Негизги жыйынтыктар
Даректи бузуу — бул криптовалюта капчыгы алдамчылыгы болуп саналат жана анда чабуулчулар сиз дайыма колдонгон даректерге окшош көрүнгөн жасалма даректерден майда транзакцияларды жөнөтүп, кийинки жолу сиз туура эмес даректи көчүрүп аласыз деп үмүт кылышат.
Алдамчылар капчыктар кыскартылып көрсөтүлгөн даректерди кандайча чагылдырганын пайдаланып, сиздин мыйзамдуу даректериңиздин алгачкы жана акыркы бир нече белгисине дал келген капчык даректерин түзүү үчүн автоматташтырылган куралдарды колдонушат.
Себеби блокчейн транзакциялары кайтарылгыс, ошондуктан бузулган дарекке каражат жөнөтүү аларды кайра кайтарып алуу мүмкүн эмес дегенди билдирет.
Коргонуу үчүн жөнөтүүдөн мурда толук даректи текшерүү, дарек китебиндеги уруксат берилген тизмелерди колдонуу жана ири которуулардан мурда майда тесттик которууларды жасоо керек.
Капчык программалык камсыздоосун жакшыртуу жана Ethereum Name Service (ENS) сыяктуу адам окуй ала турган дарек системалары убакыттын өтүшү менен мындай чабуулдардын тобокелдигин азайта алат.
Киришүү
Даректи бузуу — криптовалютадагы эң билинбеген алдамчылыктардын бири. Чабуулчу сиздин капчыгыңызды бузбайт жана жеке ачкычыңызды уурдабайт. Анын ордуна, даректи көчүрүп жатканда ката кетиришиңизди күтөт. Бул макалада даректи бузуу кантип иштей турганы, чыныгы дүйнөдөгү чабуулдар кандай болгондугу жана өзүңүздү коргоо үчүн эмне кыла аларыңыз түшүндүрүлөт.
Чабуул жөнөкөй бир фактыга таянат: көпчүлүк адамдар узун капчык дарегинин бардык белгисин текшере беришпейт. Даректер 40-42 белгиден турган тамгалар жана сандар саптары болуп, капчыктар көбүнчө алгачкы жана акыркы бир нече белгини гана көрсөтөт. Алдамчылар муну көрүнүп турган белгилерге дал келген даректерди түзүү аркылуу пайдаланып, жасалма даректи бир караганда мыйзамдуу кылып көрсөтүшөт.
Криптовалютавалютада даректи бузуу чабуулдары деген эмне?
Даректи бузуу алдамчы сиз дайыма колдонгон дарекке абдан окшош капчык дарегин түзгөндө болот. Андан кийин ал ошол жасалма даректен сиздин капчыгыңызга өтө майда транзакция жөнөтөт, ошентип ал сиздин транзакциялар тарыхыңызда көрүнүп калат. Максат — кийинки жолу каражат жөнөткөндө сиздин жаңылышып жасалма даректи көчүрүп алышыңыз.
Капчык даректери узун жана жаттап алуу кыйын. Көп колдонуучулар даректи терип жазгандан көрө, акыркы транзакциялар тарыхынан көчүрүүгө таянышат. Бул адат чабуулчуга байкалбай калышы мүмкүн болгон окшош даректи киргизип коюуга мүмкүнчүлүк түзөт.
Чабуулчулар окшош даректерди кантип түзүшөт?
Алдамчылар секундасына миңдеген капчык даректерин түзүп, алгачкы бир нече жана акыркы бир нече белгиси максаттуу дарекке дал келгенин тапканга чейин иштеген программаларды колдонушат. Капчыктар адатта даректин ар бир четинде 406 белгини гана көрсөткөндүктөн, эки четинин тең дал келиши үстүртөн текшерүүнү алдоого жетиштүү.
Бул процесс кээде жалган даректи түзүү деп аталат жана эсептөө жагынан арзан, масштабдуу түрдө жасала алат. Бир эле кампания миңдеген капчыктарды бир убакта максатка алышы мүмкүн.
Даректи бузуу чабуулунун адаттагы кадамдары
Чабуулчу үзгүлтүксүз транзакциялар тарыхы бар максаттуу капчыкты аныктайт.
Ал максат көп жөнөткөн даректин башындагы жана аягындагы белгилерине дал келген окшош даректи түзөт.
Ал жасалма даректен максаттуу капчыкка өтө майда транзакцияны (көп учурда эч бир наркка ээ болбогон же кичине сумма) жөнөтүп, аны транзакциялар тарыхына кошот.
Максат кийинки жолу каражат жөнөтүшү керек болгондо, акыркы транзакциялардын арасынан туура дарекке окшогонун таап көчүрөт. Эгерде бузулган даректи тандап ала турган болсо, каражат чабуулчуга өтөт.
