Што рабіць, калі ваш крыптакашалёк узламалі

Калі крыптавалюта выходзіць з вашага кашалька без вашага дазволу, абараніце тое, што засталося. Спыніце падпісваць запыты з падазронага сайта. Спыніце паступленні на скампраметаваны адрас, у тым ліку рэгулярныя плацяжы. Не плаціце нікому за праверку, рамонт або разблакіроўку кашалька.

Праверце, што сапраўды было выведзена

Праверце патрэбную сетку і свой публічны адрас у надзейным аглядальніку блокаў — на сайце, дзе паказваюцца запісы блокчэйну. Для прагляду не трэба падключаць кашалёк або ўводзіць фразу аднаўлення.

У Ethereum і падобных сетках падробленыя токены і пераводы з нулявой сумай могуць ствараць запісы, якія выглядаюць як зыходныя аперацыі, нават без вашага подпісу. Адзін трывожны запіс у гісторыі яшчэ не даказвае, што вашы ключы скралі. Праверце баланс сапраўднага актыву, а для токенаў параўнайце адрас кантракта — яго ідэнтыфікатар у блокчэйне — з афіцыйнай дакументацыяй эмітэнта.

Калі шкоднасны перавод яшчэ чакае пацвярджэння, неадкладна выканайце афіцыйныя інструкцыі вашага кашалька па яго адмене. Магчымасць адмены залежыць ад сеткі, і яна можа не спрацаваць. Служба падтрымкі кашалька звычайна не можа адмяніць ужо пацверджаны перавод.

Заблакіруйце скампраметаваны біржавы акаўнт

Калі крыптабіржа захоўвае вашы сродкі, скарыстайцеся функцыяй блакіроўкі акаўнта, калі яна ёсць, і звярніцеся ў падтрымку праз сапраўдную праграму або сайт біржы. Абараніце прывязаную электронную пошту, змяніце скампраметаваныя паролі і выдаліце невядомыя сеансы ўваходу і API-ключы, якія дазваляюць праграмам атрымліваць доступ да акаўнта. Выканайце працэдуру аднаўлення доступу, прадугледжаную біржай.

Калі грошы спісалі з банкаўскага рахунку або карткі

Праверце выпіскі па банкаўскіх рахунках і картках на пакупкі або пераводы, якія вы не ўхвалялі. Звяжыцеся з аддзелам барацьбы з махлярствам банка праз яго праграму або па нумары на картцы. Спытайце пра блакіроўку далейшых плацяжоў, аспрэчванне несанкцыянаваных спісанняў і магчымасць адклікаць нядаўнія пераводы. Таксама паведаміце пра інцыдэнт крыптабіржы або плацежнаму сэрвісу, які быў задзейнічаны.

Растлумачце, ці нехта заплаціў без вашага дазволу, ці вас падманам прымусілі зрабіць плацёж самастойна. Банк можа разглядаць гэтыя сітуацыі па-рознаму. Аспрэчванне банкаўскага або картачнага плацяжу — гэта не тое самае, што вяртанне крыптавалюты, ужо скрадзенай у блокчэйне.

Калі скампраметаваныя электронная пошта або тэлефон

З чыстай прылады абараніце электронную пошту, прывязаную да біржавых акаўнтаў. Змяніце пароль, выдаліце невядомыя прылады, на якіх выкананы ўваход, і праверце нумары тэлефонаў і адрасы электроннай пошты для аднаўлення доступу, а таксама правілы перасылкі лістоў. Выдаліце ўсё, што наладзілі не вы. Затым праверце, ці няма несанкцыянаваных змяненняў у параметрах бяспекі біржы і захаваных адрасах для вываду сродкаў.

Калі тэлефон раптам страціў сувязь або перастаў атрымліваць коды ўваходу, звяжыцеся з мабільным аператарам з іншага тэлефона і спытайце пра магчымую падмену SIM-карты (SIM swap). Аднавіце кантроль над нумарам і абараніце акаўнт у аператара. Там, дзе гэта падтрымліваецца, замяніце пацвярджэнне праз SMS у фінансавых акаўнтах праграмай-аўтэнтыфікатарам або ключом бяспекі.

Замяніце раскрытыя ключы кашалька

Калі вы самі кантралюеце кашалёк, крадзеж фразы аднаўлення або прыватнага ключа азначае, што трэба стварыць новы кашалёк. Фраза аднаўлення дазваляе аднавіць ключы кашалька. Прыватны ключ кантралюе пэўны акаўнт. Змена пароля праграмы не пазбаўляе зламысніка доступу да гэтых ключоў.

