Τι να κάνετε αν παραβιαστεί το κρυπτοπορτοφόλι σας

Αν φύγουν κρυπτονομίσματα από το πορτοφόλι σας χωρίς την άδειά σας, προστατέψτε όσα έχουν απομείνει. Σταματήστε να υπογράφετε αιτήματα από τον ύποπτο ιστότοπο. Σταματήστε τις καταθέσεις στη διεύθυνση που έχει επηρεαστεί, συμπεριλαμβανομένων των επαναλαμβανόμενων πληρωμών. Μην πληρώσετε κανέναν για να ελέγξει, να επισκευάσει ή να ξεκλειδώσει το πορτοφόλι.

Επιβεβαιώστε τι πραγματικά έφυγε

Ελέγξτε το σωστό δίκτυο και τη δημόσια διεύθυνσή σας σε έναν αξιόπιστο εξερευνητή blockchain (block explorer), δηλαδή σε έναν ιστότοπο που εμφανίζει τις καταγραφές της αλυσίδας μπλοκ. Για να τις διαβάσετε, δεν χρειάζεται να συνδέσετε το πορτοφόλι σας ή να εισαγάγετε τη φράση ανάκτησης.

Στο Ethereum και σε παρόμοια δίκτυα, πλαστά token και μεταφορές μηδενικής αξίας μπορούν να δημιουργήσουν εγγραφές που μοιάζουν με εξερχόμενες συναλλαγές, χωρίς τη δική σας υπογραφή. Μια ανησυχητική εγγραφή στο ιστορικό δεν αποδεικνύει από μόνη της ότι έχουν κλαπεί τα κλειδιά σας. Ελέγξτε το υπόλοιπο του γνήσιου περιουσιακού στοιχείου και, για τα token, συγκρίνετε τη διεύθυνση του συμβολαίου, δηλαδή το αναγνωριστικό του στο blockchain, με την επίσημη τεκμηρίωση του εκδότη.

Αν μια επιβλαβής μεταφορά παραμένει σε εκκρεμότητα, ακολουθήστε αμέσως τις επίσημες οδηγίες ακύρωσης του πορτοφολιού σας. Η δυνατότητα ακύρωσης εξαρτάται από το δίκτυο και η προσπάθεια μπορεί να αποτύχει. Η υποστήριξη του πορτοφολιού συνήθως δεν μπορεί να αντιστρέψει μια επιβεβαιωμένη μεταφορά.

Κλειδώστε έναν λογαριασμό ανταλλακτηρίου που έχει επηρεαστεί

Αν τα κεφάλαιά σας φυλάσσονται σε ανταλλακτήριο κρυπτονομισμάτων, χρησιμοποιήστε τη δυνατότητα κλειδώματος λογαριασμού, εφόσον παρέχεται, και επικοινωνήστε με την υποστήριξη μέσω της γνήσιας εφαρμογής ή του ιστοτόπου του. Ασφαλίστε το συνδεδεμένο email, αλλάξτε κωδικούς πρόσβασης που έχουν παραβιαστεί και καταργήστε άγνωστες ενεργές συνδέσεις και κλειδιά API, τα οποία επιτρέπουν σε λογισμικό να αποκτά πρόσβαση στον λογαριασμό. Ακολουθήστε τη διαδικασία ανάκτησης του ανταλλακτηρίου.

Αν χρεώθηκε ο τραπεζικός λογαριασμός ή η κάρτα σας

Ελέγξτε τις κινήσεις του τραπεζικού λογαριασμού και της κάρτας σας για αγορές ή μεταφορές που δεν εγκρίνατε. Επικοινωνήστε με την ομάδα αντιμετώπισης απάτης της τράπεζας μέσω της εφαρμογής της ή του αριθμού που αναγράφεται στην κάρτα σας. Ρωτήστε για το μπλοκάρισμα περαιτέρω πληρωμών, την αμφισβήτηση μη εξουσιοδοτημένων χρεώσεων και την ανάκληση πρόσφατων μεταφορών. Αναφέρετε το περιστατικό και στο ανταλλακτήριο ή στην υπηρεσία πληρωμών που εμπλέκεται.

