nft: ¿Cómo manejar la sospecha de robo en una billetera de criptomonedas?

Informe de Coinjie:

Después de que una billetera de criptomonedas presenta anomalías, lo más importante no es rastrear la identidad del atacante, sino determinar rápidamente qué permisos ha obtenido y detener cualquier pérdida adicional. Coinpaper señala que los riesgos varían según si se accede a un sitio de phishing, se conecta la billetera, se firman mensajes maliciosos, se autorizan gastos de tokens, o si se filtran frases de recuperación o claves privadas.

Primero, verifica los registros en la cadena

Si sospechas que tu billetera ha sido comprometida, el primer paso es detener cualquier interacción con sitios o aplicaciones sospechosas, y no firmar ninguna transacción, mensaje o solicitud de autorización. Luego, puedes verificar la dirección de la billetera en un explorador de bloques para confirmar si hay transferencias, movimientos de tokens, interacciones con contratos o registros de autorización desconocidos.

Para las billeteras EVM, el estado de autorización de tokens es especialmente crítico. Incluso si el usuario ha abandonado el sitio relacionado, un contrato malicioso aún puede mantener permisos de gasto de tokens. Revocar la autorización puede eliminar estos permisos, pero esto solo es efectivo si el problema se limita al nivel de autorización y no al nivel de clave privada.

• Verifica si hay transacciones de salida desconocidas
• Verifica si hay autorizaciones de tokens inusuales
• Verifica si has interactuado con contratos desconocidos

Conectar la billetera no equivale a entregar la clave privada

El artículo señala que muchos usuarios confunden "acceder a un sitio malicioso" con "la billetera ha sido controlada". En general, simplemente abrir un sitio de phishing no permite que los activos de una billetera autogestionada sean transferidos directamente. La mayoría de los ataques de vaciado de billeteras aún requieren que el usuario realice acciones adicionales, como conectar la billetera, firmar mensajes, aprobar autorizaciones de tokens, o revelar directamente la frase de recuperación.

Asimismo, conectar la billetera no significa entregar la clave privada. Después de conectar, el sitio generalmente solo puede leer la dirección pública y solicitar que el usuario firme o inicie una transacción. Si el usuario solo ha conectado la billetera y no ha firmado nada, normalmente puede desconectar esa DApp y luego verificar si ha dejado registros de autorización.

Si se filtra la frase de recuperación, se debe crear una nueva billetera

Si el usuario ha firmado transacciones o mensajes maliciosos, el riesgo aumenta significativamente. La firma es esencialmente una autorización criptográfica emitida por la billetera, que puede permitir directamente la transferencia de activos, el movimiento de NFT, o otorgar a un contrato permisos para realizar operaciones adicionales. Algunas firmas fuera de la cadena pueden parecer inofensivas, pero en realidad también pueden ser utilizadas por los atacantes para robar activos posteriormente.

Si la frase de recuperación o la clave privada ya han sido expuestas, simplemente cambiar la contraseña de la billetera, desconectar el sitio, o revocar una autorización de token, generalmente no resolverá el problema. Porque quien tenga esos credenciales puede iniciar transacciones de forma independiente, y la billetera antigua ya no es confiable.

En este caso, la opción más segura es crear una nueva billetera en un dispositivo limpio y generar una nueva frase de recuperación, en lugar de crear una nueva cuenta bajo la frase de recuperación original. Si los activos restantes pueden ser transferidos de manera segura, se deben priorizar los activos de alto valor y transferibles.

Información adicional: El artículo también advierte que si se sospecha que el dispositivo está infectado con malware, como secuestradores de portapapeles, registradores de teclas o programas de robo de credenciales, no se debe continuar utilizando el mismo dispositivo para operar billeteras importantes; si la dirección ha sido monitoreada por un "robot de limpieza", los nuevos fondos también pueden ser transferidos automáticamente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.