Hvad gør du, hvis din kryptowallet bliver hacket?

Hvis kryptoaktiver forlader din wallet uden din tilladelse, skal du beskytte det, der er tilbage. Stop med at underskrive anmodninger fra det mistænkelige websted. Stop indbetalinger til den berørte adresse, også tilbagevendende betalinger. Betal ikke nogen for at verificere, reparere eller låse din wallet op.

Bekræft, hvad der faktisk er forsvundet

Kontrollér det korrekte netværk og din offentlige adresse i en pålidelig blockchain-explorer, dvs. et websted, der viser registreringer på blockchainen. Du behøver hverken at forbinde din wallet eller indtaste din gendannelsesfrase for at læse oplysningerne.

På Ethereum og lignende netværk kan falske tokens og overførsler med værdien nul skabe poster, der ser ud til at være udgående, uden at du har underskrevet noget. En alarmerende post i historikken beviser ikke i sig selv, at dine nøgler er blevet stjålet. Kontrollér saldoen for det ægte aktiv, og sammenlign for tokens kontraktadressen, som identificerer tokenet på blockchainen, med udstederens officielle dokumentation.

Hvis en skadelig overførsel stadig afventer bekræftelse, skal du straks følge din walletudbyders officielle vejledning til annullering. Om det kan lade sig gøre, afhænger af netværket, og forsøget kan mislykkes. Walletsupport kan som regel ikke tilbageføre en bekræftet overførsel.

Lås en berørt konto på en kryptobørs

Hvis en kryptobørs opbevarer dine midler, skal du bruge dens funktion til at låse kontoen, hvis den findes, og kontakte support via børsens ægte app eller websted. Beskyt den tilknyttede e-mailkonto, skift kompromitterede adgangskoder, og fjern ukendte loginsessioner og API-nøgler, som giver software adgang til kontoen. Følg børsens procedure for at få kontrollen over kontoen tilbage.

Hvis din bankkonto eller dit kort er blevet belastet

Gennemgå bank- og kortudtog for køb eller overførsler, du ikke har godkendt. Kontakt bankens afdeling for svindel via bankens app eller telefonnummeret på dit kort. Spørg om at blokere yderligere betalinger, gøre indsigelse mod uautoriserede træk og forsøge at tilbagekalde nylige overførsler. Indberet også hændelsen til den involverede kryptobørs eller betalingstjeneste.

Forklar, om en anden foretog betalingen uden din tilladelse, eller om du blev narret til selv at foretage den. Banken kan behandle de to situationer forskelligt. En indsigelse til banken eller kortudstederen er noget andet end at få kryptoaktiver tilbage, der allerede er stjålet på blockchainen.

Hvis din e-mail eller telefon er kompromitteret

Beskyt fra en ren enhed den e-mailkonto, der er knyttet til dine børskonti. Skift adgangskoden, fjern ukendte enheder, der er logget ind, og kontrollér telefonnumre og e-mailadresser til kontogendannelse samt regler for videresendelse. Fjern alt, du ikke selv har oprettet. Gennemgå derefter børsens sikkerhedsindstillinger og gemte udbetalingsadresser for uautoriserede ændringer.

Hvis din telefon pludselig mister forbindelsen til mobilnettet eller holder op med at modtage loginkoder, skal du kontakte dit teleselskab fra en anden telefon og spørge, om der kan være foretaget et SIM-swap, hvor dit nummer er flyttet til et andet SIM-kort. Få kontrollen over nummeret tilbage, og beskyt din konto hos teleselskabet. Hvor det understøttes, bør du skifte fra bekræftelse via sms til en autentifikatorapp eller en sikkerhedsnøgle på dine finansielle konti.

Udskift kompromitterede walletnøgler

Hvis du selv kontrollerer din wallet, kræver en stjålet gendannelsesfrase eller privat nøgle, at du opretter en ny wallet. Gendannelsesfrasen kan genskabe wallettens nøgler. En privat nøgle giver kontrol over en bestemt konto. At ændre appens adgangskode fjerner ikke angriberens adgang til disse nøgler.