Διευκρινίστε αν κάποιος πραγματοποίησε την πληρωμή χωρίς την άδειά σας ή αν εξαπατηθήκατε ώστε να την πραγματοποιήσετε εσείς. Η τράπεζα ενδέχεται να αντιμετωπίσει διαφορετικά αυτές τις περιπτώσεις. Η αμφισβήτηση τραπεζικής συναλλαγής ή χρέωσης κάρτας είναι διαφορετικό ζήτημα από την ανάκτηση κρυπτονομισμάτων που έχουν ήδη κλαπεί στο blockchain.

Αν παραβιάστηκε το email ή το τηλέφωνό σας

Ασφαλίστε από μια καθαρή συσκευή το email που συνδέεται με τους λογαριασμούς σας στα ανταλλακτήρια. Αλλάξτε τον κωδικό του, αποσυνδέστε άγνωστες συσκευές και ελέγξτε τους αριθμούς τηλεφώνου και τις διευθύνσεις email ανάκτησης, καθώς και τους κανόνες προώθησης. Αφαιρέστε οτιδήποτε δεν ρυθμίσατε εσείς. Έπειτα ελέγξτε τις ρυθμίσεις ασφαλείας του ανταλλακτηρίου και τις αποθηκευμένες διευθύνσεις ανάληψης για μη εξουσιοδοτημένες αλλαγές.

Αν το τηλέφωνό σας χάσει ξαφνικά το σήμα ή σταματήσει να λαμβάνει κωδικούς σύνδεσης, επικοινωνήστε με τον πάροχο κινητής από άλλο τηλέφωνο και ρωτήστε αν ενδέχεται να έχει γίνει επίθεση αλλαγής SIM (SIM swap). Ανακτήστε τον έλεγχο του αριθμού και ασφαλίστε τον λογαριασμό στον πάροχο. Όπου υποστηρίζεται, αντικαταστήστε την επαλήθευση μέσω SMS στους οικονομικούς λογαριασμούς με εφαρμογή ελέγχου ταυτότητας ή κλειδί ασφαλείας.

Αντικαταστήστε τα εκτεθειμένα κλειδιά του πορτοφολιού

Αν ελέγχετε εσείς οι ίδιοι το πορτοφόλι, η κλοπή της φράσης ανάκτησης ή ενός ιδιωτικού κλειδιού απαιτεί νέο πορτοφόλι. Η φράση ανάκτησης αναδημιουργεί τα κλειδιά του πορτοφολιού. Ένα ιδιωτικό κλειδί ελέγχει έναν συγκεκριμένο λογαριασμό. Η αλλαγή του κωδικού της εφαρμογής δεν αφαιρεί την πρόσβαση του εισβολέα σε αυτά τα κλειδιά.

Δημιουργήστε ανεξάρτητο πορτοφόλι σε αξιόπιστη, καθαρή συσκευή, χρησιμοποιώντας επίσημο λογισμικό και νέα φράση ανάκτησης. Η εισαγωγή της παλιάς φράσης ή η προσθήκη άλλου λογαριασμού που προκύπτει από αυτήν διατηρεί τον ίδιο κίνδυνο. Θεωρήστε ότι κινδυνεύει κάθε λογαριασμός που έχει παραχθεί από τη φράση που διέρρευσε. Αποφύγετε τη σύνδεση μέσω παραβιασμένου λογαριασμού κοινωνικής δικτύωσης κατά τη δημιουργία του νέου πορτοφολιού.

