Jak przenieść środki na nowy portfel po naruszeniu bezpieczeństwa?
Siema wszystkim, mam mega problem i lekko panikuję. Wczoraj chyba kliknąłem w jakiś trefny link na Discordzie i z rozpędu podpisałem złośliwy smart kontrakt. Zanim się ogarnąłem, zeszło mi z konta trochę ETH, ale na szczęście większość moich altów i NFT-ków jeszcze tam twardo siedzi. Ewidentnie to grube naruszenie bezpieczeństwa i muszę natychmiast działać, zanim ktoś mi wyczyści konto do zera.
Zakładam właśnie świeżego hardware walleta, ale totalnie nie mam pojęcia, jak bezpiecznie przenieść środki na nowy portfel po takim włamie. Słyszałem wiele razy, że hakerzy ustawiają specjalne boty (sweepery), które w ułamku sekundy kradną krypto, jak tylko wrzuci się na zainfekowane konto jakiekolwiek fee na gaz. No i tu jest pies pogrzebany – jak mam zrobić ten transfer środków, skoro żeby wysłać tokeny ERC-20 potrzebuję ETH na opłaty, a jak doładuję portfel, to bot mi to od razu zwinie? Szach i mat.
Czy są jakieś sprytne metody na takie akcje? Ktoś wspominał kiedyś o Flashbots i robieniu bundli, ale nie wiem jak się za to zabrać. Są jakieś specjalne dAppsy, żeby przepchnąć transakcje bokiem bez odpalania botów? Jeśli ktoś z was ogarniał już przenoszenie resztek krypto po tym, jak stary seed lub klucz prywatny został spalony, błagam o jakieś konkretne tipy krok po kroku.
Chcę to zrobić bez błędu, żeby nie stracić reszty hajsu. Z góry wielkie dzięki za pomoc, bo sypiam teraz po 2 godziny i ciągle odświeżam Etherscan. Aha, i nie uderzajcie do mnie na priv z ofertami odzyskiwania, bo drugi raz na żaden scam się nie nabiorę. Zależy mi na czasie, bo muszę te środki przenieść na nowy potrfel jeszcze dzisiaj!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Stary, współczuję na maksa, ale weź na początek głęboki wdech. Dobrze, że szybko zczaiłeś bazę i odpalasz fizyczny portfel. Jeśli podpisałeś tylko złośliwy kontrakt, to twój seed najpewniej jest nadal bezpieczny, ale biorąc pod uwagę to całe zamieszanie, zrobienie całkowitej ewakuacji krypto na czysty adres to jedyny mądry ruch. Z botami nie wygrasz na szybkość, więc nawet nie próbuj się ścigać. One monitorują sieć 24/7 i jak tylko wyślesz na zainfekowane konto ułamek ETH na gaz, to w milisekundy zrobią front-run i tyle z tego będzie.
Dobrze słyszałeś o Flashbots, to obecnie najsensowniejsza opcja na bezpieczny transfer tokenów po włamaniu, kiedy masz na karku sweepery. Chodzi o to, że normalne operacje lecą do publicznej poczekalni (mempool), gdzie boty je widzą jak na dłoni. Flashbots pozwala wysłać tzw. bundle (paczkę transkacji) bezpośrednio do górników, całkowicie omijając tę publiczną strefę. W praktyce tworzysz instrukcję: „daję wam napiwek z innego konta, a wy w zamian przepchnijcie mi od razu transfer moich NFT i altów”. Bot tego nie widzi przed dodaniem do bloku, więc nie ma jak cię uprzedzić.
Tylko że ręczne kodowanie takiego bundla to dla laika niezła katorga. Polecam poszukać sprawdzonych dAppsów stworzonych specjalnie pod ratowanie środków po utracie zabezpieczeń. Wpisz w Google temat „Flashbots rescue” albo sprawdź narzędzia od ekipy Revoke.cash. Są też bezpieczne interfejsy white-hatów, gdzie podpinasz stary portfel, ale opłaty za gaz fundujesz z drugiego (tego czystego). Nic, dosłownie ZERO eteru, nie wrzucasz na to zainfekowane konto! To absolutnie kluczowe, żeby przenoszenie zasobów na nowy sprzęt miało szansę się udać.