Opret en uafhængig wallet på en pålidelig, ren enhed med officiel software og en ny gendannelsesfrase. Importerer du den gamle frase eller tilføjer en konto under den, består risikoen. Betragt alle konti, der er afledt af den lækkede frase, som udsatte. Undgå at bruge et kompromitteret login via sociale medier, når du opretter den nye wallet.

Fjern skadelige tilladelser til at bruge tokens

En angriber kan have tilladelse til at flytte tokens uden at kende dine nøgler. Tilladelsen kan forblive aktiv og tømme fremtidige indbetalinger uden en ny underskrift. I en undersøgelse af 3 514 Ethereum-adresser tilhørende ofre for svindel med tokengodkendelser blev omkring 69 % tømt flere gange. Selv et lille første tab er grund til straks at stoppe indbetalinger og fjerne adgangen.

Brug en tjeneste til at kontrollere tokengodkendelser, som du finder via din walletudbyders officielle vejledning eller netværkets blockchain-explorer. Tilbagekald mistænkelige tilladelser til tokens og NFT'er på hvert berørt netværk, og kontrollér derefter, at tilbagekaldelsen er bekræftet. Det kræver normalt et netværksgebyr. At afbryde forbindelsen til et websted ophæver ikke eksisterende tokengodkendelser. Andre underskrevne tilladelser skal muligvis fjernes separat. Hvis årsagen er uklar, skal du betragte din wallet som usikker og flytte aktiverne til en uafhængig wallet.

Giv ikke en automatisk tyveribot flere midler

Hvis indbetalinger forsvinder næsten øjeblikkeligt, kan en bot automatisk stjæle indgående midler. Indsæt ikke flere kryptoaktiver til transaktionsgebyrer, og forsøg ikke at komme botten i forkøbet ved at klikke hurtigere. Tilbagekaldelse af godkendelser løser ikke problemet, hvis nøglerne er stjålet. Følg din walletudbyders verificerede vejledning for at få specialiseret hjælp til aktiver, der sidder fast. Undgå gendannelsesscripts, som tilbydes i private beskeder.

Flyt de resterende aktiver forsigtigt

Hvis det kan gøres sikkert, skal du flytte aktiverne hurtigt. Hent modtageradressen direkte fra skærmbilledet Modtag i din nye wallet. Kopiér den ikke fra transaktionshistorikken. Forskning i adresseforgiftning viser, at angribere indsætter adresser, der ligner de rigtige, og hvor de første og sidste tegn er ens. Sammenlign hele adressen med den betroede modtageradresse, også på skærmen på din hardwarewallet, når det er muligt.

Kontrollér, at modtageren understøtter aktivet og netværket. Gennemgå hver berørt konto for coins, tokens, NFT'er samt positioner i staking eller udlån. Behold nok af netværkets coin til at betale gebyrerne og gennemføre overførslerne, før du flytter resten. Låste midler kan kræve en særskilt redningsplan. Opdatér gemte indbetalingsadresser, og giv alle, der betaler til din gamle wallet, besked.

Hvis USDT eller USDC er blevet stjålet

Anmeld straks stjålne stablecoins til udstederen. Tether og Circle har muligheder for at blokere visse tokenoverførsler, så det kan være relevant at kontakte dem, selv efter tyveriet.

Stjålet token	Hvor du skal anmelde det
USDT	Kontakt Tethers support, og bed om teamet Information Requests. Tether henviser anmeldelser om tyveri, hacking og svindel til dette team.
USDC	Kontakt Circles support. Anmeld det også til den børs eller udbyder, du benyttede, da Circle begrænser sin formelle klageproces for personer, der ikke er kunder.