Ανακαλέστε επιβλαβείς άδειες δαπάνης

Ένας εισβολέας μπορεί να έχει άδεια να μεταφέρει token χωρίς να γνωρίζει τα κλειδιά σας. Αυτή η άδεια μπορεί να παραμείνει ενεργή και να επιτρέψει την αφαίρεση μελλοντικών καταθέσεων χωρίς νέα υπογραφή. Σε μελέτη 3.514 διευθύνσεων θυμάτων στο Ethereum που επηρεάστηκαν από απάτες έγκρισης, περίπου το 69% υπέστη πολλαπλές αφαιρέσεις κεφαλαίων. Ακόμη και μια μικρή αρχική απώλεια αποτελεί λόγο να σταματήσετε αμέσως τις καταθέσεις και να ανακαλέσετε την πρόσβαση.

Χρησιμοποιήστε εργαλείο ελέγχου εγκρίσεων στο οποίο θα φτάσετε μέσω των επίσημων οδηγιών του παρόχου του πορτοφολιού ή του εξερευνητή blockchain του δικτύου. Ανακαλέστε ύποπτες άδειες για token και NFT σε κάθε επηρεασμένο δίκτυο και στη συνέχεια ελέγξτε ότι η ανάκληση επιβεβαιώθηκε. Συνήθως απαιτείται τέλος δικτύου. Η αποσύνδεση από έναν ιστότοπο δεν ακυρώνει τις υπάρχουσες εγκρίσεις token. Άλλες υπογεγραμμένες άδειες ενδέχεται να χρειάζονται ξεχωριστή ανάκληση. Αν η αιτία είναι ασαφής, θεωρήστε το πορτοφόλι μη ασφαλές και μεταφέρετε τα περιουσιακά στοιχεία σε ανεξάρτητο πορτοφόλι.

Μην τροφοδοτείτε ένα bot αυτόματης αφαίρεσης κεφαλαίων

Αν οι καταθέσεις εξαφανίζονται σχεδόν αμέσως, ένα bot μπορεί να κλέβει αυτόματα τα εισερχόμενα κεφάλαια. Μην προσθέτετε άλλα κρυπτονομίσματα για τέλη συναλλαγών και μην προσπαθείτε να το προλάβετε κάνοντας πιο γρήγορα κλικ. Η ανάκληση εγκρίσεων δεν αντιμετωπίζει την πρόσβαση μέσω κλεμμένων κλειδιών. Ακολουθήστε τις επαληθευμένες οδηγίες του παρόχου του πορτοφολιού σας για εξειδικευμένη βοήθεια σχετικά με εγκλωβισμένα περιουσιακά στοιχεία. Αποφύγετε σενάρια ανάκτησης που προσφέρονται σε ιδιωτικά μηνύματα.

Μεταφέρετε προσεκτικά τα υπόλοιπα περιουσιακά στοιχεία

Αν οι μεταφορές μπορούν να γίνουν με ασφάλεια, μεταφέρετε γρήγορα τα περιουσιακά στοιχεία. Πάρτε τη διεύθυνση προορισμού απευθείας από την οθόνη «Λήψη» του νέου πορτοφολιού. Μην την αντιγράφετε από το ιστορικό συναλλαγών. Έρευνα για την παραπλάνηση μέσω διευθύνσεων (address poisoning) δείχνει ότι οι επιτιθέμενοι εισάγουν παρόμοιες διευθύνσεις, των οποίων οι πρώτοι και τελευταίοι χαρακτήρες ταιριάζουν με εκείνους νόμιμων διευθύνσεων. Συγκρίνετε ολόκληρη τη διεύθυνση με τον αξιόπιστο προορισμό, και στην οθόνη του hardware wallet όταν υπάρχει.

Επιβεβαιώστε ότι ο προορισμός υποστηρίζει το περιουσιακό στοιχείο και το δίκτυο. Ελέγξτε κάθε επηρεασμένο λογαριασμό για νομίσματα, token, NFT και θέσεις σε staking ή δανεισμό. Κρατήστε αρκετό από το νόμισμα με το οποίο πληρώνονται τα τέλη του δικτύου ώστε να ολοκληρώσετε τις μεταφορές προτού μετακινήσετε τα υπόλοιπα. Τα δεσμευμένα κεφάλαια μπορεί να χρειάζονται ξεχωριστό σχέδιο διάσωσης. Ενημερώστε τις αποθηκευμένες διευθύνσεις κατάθεσης και όσους πληρώνουν στο παλιό πορτοφόλι.