Стварыце незалежны кашалёк на надзейнай чыстай прыладзе з дапамогай афіцыйнага праграмнага забеспячэння і новай фразы аднаўлення. Імпарт старой фразы або даданне новага акаўнта, створанага з яе, не ліквідуе пагрозу. Лічыце ўсе акаўнты, атрыманыя з раскрытай фразы, уразлівымі. Не выкарыстоўвайце скампраметаваны ўваход праз сацыяльную сетку пры стварэнні новага кашалька.

Адклічце шкоднасныя дазволы на расходаванне

Зламыснік можа атрымаць дазвол перамяшчаць токены, не ведаючы вашых ключоў. Такі дазвол можа заставацца актыўным і дазваляць спусташаць будучыя папаўненні без новага подпісу. У даследаванні 3 514 адрасоў ахвяр махлярства з дазволамі ў сетцы Ethereum каля 69% пацярпелі ад шматразовага вываду сродкаў. Нават невялікая першая страта — нагода адразу спыніць папаўненні і адклікаць доступ.

Выкарыстайце сэрвіс праверкі дазволаў, на які вядзе афіцыйная інструкцыя пастаўшчыка кашалька або аглядальнік блокаў сеткі. Адклічце падазроныя дазволы для токенаў і NFT у кожнай закранутай сетцы, а затым упэўніцеся, што адкліканне пацверджана. Звычайна для гэтага трэба заплаціць сеткавую камісію. Адключэнне ад сайта не адмяняе раней выдадзеных дазволаў на токены. Іншыя падпісаныя дазволы могуць патрабаваць асобнага адклікання. Калі прычына не зразумелая, лічыце кашалёк небяспечным і перавядзіце актывы ў незалежны кашалёк.

Не папаўняйце кашалёк, які спусташае бот

Калі папаўненні знікаюць амаль імгненна, магчыма, бот аўтаматычна крадзе сродкі, якія паступаюць. Не дасылайце дадатковую крыптавалюту для аплаты камісій і не спрабуйце апярэдзіць бота хуткімі націсканнямі. Адкліканне дазволаў не вырашае праблему доступу праз скрадзеныя ключы. Каб атрымаць спецыялізаваную дапамогу з актывамі, якія немагчыма вывесці, карыстайцеся толькі праверанымі рэкамендацыямі пастаўшчыка кашалька. Пазбягайце скрыптоў аднаўлення, прапанаваных у прыватных паведамленнях.

Асцярожна перавядзіце актывы, якія засталіся

Калі пераводы можна зрабіць бяспечна, як мага хутчэй перамясціце актывы. Вазьміце адрас атрымальніка непасрэдна з экрана «Атрымаць» у новым кашальку. Не капіруйце яго з гісторыі транзакцый. Даследаванні падмены адрасоў (address poisoning) паказваюць, што зламыснікі дадаюць падобныя адрасы, першыя і апошнія сімвалы якіх супадаюць з сапраўднымі. Параўнайце ўвесь адрас з надзейным адрасам прызначэння, у тым ліку на экране апаратнага кашалька, калі ён ёсць.

Пераканайцеся, што адрас прызначэння падтрымлівае адпаведны актыў і сетку. Праверце ўсе закранутыя акаўнты на манеты, токены, NFT і пазіцыі ў стэйкінгу або крэдытаванні. Пакіньце дастаткова сеткавай манеты для аплаты камісій, каб завяршыць пераводы, перш чым выводзіць рэшту. Для заблакіраваных сродкаў можа спатрэбіцца асобны план выратавання. Абнавіце захаваныя адрасы для папаўнення і папярэдзьце ўсіх, хто плаціць на стары кашалёк.

Калі скралі USDT або USDC

Як мага хутчэй паведаміце эмітэнту стэйблкойнаў пра крадзеж. Tether і Circle маюць спосабы блакіраваць пэўныя пераводы токенаў, таму звярнуцца да іх можа быць карысна нават пасля крадзяжу.

Скрадзены токен	Куды паведамляць
USDT	Звярніцеся ў службу падтрымкі Tether і папрасіце звязаць вас з камандай Information Requests. Tether накіроўвае ёй паведамленні пра крадзяжы, узломы і махлярства.
USDC	Звярніцеся ў службу падтрымкі Circle. Таксама паведаміце біржы або пастаўшчыку паслуг, якімі вы карысталіся, бо Circle абмяжоўвае сваю афіцыйную працэдуру скаргаў для асоб, якія не з'яўляюцца кліентамі.

