WEEX Təhlükəsizlik Xəbərdarlığı — Zərərli Təsdiq Fırıldaqçılığı

Zərərli Təsdiq Fırıldaqçılığı nədir?

Zərərli təsdiq fırıldaqçılığı Web3 məkanında ən geniş yayılmış və zərərli təhdidlərdən biridir və saysız-hesabsız istifadəçiyə təsir edir.

Web3-də bir smart contract ilə qarşılıqlı əlaqədə olduğunuz zaman, tez-tez bir əməliyyatı imzalayaraq icazə verməyiniz tələb olunur. Ümumi nümunələrə aşağıdakılar daxildir:

• Tokenlərinizə daxil olmaq üçün bir dApp-ı təsdiqləmək.
• NFT-lərinizi köçürmək üçün bir müqaviləyə icazə vermək.
• Daxil olmaq və ya sahibliyi yoxlamaq kimi zahirən zərərsiz hərəkətləri yerinə yetirmək.

Zərərli təsdiq fırıldaqçılığı, istifadəçiləri zərərli müqavilələrə aktivlərini köçürmək üçün icazə verməyə aldadaraq bu hərəkətlərdən sui-istifadə edir.

Əsas Xüsusiyyətlər

1. İstifadəçiləri Təhlükəli İcazələr Verməyə Aldatmaq: Fırıldaqçılar qanuni dApps, airdrop və ya NFT layihələrini təqlid edirlər. Onlar istifadəçiləri token və ya NFT girişi kimi zərərli hərəkətləri avtorizə edən "Təsdiqlə" düyməsini klikləməyə vadar edirlər.
2. Aktivlər Köçürmə Olmadan Boşaldılır: Siz heç nə göndərmədiniz, sadəcə "Təsdiqlə" düyməsini kliklədiniz. Lakin təsdiq verildikdən sonra, hücumçular sizin tərəfinizdən heç bir əlavə hərəkət olmadan aktivlərinizi istənilən vaxt köçürə bilərlər.
3. Təsdiqlər Çox Vaxt Limitsizdir: Əksər zərərli müqavilələr mümkün olan maksimum limiti tələb edir və onlara tokenlərinizə və ya NFT-lərinizə daimi və məhdudiyyətsiz giriş imkanı verir.
4. Müqavilə Passivdir: Fırıldaqçı müqavilələr vəsaitləri aktiv şəkildə oğurlamır. Onlar tamamilə istifadəçilərin könüllü olaraq təsdiqləri imzalamasına güvənirlər, bu da onlara ənənəvi təhlükəsizlik xəbərdarlıqlarından yayınmağa kömək edir.
5. Yanıltıcı İmza Sorğuları: Pulqabı təsdiq sorğuları çox vaxt həddindən artıq texniki və ya sadələşdirilmiş olur, bu da nəyi imzaladığınızı başa düşməyi çətinləşdirir. Bir çox istifadəçi bunun zərərsiz bir avtorizasiya olduğunu düşünür və riski dərk etmədən təsdiqləyir.

