Какво да направите, ако криптопортфейлът ви бъде хакнат

Ако криптоактиви напускат портфейла ви без ваше разрешение, защитете това, което е останало. Спрете да подписвате заявки от подозрителния сайт. Преустановете депозитите към засегнатия адрес, включително периодичните плащания. Не плащайте на никого, за да потвърди, поправи или отключи портфейла ви.

Проверете какво действително е напуснало портфейла

Проверете правилната мрежа и публичния си адрес в надежден блокчейн експлорър, тоест сайт, който показва записите в блокчейна. За да ги разгледате, не е необходимо да свързвате портфейла си или да въвеждате фразата за възстановяване.

В Ethereum и подобни мрежи фалшиви токени и преводи с нулева стойност могат да създадат записи, които изглеждат като изходящи транзакции, без да сте ги подписвали. Сам по себе си тревожният запис в историята не доказва, че ключовете ви са откраднати. Проверете баланса на действителния актив, а при токените сравнете адреса на договора, който ги идентифицира в блокчейна, с официалната документация на издателя.

Ако злонамерен превод все още очаква потвърждение, незабавно следвайте официалните инструкции на доставчика на портфейла за отмяна. Възможността за отмяна зависи от мрежата и опитът може да се провали. Поддръжката на портфейла обикновено не може да върне потвърден превод.

Заключете засегнатия акаунт в криптоборса

Ако криптоборса държи средствата ви, използвайте функцията ѝ за заключване на акаунта, ако има такава, и се свържете с поддръжката през истинското ѝ приложение или уебсайт. Защитете свързания имейл, сменете компрометираните пароли и прекратете непознатите сесии за вход и API ключове, които позволяват на софтуер да осъществява достъп до акаунта. Следвайте процедурата на борсата за възстановяване на достъпа.

Ако има плащане от банковата ви сметка или карта

Прегледайте банковите и картовите извлечения за покупки или преводи, които не сте одобрявали. Свържете се с отдела на банката за борба с измамите чрез приложението ѝ или на номера, изписан върху картата. Попитайте за блокиране на бъдещи плащания, оспорване на неразрешени таксувания и опит за отзоваване на скорошни преводи. Съобщете за случая и на участващата криптоборса или платежна услуга.

Обяснете дали някой е извършил плащането без ваше разрешение, или сте били подведени сами да го извършите. Банката може да разглежда тези случаи по различен начин. Оспорването на операция пред банката или картовия издател е различно от възстановяването на криптоактиви, които вече са откраднати в блокчейна.

Ако имейлът или телефонът ви е компрометиран

От чисто устройство защитете имейла, свързан с акаунтите ви в борсите. Сменете паролата му, премахнете непознатите устройства с активни сесии и проверете телефонните номера и имейл адресите за възстановяване, както и правилата за препращане. Премахнете всичко, което не сте настроили сами. След това проверете настройките за сигурност на борсата и запазените адреси за теглене за неразрешени промени.

Ако телефонът ви внезапно изгуби мобилна услуга или спре да получава кодове за вход, свържете се с оператора си от друг телефон и попитайте за възможна подмяна на SIM картата (SIM swap), при която номерът се прехвърля на чужда SIM карта. Възстановете контрола върху номера и защитете акаунта си при оператора. Където се поддържа, заменете потвърждението чрез SMS за финансовите си акаунти с приложение за удостоверяване или ключ за сигурност.

Сменете разкритите ключове на портфейла

Ако сами контролирате портфейла си, при открадната фраза за възстановяване или частен ключ трябва да създадете нов портфейл. Фразата за възстановяване позволява да се пресъздадат ключовете на портфейла. Частният ключ управлява конкретен акаунт. Смяната на паролата на приложението не отнема достъпа на нападателя до тези ключове.

Създайте независим портфейл на надеждно, чисто устройство с официален софтуер и нова фраза за възстановяване. Импортирането на старата фраза или добавянето на друг акаунт, произлизащ от нея, запазва същия риск. Приемайте всички акаунти, извлечени от изтеклата фраза, за застрашени. При създаването на новия портфейл избягвайте компрометиран вход през социална мрежа.

Премахнете опасните разрешения за харчене на токени

Нападателят може да има разрешение да прехвърля токени, без да знае ключовете ви. Това разрешение може да остане активно и да източва бъдещи депозити без нов подпис. В проучване на 3 514 адреса на жертви на измами с разрешения в Ethereum около 69 % са били източвани многократно. Дори малка първа загуба е основание незабавно да спрете депозитите и да отнемете достъпа.

Използвайте инструмент за проверка на разрешенията, до който сте стигнали чрез официалните указания на доставчика на портфейла или блокчейн експлоръра на мрежата. Отменете подозрителните разрешения за токени и NFT във всяка засегната мрежа, след което проверете дали отмяната е потвърдена. Обикновено това изисква мрежова такса. Прекъсването на връзката с уебсайт не отменя вече дадените разрешения за токени. Други подписани разрешения може да трябва да се премахнат отделно. Ако причината е неясна, приемайте портфейла за несигурен и преместете активите в независим портфейл.

Не захранвайте бот, който автоматично източва средства

Ако депозитите изчезват почти веднага, бот може автоматично да краде постъпващите средства. Не внасяйте още криптоактиви за такси по транзакции и не се опитвайте да го изпреварите с по-бързо натискане на бутони. Отмяната на разрешения не решава проблема с достъпа чрез откраднати ключове. Използвайте проверените указания на доставчика на портфейла за специализирана помощ при блокирани активи. Избягвайте скриптове за възстановяване, предлагани в лични съобщения.

