วิธีขโมยคริปโตจากวอลเล็ต — เงินออกอย่างไรเป๊ะ และต้องเช็คอะไรในวอลเล็ตไหนก็ได้
ใต้แต่ละวิธี: เกิดอะไรขึ้น เคสจริง การตรวจในหนึ่งนาที และคำตอบตรง ๆ ของ Mitilena บล็อก “เราทำอย่างไร” เทียบกับโค้ดแอปแล้ว ไม่ใช่ “เชื่อเรา”: คุณรันเว็บบิลด์ผ่านพร็อกซีท้องถิ่นแล้วเห็นทราฟฟิกทั้งหมดแบบถอดรหัสได้
คีย์เกิดที่อื่น
วอลเล็ตสร้างคีย์บนเซิร์ฟเวอร์ หรือส่งไปทันทีหลังสร้าง — ในชื่อ “สำรองคลาวด์” หรือ “กู้ด้วยเบอร์โทร” ตั้งแต่นั้นคุณไม่ใช่คนเดียวที่ใช้เหรียญได้
คีย์สุ่ม — แต่คาดเดาได้
คีย์คือเลขสุ่มขนาดใหญ่ ถ้า RNG อ่อน จำนวนคีย์จริงจะน้อย และผู้โจมตี brute-force ลูกค้าทุกคนพร้อมกัน — บางทีหลายปีหลัง ฮาร์ดแวร์วอลเล็ตไม่ช่วย: ตัวสุ่มอยู่ที่นั่นเช่นกัน
คีย์รั่วผ่านล็อกและแอนาลิติกส์
ไม่มีใครตั้งใจขโมย รายงานแครชหรืออีเวนต์แอนาลิติกส์จับทั้งหน้าจอ — รวมวลีซีด ล็อกอยู่ที่บริการบุคคลที่สาม เปิดให้คนหลายสิบและใครที่แฮกบริการนั้น
เห็นอย่าง ลงนามอีกอย่าง
บนจอ: โอนให้แม่ ในลายเซ็น: โอนให้ขโมยหรือเปลี่ยนเจ้าของสัญญา มัล��วร์คลิปบอร์ด ส่วนขยายเบราว์เซอร์ หรือ UI ที่ถูกแฮกสลับมัน ลายเซ็นจริง — ของคุณ — และเครือข่ายยอมรับ
คุณไม่ได้ลงนามโอน — คุณลงนาม approval
เว็บขอให้ “เชื่อมวอลเล็ตแล้วยืนยัน” คุณลงนาม approve ไม่จำกัดหรือ Permit — และสัญญาแปลกดึงโทเคนคุณเมื่อไหร่ก็ได้: วันหลังหรือเดือนหลัง
อัปเดตพร้อมแบ็คดอร์
วอลเล็ตซื่อสัตย์; ไลบรารีหรือบิลด์ไม่ใช่: บัญชีนักพัฒนาถูกแฮก dependency ถูกสลับ โค้ดแปลกบนเครื่องบิลด์ อัปเดตถัดไปยกคีย์จากทุกคนพร้อมกัน — และคุณแค่แตะ Update
กระเป๋าคริปโตของปลอมแสร้งเป็นของจริง
โคลนในสโตร์ชื่อและไอคอนเหมือน เว็บหน้าตาคล้าย โฆษณาอยู่เหนือของจริง “อัปเดต” ใน Telegram ข้างใน: ฟอร์มบอก “ใส่ซีดเพื่อกู้” สิ่งที่คุณพิมพ์ไปหาขโมยตรง ๆ
Custodial แต่งตัวเป็น non-custodial
UI ดูเหมือนวอลเล็ต แต่คุณไม่มีคีย์: เหรียญอยู่บนบัญชีบริษัท และคุณเป็นแถวในฐานข้อมูล บริษัทแช่แข���ง ขอเอกสาร ล้มละลาย หรือหายไปได้ นั่นคนละผลิตภัณฑ์ — และควรบอกตรง ๆ
คีย์อยู่บนเครื่องแบบเปิด
วอลเล็ตเก็บคีย์ “เพื่อความสะดวก” — ในไฟล์ไม่เข้ารหัส สำรอง iCloud หรือ Google สกรีนช็อต หลังจากนั้นไม่ต้องทุบคริปโต — แค่เข้าถึงสำรองหรือห้านาทีกับโทรศัพท์
