TRON Multi-Signature Oplichterijen: Kun je je geld niet opnemen?
Als je geen geld kunt opnemen van je TRON wallet, controleer dan het volgende. In veel gevallen zijn de permissies van de wallet gewijzigd — of waren ze nooit van jou — door een multi-sig oplichterij.
Wat is multi-sig op TRON?
Multi-sig is een TRON account permissiefunctie die is ontworpen om de wallet beveiliging te verbeteren. Bijvoorbeeld, een zakelijke account kan goedkeuring van meerdere personen vereisen voordat een overschrijving wordt voltooid, zodat geen enkele persoon zelfstandig geld kan overmaken.
Zie het als een kluis die meer dan één persoon nodig heeft om te openen. Als een kluis vereist dat 2 van de 3 sleutelhouders tegelijkertijd hun sleutels omdraaien, kan één sleutelhouder deze niet alleen openen — ongeacht wie het is.
De accountrechten van TRON werken volgens hetzelfde principe. Walletrechten worden over het algemeen in twee typen verdeeld:
De permissie op het hoogste niveau, gebruikt om de algemene permissiestructuur te configureren (op TRON genoemd Owner-permissie)
De toestemming die wordt gebruikt voor dagelijkse handelingen zoals overschrijvingen (genaamd Active toestemming)
Beide soorten toestemming kunnen aan meerdere adressen worden toegewezen, waarbij een vereist aantal van die adressen moet bevestigen voordat een actie wordt uitgevoerd.
Onder normale omstandigheden beschermt dit je bezit — zelfs als één private key wordt blootgesteld, kan die persoon niet alleen geld verplaatsen. Scammers maken echter misbruik van dezezelfde flexibiliteit door de rechten op te splitsen en toe te wijzen aan adressen die zij beheersen.
Welke situatie is op jou van toepassing?
Als je geen geld uit je wallet kunt opnemen, begin dan met te controleren welke van deze situaties op jou van toepassing is:
Situatie 1: dit is een wallet die je zelf al een tijd gebruikt. Je hebt altijd de seed phrase of private key bewaard, maar je hebt onlangs ontdekt dat je geen geld kunt overschrijven.
Situatie 2: dit is een wallet die je onlangs hebt verkregen, met een seed phrase die iemand anders heeft verstrekt.
Opmerking: als geen van beide situaties van toepassing is, kan het probleem helemaal niet gerelateerd zijn aan multi-sig. Je adres is mogelijk gewoon nog niet geactiveerd op het netwerk — zie Wat als je TRON-adres nog niet is geactiveerd? hieronder.
Hoe werken deze TRON multi-sig oplichterijen?
Oplichterij 1: de machtigingen van je wallet zijn overgedragen (Situatie 1)
Deze oplichterij komt vaak voor bij sterk afgeprijsde brandstofkaarten, cadeaubonnen of opwaarderingen die via verificatiecodeplatforms van derden worden verwerkt. Je wordt doorgestuurd naar een link die op de achtergrond kwaadaardige code uitvoert en vraagt om een wijziging in de accountmachtigingen van je wallet. Als je de transactie bevestigt zonder volledig te begrijpen wat je goedkeurt, kan de controle over de wallet overgaan naar het adres van de oplichter.
Op dit moment blijven de wallet en de bezittingen zichtbaar, maar je kunt er niet langer toegang toe krijgen of ze verplaatsen. Een wallet die voorheen volledig onder jouw controle stond, heeft zonder jouw medeweten zijn machtigingen gewijzigd — je kunt een overschrijving niet zelfstandig voltooien en in sommige gevallen verlies je zelfs volledig de controle over de wallet.
Oplichterij 2: een gedeelde seed phrase voor een wallet die nooit van jou was (Situatie 2)
Bij deze oplichterij deelt iemand publiekelijk de seed phrase van een wallet op sociale media, vaak met de bewering dat hij "crypto achterlaat" of geld weggeeft, om anderen aan te moedigen de wallet te importeren. In de praktijk zijn deze wallets bijna altijd ingesteld met multi-sig, dus alleen het bezitten van de seed phrase geeft je geen controle.
