Ыстық әмиянның қауіпсіздігі антивирус бағдарламасына немесе ұзын құпия сөзге байланысты емес — ол айырбастаушының әр транзакциясындағы күнделікті тәртіп. Ыстық әмиян клиенттерге жылдам төлем жасау үшін үнемі желіде тұрады, сол себепті дренерлер мен фишингтік approval шабуылдарына үнемі ашық. Төменде жұмыс құралын баланстағы тесікке айналдыратын бес қате және оның орнына не істеу керегі көрсетілген.
Бәріне жауап беретін бір мекенжай
Ең жиі кездесетін қате — бір ғана әмиян клиенттерден төлем қабылдайды, айналым қаражатын сақтайды әрі газ ақысын төлейді. Осы мекенжайдың кілті ұрланса, айырбастаушы «аздаған газ ақысын» емес, бүкіл айналым капиталын бірден жоғалтады.
Шағын айырбастаушы 40 000 USDT-ты бір ғана мекенжайда — қабылдау, төлем және биржаға аудару үшін бірдей — сақтайды деп елестетіңіз. Бір фишинг сайты, бір қол қойылған транзакция — таңертең оператор түнгі есеп орнына бос баланс көреді.
Рөлдерді бөліңіз: клиенттерден қабылдауға бөлек мекенжай, лимиті төмен ағымдағы төлемдерге бөлек мекенжай, резервке арналған суық сақтау. Бір мекенжай зардап шексе де, шығын тек сол мекенжайдағы сомамен шектеледі.
Ешкім қайтарып алмайтын approval
Approval — смарт-келісімшартқа сіздің мекенжайыңыздан болашақта қайта сұрамай-ақ токен алуға рұқсат беру. DEX пен көпірлер үшін ыңғайлы, бірақ әр approval өздігінен жабылмайтын есік іспетті.
Айырбастаушы курс агрегаторына, тест көпіріне, баяғыда жабылған қызметке әмиянын қосып, әр жолы үлкен немесе тіпті шексіз approval беріп отырған. Жарты жылдан кейін бұл мекенжай ешкім есіне түсірмейтін ондаған келісімшартпен байланысты болуы мүмкін. Солардың біреуі бұзылса немесе бастапқыдан алаяқтық болса, шабуылшы шабуыл сәтінде сіздің қолтаңбаңызсыз-ақ токенді сыртқа шығарады.
Белсенді approval-дарды айына бір рет блок-эксплорер арқылы тексеріп, қазір пайдаланылмайтынының бәрін қайтарып алыңыз. Бес минуттық жұмыс бір транзакциямен бүкіл балансты жоғалту қаупінің орнына тұрарлық.
Ірі аударымдарға лимит пен хабарлама жоқ
Лимит пен хабарламасыз рұқсатсыз ірі аударым сағаттап байқалмай қалуы мүмкін, кейде таңертеңгі тексеріске дейін. Клиенттердің ақшасымен жұмыс істейтін бизнес үшін мұндай кідіріс жарамсыз.
Қарапайым ереже: белгіленген шектен асатын кез келген транзакция екінші қолтаңбаны немесе кемінде жауапты адамға лезде push-хабарлама жіберуді талап етеді. Төлемдерге көп қолтаңба мен нақты уақыттағы хабарлама — ірі ойыншыларға ғана қажет сән емес, тәулік бойы төлем жасайтын кез келген айырбастаушының негізгі гигиенасы.
Құпия кілттер мен сид-фразалар жұмыс чаттарында
Telegram-ға жіберілген, ортақ CRM-ге немесе Google-құжатына жазылған кілттер мен сид-фразалар — әлі болмаған, бірақ болуға тиіс құпия ақпарат ағуы. Мұндай чатқа тек қазіргі команда ғана емес, оған қашан да қосылған әрбір адам, тіпті солардың біреуінің аккаунтын бұзған кез келген адам қол жеткізе алады.
Ыстық әмиянның кілттері скриншотпен бірден тарап кетуі мүмкін хат-хабарда емес, құпияларды басқару жүйесінде немесе қолжетімділігі шектелген аппараттық модульде сақталуы тиіс.
Нақты уақытта бақыланбайтын әмиян
Егер баланс күніне бір рет қолмен тексерілсе, шабуыл тек қаражат шығып, миксер арқылы араласқаннан кейін ғана белгілі болады. Нақты уақыттағы мониторинг — баланс пен шығыс транзакцияларды бақылап, секунд ішінде хабарлама жіберетін скрипт немесе қызмет, таңертеңгі есеп емес.
Шектен асатын кез келген шығыс аударым кезінде Telegram арнасына жазатын қарапайым бот та әрекет ету уақытын сағаттан минутқа дейін қысқартады.
Қорытынды
Айырбастаушының ыстық әмияны технология сенімсіз болғандықтан емес, оған жеке әмиян ретінде қарап, бизнестің кассасы ретінде қарамағандықтан осал. Рөлдерді бөлу, approval-дарды тұрақты тазалау, лимиттер мен хабарламалар қою, кілттерді дұрыс сақтау нақты шабуылдардың көпшілігін болдырмайды. Бұл қорғанысты өз бетінше құрастырғыңыз келмесе, iEXWallet айырбастаушыларға арналған, делдал комиссиясыз басқарылатын әмиянды ұсынады.
