«عبارت بازیابیِ لو رفته» با کیف پول پر از تتر؛ دام چندامضایی در ترون

این ترفند در گروه‌های تلگرامی، کامنت‌ها و پیام‌های خصوصی بارها دیده شده و شرکت‌های امنیتی و کیف پول‌ها درباره‌اش هشدار داده‌اند.

چطور کار می‌کند؟

1. کسی عبارت بازیابی یک کیف پول ترون را «اشتباهی» در گروه یا پیام می‌گذارد، یا از شما «کمک» می‌خواهد که دارایی‌اش را منتقل کنید.
2. با وارد کردن عبارت، کیف پولی می‌بینید که مثلاً هزاران USDT دارد ولی TRX ندارد.
3. برای انتقال USDT به کارمزد نیاز دارید، پس TRX به آن آدرس می‌فرستید.
4. انتقال انجام نمی‌شود، یا TRX شما بلافاصله ناپدید می‌شود.

دلیلش این است که کلاهبردار از قبل مجوزهای حساب ترون را تغییر داده: یا کلید خود حساب را حذف کرده، یا آستانه‌ی امضا را طوری بالا برده که کلید خود حساب به‌تنهایی کافی نباشد. عبارت بازیابی واقعی است، اما کنترل حساب دست کس دیگری است.

اگر کسی برای «حذف چندامضایی» پول خواست

به او اعتماد نکنید. فقط صاحب کلیدهای مجاز حساب می‌تواند مجوزها را تغییر دهد و هیچ سرویس بیرونی‌ای نمی‌تواند در ازای کارمزد این کار را انجام دهد.

چه کنیم؟

• عبارت بازیابی‌ای که «پیدا کرده‌اید» یا کسی برایتان فرستاده را وارد هیچ کیف پولی نکنید و به آن آدرس هیچ چیز نفرستید.
• پیش از هر انتقال، آدرس را در ابزار تشخیص شبکه بررسی کنید. اگر کنترل حساب ترون فقط دست خود آدرس نباشد، ابزار هشدار می‌دهد.
• مجوزهای حساب ترون خودتان را هم گاهی در بخش Permissions اکسپلورر بررسی کنید.