Wat om te doen as jou kriptobeursie gekap word
As kriptogeld jou beursie sonder jou toestemming verlaat, beskerm wat oorbly. Hou op om versoeke van die verdagte webwerf te onderteken. Staak inbetalings na die geraakte adres, ook herhalende betalings. Moenie iemand betaal om die beursie te verifieer, herstel of ontsluit nie.
Bevestig wat werklik uit die beursie verdwyn het
Gaan die korrekte netwerk en jou openbare adres na in 'n betroubare blokverkenner, 'n webwerf wat blokkettingrekords vertoon. Jy hoef nie jou beursie te koppel of jou herstelwoordfrase in te voer om die rekords te lees nie.
Op Ethereum en soortgelyke netwerke kan vals tokens en nulwaarde-oordragte inskrywings skep wat soos uitgaande transaksies lyk, sonder jou handtekening. 'n Ontstellende inskrywing in die transaksiegeskiedenis bewys op sigself nie dat jou sleutels gesteel is nie. Kontroleer die saldo van die egte bate en vergelyk, vir tokens, die kontrakadres, die token se identifiseerder op die blokketting, met die uitreiker se amptelike dokumentasie.
As 'n skadelike oordrag nog hangende is, volg onmiddellik jou beursie se amptelike instruksies om dit te kanselleer. Kansellasie hang van die netwerk af en kan misluk. Beursie-ondersteuning kan gewoonlik nie 'n bevestigde oordrag ongedaan maak nie.
Sluit 'n geraakte beursrekening
As 'n kriptobeurs jou fondse hou, gebruik sy funksie om die rekening tydelik te blokkeer indien beskikbaar, en kontak ondersteuning via sy egte toepassing of webwerf. Beveilig die gekoppelde e-posrekening, verander wagwoorde wat blootgestel is, en verwyder onbekende aanmeldsessies en API-sleutels, wat sagteware toegang tot die rekening gee. Volg die beurs se rekeningherstelproses.
As geld van jou bankrekening of kaart verhaal is
Gaan jou bank- en kaartstate na vir aankope of oordragte wat jy nie gemagtig het nie. Kontak die bank se bedrogspan via sy toepassing of die nommer op jou kaart. Vra oor die blokkering van verdere betalings, die betwisting van ongemagtigde debiete en die terugroeping van onlangse oordragte. Meld die voorval ook by die betrokke kriptobeurs of betaaldiens aan.
Verduidelik of iemand die betaling sonder jou toestemming gemaak het, of jy mislei is om dit self te doen. Die bank kan dié twee situasies verskillend hanteer. 'n Bank- of kaartdispuut is nie dieselfde as die terugkry van kriptogeld wat reeds op die blokketting gesteel is nie.
As jou e-pos of foon gekompromitteer is
Beveilig vanaf 'n skoon toestel die e-posrekening wat aan jou kriptobeursrekeninge gekoppel is. Verander die wagwoord, verwyder onbekende aangemelde toestelle en kontroleer hersteltelefoonnommers, herstel-e-posadresse en e-posaanstuurreëls. Verwyder enigiets wat jy nie self ingestel het nie. Gaan dan die beurs se sekuriteitsinstellings en gestoorde onttrekkingsadresse na vir ongemagtigde veranderinge.
As jou foon skielik diens verloor of ophou om aanmeldkodes te ontvang, kontak jou selfoondiensverskaffer vanaf 'n ander foon en vra of 'n SIM-omruiling moontlik plaasgevind het. Kry weer beheer oor die nommer en beveilig die diensverskafferrekening. Waar dit ondersteun word, verander finansiële rekeninge se verifikasie van SMS-boodskappe na 'n verifikasie-toepassing of sekuriteitsleutel.
Vervang blootgestelde beursiesleutels
Vir 'n beursie wat jy self beheer, beteken 'n gesteelde herstelwoordfrase of private sleutel dat jy 'n nuwe beursie nodig het. 'n Herstelwoordfrase kan die beursie se sleutels herskep. 'n Private sleutel beheer 'n bepaalde rekening. Om die toepassing se wagwoord te verander, ontneem nie die aanvaller toegang tot daardie sleutels nie.