Чыныгы жашоодогу мисалдар
2024-жылдын май айында криптовалюта соодагери жаңылыштык менен болжол менен $68 миллион өлчөмүндөгү wrapped bitcoin (WBTC) каражатын алдамчынын Ethereum дарегине жөнөткөн. Чабуулчу көздөлгөн алуучунун дарегинин алгачкы алты белгисине дал келген даректи түзгөн. Кийин сүйлөшүүлөрдөн соң каражаттар кайтарылган, ал эми алдамчы баанын өсүшүнөн болжол менен $3 миллион сактап калгандыгы кабарланган.
Даректи бузуу кампаниялары акыркы жылдары да чоң масштабда уланып келет. Коопсуздук изилдөөчүлөрү ири баланстары бар капчыктарды максатка алган, он миңдеген жасалма даректерди колдонгон кампанияларды ачыкка чыгарышкан. Чабуулдар көбүнчө транзакция үлгүлөрү блокчейн серепчилеринде коомчулукка ачык көрүнгөн активдүү капчыктарга багытталат.
Жабыркоочулар ким?
Баланс көлөмү чоң болгон активдүү криптовалюта колдонуучулар эң кеңири тараган максаттар, анткени чабуулчулар ийгиликтүү уурдоо олуттуу киреше алып келе турган капчыктарды артык көрүшөт. Бирок криптовалютаны үзгүлтүксүз жөнөткөн ар бир адам потенциалдуу тобокелдикте. Кеңири коркунуч чөйрөсүн түшүнүү үчүн криптовалютанын кеңири таралган алдамчылыктары тууралуу окусаңыз болот.
Бузуу аракеттеринин көбү ишке ашпай калат. Колдонуучулар же даректерди кылдат текшеришет, же даректи көчүрүүдө акыркы транзакциялар тарыхын колдонушпайт, же сакталган байланыштарга гана жөнөтүшөт. Бирок мындай кампаниялардын масштабы чоң болгондуктан, ийгилик көрсөткүчү төмөн болсо да, көптөгөн буталар боюнча олуттуу жоготууларга алып келиши мүмкүн.
Даректи бузуу чабуулдарын кантип алдын алса болот
Жөнөтүүдөн мурда толук даректи текшериңиз
Алгачкы жана акыркы бир нече белгиге гана эч качан таянбаңыз. Каалаган транзакцияны ырастоодон мурда, толук даректи жылдырып көрүп, аны көздөгөн алуучуңуздун дареги менен белги-белгиси боюнча салыштырыңыз. Бул өзгөчө ири которуулар үчүн маанилүү.
Даректерди транзакциялар тарыхыңыздан эмес, расмий булактардан түздөн-түз көчүрүңүз. Эгер туруктуу байланыштагы адамга жөнөтүп жатсаңыз, дарегин эски транзакциядан алып чыккандан көрө, коопсуз канал аркылуу кайрадан жөнөтүп берүүсүн сураныңыз.
Дарек китебин же уруксат берилген тизмени колдонуңуз
Көпчүлүк капчыктар ишенимдүү даректерди энбелги менен сактоого мүмкүндүк берет. Аталышы бар дарек китеби жазуусун колдонуу транзакциялар тарыхынан дарек көчүрүү зарылдыгын таптакыр жокко чыгарат. Кайталануучу төлөмдөр үчүн даректи бир жолу сактап, сакталган жазууну кайра колдонуу бузуу тобокелдигин кыйла азайтат.
Адегенде тесттик которууларды жасаңыз
Ири которуулар үчүн адегенде аз өлчөм жөнөтүп, толук сумманы жөнөтүүдөн мурда анын туура жеткенин ырастаңыз. Бул кадам кошумча аракетти талап кылат, бирок дарек ууландырылган болсо, ири жоготуулардын алдын алат.
Адам окуй ала турган дарек системаларын колдонуңуз
Ethereum Name Service (ENS) сыяктуу кызматтар узун он алтылык саптын ордуна «yourname.eth» сыяктуу адам окуй ала турган атка крипто жөнөтүүгө мүмкүндүк берет. Аттын өзү туура текшерилсе, бул туура эмес даректи көчүрүп алуу тобокелдигин жокко чыгарат.
Капчык жана протокол жакшыртуулары
Айрым капчыктар азыр бузуу чабуулдарында кеңири колдонулган эч кандай наркка эмес же кичине суммадагы транзакцияларды белгилеп же жашырып коёт. Даректин көбүрөөк белгилерин көрсөткөн капчыктар, же тарыхыңыздагы башка дарекке окшош болуп калганда эскертүү берген капчыктар да тобокелдикти азайта алат. Көп сандагы капчык даректерин түзүүнүн баасын кымбаттаткан протоколдор келечектеги кампаниялардын масштабын чектеши мүмкүн.