Możesz też w swoim MetaMasku zmienić domyślne RPC na Flashbots Protect. To ukryje twoje ruchy przed publicznym mempoolem, chociaż do wyciągnięcia tokenów bez własnego ETH na koncie i tak będziesz potrzebował narzędzia sponsorującego gaz z zewnątrz.
Dobrze, że ignorujesz typów z priva, bo tam sami oszuści żerujący na panice. Ogarnij sobie najpierw mały test na jakimś tanim alcie, żeby sprawdzić w praktyce, jak działa ten mechanizm ratunkowy. Trzymam kciuki, żeby ci się udała ta ucieczka na świeżego hardware walleta. Da się to zrobić, tylko działaj metodycznie i bez gwałtownych ruchów. Powodzenia!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
Siema! Poprzednik rzucił super techniczną wiedzę o Flashbots i to jest potężne narzędzie, ale ja bym podszedł do tego z totalnie innej strony. Moim zdaniem możesz robić błąd w ocenie sytuacji, przez co niepotrzebnie tak bardzo panikujesz.
Piszesz wyraźnie: „podpisałem złośliwy smart kontrakt”. Zastanów się dobrze, czy wklepałeś tam gdzieś swój seed phrase (te 12/24 słowa) albo bezpośredni klucz prywatny? Jeśli NIE, to masz zupełnie inny rodzaj problemu niż myślisz!
Wielu ludzi z marszu myli te dwie akcje. Sweeper boty, które w ułamku sekundy kradną gaz, hakerzy podpinają pod konta, do których mają pełny dostęp (czyli wyciekł klucz). Jak ty tylko podpisałeś lewą transakcję, to najpewniej po prostu dałeś jakiemuś scamerskiemu kontraktowi „approval” (pozwolenie) na nielimitowane wydawanie jakiegoś konkretnego tokena czy kolekcji NFT. Haker nie ma dostępu do twojego portfela od wewnątrz! On fizycznie nie może ustawić bota na kradzież twojego ETH z opłat, bo nie ma twojego seeda.
Miałem identyczną sytuację rok temu. Kumpel srał po gaciach, że mu boty wyczyszczą portfel, bo kliknął w jakiś fake mint z Discorda i mu zniknęło trochę kasy. Okazało się, że naruszenie bezpieczeństwa dotyczyło tylko jednego tokena. Reszta siedziała bezpiecznie, bo kontrakt nie miał do nich praw.
Zamiast od razu bawić się w bundle, sprawdź na spokojnie swój ardes na Revoke.cash albo Etherscanie w zakładce Token Approvals. Zobaczysz czarno na białym, co dokładnie ten kontrakt może ci jeszcze podwędzić. Jeśli dałeś approval tylko na dany token, to cała reszta portfela jest bezpieczna przed tym konkretnym atakiem.
Jak to mądrze rozegrać? Jeśli masz pewność, że seed nie poszedł w świat, to przenoszenie środków po włamie jest banalnie proste. Przelewasz odrobinę ETH z giełdy (żeby nie łączyć śladów on-chain z nowym portfelem) i po prostu robisz bezpieczny transfer tokenów na ten twój świeży sprzęt. Zero botów, zero problemów. Zacznij tylko od tych najdroższych NFTków i altów.
Jeszcze jedno – zapominamy o innych sieciach. Gadamy o głównym ETH, a co z Polygonem, Arbitrum czy Optimismem? Nawet jeśli to grubsza sprawa i seed faktycznie wyciekł, boty zazwyczaj pilnują mainnetu, bo tam są największe łupy. Może się okazać, że ewakuacja krypto na czysty portfel z sieci L2 przejdzie bez żadnego oporu z ich strony.
Działaj szybko, ale bez schizy. Sprawdź te uprawnienia. Jak to był tylko złośliwy podpis, to wrzucenie groszy na gaz niczym nie grozi. Trzymaj się!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
![[Resizer.in]-639c781035d3b](https://www.kryptoporadnik.pl/wp-content/uploads/2022/12/Resizer.in-639c781035d3b-75x75.jpg "[Resizer.in]-639c781035d3b")