Αν κλάπηκαν USDT ή USDC

Αναφέρετε αμέσως τα κλεμμένα stablecoin στον εκδότη τους. Η Tether και η Circle διαθέτουν τρόπους να μπλοκάρουν ορισμένες μεταφορές token, επομένως η επικοινωνία μαζί τους μπορεί να έχει σημασία ακόμη και μετά την κλοπή.

Κλεμμένο token	Πού να το αναφέρετε
USDT	Επικοινωνήστε με την υποστήριξη της Tether και ζητήστε την ομάδα Information Requests. Η Tether παραπέμπει σε αυτήν την ομάδα αναφορές κλοπών, παραβιάσεων και απατών.
USDC	Επικοινωνήστε με την υποστήριξη της Circle. Αναφέρετε το περιστατικό και στο ανταλλακτήριο ή στον πάροχο που χρησιμοποιήσατε, καθώς η Circle περιορίζει την επίσημη διαδικασία παραπόνων για μη πελάτες.

Στείλτε το δίκτυο, το ποσό, τα αναγνωριστικά συναλλαγών, τις διευθύνσεις παραλήπτη, τον χρόνο της κλοπής και μια σύντομη περιγραφή. Δώστε διευθύνσεις και αναγνωριστικά σε μορφή κειμένου που αντιγράφεται, όχι μόνο ως στιγμιότυπα οθόνης. Προσθέστε τον αριθμό αναφοράς στην αστυνομία, αν υπάρχει. Ρωτήστε αν μπορούν να παγώσουν τα κλεμμένα token και ποια έγγραφα πρέπει να προσκομίσουν οι ερευνητές. Η Circle αναφέρει ότι για τη δέσμευση απαιτείται κατάλληλη νόμιμη εξουσιοδότηση. Το πάγωμα ή η επιστροφή χρημάτων δεν είναι εγγυημένα.

Αν τα κλεμμένα κεφάλαια φτάσουν σε ανταλλακτήριο

Επικοινωνήστε αμέσως με την επίσημη υποστήριξη του ανταλλακτηρίου που τα έλαβε, ακόμη κι αν η κλοπή έγινε εκτός αυτού. Στείλτε συνδέσμους συναλλαγών, τη διεύθυνση παραλήπτη, ποσά, ώρες και την αναφορά στην αστυνομία, αν υπάρχει. Ζητήστε επείγοντα έλεγχο των κλεμμένων κεφαλαίων, κρατήστε τον αριθμό του αιτήματος υποστήριξης και δώστε τον στον αστυνομικό που διερευνά την υπόθεση. Για την Binance, ακολουθήστε τα βήματα αναφοράς κλεμμένων κεφαλαίων.

Ζητήστε από την αστυνομία να χρησιμοποιήσει το κανάλι του ανταλλακτηρίου για τις αρχές επιβολής του νόμου. Για παράδειγμα, η Binance αναφέρει ότι για το πάγωμα απαιτείται κατάλληλη επίσημη εντολή από τις διωκτικές αρχές ή δικαστήριο. Αναφέρει επίσης ότι η εξυπηρέτηση πελατών δεν μπορεί να σας αποκαλύψει εμπιστευτικές πληροφορίες της έρευνας. Είναι χρήσιμο τόσο να υποβάλετε αίτημα υποστήριξης όσο και να εμπλέξετε τους ερευνητές.

