Mida teha, kui sinu krüptorahakotti on sisse murtud
Kui krüptovara liigub sinu rahakotist välja ilma sinu loata, kaitse allesjäänut. Ära enam allkirjasta kahtlase veebisaidi päringuid. Peata sissemaksed mõjutatud aadressile, sealhulgas korduvad maksed. Ära maksa kellelegi rahakoti kontrollimise, parandamise või avamise eest.
Kontrolli, mis tegelikult ära viidi
Kontrolli õiget võrku ja oma avalikku aadressi usaldusväärses plokiahela uurijas (block explorer), mis on plokiahela kirjeid näitav veebisait. Kirjete lugemiseks ei ole vaja rahakotti ühendada ega taastamisfraasi sisestada.
Ethereumis ja sarnastes võrkudes võivad võltstokenid ja nullväärtusega ülekanded tekitada ilma sinu allkirjata kirjeid, mis näivad väljaminevate ülekannetena. Hirmutav kirje tehinguajaloos ei tõesta üksi, et sinu võtmed on varastatud. Kontrolli tegeliku vara saldot ning võrdle tokenite puhul lepingu aadressi, mis on nende plokiahelasisene tunnus, väljastaja ametliku dokumentatsiooniga.
Kui kahjulik ülekanne ootab veel kinnitamist, järgi kohe oma rahakoti ametlikke tühistamisjuhiseid. Tühistamise võimalus sõltub võrgust ja see võib ebaõnnestuda. Rahakoti kasutajatugi ei saa kinnitatud ülekannet üldjuhul tagasi pöörata.
Lukusta mõjutatud krüptobörsi konto
Kui sinu vara hoiab börs, kasuta võimaluse korral selle konto lukustamise funktsiooni ja võta kasutajatoega ühendust päris rakenduse või veebisaidi kaudu. Turva kontoga seotud e-post, muuda kompromiteeritud paroolid ning eemalda tundmatud sisselogimisseansid ja API-võtmed, mis annavad tarkvarale kontole juurdepääsu. Järgi börsi konto taastamise protsessi.
Kui sinu pangakontolt või kaardilt võeti raha
Kontrolli panga- ja kaardiväljavõtetelt oste või ülekandeid, mida sa ei kinnitanud. Võta ühendust panga pettustega tegeleva üksusega panga rakenduse või kaardil oleva telefoninumbri kaudu. Küsi edasiste maksete blokeerimise, volitamata maksete vaidlustamise ja hiljutiste ülekannete tagasikutsumise kohta. Teavita juhtunust ka asjassepuutuvat börsi või makseteenuse pakkujat.
Selgita, kas keegi tegi makse sinu loata või sind peteti seda ise tegema. Pank võib neid olukordi käsitleda erinevalt. Panga- või kaardimakse vaidlustamine on eraldi protsess plokiahelas juba varastatud krüptovara tagasisaamisest.
Kui sinu e-post või telefon on kompromiteeritud
Turva puhtast seadmest oma börsikontodega seotud e-posti konto. Muuda selle parool, eemalda tundmatud sisselogitud seadmed ning kontrolli taastamise telefoninumbreid, e-posti aadresse ja kirjade edasisuunamise reegleid. Eemalda kõik, mida sa ise ei seadistanud. Seejärel vaata üle börsi turvaseaded ja salvestatud väljamakseaadressid, et leida volitamata muudatusi.
Kui telefon kaotab järsku levi või ei saa enam sisselogimiskoode, võta teiselt telefonilt ühendust mobiilioperaatoriga ja küsi võimaliku SIM-kaardi petturliku vahetamise (SIM swap) kohta. Taasta kontroll telefoninumbri üle ja turva oma operaatorikonto. Kui teenus võimaldab, asenda finantskontodel SMS-kinnitamine autentimisrakenduse või turvavõtmega.
Asenda avalikuks saanud rahakotivõtmed
Kui juhid oma rahakotti ise, tähendab varastatud taastamisfraas või privaatvõti, et vajad uut rahakotti. Taastamisfraas võimaldab rahakoti võtmed uuesti luua. Privaatvõti annab kontrolli kindla konto üle. Rakenduse parooli muutmine ei võta ründajalt ligipääsu nendele võtmetele.
