Unsay Buhaton Kon Ma-hack ang Imong Crypto Wallet
Kon adunay crypto nga mogawas sa imong wallet nga wala nimo tugoti, panalipdi dayon ang nahibilin. Hunongi ang pagpirma sa mga hangyo gikan sa kadudahang website. Hunongi ang pagdeposito sa naapektuhang address, apil ang mga bayad nga awtomatikong ginabalikbalik. Ayaw pagbayad kang bisan kinsa aron kunohay susihon, ayohon, o ablihan ang wallet.
Siguroha kon unsay tinuod nga nigawas
Susiha ang hustong network ug ang imong public address gamit ang kasaligang block explorer, usa ka website nga nagpakita sa mga rekord sa blockchain. Dili kinahanglan nga ikonektar ang imong wallet o isulod ang recovery phrase aron mabasa ang mga rekord.
Sa Ethereum ug susamang mga network, ang peke nga mga token ug mga transfer nga sero ang kantidad makapahimo og mga entry nga morag adunay gipadalang crypto bisan wala ka mopirma. Ang makahahadlok nga entry sa kasaysayan sa transaksyon dili pa ebidensya nga gikawat ang imong mga key. Susiha ang balanse sa tinuod nga asset ug, alang sa mga token, itandi ang contract address, nga maoy ilhanan sa token sa blockchain, sa opisyal nga dokumentasyon sa nag-isyu niini.
Kon ang makadaot nga transfer pending pa, sunda dayon ang opisyal nga mga instruksyon sa imong wallet sa pagkansela. Nagdepende sa network kon mahimo ba kining kanselahon, ug mahimong mapakyas. Kasagaran, dili na mabawi sa suporta sa wallet ang transfer nga nakumpirma na.
I-lock ang naapektuhang exchange account
Kon ang imong pondo gihuptan sa usa ka crypto exchange, gamita ang feature sa pag-lock sa account kon aduna, ug kontaka ang suporta pinaagi sa tinuod nga app o website sa exchange. Siguroha ang kaluwasan sa email nga konektado sa account, usba ang mga password nga nakompromiso, ug tangtanga ang wala mailhing mga login session ug API key, nga naghatag sa software og access sa account. Sunda ang proseso sa exchange alang sa pagbawi sa account.
Kon adunay gikaltas sa imong bangko o kard
Susiha ang mga statement sa bangko ug kard alang sa mga gipamalit o mga transfer nga wala nimo awtorisahi. Kontaka ang fraud team sa bangko pinaagi sa app niini o sa numero nga nakasulat sa imong kard. Pangutan-a sila bahin sa pagpugong sa dugang bayad, pag-dispute sa mga kaltas nga walay pagtugot, ug paghangyo nga ma-recall ang bag-ong nahimong mga transfer. Ireport usab ang insidente sa exchange o serbisyo sa pagbayad nga nalambigit.
Ipasabot kon laing tawo ba ang mibayad nga wala nimo tugoti o kon gilimbongan ka aron ikaw mismo ang mobayad. Mahimong lahi ang pagdumala sa bangko niining duha ka sitwasyon. Ang dispute sa bangko o kard lahi sa pagbawi sa crypto nga gikawat na sa blockchain.
Kon nakompromiso ang imong email o telepono
Siguroha ang kaluwasan sa email nga nalambigit sa imong mga exchange account gamit ang limpyo ug luwas nga device. Usba ang password niini, tangtanga ang mga wala mailhing device nga naka-login, ug susiha ang recovery phone number, recovery email, ug mga lagda sa awtomatikong pag-forward sa email. Tangtanga ang bisan unsang setting nga wala nimo gihimo. Dayon ribyuha ang security settings sa exchange ug ang gitipig nga mga withdrawal address aron makit-an ang mga kausaban nga wala nimo tugoti.
Kon kalit nga mawad-an og signal ang imong telepono o dili na makadawat og mga login code, kontaka ang imong mobile carrier gamit ang laing telepono ug pangutan-a kon posible bang adunay SIM swap. Bawia ang kontrol sa imong numero ug siguroha ang kaluwasan sa account sa carrier. Kon gisuportahan, ilisi ang SMS verification sa mga financial account og authenticator app o security key.
Ilisi ang mga key sa wallet nga nabutyag
Alang sa wallet nga ikaw mismo ang nagkontrol, kon gikawat ang recovery phrase o private key, kinahanglan ka og bag-ong wallet. Ang recovery phrase makapabalik sa mga key sa wallet. Ang private key nagkontrol sa usa ka piho nga account. Ang pag-usab sa password sa app dili makatangtang sa access sa tig-atake ngadto sa maong mga key.
