Ice phishing i wallet drainer: co zrobić po podejrzanym podpisie?

Nie każdy atak na portfel wymaga kradzieży frazy seed. Sprawca może nakłonić Cię do zatwierdzenia uprawnienia albo podpisania żądania, które umożliwia przeniesienie tokenów. Takie wyłudzenie zgody bywa nazywane ice phishingiem. „Wallet drainer” to określenie narzędzia lub mechanizmu służącego do opróżniania portfeli.

Jeżeli podejrzewasz atak, nie podpisuj kolejnych żądań i nie korzystaj z linku do „naprawy” przesłanego przez nieznaną osobę. Najpierw ustal, co zatwierdziłeś i czy zagrożone są uprawnienia, klucze, czy urządzenie.

Połączenie, zgoda i podpis to nie to samo

Połączenie portfela z aplikacją nie jest samo w sobie zgodą na wydawanie tokenów. Osobne żądanie może jednak przyznać takie uprawnienie. Również podpis wiadomości może mieć znaczenie finansowe; brak opłaty sieciowej nie oznacza automatycznie braku ryzyka.

Odłączenie aplikacji w interfejsie portfela nie cofa wcześniejszych uprawnień do tokenów. Nie traktuj przycisku „disconnect” jako potwierdzenia, że portfel jest już bezpieczny.

Ustal, który scenariusz pasuje do sytuacji

• Podejrzane uprawnienie: sprawdź aktywo, sieć, kontrakt i zakres zgody. Jej cofnięcie może ograniczyć możliwość dalszego wykorzystania, ale nie odzyska środków już przeniesionych.
• Ujawniona fraza seed lub klucz prywatny: samo cofnięcie zgód nie wystarczy. Potrzebny jest plan zabezpieczenia pozostałych aktywów z użyciem nowego, niezależnego portfela na bezpiecznym urządzeniu.
• Podejrzane oprogramowanie: nie wykonuj czynności zabezpieczających na urządzeniu, któremu nie ufasz. Zobacz poradnik o infostealerach.

Jeżeli nie potrafisz odróżnić tych scenariuszy, skorzystaj z oficjalnych materiałów pomocy portfela. Nie udostępniaj danych dostępowych osobie, która oferuje prywatnie „ratunek”.

Cofnięcie zgody wymaga ostrożności

Używaj wyłącznie samodzielnie zweryfikowanego narzędzia i sprawdź właściwą sieć. Nie podpisuj transakcji, której celu nie rozumiesz. Nie ma jednej bezpiecznej instrukcji „najpierw revoke, potem przelew” dla każdego rodzaju ataku.

Nie dosyłaj w ciemno środków na opłaty do portfela, z którego każda nowa wpłata natychmiast znika. Może działać automat przechwytujący środki. W takiej sytuacji kolejne próby mogą powiększyć stratę.

Jak udokumentować incydent?

Zapisz adres fałszywej strony, datę zdarzenia, sieć, adres swojego portfela i TXID podejrzanych operacji. Zachowaj komunikaty oraz treść żądania, jeśli masz jej zapis. Oddziel operację nadania zgody od późniejszych transferów — mogą to być różne transakcje.

Przygotuj zgłoszenie i pakiet dowodów. Publiczne dane transakcji mogą pomóc w analizie, ale nie zastępują informacji o tym, jak doszło do kontaktu ze sprawcą.

Czy cofnięcie uprawnień zwróci tokeny?

Nie. To działanie ograniczające przyszłe ryzyko, nie cofnięcie historii blockchain. Możliwość dalszego działania zależy od konkretnej sytuacji; zobacz czy można odzyskać skradzione kryptowaluty. Gdy incydent zostanie opanowany, wróć do checklisty bezpieczeństwa portfela.