Loo usaldusväärses ja puhtas seadmes ametliku tarkvara ning uue taastamisfraasiga sõltumatu rahakott. Vana fraasi importimine või selle alla uue konto lisamine jätab sama ohu alles. Pea ohustatuks iga kontot, mis on lekkinud fraasist tuletatud. Uut rahakotti luues väldi kompromiteeritud sotsiaalkonto kaudu sisselogimist.
Tühista kahjulikud kulutamisload
Ründajal võib olla õigus tokeneid liigutada ka sinu võtmeid teadmata. See luba võib jääda aktiivseks ja tühjendada tulevased sissemaksed ilma uue allkirjata. Uuringus, mis hõlmas 3,514 Ethereumi ohvrite aadressi, mida mõjutasid heakskiidulubadega seotud pettused, kaotas umbes 69% vara mitme tühjendamise käigus. Isegi väike esimene kaotus on põhjus kohe sissemaksed peatada ja juurdepääs tühistada.
Kasuta lubade kontrollimise tööriista, milleni jõuad rahakotipakkuja ametlike juhiste või võrgu plokiahela uurija kaudu. Tühista kahtlased tokenite ja NFT-de load igas mõjutatud võrgus ning kontrolli, et tühistamistehing kinnitati. Tavaliselt tuleb maksta võrgutasu. Veebisaidi lahtiühendamine ei tühista olemasolevaid tokenite kulutamislube. Muud allkirjastatud load võivad vajada eraldi tühistamist. Kui põhjus on ebaselge, käsitle rahakotti ebaturvalisena ja vii vara sõltumatusse rahakotti.
Ära toida rahakotti tühjendavat robotit
Kui sissemaksed kaovad peaaegu kohe, võib robot saabuvaid vahendeid automaatselt varastada. Ära lisa tehingutasudeks krüptovara ega püüa robotist kiiremini klõpsates ette jõuda. Lubade tühistamine ei kõrvalda varastatud võtmetega saadud juurdepääsu. Kasuta rahakotipakkuja kontrollitud juhiseid, et saada kinnijäänud vara puhul spetsialisti abi. Väldi eravestlustes pakutavaid taastamisskripte.
Kanna allesjäänud vara ettevaatlikult üle
Kui ülekandeid saab teha turvaliselt, liiguta vara kiiresti. Võta sihtaadress otse uue rahakoti kuvalt „Võta vastu“ (Receive). Ära kopeeri seda tehinguajaloost. Aadressimürgituse uuringud näitavad, et ründajad lisavad sarnaseid aadresse, mille algus- ja lõputähed kattuvad õigete aadressidega. Võrdle tervet aadressi usaldusväärse sihtaadressiga, sealhulgas riistvaralise rahakoti ekraanil, kui see on olemas.
Veendu, et sihtkoht toetab nii vara kui ka võrku. Kontrolli igal mõjutatud kontol münte, tokeneid, NFT-sid ning panustamise (staking) või laenamise positsioone. Jäta enne ülejäänu ülekandmist alles piisavalt võrgu teenustasude maksmiseks kasutatavat münti, et kõik ülekanded lõpetada. Lukustatud vara võib vajada eraldi päästeplaani. Uuenda salvestatud sissemakseaadresse ja teavita kõiki, kes maksavad vanasse rahakotti.
Kui varastati USDT või USDC
Teata varastatud stabiilsusmüntidest (stablecoins) viivitamata nende väljastajale. Tetheril ja Circle'il on võimalusi teatud tokeniülekannete blokeerimiseks, seega võib nendega ühenduse võtmine aidata ka pärast vargust.
| Varastatud token | Kuhu teatada |
|---|---|
| USDT | Võta ühendust Tetheri kasutajatoega ja palu suunata end Information Requests meeskonnale. Tether suunab varguste, sissemurdmiste ja pettuste teated sellele meeskonnale. |
| USDC | Võta ühendust Circle'i kasutajatoega. Teata ka börsile või teenusepakkujale, mida kasutasid, sest Circle piirab ametlikku kaebemenetlust isikute puhul, kes ei ole selle kliendid. |
Saada võrgu nimi, summa, tehingutunnused, saajate aadressid, varguse aeg ja lühikirjeldus. Esita aadressid ja tunnused kopeeritava tekstina, mitte ainult ekraanipiltidena. Lisa politseile tehtud avalduse number, kui see on olemas. Küsi, kas varastatud tokeneid saab külmutada ja millised dokumendid peavad uurijad esitama. Circle'i sõnul nõuab külmutamine asjakohast õiguslikku volitust. Külmutamine ega raha tagastamine ei ole garanteeritud.
