Trust Wallet təhlükəsizdirmi? TRON-da token icazəsinin ləğvi

Trust Wallet hazırda təhlükəsizdirmi?

15 noyabr 2026-cı il tarixinə Trust Wallet tətbiqində heç bir boşluq təsdiqlənməyib: TRON-da son USDT oğurluğu dalğasını izləyən Bitquery belə boşluğa dair sübut tapmadığını, lakin onu istisna da edə bilmədiyini deyir ^[1]. Rəqəmləri 12 noyabrda yoxlanılan hesabatı 5 oktyabr–11 noyabr arasında 454 TRON pul kisəsindən ən azı 5,42 milyon dollarlıq USDT götürüldüyünü sayır ^[1].

Bitquery izah edir ki, Trust Wallet-in adı bu hekayəyə qurbanların ondan istifadə etdiklərini demələri və bəzi oğurluqlarla bağlı iPhone sındırma dəstinin onu axtarması səbəbindən qarışıb ^[1]. Blokçeyn pulun ünvanlar arasında hərəkətini göstərir, arxadakı telefonu və ya tətbiqi yox; buna görə Bitquery yalnız bir oğurluğu bir iPhone sahibinin dərc olunmuş izahı ilə uyğunlaşdıra bildi ^[1].

Trust Wallet-in öz tövsiyəsi tətbiqə yox, telefona işarə edir. Şirkət 6 noyabr tarixli yazısında bildirdi ki, iki istismar dəsti, Coruna və DarkSword, köhnə iOS versiyalarındakı iPhone-ları hədəf alır: Coruna iOS 13.0–17.2.1, DarkSword isə iOS 18.4–18.7; həmçinin "ən son iOS versiyasındakı cihazlar onlardan təsirlənmir" ^[2]. 11 noyabrda isə əlavə etdi ki, iOS istifadəçiləri worse_query adlı ayrıca istismardan təsirlənmir və bərpa ifadələrini və ya şəxsi açarları heç vaxt açıq mətn kimi saxlamır ^[8].

Deməli, dürüst cavab belədir: tətbiqin özünün sındırıldığı sübut olunmayıb, amma pul kisəsi arxasındakı cihaz və bərpa ifadəsi qədər təhlükəsizdir. Oğurluqların tam xronologiyası üçün Pouyam bələdçisinə, Trust Wallet Hacked? How to Protect Your USDT on TRON, baxın. Bu bələdçi bir çox oxucunun növbəti sualına cavab verir: token icazələrini ləğv etmək onları qoruyurmu və bunu necə etmək olar.

TRON-da token icazəsi nədir?

Token icazəsi sizin imzaladığınız və ağıllı müqaviləyə USDT kimi TRC-20 tokenini müəyyən limitədək, sizdən yenidən soruşmadan pul kisənizdən çıxarmağa imkan verən icazədir ^[4][6]. Texniki baxımdan pul kisəniz token müqaviləsində approve(spender, amount) çağırır; icazə almış müqavilə sonra bu limit daxilində tokenləri götürmək üçün transferFrom çağıra bilər ^[4].

İcazələr adi haldır. TRON-dakı birjalar, mübadilə və kredit tətbiqləri ticarət zamanı tokenlərinizi köçürə bilmək üçün onları istəyir ^[5]. Risk ondadır ki, icazələr tətbiqdən çıxdıqdan sonra da aktiv qalır. Trust Wallet qeyd edir ki, istifadəçilərin çoxu icazələrin müddətsiz qüvvədə qaldığını bilmir və müqavilə "sonradan zərərli olarsa", tokenləri "başqa təsdiq olmadan" boşalda bilər ^[3].

Bir çox tətbiq sizi sonradan yenidən icazə verməkdən qurtarmaq üçün limitsiz məbləğ istəyir. TronLink dəstək mərkəzi xəbərdarlıq edir ki, belə icazələr digər ünvan və müqavilələrə aktivləri "əvvəlcədən bildiriş olmadan" köçürməyə imkan verir və icazə verməzdən əvvəl məhsulun açıq mənbəli və audit olunmuş olub-olmadığını yoxlamağı tövsiyə edir ^[5]. TRON Guide limitsiz icazəni limitin mümkün olan ən yüksək dəyərə qoyulduğu icazə kimi təsvir edir və belə icazələri TRON-da ən böyük hücum səthi adlandırır ^[6].

