Шахрайства з мультипідписом TRON: не можете зняти свої кошти?
Якщо ви не можете здійснити зняття коштів із вашого гаманця TRON, ось що варто перевірити. У багатьох випадках права доступу до гаманця були змінені — або взагалі ніколи не належали вам — через шахрайство з мультипідписом (multi-sig).
Що таке мультипідпис у TRON?
Мультипідпис — це функція дозволів акаунта TRON, створена для підвищення безпеки гаманця. Наприклад, бізнес-акаунт може вимагати схвалення кількох осіб перед завершенням переказу, щоб жодна окрема людина не могла самостійно переказувати кошти.
Уявіть собі сейф, для відкриття якого потрібна участь більше ніж однієї людини. Якщо сейф вимагає, щоб будь-хто з трьох власників ключів одночасно повернув свої ключі, один власник ключа самостійно його не відкриє — незалежно від того, хто це.
Права доступу акаунта TRON працюють за тим самим принципом. Права доступу до гаманця зазвичай поділяються на два типи:
Найвищий рівень дозволу, який використовується для налаштування загальної структури дозволів (на TRON називається дозволом Owner)
Дозвіл, який використовується для повсякденних дій, таких як перекази (називається Active дозвіл)
Обидва типи дозволів можуть бути призначені кільком адресам, при цьому необхідна певна кількість підтверджень від цих адрес для виконання дії.
За нормальних обставин це захищає ваші активи — навіть якщо один приватний ключ буде скомпрометовано, ця особа не зможе самостійно переміщувати кошти. Однак шахраї використовують цю ж гнучкість, розподіляючи дозволи та призначаючи їх адресам, якими вони керують.
Яка ситуація стосується вас?
Якщо ви не можете здійснити зняття коштів із вашого гаманця, почніть із перевірки, який із цих випадків відповідає вашій ситуації:
Ситуація 1: це гаманець, яким ви користувалися самостійно деякий час. Ви завжди зберігали seed фразу або приватний ключ, але нещодавно виявили, що не можете переказувати кошти.
Ситуація 2: це гаманець, який ви нещодавно отримали, використовуючи seed фразу, надану кимось іншим.
Примітка: якщо жодна з цих ситуацій не підходить, можливо, ваша проблема зовсім не пов’язана з мультипідписом. Ваша адреса може просто ще не бути активованою в мережі — див. розділ Що робити, якщо ваша адреса TRON не була активована? нижче.
Як працюють ці шахрайства з мультипідписом у TRON?
Шахрайство 1: ваші дозволи на гаманець були передані (Ситуація 1)
Це шахрайство часто зустрічається з сильно зниженими паливними картками, подарунковими картками або поповненнями, які обробляються через сторонні платформи для перевірки кодів. Вас спрямовують на посилання, яке запускає шкідливий код у фоновому режимі, запитуючи зміну дозволів акаунта вашого гаманця. Якщо ви підтвердите транзакцію, не розуміючи повністю, що саме схвалюєте, контроль над гаманцем може перейти на адресу шахрая.
На цьому етапі гаманець та його активи залишаються видимими, але ви більше не можете отримати до них доступ або переказувати їх. Гаманець, який раніше був під вашим виключним контролем, зазнав змін у правах без вашого відома — ви не можете самостійно здійснити переказ, а в деяких випадках повністю втрачаєте контроль над гаманцем.
Шахрайство 2: спільна seed фраза для гаманця, який ніколи не був вашим (Ситуація 2)
У цьому шахрайстві хтось публічно ділиться seed фразою гаманця у соціальних мережах, часто стверджуючи, що «залишає криптовалюту» або роздає кошти, щоб заохотити інших імпортувати гаманець. Насправді такі гаманці майже завжди налаштовані з мультипідписом, тому лише утримування seed фрази не дає вам контролю.
Коли ви намагаєтеся здійснити зняття коштів і сплатити Комісію gas, ця комісія одразу ж списується за допомогою попередньо налаштованого процесу. Зняття не відбувається, і ви не можете отримати доступ до активів у гаманці.
На відміну від першого сценарію, цей гаманець був навмисно налаштований так, щоб ніхто, хто імпортує seed фразу, не міг отримати контроль. Хоча після імпорту seed фрази може здатися, що ви маєте частину дозволів акаунта, конкретний дозвіл, необхідний для переказу коштів, вже був призначений на адресу, якою керує шахрай. Незалежно від того, скільки ви переказуєте або як швидко дієте, кошти залишаються недоступними.
Як перевірити, чи налаштовано гаманець як мультипідпис?
Перейдіть на https://tronscan.org/#/.
Введіть адресу гаманця у рядок пошуку, щоб переглянути його поточні налаштування дозволів.
Ситуація 1: ви повинні бачити власну адресу, зазначену в налаштуваннях дозволів гаманця. Якщо додано незнайому адресу або ваша адреса більше не відображається, дозволи гаманця були змінені без вашого дозволу.
Сторінка акаунта Tronscan з повідомленням про власника та активний дозвіл
Ситуація 2: на сторінці, ймовірно, буде показано «дозвіл надано 2 акаунтам». Це підтверджує, що гаманець був налаштований як мультипідпис з самого початку і ніколи справді не перебував під вашим контролем.
Сторінка акаунта Tronscan з активним дозволом, авторизованим для 2 акаунтів
Як це виглядає на практиці?
Ситуація 1: ви можете взагалі не мати змоги ініціювати переказ. У гаманці може з’явитися повідомлення, що акаунт не має адміністративного дозволу, необхідного для завершення транзакції.
Ситуація 2: після того, як ви надішлете Комісію gas для спроби зняття коштів, комісія буде списана одразу. Зняття коштів не буде завершено, і залишкові активи будуть недоступні.
Як захистити себе від шахрайств із мультипідписом TRON?
Для ситуації 1:
Уникайте натискання на посилання з рекламою знижкових подарункових карток, паливних карток або сервісів поповнення, а також не здійснюйте платежі через такі сайти — особливо якщо вони перенаправляють вас на інші ресурси для завершення транзакції.
Уважно перегляньте відомості про транзакцію та будь-які попередження про ризики перед підписанням. Якщо з’являється запит на зміну дозволів або оновлення акаунта, негайно припиніть дію.
Для ситуації 2:
Не довіряйте seed фразам, опублікованим у соціальних мережах, або повідомленням, які обіцяють безкоштовну криптовалюту чи стверджують, що хтось «залишає індустрію».
Що робити, якщо ваша адреса TRON не була активована?
Якщо жодна з наведених вище ситуацій не підходить, можливо, ваша адреса TRON просто ще не активована в мережі. Ось як це перевірити:
Перейдіть на https://tronscan.org/#/
Введіть адресу гаманця у рядок пошуку, щоб переглянути його поточний статус.
Якщо на сторінці показано, що адреса не була активована, це означає, що адреса ще не налаштована в мережі. Надсилання будь-якої суми TRX на цю адресу, незалежно від розміру, активує її. Якщо ви плануєте одразу використовувати адресу для транзакцій, рекомендується надіслати трохи більшу суму, щоб покрити майбутні комісії за транзакції.
Щоб дізнатися більше про тактики шахрайства з гаманцями, зверніться тут.