Trust Wallet-тегі алаңдатарлық оқиға: сатып алынған биткоин белгісіз мекенжайға жоғалды
Reddit-те қамқорлықсыз әмияндардың барлық пайдаланушыларын сақтандыруы тиіс оқиға талқылануда. Smart-Rip5467 атты пайдаланушы Trust Wallet қосымшасы ішінде MoonPay қызметі арқылы биткоин сатып алғаннан кейін оның монеталары өзі бақыламайтын мекенжайға түскенін хабарлады.
Оның айтуынша, ол алушының мекенжайын қолмен енгізбеген. Алайда 19 маусымда сатып алынған 0,00387670 BTC оған белгісіз мекенжайға түскен. 21 маусымда бүкіл сома басқа әмиянға аударылған. Блокчейн шолушысы бұл операцияны «өзіне аудару мүмкін» деп белгілеген, бірақ бұл тек гипотеза, факт емес.
Мәселенің мәні: қате немесе шабуыл?
Негізгі сұрақ — бұл мекенжайлар шын мәнінде кімге тиесілі. Қауымдастық екіге бөлінді: кейбіреулер бұл пайдаланушының әмияндары арасындағы ішкі қаражат аударымы деп санайды, басқалары MoonPay жұмысындағы бұзылуды немесе ақауды күдіктенеді. Жағдайды блокчейн шолушысындағы «өзіне аудару» белгісі заңды аударыммен де, бұзылған әмиянның жұмысымен де сәйкес келуі мүмкін алгоритмдік болжам ғана екендігі қиындатады.
Сарапшылар не кеңес береді
Ең егжей-тегжейлі жауапты Critical-Ad6184 пайдаланушысы берді. Ол бір блок тізбегі бойынша екінші мекенжайдың тиесілігін дәлелдеу мүмкін емес екенін атап өтті. Ол бірнеше практикалық қадамдарды ұсынды:
1. Бұл мекенжай мен транзакцияның Trust Wallet тарихында көрсетілгенін тексеру.
2. Әмиянды сенімді ортада сид-фразадан қалпына келтіру — егер қорытынды сома пайда болмаса, оны «сіздің бақылауыңыздан тыс» деп санау керек.
3. MoonPay және Trust Wallet қолдау қызметіне тапсырыс нөмірі мен транзакция идентификаторлары бойынша қатаң түрде хабарласу.
Сарапшы еске салған қауіпсіздіктің негізгі ережесі: ешқандай жағдайда блокчейн шолушыларына, қолдау чаттарына немесе жеке хабарламаларға сид-фразаны, жеке кілтті немесе кеңейтілген ашық кілтті енгізбеңіз.
Басқа қатысушылар жағдайға күмәнмен қарады: біреуі қолдаудан жауапты ұзақ күтуге тура келеді деп болжаса, екіншісі қысқаша сенімдірек әмиянды пайдалануға кеңес берді.
Менің аналитик ретіндегі пікірім: Бұл жағдай — тіпті қалыптасқан қызметтердің де ақау беруі мүмкін екендігінің классикалық мысалы. Пайдаланушылар мынаны есте сақтауы керек: үшінші тарап қызметтері (on-ramp) арқылы криптовалюта сатып алғанда, транзакция аяқталғанға дейін әмиян тарихында алушының мекенжайын әрқашан қайта тексеріңіз. Егер сид-фразадан қалпына келтіргеннен кейін қаражат көрінбесе, олар, ең алдымен, жоғалған. Және ешқашан блокчейн шолушыларына жалғыз ақиқат көзі ретінде сенбеңіз — олар тек тізбекті көрсетеді, бірақ иесін емес.