Skep 'n onafhanklike beursie op 'n betroubare, skoon toestel met amptelike sagteware en 'n nuwe herstelwoordfrase. As jy die ou frase invoer of nog 'n rekening daaronder byvoeg, bly dieselfde blootstelling bestaan. Beskou elke rekening wat van die uitgelekte frase afgelei is as in gevaar. Moenie 'n gekompromitteerde sosialemedia-aanmelding gebruik wanneer jy die nuwe beursie skep nie.
Herroep skadelike bestedingstoestemmings
'n Aanvaller kan toestemming hê om tokens te skuif sonder om jou sleutels te ken. Daardie toestemming kan aktief bly en toekomstige inbetalings leegmaak sonder nog 'n handtekening. In 'n studie van 3,514 Ethereum-adresse van slagoffers van goedkeuringsbedrog is ongeveer 69% meer as een keer van fondse gestroop. Selfs 'n klein eerste verlies is rede genoeg om inbetalings te staak en toegang onmiddellik te herroep.
Gebruik 'n hulpmiddel om goedkeurings na te gaan wat jy via jou beursieverskaffer se amptelike riglyne of die netwerk se blokverkenner bereik. Herroep verdagte token- en NFT-toestemmings op elke geraakte netwerk en bevestig daarna dat die herroeping deurgevoer is. Dit vereis gewoonlik 'n netwerkfooi. Om die verbinding met 'n webwerf te verbreek, kanselleer nie bestaande tokengoedkeurings nie. Ander toestemmings wat jy onderteken het, moet moontlik afsonderlik herroep word. As die oorsaak onduidelik is, beskou die beursie as onveilig en skuif bates na 'n onafhanklike beursie.
Moenie 'n outomatiese leegmaak-bot van fondse voorsien nie
As inbetalings byna onmiddellik verdwyn, kan 'n bot inkomende fondse outomaties steel. Moenie nog kriptogeld byvoeg om transaksiefooie te betaal of probeer om die bot te klop deur vinniger te klik nie. Om goedkeurings te herroep, los nie die probleem van gesteelde sleutels op nie. Volg jou beursieverskaffer se geverifieerde riglyne vir spesialishulp met vasgekeerde bates. Vermy herstelskripte wat in privaat boodskappe aangebied word.
Skuif oorblywende bates versigtig
As oordragte veilig gedoen kan word, skuif die bates so gou moontlik. Kry die bestemmingsadres direk vanaf die nuwe beursie se Ontvang-skerm. Moenie dit uit die transaksiegeskiedenis kopieer nie. Navorsing oor adresvergiftiging toon dat aanvallers adresse invoeg wat soos regte adresse lyk omdat die eerste en laaste karakters ooreenstem. Vergelyk die hele adres met die betroubare bestemming, ook op die hardewarebeursie se skerm indien beskikbaar.
Bevestig dat die bestemming die bate en netwerk ondersteun. Kontroleer elke geraakte rekening vir munte, tokens, NFT's en posisies in staking of uitleen. Hou genoeg van die netwerk se munt waarmee fooie betaal word om die oordragte af te handel voordat jy die res skuif. Geslote fondse kan 'n afsonderlike reddingsplan vereis. Werk gestoorde deposito-adresse by en stel almal wat die ou beursie betaal, in kennis.
As USDT of USDC gesteel is
Meld gesteelde stabiele munte onmiddellik by hul uitreiker aan. Tether en Circle het maniere om sekere tokenoordragte te blokkeer, daarom kan dit selfs ná die diefstal help om hulle te kontak.
| Gesteelde token | Waar om dit aan te meld |
|---|---|
| USDT | Kontak Tether-ondersteuning en vra vir die Information Requests-span. Tether verwys verslae oor diefstal, inbrake en bedrog na dié span. |
| USDC | Kontak Circle-ondersteuning. Meld dit ook by die kriptobeurs of diensverskaffer wat jy gebruik het aan, aangesien Circle sy formele klagteproses vir niekliënte beperk. |
Stuur die netwerk, bedrag, transaksie-ID's, ontvangsadresse, tyd van die diefstal en 'n kort beskrywing. Verskaf adresse en ID's as teks wat gekopieer kan word, nie net skermgrepe nie. Voeg jou polisiesaaknommer by indien beskikbaar. Vra of die gesteelde tokens gevries kan word en watter dokumente ondersoekers moet verskaf. Circle sê bevriesing vereis toepaslike regsbevoegdheid. Bevriesing of terugbetaling word nie gewaarborg nie.
