İçinde USDT olan yabancı kurtarma ifadesi: izin tuzağı

Yem nasıl görünür

Bir kripto videosunun altında, bir sohbette ya da özel mesajda biri saf bir soru sorar: «Bir cüzdanım var, kurtarma ifadesi bu, içinde 8.000 USDT var, borsaya nasıl aktarırım?» Bazen ifade «kazara» ekranda görünür ya da size «yanlışlıkla» gönderilir.

İfadeyi içe aktarırsınız ve gerçek USDT’den oluşan gerçek bir bakiye görürsünüz. Aktarmak için ücret olarak TRX gerekir ve cüzdanda yoktur. Biraz TRX gönderirsiniz — ya anında kaybolur ya da kalır ama USDT transferi yine başarısız olur.

Neden çekim yapılamaz

TRON’da her hesabın izinleri vardır: hesabı kimin yönetebileceği ve her anahtarın hangi işlemlere yetkili olduğu. Sahip izni (owner) ve aktif izinler (active) bulunur. Her iznin ağırlıklı anahtar listesi ve bir eşiği vardır: işlemin geçmesi için ne kadar ağırlık gerektiği.

Dolandırıcı izinleri önceden değiştirmiştir: paylaşılan ifadenin anahtarı artık transfer imzalayamaz ya da ağırlığı eşiğe yetmez. Yalnızca dolandırıcının anahtarı imzalar. İfade size cüzdana yalnızca «bakma» imkânı verir.

Ücret için gönderdiğiniz TRX’i ise cüzdanı izleyen dolandırıcı programı alır. Düzenek, bu tür yüzlerce «yardımsever» kişiden azar azar kazanır.

Aynı mekanizma gerçek sahiplere karşı

Biri anahtarınızı ele geçirirse — sahte bir site, sahte bir cüzdan uygulaması ya da indirdiğiniz bir dosya yoluyla — sizin cüzdanınızın izinleri de değiştirilebilir. Dolandırıcı kendi anahtarını sahip olarak ekler ve sizinkini kaldırır. Bakiye cüzdanda görünmeye devam eder ama her transfer reddedilir. Bazen ardından «kilidi açmak» için fidye isteyen bir mesaj gelir.

Belirtiler: transfer imza ya da izin hatasıyla başarısız olur; blokzincir gezgininde hesapta tanımadığınız anahtarlar ya da birden büyük bir eşik görünür.

Cüzdan izinleri nasıl kontrol edilir

• Adresi GuardPay /check alanına yapıştırın: kontrol, hesap izinlerinin değişip değişmediğini ve imza için kaç anahtar gerektiğini gösterir.
• USDT gönderilmiyorsa, «USDT çekilemiyor» teşhisi izinleri, dondurmayı ve enerjiyi ayrı ayrı kontrol eder ve TRX yüklemenin işe yarayıp yaramayacağını söyler.
• Blokzincir gezgininde hesabın izinler (permissions) bölümünü açın ve anahtarları kendi adresinizle karşılaştırın.

Ne yapmalı

«Yabancı» bir ifade bulduysanız o cüzdana hiçbir şey göndermeyin. Kendi cüzdanınızın izinleri değiştirildiyse anahtar zaten ele geçirilmiştir: o adrese gelen ödemeleri durdurun, temiz bir cihazda yeni ifadeyle yeni bir cüzdan oluşturun ve yeni adresi size ödeme yapanlara iletin. Ele geçirilmiş adreste duran fonlar dolandırıcının anahtarı olmadan taşınamaz; bu yüzden «ücret karşılığı kilit açma» teklifleri aynı düzeneğin bir sonraki turudur.