Wanneer je probeert geld op te nemen en gaskosten betaalt, worden die kosten onmiddellijk via een vooraf ingesteld proces overgemaakt. De opname gaat niet door en je kunt geen van de bezittingen in de wallet benaderen.
In tegenstelling tot het eerste scenario is deze wallet opzettelijk zo ingesteld dat niemand die de seed phrase importeert controle kan krijgen. Hoewel het lijkt alsof je na het importeren van de seed phrase een deel van de accountrechten bezit, was de specifieke toestemming om geld over te maken al toegewezen aan een adres dat de oplichter beheert. Hoeveel je ook overmaakt of hoe snel je ook handelt, het geld kan niet worden benaderd.
Hoe controleer ik of een wallet is ingesteld als multi-sig?
Ga naar https://tronscan.org/#/ .
Voer het wallet-adres in de zoekbalk in om de huidige machtigingsinstellingen te bekijken.
Situatie 1: je zou je eigen adres moeten zien staan onder de machtigingsinstellingen van de wallet. Als er een onbekend adres is toegevoegd, of je adres niet langer wordt vermeld, zijn de machtigingen van de wallet zonder toestemming gewijzigd.
Tronscan-accountpagina met kennisgeving over eigenaar en actieve toestemming
Situatie 2: de pagina zal waarschijnlijk "toestemming is geautoriseerd voor 2 account(s)" tonen. Dit bevestigt dat de wallet vanaf het begin als multi-sig is ingesteld en nooit echt onder jouw controle was.
Tronscan-accountpagina met actieve toestemming geautoriseerd voor 2 accounts
Hoe ziet dit er in de praktijk uit?
Situatie 1: het kan zijn dat je helemaal geen overschrijving kunt starten. De wallet kan een bericht weergeven waarin staat dat het account niet over de vereiste administratieve toestemming beschikt om de transactie te voltooien.
Situatie 2: nadat je gaskosten hebt verstuurd om een opname te proberen, worden de kosten direct overgemaakt. De opname wordt niet voltooid en de resterende bezittingen zijn niet toegankelijk.
Hoe bescherm ik mezelf tegen TRON multi-sig oplichterijen?
Voor situatie 1:
Vermijd het klikken op links die reclame maken voor afgeprijsde cadeaubonnen, tankkaarten of opwaardeerdiensten, en doe geen betalingen via dergelijke websites — vooral niet als ze je doorverwijzen naar een andere site om een transactie te voltooien.
Bekijk de transactiegegevens en eventuele risicowaarschuwingen zorgvuldig voordat u ondertekent. Als er een melding verschijnt over een wijziging in de toestemming of een update van het account, stop dan onmiddellijk.
Voor situatie 2:
Vertrouw niet op seed phrases die openbaar gedeeld worden op sociale media, of berichten die gratis crypto beloven of beweren dat iemand de sector "verlaat".
Wat als je TRON-adres nog niet is geactiveerd?
Als geen van de bovenstaande situaties van toepassing is, is je TRON-adres mogelijk nog niet geactiveerd op het netwerk. Zo controleer je dat:
Ga naar https://tronscan.org/#/
Voer je wallet-adres in de zoekbalk in om de huidige status te bekijken.
Als de pagina aangeeft dat het adres nog niet is geactiveerd, is het adres nog niet ingesteld op het netwerk. Het versturen van een willekeurig bedrag TRX naar het adres, ongeacht de grootte, zal het activeren. Als je van plan bent het adres direct voor transacties te gebruiken, is het aan te raden een iets groter bedrag te versturen om toekomstige transactiekosten te dekken.
Om meer te weten te komen over tactieken van wallet-oplichterij, verwijzen we je naar hier.