Hər icazə həm də yalnız bir tokenə aiddir. Bir tətbiq üçün USDT icazənizi ləğv etmək eyni tətbiqə başqa token üçün verdiyiniz icazəni ləğv etmir; buna görə hər biri ayrıca yoxlanılır və ləğv edilir ^[10].

TRON-da USDT oğurluqlarına token icazələri səbəb olubmu?

Buna işarə edən sübut yoxdur: Bitquery deyir ki, TRON-dakı son dalğanın oğrularında pul kisələrinin açarları artıq var idi; bu, sizi imza ilə tokenlərinizi təhvil verməyə aldadan drainer saytından fərqlidir ^[1]. Sizi nəyin qoruduğunu məhz bu fərq müəyyən edir.

Bitquery qurbanları tapmaq üçün istifadə etdiyi modeli təsvir edir. Komissiya pul kisəsi və ya onun maliyyələşdirdiyi toplayıcı şəbəkə komissiyasını ödəmək üçün qurbanın ünvanına bir neçə TRX göndərirdi; saniyələr sonra bütün USDT balansı bir ödənişlə çıxır, sonra qalan TRX də gedirdi ^[1]. 25 oktyabrdakı bir halda 18 TRX gəldi və 18 saniyə sonra 519.093 USDT çıxdı ^[1]. Bitquery bu ardıcıllığı şəxsi açara və ya bərpa ifadəsinə artıq sahib olan birinin işi sayır ^[1]. Coindaro Bitquery-nin ilk nəticələrindən bəhs edərkən qeyd edir ki, Bitquery pul kisəsini yalnız bir ödəniş bütün USDT-ni boşaltdıqda qurban sayırdı; bu, "şəxsi açara sahib olan birinin boşaltma modeli"dir ^[7].

İcazə yolu ilə oğurluq başqa cür görünür: hücumçunun müqaviləsi tokenləri transferFrom ilə çəkir və komissiyanı özü ödəyir, buna görə qurbanın pul kisəsinə TRX lazım olmur ^[4]. Bitquery hesabatı bunu açıq deyir: "Burada oğruda açarlar artıq var" ^[1].

Bitquery bunun niyə vacib olduğunu da göstərir. Bir pul kisəsi iki dəfə boşaldıldı: 26 oktyabrda 19.069 USDT itirdi, yeni pul gəldikdən sonra isə 10 noyabrda daha 4.140 USDT ^[1]. Hesabata görə, "boşaldılmış pul kisəsi bərpa ifadəsi" istifadədə olduqca oğrular üçün açıq qalır ^[1]. İcazələri ləğv etmək bu qapını bağlamazdı. Ləğv etmək yenə də yaxşı vərdişdir və Trust Wallet-in öz təhlükəsizlik siyahısına tanış olmayan icazələrin ləğvi daxildir ^[9], lakin bu, ikinci addımdır, oğurlanmış açarın dərmanı deyil.

Trust Wallet-də token icazələrini necə ləğv edim?

Trust Wallet-in ən son versiyasını açın, aktivlər bölməsində Approvals bölməsini seçin, siyahını nəzərdən keçirin və artıq etibar etmədiyiniz hər tətbiqin yanında Revoke-a toxunun ^[3]. Trust Wallet deyir ki, bu funksiya icazələri verilən zaman qeydə alır, hər tətbiqin hansı tokenlərə və nə qədər çıxışı olduğunu göstərir, məlum fırıldaqlarla bağlı müqavilələri işarələyir və ləğv etdikdə icazəni blokçeyndən silir ^[3].

1. Əvvəlcə Trust Wallet-i App Store və ya Google Play-dən yeniləyin; Trust Wallet-in addımlarında ən son versiya göstərilir ^[3].
2. Əsas ekranda aktivlər bölməsindəki Approvals bölməsini açın ^[3].
3. Hər qeydi yoxlayın: token, tətbiq və ya müqavilə və icazə limiti. Ən çox USDT-yə və limitsiz icazələrə diqqət edin.
4. Tanımadığınız, artıq istifadə etmədiyiniz və ya pul kisəsinin riskli kimi işarələdiyi hər şey üçün Revoke-a toxunun və əməliyyatı təsdiqləyin ^[3].
5. Pul kisəsində bir az TRX saxlayın: TRON-da ləğv bandwidth və Energy sərf edən əməliyyatdır ^[4].