Paghimo og bulag ug independenteng wallet gamit ang opisyal nga software, bag-ong recovery phrase, ug kasaligang limpyo nga device. Ang pag-import sa daang phrase o pagdugang og laing account nga gigikan sa maong phrase magpabilin sa parehas nga risgo. Isipa nga nameligro ang tanang account nga nakuha gikan sa nabutyag nga phrase. Likayi ang paggamit og social login nga nakompromiso sa paghimo sa bag-ong wallet.
Kuhaa ang makadaot nga mga pagtugot sa paggasto
Mahimong adunay pagtugot ang tig-atake sa pagbalhin og mga token bisan wala siya mahibalo sa imong mga key. Mahimong magpabilin kining aktibo ug mohurot sa umaabot nga mga deposito bisan wala nay laing pirma. Sa usa ka pagtuon sa 3,514 ka address sa mga biktima sa Ethereum nga naapektuhan sa approval scam, mga 69% ang nahutdan og pondo sa makadaghang higayon. Bisan gamay lang ang unang nakawat, angay nang ihunong dayon ang mga deposito ug kuhaon ang maong access.
Paggamit og approval checker nga imong maabot pinaagi sa opisyal nga giya sa provider sa imong wallet o sa block explorer sa network. I-revoke ang kadudahang mga pagtugot sa token ug NFT sa matag naapektuhang network, unya siguroha nga nakumpirma ang pag-revoke. Kasagaran adunay bayranang network fee. Ang pag-disconnect sa usa ka website dili makakansela sa mga token approval nga naa na. Ang ubang pagtugot nga imong gipirmahan mahimong kinahanglang tangtangon nga bulag. Kon dili klaro ang hinungdan, isipa nga dili luwas ang wallet ug ibalhin ang mga asset ngadto sa independenteng wallet.
Ayaw dugangi og pondo ang sweeper bot
Kon ang mga deposito mawala halos diha-diha dayon, mahimong adunay bot nga awtomatikong nangawat sa bag-ong sulod nga pondo. Ayaw pagdugang og crypto para sa transaction fee o pagsulay nga mapildi ang bot pinaagi sa mas paspas nga pag-klik. Ang pag-revoke sa mga approval dili makasulbad sa access pinaagi sa gikawat nga key. Sunda ang napamatud-ang opisyal nga giya sa imong wallet provider aron makapangayo og tabang sa eksperto bahin sa mga asset nga dili mabalhin. Likayi ang mga recovery script nga gitanyag sa pribadong mga mensahe.
Ibalhin pag-amping ang nahibiling mga asset
Kon mahimo ang luwas nga pag-transfer, ibalhin dayon ang mga asset. Kuhaa ang destination address direkta sa Receive screen sa bag-ong wallet. Ayaw kini kopyaha gikan sa transaction history. Gipakita sa panukiduki bahin sa address poisoning nga ang mga tig-atake magsulod og peke nga mga address nga susama ang unang ug kataposang mga karakter sa tinuod nga address. Itandi ang tibuok address sa kasaligang destinasyon, lakip sa screen sa hardware wallet kon aduna.
Siguroha nga gisuportahan sa destinasyon ang asset ug network. Susiha ang matag naapektuhang account alang sa mga coin, token, NFT, ug mga posisyon sa staking o pagpahulam. Pagbilin og igo nga coin nga gamiton sa pagbayad sa network fee aron mahuman ang mga transfer sa dili pa ibalhin ang nahibilin. Ang naka-lock nga pondo mahimong magkinahanglan og lahing plano sa pagluwas. I-update ang gitipig nga mga deposit address ug pahibaloa ang mga tawo nga nagbayad sa daang wallet.
Kon gikawat ang USDT o USDC
Ireport dayon sa mga nag-isyu ang gikawat nga mga stablecoin. Ang Tether ug Circle adunay mga paagi sa pagpugong sa pipila ka pag-transfer sa token, busa importante gihapon nga kontakon sila bisan human sa pagpangawat.
| Gikawat nga token | Asa ireport |
|---|---|
| USDT | Kontaka ang suporta sa Tether ug pangitaa ang Information Requests team. Ang mga report sa pagpangawat, pag-hack, ug scam ipasa sa Tether ngadto niini nga team. |
| USDC | Kontaka ang suporta sa Circle. Ireport usab sa exchange o provider nga imong gigamit, kay gilimitahan sa Circle ang pormal nga proseso sa reklamo alang sa dili nila kustomer. |
Ipadala ang network, kantidad, mga transaction ID, mga address nga nakadawat, oras sa pagpangawat, ug mubo nga paghulagway. Ihatag ang mga address ug ID isip teksto nga mahimong kopyahon, dili lang screenshot. Iapil ang numero sa imong police report kon naa na. Pangutan-a kon mahimo bang i-freeze ang gikawat nga mga token ug unsang mga dokumento ang kinahanglan ihatag sa mga imbestigador. Sumala sa Circle, ang pag-freeze nagkinahanglan og tukmang legal nga awtoridad. Walay garantiya nga ma-freeze o ma-refund ang pondo.
