Šta uraditi ako vam hakuju kriptonovčanik
Ako kriptoimovina izlazi iz vašeg novčanika bez vašeg odobrenja, zaštitite ono što je preostalo. Prestanite potpisivati zahtjeve sa sumnjive web-stranice. Zaustavite uplate na pogođenu adresu, uključujući redovna plaćanja. Nemojte nikome plaćati da provjeri, popravi ili otključa vaš novčanik.
Provjerite šta je zaista nestalo
Provjerite odgovarajuću mrežu i svoju javnu adresu u pouzdanom pregledniku blockchaina, odnosno na web-stranici koja prikazuje zapise na blockchainu. Za čitanje tih podataka ne morate povezivati novčanik niti unositi frazu za oporavak.
Na Ethereumu i sličnim mrežama lažni tokeni i transferi nulte vrijednosti mogu napraviti zapise koji izgledaju kao odlazne transakcije iako ih niste potpisali. Sam uznemirujući zapis u historiji nije dokaz da su vam ključevi ukradeni. Provjerite stanje stvarne imovine, a kod tokena uporedite adresu ugovora, koja predstavlja identifikator tokena na blockchainu, sa službenom dokumentacijom izdavaoca.
Ako štetan transfer još čeka potvrdu, odmah slijedite službene upute pružaoca novčanika za njegovo otkazivanje. Mogućnost otkazivanja zavisi od mreže i pokušaj možda neće uspjeti. Podrška za novčanik uglavnom ne može poništiti potvrđeni transfer.
Zaključajte ugroženi račun na kriptoberzi
Ako kriptoberza čuva vaša sredstva, upotrijebite njenu funkciju zaključavanja računa ako postoji i obratite se podršci preko njene stvarne aplikacije ili službene web-stranice. Zaštitite povezani e-mail račun, promijenite kompromitovane lozinke i uklonite nepoznate sesije prijave i API ključeve, koji softveru omogućavaju pristup računu. Slijedite postupak berze za vraćanje pristupa računu.
Ako je novac naplaćen s vašeg bankovnog računa ili kartice
Pregledajte bankovne i kartične izvode zbog kupovina ili transfera koje niste odobrili. Obratite se odjelu banke za prevare putem njene aplikacije ili broja na kartici. Raspitajte se o blokiranju daljnjih plaćanja, osporavanju neovlaštenih naplata i pokušaju opoziva nedavnih transfera. Prijavite događaj i uključenoj kriptoberzi ili platnoj usluzi.
Objasnite da li je neko izvršio plaćanje bez vaše dozvole ili ste prevarom navedeni da ga sami izvršite. Banka može drugačije postupati u tim situacijama. Prigovor banci ili izdavaocu kartice odvojen je od vraćanja kriptoimovine koja je već ukradena na blockchainu.
Ako su vam e-mail ili telefon kompromitovani
S čistog uređaja zaštitite e-mail račun povezan s vašim računima na berzama. Promijenite lozinku, odjavite nepoznate uređaje i provjerite telefonske brojeve i e-mail adrese za oporavak računa te pravila prosljeđivanja poruka. Uklonite sve što niste sami postavili. Zatim provjerite sigurnosne postavke berze i sačuvane adrese za povlačenje sredstava kako biste otkrili neovlaštene promjene.
Ako telefon iznenada ostane bez mobilne mreže ili prestane primati kodove za prijavu, nazovite operatera s drugog telefona i pitajte da li je moguće da je došlo do zamjene SIM kartice (SIM swap), odnosno prebacivanja broja na drugu karticu. Vratite kontrolu nad brojem i zaštitite račun kod operatera. Gdje je podržano, na finansijskim računima zamijenite potvrđivanje putem SMS-a aplikacijom za autentifikaciju ili sigurnosnim ključem.
Zamijenite otkrivene ključeve novčanika
Ako sami kontrolišete novčanik, ukradena fraza za oporavak ili privatni ključ znače da morate napraviti novi novčanik. Fraza za oporavak omogućava ponovno stvaranje ključeva novčanika. Privatni ključ kontroliše određeni račun. Promjena lozinke aplikacije ne uklanja napadačev pristup tim ključevima.