Bir məhdudiyyət var: Trust Wallet-in elanı Approvals bölməsinin hansı blokçeynləri əhatə etdiyini demir ^[3][10]. TRON icazələriniz orada görünmürsə və ya ikinci baxış istəyirsinizsə, növbəti bölmədə təsvir olunan və ünvanın verdiyi bütün icazələri siyahılayan TronScan-dan istifadə edin ^[4][6].

Ləğv yalnız icazələrə təsir edir. Artıq baş vermiş köçürməni geri qaytara bilmir və bərpa ifadəsini başqasının bildiyi pul kisəsini qoruya bilmir ^[10].

TronScan-da TRC-20 icazələrini necə ləğv edim?

TRON ünvanınızı TronScan-da axtarın, hesab səhifəsində icazələr siyahısını açın, sonra hər arzuolunmaz icazəni ləğv edib əməliyyatı pul kisənizdə imzalayın; bu, icazə limitini sıfıra endirir ^[4][6]. TronScan bu ləğv funksiyasını 14 may 2021-ci ildə əlavə edib və icazə dəyişiklikləri tarixçəsini də göstərir ^[4].

1. tronscan.org ünvanını brauzerə özünüz yazın; çatdan və ya reklamdan gələn keçidə klikləməyin ^[10].
2. T ilə başlayan ünvanınızı axtarış sətrinə yapışdırın ^[6].
3. Hesab səhifəsində dizayndan asılı olaraq Approval və ya List of Approval adlanan icazələr bölməsini açın ^[4][6].
4. Hər qeyddə tokenə, icazə almış müqaviləyə və məbləğə baxın. Tanınmayan və ya təsdiqlənməmiş müqavilələrə və limitsiz icazələrə üstünlük verin; TRON Guide əminliklə müəyyən edə bilmədiyiniz müqaviləni ləğv etməyi tövsiyə edir ^[6].
5. Sətirdə Cancel və ya Revoke-a klikləyin və həmin ünvan üçün TronLink kimi uyğun pul kisəsini qoşun ^[6].
6. İmza ekranını oxuyun: o, token müqaviləsində 0 məbləği ilə approve çağırmalıdır. Başqa bir şey istəyirsə, dayanın ^[10].
7. Təsdiqdən sonra siyahını yeniləyin; TRON-da bu adətən bir neçə saniyə çəkir ^[6].

TronLink istifadəçiləri eyni işi pul kisəsinin içində görə bilər: TronLink dəstək mərkəzi icazələrə baxmaq və ya ləğv etmək üçün Wallet Management, sonra Approval Management yolunu göstərir ^[5]. Hər ləğv və sonrakı hər yeni icazə bandwidth və Energy sərf edir; öz Energy-niz yoxdursa, şəbəkə bunu ödəmək üçün TRX yandırır ^[4].

Hansı token icazələrini ləğv etməliyəm?

İzah edə bilmədiyiniz hər icazəni, istifadəni dayandırdığınız tətbiqə verilmiş hər limitsiz icazəni və airdrop, "doğrulama" və ya Energy icarəsi saytına verilmiş hər şeyi ləğv edin ^[6][10]. Yalnız istifadə etdiyiniz və etibar etdiyiniz xidmətlərin icazələrini saxlayın, birinə qayıtsanız yenidən icazə verin.

Aşağıdakı cədvəl tez-tez rast gəlinən halları ümumiləşdirir. Sadə test kömək edir: icazə almış ünvanın nə olduğunu deyə bilmirsinizsə, o, USDT-nizi xərcləyə bilməməlidir ^[10].

Saxta tokenlərdən ehtiyatlı olun. Həqiqi Tether müqaviləsi olmayan saxta "USDT" üzərindəki icazələr həqiqi USDT-nizə toxuna bilməz ^[10]. TRON-da həqiqi USDT müqaviləsi TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t-dir; hərəkət etməzdən əvvəl bu ünvanı tokenin TronScan səhifəsində yoxlayın.

Bitquery oğurluq məlumatlarında əlaqəli bir hiylə də tapdı: bir toplayıcıya ödəniş edən ünvanların yarıdan çoxu oxşar ünvanlardan cüzi məbləğlər və saxta tokenlər göndərən botlar idi; ünvan zəhərlənməsi adlanan bu üsul kiminsə sonradan səhv ünvanı kopyalayacağına ümid edir ^[1]. Təyinat ünvanını həmişə etibarlı mənbədən kopyalayın, heç vaxt əməliyyat tarixçənizdən yox.