Паведаміце сетку, суму, ідэнтыфікатары транзакцый, адрасы атрымальнікаў, час крадзяжу і кароткае апісанне. Дадайце адрасы і ідэнтыфікатары як тэкст, які можна скапіяваць, а не толькі як здымкі экрана. Калі ёсць, укажыце нумар заявы ў паліцыю. Спытайце, ці можна замарозіць скрадзеныя токены і якія дакументы павінны прадставіць следчыя. Circle адзначае, што для замарожвання патрэбныя належныя законныя паўнамоцтвы. Замарожванне або вяртанне сродкаў не гарантаваныя.

Калі скрадзеныя сродкі трапілі на біржу

Неадкладна звяжыцеся з афіцыйнай падтрымкай біржы-атрымальніка, нават калі крадзеж адбыўся за яе межамі. Дашліце спасылкі на транзакцыі, адрас атрымальніка, сумы, час і заяву ў паліцыю, калі яна ёсць. Папрасіце тэрмінова праверыць скрадзеныя сродкі, захавайце нумар звароту і перадайце яго следчаму. Для Binance прытрымлівайцеся інструкцый па паведамленні пра скрадзеныя сродкі.

Папрасіце паліцыю скарыстацца каналам біржы для праваахоўных органаў. Напрыклад, Binance паведамляе, што для замарожвання патрэбнае адпаведнае афіцыйнае распараджэнне праваахоўных органаў або суда. Біржа таксама адзначае, што яе служба падтрымкі не можа раскрываць вам канфідэнцыйную інфармацыю следства. Карысна і адкрыць зварот у падтрымку, і прыцягнуць следчых.

Захавайце доказы і заявіце пра крадзеж

Перш чым выдаляць праграмы або ачышчаць прыладу, захавайце адрасы кашалькоў, ідэнтыфікатары транзакцый, сеткі, сумы, час, махлярскія сайты, паведамленні і здымкі экрана. Ідэнтыфікатар транзакцыі — гэта ўнікальны нумар пераводу. Ніколі не ўключайце сакрэтныя даныя кашалька ў заяву. Як мага хутчэй паведаміце ў мясцовую паліцыю або падраздзяленне па барацьбе з кіберзлачыннасцю ў сваёй краіне. У Злучаных Штатах выкарыстоўвайце ic3.gov, нават калі некаторыя звесткі адсутнічаюць.

Ачысціце прыладу і сцеражыцеся фальшывай падтрымкі

Праверце нядаўнія спампоўкі, пашырэнні браўзера, падробленыя праграмы кашалькоў і запыты, якія вы падпісвалі. Абнавіце праграмнае забеспячэнне і праверце прыладу на шкоднасныя праграмы. Перш чым сціраць даныя з прылады, захавайце доказы і пераканайцеся, што па-ранейшаму маеце доступ да сродкаў праз сапраўдную рэзервовую копію або новы кашалёк. Калі прылада была скампраметаваная, ачысціце яе або пераўсталюйце сістэму перад выкарыстаннем новага кашалька. Абараніце і іншыя ўліковыя даныя, якія маглі быць раскрытыя.

Даследаванне IEEE за 2024 год выявіла, што фальшывыя памочнікі шукаюць людзей, якія публічна просяць дапамогі з кашалькамі, а пасля пераводзяць размовы ў электронную пошту, Telegram ці іншыя каналы, каб выпытаць сакрэты кашалька або грошы. Самі пачынайце зварот у падтрымку праз афіцыйную праграму або сайт. Карысны на выгляд адказ або пераход у асабісты чат не пацвярджаюць асобу суразмоўцы. Адмаўляйцеся ад абяцанняў гарантаванага вяртання, патрабаванняў аплаціць «разблакіроўку» сродкаў, запытаў фразы аднаўлення і аддаленага доступу для незнаёмцаў.

Зрабіце наступны кашалёк больш бяспечным

Трымайце доўгатэрміновыя зберажэнні асобна ад кашалька, які выкарыстоўваеце з праграмамі. Захоўвайце новую фразу аднаўлення аўтаномна і ў недаступным для іншых месцы. Апаратны кашалёк памяншае некаторыя рызыкі крадзяжу ключоў, але не абароніць ад шкоднаснага дазволу, які вы падпішаце самі.

У эксперыменце 2026 года з імітаванымі кашалькамі папярэджанне на пяць секунд і прапанова пераправерыць даныя павялічылі долю адмоў ад шкоднасных дазволаў. Карысная звычка — спыняцца перад подпісам і правяраць токен, адрас, якому дазволена яго расходаваць, і максімальную суму. Для абмену 50 USDC дазваляйце выдаткаваць 50 USDC, а не неабмежаваную суму. Адмяняйце дзеянне, калі дэталі незразумелыя, і адклікайце непатрэбныя дазволы.