Napravite nezavisan novčanik na pouzdanom, čistom uređaju uz službeni softver i novu frazu za oporavak. Uvoz stare fraze ili dodavanje drugog računa izvedenog iz nje ostavlja isti rizik. Sve račune izvedene iz procurjele fraze smatrajte ugroženim. Pri pravljenju novog novčanika izbjegavajte kompromitovanu prijavu preko društvene mreže.
Uklonite štetna odobrenja za trošenje tokena
Napadač može imati dozvolu za premještanje tokena bez poznavanja vaših ključeva. Takva dozvola može ostati aktivna i isprazniti buduće uplate bez novog potpisa. U istraživanju 3 514 Ethereum adresa žrtava prevara s odobrenjima tokena oko 69 % bilo je izloženo višestrukom pražnjenju sredstava. Čak je i mali prvi gubitak razlog da odmah zaustavite uplate i uklonite pristup.
Upotrijebite alat za provjeru odobrenja kojem ste pristupili preko službenih uputa pružaoca novčanika ili preglednika blockchaina odgovarajuće mreže. Opozovite sumnjive dozvole za tokene i NFT-ove na svakoj pogođenoj mreži, a zatim provjerite je li opoziv potvrđen. To obično zahtijeva mrežnu naknadu. Prekid veze s web-stranicom ne poništava postojeća odobrenja tokena. Ostale potpisane dozvole možda ćete morati zasebno ukloniti. Ako uzrok nije jasan, smatrajte novčanik nesigurnim i premjestite imovinu u nezavisan novčanik.
Ne šaljite dodatna sredstva botu koji prazni novčanik
Ako uplate nestaju gotovo odmah, bot možda automatski krade sredstva koja pristižu. Nemojte dodavati novu kriptoimovinu za transakcijske naknade niti pokušavati preteći bota bržim klikanjem. Opoziv odobrenja ne rješava problem pristupa pomoću ukradenih ključeva. Koristite provjerene upute pružaoca novčanika kako biste pronašli stručnu pomoć za imovinu koja je ostala zarobljena. Izbjegavajte skripte za povrat sredstava ponuđene u privatnim porukama.
Pažljivo premjestite preostalu imovinu
Ako se transferi mogu sigurno obaviti, premjestite imovinu što prije. Odredišnu adresu uzmite direktno s ekrana „Primi” u novom novčaniku. Nemojte je kopirati iz historije transakcija. Istraživanja o podmetanju sličnih adresa (address poisoning) pokazuju da napadači ubacuju adrese koje liče na ispravne i imaju iste početne i završne znakove. Uporedite cijelu adresu s pouzdanom odredišnom adresom, uključujući prikaz na ekranu hardverskog novčanika kada je dostupan.
Potvrdite da odredište podržava tu imovinu i mrežu. Provjerite svaki pogođeni račun zbog kovanica, tokena, NFT-ova i pozicija u stakingu ili protokolima za pozajmljivanje. Zadržite dovoljno kovanica kojima se plaćaju naknade na mreži da završite transfere prije nego što premjestite ostatak. Zaključana sredstva možda zahtijevaju poseban plan spašavanja. Ažurirajte sačuvane adrese za uplatu i obavijestite sve koji uplaćuju na stari novčanik.
Ako su ukradeni USDT ili USDC
Odmah prijavite ukradene stabilne kriptovalute njihovom izdavaocu. Tether i Circle imaju načine da blokiraju određene transfere tokena, pa obraćanje tim kompanijama može biti važno i nakon krađe.
| Ukradeni token | Gdje prijaviti |
|---|---|
| USDT | Obratite se podršci kompanije Tether i zatražite tim Information Requests. Tether tom timu upućuje prijave krađa, hakovanja i prevara. |
| USDC | Obratite se podršci kompanije Circle. Prijavite slučaj i berzi ili pružaocu usluge koji ste koristili jer Circle ograničava svoj formalni postupak žalbi za osobe koje nisu njegovi korisnici. |
Pošaljite podatke o mreži, iznosu, identifikatorima transakcija, adresama primalaca, vremenu krađe i kratak opis. Adrese i identifikatore dostavite kao tekst koji se može kopirati, a ne samo kao snimke ekrana. Dodajte broj policijske prijave kada ga imate. Pitajte mogu li se ukradeni tokeni zamrznuti i koje dokumente istražioci trebaju dostaviti. Circle navodi da je za zamrzavanje potrebno odgovarajuće zakonsko ovlaštenje. Zamrzavanje ili povrat sredstava nisu zagarantovani.