Kon ang gikawat nga pondo makaabot sa exchange
Kontaka dayon ang opisyal nga suporta sa exchange nga nakadawat sa pondo, bisan kon ang pagpangawat nahitabo sa gawas niini nga exchange. Ipadala ang mga link sa transaksyon, address nga nakadawat, mga kantidad, mga oras, ug police report kon naa na. Pangayo og dinaliang pagribyu sa gikawat nga pondo, tipigi ang numero sa support ticket, ug ihatag kini sa imbestigador. Alang sa Binance, sunda ang mga lakang sa pagreport sa gikawat nga pondo.
Hangyoa ang kapulisan nga gamiton ang law-enforcement channel sa exchange. Pananglitan, ang Binance nag-ingon nga ang pag-freeze nagkinahanglan og angay nga opisyal nga mando gikan sa mga tigpatuman sa balaod o korte. Nag-ingon usab kini nga dili mahimong ibutyag sa customer support kanimo ang kompidensiyal nga impormasyon sa imbestigasyon. Mapuslanon ang pag-abli og support ticket ug ang pag-apil sa mga imbestigador.
Tipigi ang ebidensya ug ireport ang pagpangawat
Sa dili pa tangtangon ang mga app o papason ang sulod sa device, tipigi ang mga wallet address, transaction ID, network, kantidad, oras, mga scam website, mensahe, ug screenshot. Ang transaction ID usa ka talagsaong reperensya sa usa ka transfer. Ayaw gayod iapil ang mga sekreto sa wallet sa report. Ireport dayon sa lokal nga kapulisan o cybercrime unit sa imong nasod. Sa Estados Unidos, gamita ang ic3.gov, bisan kon kulang pa ang pipila ka detalye.
Limpyohi ang device ug likayi ang peke nga suporta
Ribyuha ang bag-ong mga download, extension, peke nga wallet app, ug mga hangyo nga imong gipirmahan. I-update ang software ug i-scan alang sa malware. Sa dili pa papason ang device, tipigi ang ebidensya ug siguroha nga ma-access gihapon nimo ang imong pondo pinaagi sa balidong backup o sa bag-ong wallet. Kon nakompromiso ang device, limpyohi o i-reinstall kini sa dili pa gamiton ang bag-ong wallet. Siguroha usab ang kaluwasan sa ubang login credential nga posibleng nabutyag.
Nakaplagan sa usa ka pagtuon sa IEEE niadtong 2024 nga ang peke nga mga motabang mangita og mga publikong post nga nangayo og tabang sa wallet, dayon ibalhin ang panag-istoryahanay ngadto sa email, Telegram, o ubang channel aron mangayo og sekreto sa wallet o bayad. Ikaw mismo ang unang mokontak sa suporta pinaagi sa opisyal nga app o website. Ang tubag nga morag makatabang o pagbalhin sa pribadong chat dili pamatuod sa identidad sa usa ka tawo. Isalikway ang saad nga garantisadong mabawi ang pondo, bayad aron kunohay ma-release ang pondo, mga hangyo sa imong recovery phrase, ug remote access nga gipangayo sa dili kaila.
Himua nga mas luwas ang sunod nimong wallet
Ibulag ang dugayng tinigom gikan sa wallet nga imong gigamit sa mga app. Tipigi ang bag-ong recovery phrase sa pribadong lugar ug offline. Ang hardware wallet makapakunhod sa pipila ka risgo sa pagpangawat sa key, apan dili kini makapanalipod kanimo batok sa makadaot nga approval nga ikaw mismo ang mopirma.
Sa usa ka eksperimento sa simulated wallet niadtong 2026, ang lima ka segundos nga pasidaan ug hangyo sa pagribyu nakadugang sa pagsalikway sa makadaot nga mga approval. Maayong batasan ang paghunong kadiyot sa dili pa mopirma ug pagsusi sa token, sa address nga gitugotang mogasto niini, ug sa kinatas-ang kantidad. Alang sa swap nga 50 USDC, tugoti lang ang 50 USDC imbes nga walay limitasyong access. Kanselaha kon dili klaro ang mga detalye, ug kuhaa ang mga pagtugot nga dili na kinahanglan.