คีย์รั่วผ่านลายเซ็นเอง
วิธีเงียบที่สุด ลายเซ็น ECDSA พกเลขสุ่ม และไลบรารีที่ถูกดัดแปลงซ่อนชิ้นส่วนคีย์ของคุณในลายเซ็นปกติสองสามอัน ทุกอย่างทำงาน; ใครอ่านเชนก็ประกอบคีย์กลับ
หักเงียบตอนสวอป
วอลเล็ตไม่ได้ “ขโมย” — มัน “หาเงิน”: สวอปวิ่งผ่านสัญญาห่อของตัวเอง มาร์กอัปฝังในเรท สลิปเพจตั้งให้คุณไม่ทันสังเกต เงินยังออกเงียบ ๆ
ขอซีดจากด้านใน
“ซัพพอร์ต” ในแชทวอลเล็ต ป๊อปอัป “ยืนยันวลีกู้คืน” อีเมล “อัปเดตความปลอดภัย” วอลเล็ตอาจของจริง; หน้าต่างไม่ใช่: ส่วนขยาย หน้าทับ อีเมลถึงรายชื่อลูกค้าที่รั่ว
ตรวจสอบกระเป๋าคริปโตในห้านาที
สิบสองคำถามสำหรับกระเป๋าคริปโตที่ปลอดภัย ยิ่งตอบ “ใช่” มาก ยิ่งวางใจได้ บันทึกไว้แล้วไล่เช็ควอลเล็ตไหนก็ได้ — รวมของเรา กระเป๋าคริปโตปลอดภัยไหม ขึ้นกับคำตอบเหล่านี้
สิ่งที่วอลเล็ตกันไม่ได้
คีย์ถูกขโมยไม่ได้แปลว่าเงินหายทันทีก่อนอื่น
วอลเล็ตอาจถูกเจาะเมื่อปีก่อน; เงินออกวันที่ยอดใหญ่เข้า — และคุณจะจำไม่ได้ว่าติดตั้งอะไรที่ไหน ดังนั้นเป็นครั้งคราวเปิดกระเป๋าใหม่ ย้ายเงินไปคีย์ใหม่ — โดยเฉพาะก่อนเติมยอดใหญ่ — และอัปเดตแอปไว้
ไวรัสบนเครื่องคุณ
คีย์ล็อกเกอร์ มัลแวร์คลิปบอร์ด “รีโมตแอคเซส” เพื่อซัพพอร์ต การลงนามเกิดที่ที่คุณเริ่ม: บนโทรศัพท์ติดเชื้อไม่มีวอลเล็ตที่ปลอดภัย ยอดใหญ่ — การ์ด NFC หรือลงนามบนเครื่องที่ไม่มีเน็ต
ซีดเปิดโล่ง
รูปในแกลเลอรี โน้ตในคลาวด์ สติกเกอร์บนจอ วอลเล็ตเก็บคีย์ถูกแล้ว — คุณเป็นคนมอบสำเนาเอง
คุณลงนามเอง
โปรเจกต์หลอก “ผู้จัดการผลตอบแทนการันตี” “ยืนยันการถอน” วอลเล็ตจะแสดงสิ่งที่คุณลงนาม — การตัดสินใจยังเป็นของคุณ
บล็อกเชนสาธารณะ
ที่อยู่ จำนวน และเวลาโอนทุกคนเห็นตลอดกาล ความเป็นส่วนตัวมาจากการระวังที่อยู่หรือเครือข่ายอย่าง Monero — ไม่ใช่จากวอลเล็ต
อย่าเชื่อ “โอเพนซอร์ส” ตาบอด
รีโปสาธารณะไม่ช่วยคุณ: inject ครั้งเดียวตอนปล่อยก็พอ การตรวจจริงคือทราฟฟิกของคุณบนสแตนด์พร็อกซีท้องถิ่นที่ถอดรหัสทุกอย่าง นั่นคือวิธีที่เราเชิญให้ตรวจ Mitilena: คีย์ไม่ออกในการแลกเปลี่ยน — คุณเห็นด้วยตา ไม่ใช่ “เพราะ GitHub เขียว”
เมื่อซอฟต์แวร์ไม่พอ — ใช้สื่อใบ้และ air-gap
ไม่ใช่ “ชิปวิเศษจากโรงงาน” การ์ด NFC Mitilena คือหน่วยความจำสำหรับคีย์ที่คุณเข้ารหัสเอง ชุดอัลติเมตเพิ่มการสร้างและลงนามบนเครื่องที่ไม่มีเน็ต: คีย์ไม่มีทางรั่วผ่านเครือข่าย การ์ดมาถึงว่าง — คนส่งและคลังอยู่นอกสมการ
