi onaylarsanız, cüzdanın kontrolü dolandırıcının adresine geçebilir.
Bu noktada, cüzdan ve varlıkları görünür durumda kalır, ancak artık onlara erişemez veya onları hareket ettiremezsiniz. Daha önce tamamen sizin kontrolünüzde olan bir cüzdanın izinleri, sizin bilginiz dışında değiştirilmiştir — bağımsız olarak bir Transfer gerçekleştiremezsiniz ve bazı durumlarda cüzdanın kontrolünü tamamen kaybedersiniz.
Dolandırma 2: Hiç size ait olmayan bir cüzdan için paylaşılan kurtarma ifadesi (Durum 2)
Bu dolandırmada, biri genellikle "kriptoyu bırakıyorum" ya da varlıkları dağıtıyorum iddiasıyla bir cüzdanın kurtarma ifadesini sosyal medyada herkese açık şekilde paylaşır ve başkalarını cüzdanı içe aktarmaya teşvik eder. Pratikte, bu cüzdanlar neredeyse her zaman çoklu imza ile kuruludur, bu yüzden sadece kurtarma ifadesine sahip olmak kontrolü sağlamaz.
Varlıklarınızı çekmeye çalıştığınızda ve gas ücreti gönderdiğinizde, bu ücret önceden belirlenmiş bir işlemle hemen transfer edilir. Çekim gerçekleşmez ve cüzdandaki varlıklara erişemezsiniz.
İlk senaryonun aksine, bu cüzdan, kurtarma ifadesini içe aktaran hiç kimsenin kontrolü ele geçirememesi için kasıtlı olarak kuruldu. Kurtarma ifadesini içe aktardıktan sonra hesabın izinlerinin bir kısmına sahipmiş gibi görünseniz de, varlıkları hareket ettirmek için gereken özel izin zaten dolandırıcının kontrolündeki bir adrese atanmıştı. Ne kadar varlık transfer ederseniz edin veya ne kadar hızlı hareket ederseniz edin, varlıklara erişim sağlanamaz.
Bir cüzdanın çoklu imza olarak ayarlanıp ayarlanmadığını nasıl kontrol ederim?
https://tronscan.org/#/ adresine gidin.
Mevcut izin ayarlarını görüntülemek için arama çubuğuna cüzdan adresini girin.
Durum 1: Cüzdanın izin ayarları altında kendi adresinizin listelendiğini görmelisiniz. Tanımadığınız bir adres eklenmişse veya adresiniz artık listelenmiyorsa, cüzdanın izinleri izinsiz olarak değiştirilmiş demektir.
Varlık sahibi ve aktif izin bildirimi ile Tronscan hesap sayfası
Durum 2: sayfa muhtemelen "izin 2 hesaba yetkilendirildi" ifadesini gösterecektir. Bu, cüzdanın baştan çoklu imza olarak ayarlandığını ve asla gerçekten sizin kontrolünüzde olmadığını doğrular.
2 hesaba yetki verilmiş aktif izinli Tronscan hesap sayfası
Bu pratikte nasıl görünüyor?
Durum 1: transfer başlatamayabilirsiniz. Cüzdan, işlemi tamamlamak için gerekli olan yönetici izninin hesapta bulunmadığını belirten bir mesaj gösterebilir.
Durum 2: bir çekim işlemi yapmak için gas ücreti gönderdiğinizde, ücret hemen transfer edilir. Çekim tamamlanmaz ve kalan varlıklara erişilemez.
TRON çoklu imza dolandırmalarından nasıl korunabilirim?
Durum 1 için:
İndirimli hediye kartları, yakıt kartları veya bakiye yükleme hizmetleri reklamı yapan bağlantılara tıklamaktan kaçının ve özellikle işlemi tamamlamak için sizi başka bir yere yönlendiren web siteleri üzerinden ödeme yapmayın.
İmzalamadan önce işlem detaylarını ve varsa risk uyarılarını dikkatlice inceleyin. Eğer bir istem izin değişikliği veya hesap güncellemesi ile ilgiliyse, derhal durun.
Durum 2 için:
Sosyal medyada halka açık paylaşılan kurtarma ifadelerine, ücretsiz kripto vaat eden veya birinin "sektörden ayrıldığı" iddiasındaki mesajlara güvenmeyin.
TRON adresiniz etkinleştirilmemişse ne olur?
Yukarıdaki durumlardan hiçbiri geçerli değilse, TRON adresiniz henüz ağda etkinleştirilmemiş olabilir. Kontrol etmek için şu adımları izleyin:
https://tronscan.org/#/ adresine gidin
Mevcut durumunu görmek için arama çubuğuna cüzdan adresinizi girin.
Sayfa adresin etkinleştirilmediğini gösteriyorsa, adres henüz ağda kurulmamıştır. Adrese boyutuna bakılmaksızın herhangi bir miktarda TRX göndermek, adresi etkinleştirecektir. Adresi hemen işlemler için kullanmayı planlıyorsanız, gelecekteki işlem ücretlerini karşılamak için biraz daha fazla miktar göndermeniz tavsiye edilir.
Cüzdan dolandırıcılığı taktikleri hakkında daha fazla bilgi edinmek için buraya bakın.