اگر کیف پول رمزارز شما هک شد چه کار کنید
اگر بدون اجازه شما رمزارزی از کیف پولتان خارج شده است، از دارایی باقی‌مانده محافظت کنید. دیگر درخواست‌های وب‌سایت مشکوک را امضا نکنید. واریز به نشانی آسیب‌دیده، از جمله پرداخت‌های دوره‌ای، را متوقف کنید. برای بررسی، تعمیر یا بازکردن قفل کیف پول به هیچ‌کس پول ندهید.
بررسی کنید دقیقاً چه چیزی خارج شده است
شبکه درست و نشانی عمومی خود را در یک مرورگر بلوک (block explorer) معتبر بررسی کنید؛ وب‌سایتی که سوابق بلاک‌چین را نمایش می‌دهد. برای دیدن این سوابق نیازی به اتصال کیف پول یا واردکردن عبارت بازیابی نیست.
در اتریوم (Ethereum) و شبکه‌های مشابه، توکن‌های جعلی و انتقال‌های با ارزش صفر می‌توانند بدون امضای شما، ورودی‌هایی شبیه تراکنش خروجی در تاریخچه ایجاد کنند. صرف دیدن یک مورد نگران‌کننده در تاریخچه ثابت نمی‌کند که کلیدهایتان دزدیده شده‌اند. موجودی دارایی واقعی را بررسی کنید و درباره توکن‌ها، نشانی قرارداد، یعنی شناسه آن روی زنجیره، را با مستندات رسمی صادرکننده تطبیق دهید.
اگر انتقال مخرب هنوز در انتظار تأیید است، فوراً دستورالعمل رسمی کیف پولتان برای لغو آن را دنبال کنید. امکان لغو به شبکه بستگی دارد و ممکن است لغو موفق نشود. پشتیبانی کیف پول معمولاً نمی‌تواند انتقال تأییدشده را برگرداند.
حساب صرافی آسیب‌دیده را قفل کنید
اگر دارایی شما نزد یک صرافی نگهداری می‌شود، در صورت وجود از قابلیت قفل‌کردن حساب استفاده کنید و از طریق برنامه یا وب‌سایت واقعی آن با پشتیبانی تماس بگیرید. ایمیل مرتبط را ایمن کنید، گذرواژه‌های لو‌رفته را تغییر دهید و نشست‌های ورود ناشناس و کلیدهای API را که به نرم‌افزار اجازه دسترسی به حساب می‌دهند حذف کنید. روند بازیابی حساب صرافی را دنبال کنید.
اگر از حساب بانکی یا کارت شما پول برداشت شده است
صورت‌حساب‌های بانکی و کارت را برای خریدها یا انتقال‌هایی که تأیید نکرده‌اید بررسی کنید. از طریق برنامه بانک یا شماره درج‌شده روی کارت با واحد مقابله با تقلب بانک تماس بگیرید. درباره جلوگیری از پرداخت‌های بعدی، اعتراض به برداشت‌های بدون مجوز و بازگرداندن انتقال‌های اخیر سؤال کنید. موضوع را به صرافی یا خدمات پرداخت دخیل نیز گزارش دهید.
روشن کنید که آیا فرد دیگری بدون اجازه شما پرداخت کرده یا با فریب، خودتان را به انجام پرداخت واداشته‌اند. بانک ممکن است با این دو وضعیت متفاوت برخورد کند. اعتراض بانکی یا کارتی با بازیابی رمزارزی که قبلاً در بلاک‌چین دزدیده شده، دو موضوع جداگانه‌اند.
اگر ایمیل یا تلفن شما به خطر افتاده است
با دستگاهی سالم و امن، ایمیل متصل به حساب‌های صرافی را ایمن کنید. گذرواژه آن را تغییر دهید، دستگاه‌های ناشناس واردشده به حساب را خارج کنید و شماره‌های تلفن بازیابی، ایمیل‌های بازیابی و قوانین بازارسال پیام‌ها را بررسی کنید. هر موردی را که خودتان تنظیم نکرده‌اید حذف کنید. سپس تنظیمات امنیتی صرافی و نشانی‌های برداشت ذخیره‌شده را برای تغییرات غیرمجاز بررسی کنید.