Преместете внимателно останалите активи

Ако преводите могат да се извършат безопасно, преместете активите своевременно. Вземете адреса на получателя директно от екрана „Получаване“ в новия портфейл. Не го копирайте от историята на транзакциите. Изследванията на т.нар. отравяне на адреси (address poisoning) показват, че нападателите вмъкват приличащи на истинските адреси, чиито първи и последни символи съвпадат. Сравнете целия адрес с надеждния адрес на получателя, включително на екрана на хардуерния портфейл, когато е възможно.

Уверете се, че адресът на получателя поддържа актива и мрежата. Проверете всеки засегнат акаунт за монети, токени, NFT и позиции в стейкинг или кредитни протоколи. Оставете достатъчно от монетата, с която се плащат таксите в мрежата, за да завършите преводите, преди да преместите останалото. Заключените средства може да изискват отделен план за спасяване. Актуализирайте запазените адреси за депозит и уведомете всички, които изпращат средства към стария ви портфейл.

Ако са откраднати USDT или USDC

Съобщете своевременно на издателя за откраднатите стейбълкойни. Tether и Circle имат начини да блокират определени преводи на токени, затова контактът с тях може да е важен и след кражбата.

Откраднат токен	Къде да съобщите
USDT	Свържете се с поддръжката на Tether и поискайте екипа Information Requests. Tether насочва съобщенията за кражби, хакерски атаки и измами към този екип.
USDC	Свържете се с поддръжката на Circle. Съобщете и на борсата или доставчика, който сте използвали, тъй като Circle ограничава официалната си процедура за жалби за лица, които не са нейни клиенти.

Изпратете данни за мрежата, сумата, идентификаторите на транзакциите, адресите на получателите, момента на кражбата и кратко описание. Предоставете адресите и идентификаторите като текст, който може да се копира, а не само като екранни снимки. Добавете номера на полицейската преписка, ако е наличен. Попитайте дали откраднатите токени могат да бъдат замразени и какви документи трябва да представят разследващите. Circle посочва, че замразяването изисква надлежно законово основание от компетентен орган. Замразяване или възстановяване на средствата не е гарантирано.

Ако откраднатите средства стигнат до криптоборса

Незабавно се свържете с официалната поддръжка на борсата получател, дори ако кражбата е станала извън нея. Изпратете връзки към транзакциите, адреса на получателя, сумите, часовете и полицейския си сигнал, ако е наличен. Поискайте спешна проверка на откраднатите средства, запазете номера на заявката и го предайте на разследващия служител. За Binance следвайте стъпките за съобщаване на откраднати средства.

Помолете полицията да използва специалния канал на борсата за правоприлагащите органи. Например Binance посочва, че замразяването изисква съответно официално разпореждане от правоприлагащ орган или съд. Компанията също посочва, че обслужването на клиенти не може да ви разкрива поверителна информация по разследването. Полезно е както да подадете заявка до поддръжката, така и да включите разследващите.

Запазете доказателствата и съобщете за кражбата

Преди да изтривате приложения или да нулирате устройство, запазете адресите на портфейлите, идентификаторите на транзакциите, мрежите, сумите, часовете, измамните сайтове, съобщенията и екранните снимки. Идентификаторът на транзакция е уникалният ѝ референтен номер. Никога не включвайте тайните данни на портфейла в сигнал. Подайте своевременно сигнал до местната полиция или до звеното за киберпрестъпления във вашата държава. В Съединените щати използвайте ic3.gov, дори ако някои подробности липсват.

Почистете устройството и избягвайте фалшива поддръжка

Прегледайте скорошните изтегляния, разширения, фалшиви приложения за портфейл и заявки, които сте подписали. Актуализирайте софтуера и сканирайте за зловреден софтуер. Преди да нулирате устройство, запазете доказателствата и проверете дали все още можете да получите достъп до средствата си чрез валидно резервно копие или новия портфейл. Ако устройството е компрометирано, почистете го или преинсталирайте системата, преди да използвате новия портфейл. Защитете и останалите данни за вход, които може да са изтекли.

Проучване на IEEE от 2024 г. установява, че фалшиви помощници търсят публични публикации с молби за помощ за портфейл, след което преместват разговорите към имейл, Telegram или други канали, за да поискат тайни данни за портфейла или такси. Свързвайте се с поддръжката по собствена инициатива през официалното приложение или сайт. Любезният отговор или поканата за личен чат не потвърждават самоличността на човека. Отхвърляйте обещания за гарантирано възстановяване, такси за освобождаване на средства, искания за фразата ви за възстановяване и отдалечен достъп от непознати.

Направете следващия си портфейл по-сигурен

Дръжте дългосрочните си спестявания отделно от портфейла, който използвате с приложения. Съхранявайте новата фраза за възстановяване офлайн и поверително. Хардуерният портфейл намалява някои рискове от кражба на ключове, но не може да ви защити от опасно разрешение, което сами сте подписали.

В експеримент със симулирани портфейли от 2026 г. петсекундно предупреждение и подкана за преглед увеличават отказите на злонамерени разрешения. Полезен навик е да спрете за момент преди подписване и да проверите токена, адреса, който получава право да го изразходва, и максималната сума. При размяна на 50 USDC одобрете 50 USDC, а не неограничен достъп. Отменете операцията, ако подробностите са неясни, и премахвайте разрешенията, които вече не ви трябват.