Ako ukradena sredstva dospiju na kriptoberzu
Odmah se obratite službenoj podršci berze koja je primila sredstva, čak i ako se krađa dogodila izvan te berze. Pošaljite linkove na transakcije, adresu primaoca, iznose, vremena i policijsku prijavu ako je imate. Zatražite hitnu provjeru ukradenih sredstava, sačuvajte broj zahtjeva i predajte ga istražiocu. Za Binance slijedite korake za prijavljivanje ukradenih sredstava.
Zamolite policiju da koristi kanal berze namijenjen organima za provođenje zakona. Naprimjer, Binance navodi da zamrzavanje zahtijeva odgovarajući službeni nalog organa za provođenje zakona ili suda. Također navodi da korisnička podrška ne može otkriti povjerljive informacije o istrazi. Korisno je i otvoriti zahtjev podršci i uključiti istražioce.
Sačuvajte dokaze i prijavite krađu
Prije brisanja aplikacija ili vraćanja uređaja na fabričke postavke sačuvajte adrese novčanika, identifikatore transakcija, mreže, iznose, vremena, prevarantske web-stranice, poruke i snimke ekrana. Identifikator transakcije njena je jedinstvena referentna oznaka. Nikada ne uključujte tajne podatke novčanika u prijavu. Što prije prijavite krađu lokalnoj policiji ili jedinici za cyber kriminal u svojoj zemlji. U Sjedinjenim Američkim Državama koristite ic3.gov, čak i ako vam neki podaci nedostaju.
Očistite uređaj i izbjegavajte lažnu podršku
Pregledajte nedavna preuzimanja, proširenja, lažne aplikacije novčanika i zahtjeve koje ste potpisali. Ažurirajte softver i provjerite ima li zlonamjernog programa. Prije brisanja uređaja sačuvajte dokaze i potvrdite da i dalje možete pristupiti sredstvima putem važeće sigurnosne kopije ili novog novčanika. Ako je uređaj kompromitovan, očistite ga ili ponovo instalirajte sistem prije korištenja novog novčanika. Zaštitite i druge pristupne podatke koji su možda otkriveni.
Istraživanje IEEE-ja iz 2024. pokazalo je da se lažni pomagači usmjeravaju na javne objave ljudi koji traže pomoć za novčanik, a zatim razgovor premještaju na e-mail, Telegram ili druge kanale kako bi zatražili tajne podatke novčanika ili naknade. Sami uspostavite kontakt s podrškom preko službene aplikacije ili web-stranice. Ljubazan odgovor ili prelazak na privatni razgovor ne potvrđuju nečiji identitet. Odbijte obećanja o zagarantovanom povratu, naknade za oslobađanje sredstava, zahtjeve za frazu za oporavak i udaljeni pristup koji traže nepoznate osobe.
Učinite sljedeći novčanik sigurnijim
Dugoročnu štednju držite odvojeno od novčanika koji koristite s aplikacijama. Novu frazu za oporavak čuvajte privatno i izvan interneta. Hardverski novčanik smanjuje neke rizike krađe ključeva, ali vas ne može zaštititi od štetnog odobrenja koje sami potpišete.
U eksperimentu sa simuliranim novčanicima iz 2026. upozorenje od pet sekundi i poziv na provjeru povećali su broj odbijenih zlonamjernih odobrenja. Korisna navika je zastati prije potpisivanja i provjeriti token, adresu kojoj se daje dozvola da ga troši i najveći dopušteni iznos. Pri zamjeni 50 USDC odobrite 50 USDC umjesto neograničenog pristupa. Otkažite ako detalji nisu jasni i uklonite dozvole koje vam više nisu potrebne.