اگر تلفن شما ناگهان از شبکه خارج شد یا دیگر کد ورود دریافت نکردید، با تلفن دیگری با اپراتور تماس بگیرید و درباره احتمال تعویض غیرمجاز سیم‌کارت (SIM swap) بپرسید. کنترل شماره را پس بگیرید و حساب اپراتور را ایمن کنید. هرجا امکان دارد، تأیید هویت پیامکی حساب‌های مالی را با برنامه احراز هویت یا کلید امنیتی جایگزین کنید.
کلیدهای افشاشده کیف پول را جایگزین کنید
در کیف پولی که کنترل آن با خودتان است، سرقت عبارت بازیابی یا کلید خصوصی به معنی نیاز به کیف پول جدید است. عبارت بازیابی کلیدهای کیف پول را دوباره می‌سازد. کلید خصوصی کنترل یک حساب مشخص را در اختیار می‌گذارد. تغییر گذرواژه برنامه دسترسی مهاجم به آن کلیدها را از بین نمی‌برد.
با نرم‌افزار رسمی و عبارت بازیابی جدید، روی دستگاهی قابل‌اعتماد و سالم یک کیف پول مستقل ایجاد کنید. واردکردن عبارت قدیمی یا افزودن حساب دیگری که از همان عبارت ساخته می‌شود، خطر را پابرجا نگه می‌دارد. همه حساب‌های مشتق‌شده از عبارت افشاشده را در معرض خطر بدانید. هنگام ایجاد کیف پول جدید از ورود از طریق حساب شبکه اجتماعی به‌خطر‌افتاده استفاده نکنید.
مجوزهای مخرب خرج‌کردن را لغو کنید
ممکن است مهاجم بدون دانستن کلیدهای شما، مجوز جابه‌جایی توکن‌ها را داشته باشد. این مجوز می‌تواند فعال بماند و واریزهای آینده را بدون امضای دوباره تخلیه کند. در پژوهشی درباره ۳٬۵۱۴ نشانی اتریوم متعلق به قربانیان کلاهبرداری‌های مجوزدهی، حدود ۶۹٪ بیش از یک بار دارایی خود را از دست دادند. حتی نخستین زیان کوچک هم دلیلی برای توقف واریز و قطع فوری دسترسی است.
از ابزار بررسی مجوزها استفاده کنید که از طریق راهنمای رسمی ارائه‌دهنده کیف پول یا مرورگر بلوک شبکه به آن می‌رسید. مجوزهای مشکوک توکن و NFT را در هر شبکه آسیب‌دیده لغو کنید و سپس تأییدشدن لغو را بررسی کنید. این کار معمولاً کارمزد شبکه دارد. قطع اتصال یک وب‌سایت، مجوزهای قبلی توکن را لغو نمی‌کند. سایر مجوزهای امضاشده ممکن است نیاز به لغو جداگانه داشته باشند. اگر علت روشن نیست، کیف پول را ناامن فرض کنید و دارایی‌ها را به کیف پولی مستقل منتقل کنید.
به ربات تخلیه‌کننده کیف پول خوراک ندهید
اگر واریزها تقریباً بلافاصله ناپدید می‌شوند، ممکن است رباتی به‌طور خودکار وجوه ورودی را بدزدد. برای کارمزد تراکنش، رمزارز بیشتری واریز نکنید و سعی نکنید با کلیک سریع‌تر از ربات جلو بزنید. لغو مجوزها مشکل دسترسی با کلیدهای سرقت‌شده را حل نمی‌کند. برای دریافت کمک تخصصی درباره دارایی‌های گیر‌افتاده، از راهنمای تأییدشده ارائه‌دهنده کیف پول استفاده کنید. از اسکریپت‌های بازیابی که در پیام‌های خصوصی پیشنهاد می‌شوند دوری کنید.