Bərpa ifadəm ifşa oluna bilibsə nə etməliyəm?

Pul kisəsini ələ keçirilmiş sayın: yenilənmiş və təmiz cihazda yeni bərpa ifadəsi ilə yeni pul kisəsi yaradın, qalanı köçürün və köhnəsindən istifadəni dayandırın ^[1][10]. Bitquery deyir ki, bərpa ifadəsinə sahib olan pula da sahibdir və ona nə parol, nə də telefona çıxış lazımdır ^[1].

1. Əvvəlcə telefonu yeniləyin. Trust Wallet iPhone istifadəçilərinə cihazları üçün mövcud olan ən son iOS versiyasını quraşdırmağı, dərhal yeniləmək mümkün deyilsə, Lockdown Mode-u yandırmağı tövsiyə edir ^[2].
2. Yeni pul kisəsini yaradın və yeni bərpa ifadəsini kağıza yazın. Trust Wallet-ə görə, onu Coruna və DarkSword dəstlərinin axtardığı şəkillərdə, ekran görüntülərində və ya qeydlərdə saxlamayın ^[2].
3. Yeni ünvana kiçik sınaq məbləği göndərin, sonra qalanını köçürün. Komissiyalar üçün kifayət qədər TRX saxlayın.
4. Köhnə pul kisəsini boş buraxın. Ona yeni pul gəlsə, oğrular onu yenidən götürə bilər; Bitquery-nin izlədiyi bir pul kisəsinin başına gələn də bu idi ^[1].
5. Nəsə qeyri-adi görünürsə, pul kisəsi ünvanı və əməliyyat hash-i ilə Trust Wallet dəstəyinə müraciət edin; Trust Wallet heç vaxt bərpa ifadənizi istəmədiyini və heç vaxt ilk yazmadığını deyir ^[2].

Böyük balanslar üçün birbaşa istehsalçıdan alınmış aparat pul kisəsini nəzərdən keçirin. Vəsait artıq oğurlanıbsa, Tether-ə və pulun çatdığı birjalara tez xəbər verin, çünki Bitquery qeyd edir ki, USDT yalnız yenidən hərəkət etməzdən əvvəl dondurula bilər ^[1]. Ödənişli bərpa xidməti təklif edən hər kəsə məhəl qoymayın. Bu, ümumi təhlükəsizlik tövsiyəsidir, maliyyə məsləhəti deyil.

Saxta icazə yoxlayıcısını necə tanıyım?

Yalnız TronScan, TronLink və ya öz pul kisənizin Approvals bölməsindən istifadə edin və ünvanı özünüz yazın, çünki saxta "icazə yoxlayıcısı" saytları Revoke düyməsinin yeni icazə imzaladığı məlum fişinq hiyləsidir ^[10]. Həqiqi ləğv məbləği həmişə sıfıra endirir.

• Heç bir həqiqi ləğv aləti bərpa ifadənizi və ya şəxsi açarınızı istəmir. Onları heç vaxt "hamısını ləğv et" saytına yapışdırmayın.
• İmzalamazdan əvvəl funksiyanı və məbləği oxuyun: 0 ilə approve ləğvdir; böyük rəqəmlə approve, köçürmə və ya səlahiyyət dəyişikliyi ləğv deyil ^[10].
• "Ucuz Energy" icarəsi və airdrop saytlarına şübhə ilə yanaşın: TronTransfer-ə görə bəziləri imzası əslində limitsiz USDT icazəsi olan icarəni təsdiqləməyinizi istəyir ^[10].
• TronScan-da hesab səlahiyyətlərini də yoxlayın: bəzi TRON fırıldaqları ünvanı kimin idarə etdiyini dəyişir və icazələrin ləğvi bunu geri qaytarmır ^[10].
• Özünü Trust Wallet dəstəyi kimi təqdim edən hər kəsin birbaşa mesajlarına məhəl qoymayın; Trust Wallet heç vaxt ilk yazmadığını deyir ^[2].

Saxta dəstək nümayəndəsinə və ya bərpa xidmətinə pul itirmisinizsə, polisə və ya ölkənizin kibercinayətlər bölməsinə bildirin və surətini saxlayın. iPhone təhlükəsizliyinin daha geniş konteksti üçün What Are Passkeys? How Passwordless Sign-In Works and Why It Is Safer bələdçisinə baxın; orada telefon təhlükəsizliyinin indi niyə birdən çox hesabı qoruduğu izah olunur.