As gesteelde fondse by 'n kriptobeurs beland
Kontak onmiddellik die amptelike ondersteuning van die ontvangende kriptobeurs, selfs al het die diefstal buite daardie beurs plaasgevind. Stuur transaksieskakels, die ontvangsadres, bedrae, tye en jou polisieverslag indien beskikbaar. Vra dat die gesteelde fondse dringend ondersoek word, bewaar die ondersteuningskaartjienommer en gee dit aan die ondersoekbeampte. Volg vir Binance sy stappe om gesteelde fondse aan te meld.
Vra die polisie om die kriptobeurs se kanaal vir wetstoepassers te gebruik. Binance sê byvoorbeeld dat bevriesing 'n gepaste amptelike bevel van wetstoepassers of 'n hof vereis. Dit sê ook dat kliëntediens nie vertroulike ondersoekinligting aan jou mag bekend maak nie. Om 'n ondersteuningsversoek te open én ondersoekers te betrek, is albei nuttige stappe.
Bewaar bewyse en meld die diefstal aan
Voordat jy toepassings uitvee of 'n toestel skoonvee, bewaar beursie-adresse, transaksie-ID's, netwerke, bedrae, tye, bedrogwebwerwe, boodskappe en skermgrepe. 'n Transaksie-ID is die unieke verwysing vir 'n oordrag. Moet nooit beursiegeheime in 'n verslag insluit nie. Meld die diefstal gou by die plaaslike polisie of jou land se kubermisdaadeenheid aan. In die Verenigde State kan jy ic3.gov gebruik, selfs al ontbreek sommige besonderhede.
Maak die toestel skoon en vermy vals ondersteuning
Gaan onlangse aflaaie, uitbreidings, vals beursietoepassings en versoeke wat jy onderteken het, na. Dateer sagteware op en skandeer vir kwaadwillige sagteware. Bewaar bewyse voordat jy 'n toestel skoonvee en bevestig dat jy steeds met 'n geldige rugsteun of die nuwe beursie toegang tot jou fondse het. As die toestel gekompromitteer is, maak dit skoon of installeer die sagteware weer voordat jy die nuwe beursie gebruik. Beveilig ander aanmeldbesonderhede wat moontlik blootgestel is.
'n IEEE-studie uit 2024 het bevind dat vals helpers openbare plasings met vrae oor beursies teiken en dan gesprekke na e-pos, Telegram of ander kanale verskuif om beursiegeheime of fooie te vra. Begin self ondersteuning kontak via die amptelike toepassing of webwerf. 'n Behulpsame antwoord of skuif na 'n privaat gesprek bevestig nie iemand se identiteit nie. Verwerp gewaarborgde herstel, vrystellingsfooie, versoeke vir jou herstelwoordfrase en afstandtoegang deur vreemdelinge.
Maak jou volgende beursie veiliger
Hou langtermynspaargeld apart van die beursie wat jy met toepassings gebruik. Bêre die nuwe herstelwoordfrase vanlyn en privaat. 'n Hardewarebeursie verminder sommige risiko's van sleuteldiefstal, maar kan jou nie beskerm teen 'n skadelike toestemming wat jy onderteken nie.
In 'n gesimuleerde beursie-eksperiment van 2026 het 'n waarskuwing van vyf sekondes en 'n versoek om die besonderhede na te gaan, die verwerping van kwaadwillige goedkeurings verhoog. 'n Nuttige gewoonte is om voor ondertekening stil te staan en die token, die adres wat dit mag bestee en die maksimum bedrag na te gaan. Vir 'n ruiltransaksie van 50 USDC, keur 50 USDC goed eerder as onbeperkte toegang. Kanselleer as die besonderhede onduidelik is en herroep toestemmings wat jy nie meer nodig het nie.