Ümumi Ssenarilər

1. Saxta Airdrop və ya NFT Minting Səhifələri: Saytlar "məhdud airdrop" və ya "pulsuz mint" təbliğ edir. Düyməni klikləmək token və ya NFT girişini təsdiqləmək üçün sorğu yaradır. Təsdiqləndikdən sonra fırıldaqçılar aktivlərinizi istənilən vaxt boşalda bilərlər.
2. Saxta DEX və ya Swap Platformaları: Tokenləri dəyişdirmək üçün pulqabınızı saxta bir decentralized exchange-ə qoşursunuz. Ticarəti yerinə yetirmək əvəzinə, sayt sizi token girişini təsdiqləməyə aldadır. Beləliklə, vəsaitləriniz oğurlanır.
3. Saxta Staking və ya Oyun Platformaları: Siz aldadıcı bir DeFi və ya GameFi platformasında "tokenləri stake etməyə" və ya "oynamağa başlamağa" dəvət olunursunuz. Sayt tokenləriniz və ya NFT-ləriniz üçün təsdiq tələb edir, lakin bütün platforma saxtadır.
4. Qanuni Layihələrin Hacked Frontend-ləri: Hücumçular etibarlı veb-saytları pozur və ya DNS qeydlərini ələ keçirərək qanuni müqavilələri zərərlilərlə əvəz edirlər. İstifadəçilər real dApp istifadə etdiklərini düşünürlər, lakin əslində zərərli icazələri təsdiqləyirlər.
5. Saxta Müştəri Dəstəyi və ya Sənədlər: Saxta dəstək agenti "problemi həll etmək" iddiası ilə bir link göndərir. Səhifə sizdən aktivlərinizi oğurlamaq üçün hazırlanmış bir müqaviləni təsdiqləməyinizi istəyir.

Bu Necə İşləyir

Zərərli təsdiqlərin arxasındakı əsas fikir sadədir:

İstifadəçilərin on-chain icazələri haqqında məlumatsızlığından istifadə edir. Sizi təsdiqlər verməyə aldadaraq, fırıldaqçılar aktivlərinizə nəzarəti ələ keçirir və xəbəriniz olmadan onları oğurlayırlar.

Texniki Proses

1. Fırıldaqçı zərərli müqavilə yerləşdirir (özü köçürmələri başlatmır).
2. İstifadəçi təsdiqi çağırmağa aldadılır (tokenlər üçün).
3. Təsdiq verilir—aktivlər müvəqqəti olaraq pulqabıda qalır.
4. Fırıldaqçılar vəsaitləri öz pulqabılarına köçürmək üçün funksiyalardan istifadə edirlər.
5. Əməliyyat istifadəçi tərəfindən təsdiqləndiyi üçün etibarlı sayılır və bloklanmır.

Özünüzü Qorumaq üçün Ən Yaxşı Təcrübələr

Zərərli təsdiqlərdən qaçmaq üçün bu qırmızı bayraqlara diqqət yetirin:

• dApp-ın real funksionallığı yoxdur—yalnız təsdiq tələb edir.
• ETH, stablecoinlər və ya NFT-lər kimi yüksək dəyərli aktivlərə giriş tələb edir.
• Təsdiqin xərcləmə limiti yoxdur.
• İmza pop-up-ı yüksək riskli hərəkətləri göstərir.
• Veb-sayt qeyri-peşəkar görünür və ya tanınmış bir layihəni təqlid edir.
• Telegram DM-ləri və ya Twitter cavabları kimi təsdiqlənməmiş mənbələrdən gələn təsadüfi linklərə klikləməkdən və ya sorğuları təsdiqləməkdən çəkinin.

Nəticə

Əgər başa düşmürsünüzsə, imzalamayın. Əgər bu ticarət deyilsə, təsdiqləməzdən əvvəl iki dəfə düşünün.

Gündəlik istifadəçilər üçün smart contract icazələrini təsdiqləmək son dərəcə ehtiyatla edilməlidir. Təhlükəsizlik yönümlü bir düşüncə tərzi qəbul edin: hər bir təsdiqi potensial olaraq vəsait köçürməsi kimi qəbul edin. İmzalamazdan əvvəl hər bir avtorizasiyanı həmişə yoxlayın və iki dəfə nəzərdən keçirin.

Əlavə Oxu

• WEEX Təhlükəsizlik Xəbərdarlığı — Yüksək Riskli Tokenlər
• WEEX Təhlükəsizlik Xəbərdarlığı — SMS Spoofing
• WEEX Təhlükəsizlik Xəbərdarlığı — Sosial Media və Onlayn Forumlar
• WEEX Təhlükəsizlik Xəbərdarlığı — Ümumi Kriptovalyuta Fırıldaqçılıqları