Send oplysninger om netværk, beløb, transaktions-id'er, modtageradresser, tidspunktet for tyveriet og en kort beskrivelse. Angiv adresser og id'er som tekst, der kan kopieres, ikke kun som skærmbilleder. Tilføj journalnummeret fra politianmeldelsen, hvis du har det. Spørg, om de stjålne tokens kan indefryses, og hvilke dokumenter efterforskerne skal fremlægge. Ifølge Circle kræver indefrysning et passende juridisk grundlag fra en kompetent myndighed. Der er ingen garanti for indefrysning eller tilbagebetaling.

Hvis de stjålne midler når frem til en kryptobørs

Kontakt straks den modtagende børs' officielle support, også hvis tyveriet fandt sted uden for børsen. Send links til transaktionerne, modtageradressen, beløb, tidspunkter og din politianmeldelse, hvis den er tilgængelig. Bed om en hurtig gennemgang af de stjålne midler, gem sagsnummeret, og giv det til den efterforskende betjent. Hvis det drejer sig om Binance, skal du følge børsens trin til anmeldelse af stjålne midler.

Bed politiet benytte børsens særlige kanal for retshåndhævende myndigheder. Binance oplyser eksempelvis, at indefrysning kræver en relevant officiel kendelse fra politi eller domstol. Binance oplyser også, at kundesupport ikke må videregive fortrolige oplysninger om efterforskningen til dig. Det er nyttigt både at oprette en supportsag og at inddrage efterforskerne.

Gem beviser, og anmeld tyveriet

Før du sletter apps eller nulstiller en enhed, skal du gemme walletadresser, transaktions-id'er, netværk, beløb, tidspunkter, svindelwebsteder, beskeder og skærmbilleder. Et transaktions-id er en overførsels unikke reference. Medtag aldrig hemmelige walletoplysninger i en anmeldelse. Anmeld hurtigt tyveriet til det lokale politi eller dit lands enhed for cyberkriminalitet. I USA kan du bruge ic3.gov, også selv om du mangler nogle oplysninger.

Rens enheden, og undgå falsk support

Gennemgå nylige downloads, udvidelser, falske walletapps og anmodninger, du har underskrevet. Opdatér software, og scan efter malware. Før du nulstiller en enhed, skal du bevare beviserne og sikre dig, at du stadig kan få adgang til dine midler via en gyldig sikkerhedskopi eller den nye wallet. Hvis enheden er kompromitteret, skal den renses eller geninstalleres, før du bruger den nye wallet. Beskyt også andre loginoplysninger, der kan være blevet afsløret.

En IEEE-undersøgelse fra 2024 viste, at falske hjælpere går efter offentlige opslag fra personer, der søger wallethjælp, og derefter flytter samtalen til e-mail, Telegram eller andre kanaler for at bede om wallethemmeligheder eller gebyrer. Tag selv kontakt til support gennem den officielle app eller det officielle websted. Et hjælpsomt svar eller en invitation til privat chat bekræfter ikke nogens identitet. Afvis løfter om garanteret gendannelse, gebyrer for frigivelse af midler, anmodninger om din gendannelsesfrase og fjernadgang fra fremmede.

Gør din næste wallet mere sikker

Hold langsigtet opsparing adskilt fra den wallet, du bruger sammen med apps. Opbevar den nye gendannelsesfrase offline og fortroligt. En hardwarewallet mindsker nogle risici for tyveri af nøgler, men beskytter ikke mod en skadelig tilladelse, som du selv underskriver.

I et eksperiment med simulerede wallets fra 2026 øgede en advarsel og en opfordring til gennemgang på fem sekunder andelen, der afviste skadelige godkendelser. Gør det til en vane at holde pause, før du underskriver, og kontrollere tokenet, den adresse, der får tilladelse til at bruge det, og det maksimale beløb. Ved en swap på 50 USDC bør du godkende 50 USDC frem for ubegrænset adgang. Annullér, hvis detaljerne er uklare, og fjern tilladelser, du ikke længere har brug for.