Kui varastatud vara jõuab börsile
Võta kohe ühendust vara vastu võtnud börsi ametliku kasutajatoega, isegi kui vargus toimus väljaspool seda börsi. Saada tehingulingid, saaja aadress, summad, kellaajad ja politseile tehtud avaldus, kui see on olemas. Palu varastatud vara juhtumit kiiresti uurida, säilita pöördumise number ning anna see uurimist läbiviivale ametnikule. Binance'i puhul järgi selle varastatud vahenditest teatamise juhiseid.
Palu politseil kasutada börsi õiguskaitseasutustele mõeldud kanalit. Näiteks ütleb Binance, et külmutamiseks on vaja õiguskaitseasutuse või kohtu asjakohast ametlikku korraldust. Samuti ei tohi klienditugi Binance'i sõnul avaldada sulle uurimise konfidentsiaalset teavet. Nii kasutajatoe pöördumise avamine kui ka uurijate kaasamine on kasulikud sammud.
Säilita tõendid ja teata vargusest
Enne rakenduste kustutamist või seadme andmete täielikku eemaldamist säilita rahakotiaadressid, tehingutunnused, võrgud, summad, ajad, petturite veebisaidid, sõnumid ja ekraanipildid. Tehingutunnus on ülekande kordumatu viide. Ära lisa avaldusse kunagi rahakoti salajasi andmeid. Teata vargusest kiiresti kohalikule politseile või oma riigi küberkuritegevusega tegelevale üksusele. Ameerika Ühendriikides kasuta ic3.gov, isegi kui mõned üksikasjad on puudu.
Puhasta seade ja väldi võltsitud kasutajatuge
Vaata üle hiljutised allalaadimised, brauserilaiendused, võltsitud rahakotirakendused ja päringud, mille oled allkirjastanud. Uuenda tarkvara ja kontrolli seadet pahavara suhtes. Enne seadme tühjendamist säilita tõendid ning veendu, et pääsed oma varale endiselt ligi kehtiva varukoopia või uue rahakoti kaudu. Kui seade oli kompromiteeritud, puhasta see või paigalda süsteem uuesti enne uue rahakoti kasutamist. Turva ka muud sisselogimisandmed, mis võisid lekkida.
- aasta IEEE uuring leidis, et võltsabistajad sihivad avalikke postitusi, kus palutakse abi rahakotiga, ning viivad vestlused seejärel e-posti, Telegrami või muudesse kanalitesse, et küsida rahakoti saladusi või tasusid. Alusta kasutajatoega suhtlust ise ametliku rakenduse või veebisaidi kaudu. Abivalmis vastus või kutse eravestlusse ei tõenda kellegi isikut. Keeldu garanteeritud tagasisaamise lubadustest, vabastamistasudest, taastamisfraasi küsimisest ja võõrastele kaugjuurdepääsu andmisest.
Muuda järgmine rahakott turvalisemaks
Hoia pikaajalisi sääste eraldi rahakotist, mida kasutad rakendustega. Säilita uus taastamisfraas privaatselt ja võrguühenduseta. Riistvaraline rahakott vähendab mõnd võtmevarguse riski, kuid ei saa kaitsta kahjuliku loa eest, mille ise allkirjastad.
- aasta simuleeritud rahakoti katses suurendas viiesekundiline hoiatus ja ülevaatamise palve pahatahtlike lubade tagasilükkamist. Kasulik harjumus on enne allkirjastamist peatuda ja kontrollida tokenit, aadressi, millel lubatakse seda kulutada, ning suurimat lubatud summat. Kui vahetad 50 USDC, luba kasutada 50 USDC, mitte piiramatut summat. Kui üksikasjad on ebaselged, tühista toiming ja eemalda load, mida sa enam ei vaja.