دارایی‌های باقی‌مانده را با دقت منتقل کنید
اگر امکان انتقال امن وجود دارد، دارایی‌ها را سریع جابه‌جا کنید. نشانی مقصد را مستقیماً از صفحه «دریافت» (Receive) کیف پول جدید بردارید. آن را از تاریخچه تراکنش‌ها کپی نکنید. پژوهش‌ها درباره مسموم‌سازی نشانی (address poisoning) نشان می‌دهند مهاجمان نشانی‌های مشابهی وارد تاریخچه می‌کنند که نویسه‌های ابتدا و انتهایشان با نشانی‌های واقعی یکسان است. تمام نشانی را با مقصد معتبر تطبیق دهید؛ در صورت وجود، آن را روی نمایشگر کیف پول سخت‌افزاری هم بررسی کنید.
مطمئن شوید مقصد از دارایی و شبکه پشتیبانی می‌کند. همه حساب‌های آسیب‌دیده را از نظر کوین، توکن، NFT و موقعیت‌های سهام‌گذاری (staking) یا وام‌دهی بررسی کنید. پیش از انتقال باقی‌مانده، به‌اندازه کافی از کوینی که کارمزد شبکه با آن پرداخت می‌شود نگه دارید تا انتقال‌ها تمام شوند. دارایی‌های قفل‌شده ممکن است به برنامه نجات جداگانه نیاز داشته باشند. نشانی‌های واریز ذخیره‌شده را به‌روز کنید و به افرادی که به کیف پول قبلی پول می‌فرستند اطلاع دهید.
اگر USDT یا USDC دزدیده شده است
سرقت استیبل‌کوین‌ها را سریع به صادرکنندگانشان گزارش کنید. Tether و Circle راه‌هایی برای مسدودکردن برخی انتقال‌های توکن دارند؛ بنابراین تماس با آن‌ها حتی پس از سرقت هم می‌تواند مؤثر باشد.
| توکن سرقت‌شده | محل گزارش |
|---|---|
| USDT | با پشتیبانی Tether تماس بگیرید و بخش Information Requests را بخواهید. Tether گزارش‌های سرقت، هک و کلاهبرداری را به این بخش ارجاع می‌دهد. |
| USDC | با پشتیبانی Circle تماس بگیرید. موضوع را به صرافی یا ارائه‌دهنده‌ای که استفاده کرده‌اید هم گزارش کنید، زیرا Circle روند رسمی شکایت خود را برای افراد غیرمشتری محدود می‌کند. |
نام شبکه، مبلغ، شناسه‌های تراکنش، نشانی‌های دریافت‌کننده، زمان سرقت و شرحی کوتاه را ارسال کنید. نشانی‌ها و شناسه‌ها را به‌صورت متن قابل‌کپی ارائه دهید، نه فقط تصویر صفحه. در صورت وجود، شماره گزارش پلیس را هم اضافه کنید. بپرسید آیا می‌توان توکن‌های سرقت‌شده را مسدود کرد و بازرسان باید چه مدارکی ارائه دهند. Circle می‌گوید مسدودسازی به مجوز قانونی مقتضی نیاز دارد. مسدودسازی یا بازپرداخت تضمین‌شده نیست.
اگر دارایی سرقت‌شده به یک صرافی برسد
فوراً با پشتیبانی رسمی صرافی دریافت‌کننده تماس بگیرید، حتی اگر سرقت خارج از آن صرافی رخ داده باشد. پیوند تراکنش‌ها، نشانی دریافت‌کننده، مبلغ‌ها، زمان‌ها و در صورت وجود گزارش پلیس را بفرستید. درخواست بررسی فوری دارایی سرقت‌شده را بدهید، شماره تیکت را نگه دارید و به مأمور پیگیر پرونده ارائه کنید. برای Binance، مراحل گزارش دارایی سرقت‌شده را دنبال کنید.