Διατηρήστε αποδεικτικά στοιχεία και καταγγείλετε την κλοπή

Προτού διαγράψετε εφαρμογές ή σβήσετε μια συσκευή, αποθηκεύστε διευθύνσεις πορτοφολιών, αναγνωριστικά συναλλαγών, δίκτυα, ποσά, ώρες, απατηλούς ιστοτόπους, μηνύματα και στιγμιότυπα οθόνης. Το αναγνωριστικό συναλλαγής είναι η μοναδική αναφορά μιας μεταφοράς. Μην περιλαμβάνετε ποτέ μυστικά στοιχεία του πορτοφολιού σε καταγγελία. Αναφέρετε το περιστατικό το συντομότερο στην τοπική αστυνομία ή στην υπηρεσία δίωξης ηλεκτρονικού εγκλήματος της χώρας σας. Στις Ηνωμένες Πολιτείες, χρησιμοποιήστε το ic3.gov, ακόμη κι αν λείπουν κάποια στοιχεία.

Καθαρίστε τη συσκευή και αποφύγετε την ψεύτικη υποστήριξη

Εξετάστε πρόσφατες λήψεις, επεκτάσεις, πλαστές εφαρμογές πορτοφολιού και αιτήματα που υπογράψατε. Ενημερώστε το λογισμικό και κάντε έλεγχο για κακόβουλο λογισμικό. Πριν σβήσετε μια συσκευή, διατηρήστε τα αποδεικτικά στοιχεία και επιβεβαιώστε ότι μπορείτε ακόμη να αποκτήσετε πρόσβαση στα κεφάλαιά σας με έγκυρο αντίγραφο ασφαλείας ή μέσω του νέου πορτοφολιού. Αν η συσκευή παραβιάστηκε, καθαρίστε την ή επανεγκαταστήστε το σύστημα πριν χρησιμοποιήσετε το νέο πορτοφόλι. Ασφαλίστε και άλλα διαπιστευτήρια που μπορεί να έχουν εκτεθεί.

Μια μελέτη του IEEE το 2024 διαπίστωσε ότι ψεύτικοι βοηθοί στοχεύουν δημόσιες αναρτήσεις για βοήθεια με πορτοφόλια και στη συνέχεια μεταφέρουν τις συζητήσεις σε email, Telegram ή άλλα κανάλια για να ζητήσουν μυστικά στοιχεία ή τέλη. Ξεκινήστε εσείς την επικοινωνία με την υποστήριξη μέσω της επίσημης εφαρμογής ή του ιστοτόπου. Μια χρήσιμη απάντηση ή η μετάβαση σε ιδιωτική συνομιλία δεν επαληθεύει την ταυτότητα κάποιου. Απορρίψτε υποσχέσεις εγγυημένης ανάκτησης, τέλη αποδέσμευσης, αιτήματα για τη φράση ανάκτησης και απομακρυσμένη πρόσβαση από αγνώστους.

Κάντε το επόμενο πορτοφόλι σας ασφαλέστερο

Κρατήστε τις μακροπρόθεσμες αποταμιεύσεις χωριστά από το πορτοφόλι που χρησιμοποιείτε με εφαρμογές. Φυλάξτε τη νέα φράση ανάκτησης εκτός σύνδεσης και ιδιωτικά. Ένα hardware wallet μειώνει ορισμένους κινδύνους κλοπής κλειδιών, αλλά δεν σας προστατεύει από μια επιβλαβή έγκριση που υπογράφετε οι ίδιοι.

Σε πείραμα του 2026 με προσομοιωμένο πορτοφόλι, μια προειδοποίηση πέντε δευτερολέπτων και μια προτροπή ελέγχου αύξησαν την απόρριψη κακόβουλων εγκρίσεων. Μια χρήσιμη συνήθεια είναι να σταματάτε πριν υπογράψετε και να ελέγχετε το token, τη διεύθυνση που εξουσιοδοτείται να το δαπανήσει και το μέγιστο ποσό. Για ανταλλαγή 50 USDC, εγκρίνετε 50 USDC αντί για απεριόριστη πρόσβαση. Ακυρώστε αν οι λεπτομέρειες δεν είναι σαφείς και ανακαλέστε άδειες που δεν χρειάζεστε πλέον.