ไวรัสบนเครื่องคุณ
ลงนามบนโทรศัพท์แยกที่ไม่มีซิมและไม่มีเน็ต: ธุรกรรมไปทาง QR แล้วกลับมาเซ็นแล้ว; คีย์ไม่เคยนั่งบนเครื่องที่ต่อเน็ต ชั้นง่ายกว่า — การ์ดบนโทรศัพท์หลัก: คีย์โผล่ในสภาพแวดล้อมแยกชั่ววินาทีลงนามแล้วถูกล้าง
ซีดเปิดโล่งและสกรีนช็อต
ไม่มีซีด: คีย์เกิดใน Mitilena Air ออฟไลน์แล้วเขียนลงการ์ดแบบเข้ารหัส ไม่มีอะไรให้ถ่าย; การ์ดหรือสติกเกอร์ที่เจอโดยไม่มีรหัสคือพลาสติกไร้ค่า
หาย แช่น้ำ ไหม้
สำเนากระจกห้าชิ้นในกล่อง: การ์ด NFC สองใบและสติกเกอร์สเตลท์สามใบในพลาสติกกันน้ำได้นาน 10+ ปี หายใบหนึ่ง — ที่เหลือยังใช้ได้
หลอกลวงที่คุณยืนยันเอง
ไม่มีสื่อใดแทนตาคุณ: จำนวนและที่อยู่บนจอเป็นของคุณ การลงนามออฟไลน์ให้วินาทีพิเศษเช็คโอนบนเครื่องแยก แต่ไม่คิดแทนปุ่ม เชนสาธารณะก็ไม่ซ่อนเช่นกัน — นั่นคือหน้าที่ของ Monero และการดูแลที่อยู่
คนถามอะไรหลังอ่านถึงตรงนี้ — รวมกระเป๋าคริปโตปลอดภัยไหม
ฮาร์ดแวร์วอลเล็ตพร้อม “ชิปปลอดภัย” — นั่นคือ cold ใช่ไหม?
บ่อยครั้งไม่ใช่ Secure element คือมินิคอมพิวเตอร์โค้ดปิด: มันสร้างคีย์และลงนามเอง และสิ่งในซิลิคอนมองไม่เห็น Coldcard โชว์แล้ว: RNG อ่อนในเฟิร์มแวร์ คีย์ถูก brute-force โดยไม่แตะเครื่อง Ledger พูดเปิดเรื่องเข้าถึงตามคำขอตำรวจ Cold จริงคือเมื่อสื่อใบ้และคุณเป็นคนเข้ารหัสกับลงนาม นั่นคือวิธีที่ การ์ด NFC Mitilena ทำงาน: หน่วยความจำว่างสำหรับ ciphertext ของคุณ ไม่ใช่ไมโครคอมพิวเตอร์ของคนอื่น
รู้ได้อย่างไรว่าวอลเล็ตมีคีย์ของฉัน?
ตรง ๆ — ทำไม่ได้: ทราฟฟิกเข้ารหัสแล้ว ทางอ้อม — โหมดเครื่องบินตอนสร้าง ส่งออกคีย์ ทำงานโดยไม่มีเซิร์ฟเวอร์ ไลบรารีมีชื่อ ไม่มีแทร็กเกอร์ ถ้าวอลเล็ต “กู้” คีย์ด้วยอีเมลหรือเบอร์โทร — มันมีคีย์แน่นอน
ถ้าลงนาม approval ให้มิจฉาชีพแล้วทำไง?
เพิกถอนทันที (revoke.cash หรือเทียบเท่าของเครือข่ายคุณ) แล้วย้าย���ทเคนไปที่อยู่ใหม่ Approval อยู่จนกว่าจะเพิกถอน แม้เว็บจะหายไปแล้ว
ตรวจอย่างไรว่าคีย์ไม่ไปเซิร์ฟเวอร์?
ไม่ใช่ทาง “เปิด GitHub ของเรา” ทางสแตนด์: พร็อกซีท้องถิ่นถอดรหัสทราฟฟิกแอปทั้งหมด — ตรวจแพ็กเก็ตเอง ถ้าคีย์ไม่อยู่ในการแลกเปลี่ยน คุณเห็น Guide: mitelena.com/our-code-is-open-for-verification.