Multi-signature (MultiSig) funkcija je dizajnirana da poboljša sigurnost u kriptovalutama, zahtijevajući nekoliko privatnih ključeva za odobravanje transakcije. Umjesto da postoji jedinstvena tačka neuspjeha, kontrola je distribuirana, tako da čak i ako je jedan ključ kompromitiran, napadač ne bi trebao moći premjestiti sredstva bez drugih potpisa.
Međutim, ova dodatna zaštita je postala dvosjekli mač na TRON-u. Prevaranti koriste fleksibilni sistem dozvola mreže koji omogućava korisnicima precizno kontrolisanje pristupa njihovim nalozima.
TRON sistem dozvola
TRON računi koriste sistem dozvola koji omogućava preciznu kontrolu nad akcijama koje različiti ključevi mogu izvršavati. Dvije glavne vrste dozvola su:
Owner Dozvola: Kontroliše ključne radnje, poput mijenjanja dozvola ili prijenosa vlasništva.
Active Dozvola: Odgovorna je za svakodnevne operacije, poput prijenosa sredstava ili interakcije sa pametnim ugovorima.
Za izvršenje, svaka transakcija na TRON mreži mora biti potpisana privatnim ključem ili kombinacijom ključeva u multi-signature postavci koji imaju odgovarajuću dozvolu i zadovoljavaju potreban prag za tu specifičnu radnju.
Kako se koristi MultiSig
U tipičnoj MultiSig prevari, napadač pronalazi način da postane jedan od potrebnih potpisnika, bilo da prevari žrtvu da mu odobri pristup ili iskoristi propuste u pametnim ugovorima ili specifične dozvole platforme. Na TRON mreži, ova taktika ima dva oblika.
⦁ Zamke sa seed frazama i privatnim ključevima
Prevaranti ostavljaju seed fraze ili privatne ključeve na platformama poput YouTube-a i X, nadajući se da će prevariti nesvjesne korisnike da ih iskoriste.
Postavka: Prevaranti tvrde da nisu sigurni kako prenijeti sredstva sa novčanika. Javno dijele seed frazu, pozivajući druge da je importuju i pomognu u prijenosu sredstava, ponekad čak obećavajući nagradu.
Mamci: Novčanik izgleda pun tokena ili USDT-a, što mami žrtve da brzo prebace sredstva.
Zamka: Iako novčanik sadrži mnogo tokena, nema dovoljno TRX-a – osnovne valute potrebne za plaćanje transakcijskih naknada. Žrtve, željne da prebace sredstva, često šalju svoj vlastiti TRX da pokriju te naknade.
Realizacija: Nakon što finansiraju novčanik TRX-om, žrtve otkrivaju da ne mogu izvršiti nijednu transakciju jer novčanik zapravo kontrolira prevarant. Prevarant zatim povlači TRX koji je žrtva poslala, što rezultira gubitkom.
