Oltalama siteleri ve dApp’ler: cüzdan bağlamak nasıl hırsızlığa dönüşür

Oltalama sitesi neye benzer

• Tanınmış bir DeFi hizmetinin, borsanın ya da cüzdanın, adresi bir harf veya alan uzantısıyla farklı kopyası.
• «Ödülünü al», «cüzdanını AML için kontrol et», «dondurulmuş USDT’nin kilidini aç» sayfası.
• Bağlantı özel mesajla, yorumda, reklamda ya da taklit «resmî» kanalda gelir.
• Geri sayım, «3 yer kaldı», «sadece bugün» — düşünmeye vaktiniz olmasın diye.

Gerçekte ne imzalıyorsunuz

Cüzdan bir onay penceresi gösterir. İşlev adına bakın:

• approve / increaseAllowance — başkasının adresine token’ınızı harcama izni verirsiniz, çoğu zaman sınırsız, bkz. sınırsız onaylar.
• transfer / transferFrom — şu anda bir transfer. Alıcıyı ve tutarı kontrol edin.
• Hesap yetkisi değişikliği (AccountPermissionUpdate) — cüzdanın kontrolünü devredersiniz. Her zaman reddedin, bkz. çoklu imza tuzağı.
• Mesaj imzası — güvenli olabilir ama her zaman değil, bkz. mesaj imzasıyla oltalama.

Zaten imzaladıysanız

1. GuardPay /revoke sayfasını açın ve adresinizi yapıştırın. USDT’nizi kimin harcayabileceğini doğrudan sözleşmeden okunmuş olarak görürsünüz.
2. Şüpheli onayları cüzdanınızda iptal edin: her biri için bir imza.
3. Hesap yetkileri değiştirildiyse cüzdan artık sizin değildir: taşıyabildiğiniz her şeyi yeni bir adrese taşıyın.
4. Para gittiyse dolandırıldıysanız ne yapmalı adımlarıyla başlayın.

Koruyan alışkanlıklar

• Hizmetleri bağlantılardan değil, yer imlerinden açın.
• Sitelere bağlanmak için az miktarda para içeren ayrı bir cüzdan tutun.
• Ayda bir onaylarınızı /revoke ile kontrol edin ve gereksizleri iptal edin.