Hacklendim veya dolandırıldım (hesabımda yetkisiz işlemler var)
If you see an unauthorized transaction on your account, you should first check its details. Using a block explorer, check whether you recognize the following details:
- Date and time — does it match when you were using MetaMask?
- Recipient address — is it a dapp, exchange, or contract you've interacted with?
- The dapp involved — listed under 'Activity' in MetaMask alongside each transaction
- The value sent — does it match a swap, deposit, or gas fee you paid?
If you recognize the transaction after checking these, you're likely fine. If you're still certain the transaction isn't yours, continue reading.
My wallet has been compromised
If you have unauthorized transactions, your wallet is most likely compromised (someone has obtained unauthorized access). Aşağıdaki adımlarda zararı sınırlamaya yönelik bir yöntem ana hatlarıyla açıklanmıştır; hesabınızdaki para kaldırılmadan önce bir kısmını kurtarmanız mümkün olabilir.
Bu adımları en kısa sürede tamamlayın:
- MetaMask'i başka bir tarayıcıya (veya başka bir tarayıcı profiline kurun). Mobil için, yeni bir MetaMask kurulumu oluşturmanıza olanak tanıyacak ikinci bir cihaza ihtiyacınız olacak (MetaMask'i mobil cihazınızdan kaldırırsanız ve Gizli Kurtarma İfadenizi yedeklemediyseniz tekrar erişim sağlayamayacaksınız).
- Yeni tarayıcıda, tarayıcı profilinde veya mobil cihazda yeni bir MetaMask cüzdanı oluşturun. Güvenliği ihlal edilen hesap bir Google veya Apple hesabı kullanılarak oluşturulmuşsa aynı Google veya Apple hesabını yeni cüzdana bağlamadığınızdan emin olun çünkü bu hesapların güvenliği ihlal edilmiş olabilir.
- Gizli Kurtarma İfadesini doğru sıralamayla bir yere yazın ve güvenli bir yere saklayın. Asla kimseye vermeyin.
- Güvenliği ihlal edilen hesaba geri dönün ve kalan fonları yeni oluşturulan hesaba gönderin. Güvenliği ihlal edilmiş hesapta bir sweeper script olabileceğine inanıyorsanız gas ödemesi yapmak için ilave ETH veya başka token göndermeyin (bir sweeper varsa, buradan kılavuzumuzu uygulamayı deneyin).
- Kaldırabileceğiniz tüm fonları kaldırdıktan sonra eski cüzdanı ve güvenliği ihlal edilmiş Gizli Kurtarma İfadesi ile ilişkili tüm hesapları kullanmaya son verebilirsiniz.
- İlgili makamlara dolandırıcılığı bildirin.
Ne yazık ki işlemler tersine çevrilemez ve kaybedilen fonlar geri getirilemez. MetaMask gözetimsiz bir cüzdandır; yani kullanıcı hesaplarına erişimi kontrol edemeyiz ve sizin için hesabınıza veya fonlarınıza müdahale edemeyiz ve onları kurtaramayız.
Bu neden oldu?
Web3'ün büyüklüğü ve kapsamı nedeniyle cüzdanınızın güvenliğinin ihlaline neden olabilecek çok sayıda saldırı vektörü mevcuttur. Bazı yaygın nedenler aşağıda listelenmiştir:
- Örneğin kötü amaçlı bir yazılımla bilgisayarınızın güvenliği ihlal edilmiş ve özel bilgilerinizi bilgisayarınızda saklamışsanız kötü amaçlı yazılım Gizli Kurtarma İfadenizi tanımlayabilir ve ele geçirebilir.
- Bilgilerinizi çalan kötü niyetli bir oltalama web sitesini ziyaret etmiş olabilirsiniz.
- Özel anahtarınızı veya Gizli Kurtarma İfadenizi bir kişiyle veya bir siteyle paylaşmış olabilirsiniz.
- Bir dapp'in veya sitenin akıllı sözleşmesine fonlarınıza sınırsız erişim vermiş olabilirsiniz (erişimi nasıl iptal edeceğinizi buradan öğrenebilirsiniz).
- Fonlarınızı çalan sahte bir MetaMask uzantısı kurmuş olabilirsiniz.
Karşılaşmış olabileceğiniz dolandırıcılık türleri hakkında bilgi edinmek için web3'te Güvenlik bölümümüze göz atın.
Daha fazla bilgi ihlalini önlemek için tarayıcı geçmişinizi analiz etmeyi ve bilgisayarınızı taramayı deneyin. Şüpheli bir kimlik avı web sitesinin farkına varırsanız gelecekte diğer kullanıcıların başına aynı şeyin gelmesini önleyebilmemiz için lütfen Dolandırıcılık nasıl raporlanır? makalemizde bulunan adımları izleyin. Kendi araştırmanızın sonucunda daha fazla bilgi edinirseniz lütfen bize bildirin.