Чыныгы убакыттагы мониторинг
Жогорку нарктуу капчыктар үчүн чыныгы убакыттагы блокчейн мониторинг куралдары бузуу аракетин көрсөтүшү мүмкүн болгон кирүүчү dust транзакциялар тууралуу эскертүү бере алат. Multisig wallets ар кандай чыгуу транзакциясы ырасталганга чейин бир нече жактырууну талап кылуу аркылуу коргоонун дагы бир катмарын кошуп, бир эле ката кетирүүнүн таасирин азайтат.
КБС
Криптовалютавалютада даректи бузуу деген эмне?
Даректи бузуу — бул чабуулчу сиз дайыма колдонгон дарекке окшош көрүнгөн жасалма даректен капчыгыңызга майда транзакция жөнөткөн алдамчылык. Максат — транзакциялар тарыхыңыздан жасалма даректи көчүрүп алып, жаңылыштык менен каражатты чабуулчуга жөнөтүп коюшуңуз.
Бузулган дарекке жөнөтүлгөн каражатты кайра кайтарып ала аламбы?
Көпчүлүк учурларда жок. Блокчейн транзакциялары кайтарылгыс. Каражат туура эмес дарекке жөнөтүлгөндөн кийин, алуучу өз ыктыяры менен кайтарып бермейинче, аны кайра кайтарып алуу мүмкүн эмес. Ошондуктан ар бир транзакциянын алдында толук даректи текшерүү өтө маанилүү.
Капчыгым максатка алынганын кантип билем?
Капчыгыңыздын транзакциялар тарыхынан мурда жөнөткөн даректериңизге абдан окшош даректерден келген майда кирүүчү транзакцияларды текшере аласыз. фишинг аракети көп учурда мындай транзакциялардын алдында болот же алар менен кошо жүрөт. Эгер шектүү dust транзакцияны байкасаңыз, ага байланыштуу каалаган даректи көчүрүүдөн алыс болуңуз.
Даректи бузуу Ethereum капчыктарына гана таасир этеби?
Даректи бузуу чабуулдары бир нече блокчейндерде, анын ичинде Ethereum, BNB Smart Chain, жана узун он алтылык даректерди колдонгон башка тармактарда да документтештирилген. Капчык даректери узун болуп, көп учурда кыскартылып көрсөтүлгөн каалаган блокчейн потенциалдуу түрдө мындай чабуулдарга алсыз болушу мүмкүн.
Жыйынтыктоочу ойлор
Даректи бузуу — техникалык алсыздыктардан көрө колдонуучунун адаттарын пайдаланган, төмөн технологиялуу, бирок натыйжалуу алдамчылык. Криптовалюта транзакцияларын артка кайтаруу мүмкүн болбогондуктан, бир эле ката туруктуу жоготууга алып келиши мүмкүн. Эң жакшы коргонуу — толук даректерди кылдат текшерүү, сакталган дарек китептерин колдонуу жана ири которуулардан мурда тесттик которууларды жасоо.
Кошумча окуу
Multisig алдамчылыктары деген эмне жана алардан кантип сактанса болот?
Кеңири тараган 5 криптовалюта алдамчылыгы жана алардан кантип сактанса болот
Эскертүү: Бул мазмун сизге жалпы маалымат жана/же билим берүү максаттары үчүн гана, эч кандай билдирүүсүз же кандай болбосун кепилдиксиз «бар болгон абалында» сунушталат. Ал каржылык, укуктук же башка кесиптик кеңеш катары чечмеленбеши керек жана кандайдыр бир конкреттүү өнүмдү же кызматты сатып алууну сунуштоого арналган эмес. Сиз тиешелүү кесипкөй кеңешчилерден өз алдынча кеңеш алышыңыз керек. Эгер контент Үчүнчү тарап тарабынан берилсе, анда билдирилген көз караштар Үчүнчү тарапка таандык экенин жана Binance Academy’нин көз карашын сөзсүз түрдө чагылдырбашы мүмкүн экенин эске алыңыз. Санарип активдердин баалары өзгөрмөлүү болушу мүмкүн. Инвестицияңыздын наркы төмөндөшү же жогорулашы мүмкүн жана сиз салган суммаңызды кайра кайтарып албай калышыңыз мүмкүн. Инвестициялык чечимдериңиз үчүн толугу менен өзүңүз жооп бересиз жана Binance Academy сиз тарткан кандай болбосун чыгымдар үчүн жоопкерчилик тартпайт. Көбүрөөк маалымат үчүн Колдонуу шарттарын, Тобокелдик тууралуу эскертүүнү жана Binance Academy шарттарын караңыз.