از پلیس بخواهید از کانال مخصوص نهادهای مجری قانون در صرافی استفاده کند. برای نمونه، Binance می‌گوید مسدودسازی به دستور رسمی مقتضی از سوی مرجع انتظامی یا دادگاه نیاز دارد. این صرافی همچنین می‌گوید پشتیبانی مشتری نمی‌تواند اطلاعات محرمانه تحقیق را در اختیار شما بگذارد. هم ثبت تیکت پشتیبانی و هم درگیرکردن بازرسان اقدام‌های مفیدی هستند.
شواهد را حفظ و سرقت را گزارش کنید
پیش از حذف برنامه‌ها یا پاک‌کردن دستگاه، نشانی‌های کیف پول، شناسه‌های تراکنش، شبکه‌ها، مبلغ‌ها، زمان‌ها، وب‌سایت‌های کلاهبرداری، پیام‌ها و تصاویر صفحه را نگه دارید. شناسه تراکنش، شناسه یکتای یک انتقال است. هرگز اسرار کیف پول را در گزارش ننویسید. سرقت را سریع به پلیس محلی یا واحد جرایم سایبری کشور خود گزارش کنید. در ایالات متحده آمریکا، حتی اگر برخی جزئیات را ندارید، از ic3.gov استفاده کنید.
دستگاه را پاک‌سازی کنید و فریب پشتیبانی جعلی را نخورید
دانلودهای اخیر، افزونه‌ها، برنامه‌های جعلی کیف پول و درخواست‌هایی را که امضا کرده‌اید بررسی کنید. نرم‌افزار را به‌روز کنید و برای شناسایی بدافزار اسکن انجام دهید. پیش از پاک‌کردن دستگاه، شواهد را حفظ کنید و مطمئن شوید که همچنان با یک نسخه پشتیبان معتبر یا کیف پول جدید به دارایی‌ها دسترسی دارید. اگر دستگاه به خطر افتاده است، پیش از استفاده از کیف پول جدید آن را پاک‌سازی کنید یا سیستم را دوباره نصب کنید. سایر اطلاعات ورود که ممکن است افشا شده باشند را نیز ایمن کنید.
پژوهشی از IEEE در سال ۲۰۲۴ نشان داد افراد کمک‌کننده جعلی پست‌های عمومی درخواست کمک برای کیف پول را هدف می‌گیرند و سپس گفت‌وگو را به ایمیل، Telegram یا کانال‌های دیگر می‌برند تا اسرار کیف پول یا پول درخواست کنند. خودتان از طریق برنامه یا وب‌سایت رسمی تماس با پشتیبانی را آغاز کنید. پاسخ ظاهراً کمک‌کننده یا انتقال به گفت‌وگوی خصوصی، هویت کسی را تأیید نمی‌کند. وعده بازیابی تضمینی، درخواست هزینه آزادسازی دارایی، درخواست عبارت بازیابی و دسترسی از راه دور برای غریبه‌ها را رد کنید.
کیف پول بعدی را امن‌تر کنید
پس‌انداز بلندمدت را از کیف پولی که با برنامه‌ها استفاده می‌کنید جدا نگه دارید. عبارت بازیابی جدید را آفلاین و محرمانه نگهداری کنید. کیف پول سخت‌افزاری برخی خطرهای سرقت کلید را کاهش می‌دهد، اما در برابر مجوز مخربی که خودتان امضا می‌کنید محافظت نمی‌کند.
در آزمایشی با کیف پول‌های شبیه‌سازی‌شده در سال ۲۰۲۶، هشدار پنج‌ثانیه‌ای و درخواست بازبینی موجب افزایش رد مجوزهای مخرب شد. عادت مفید این است که پیش از امضا مکث کنید و توکن، نشانی مجاز به خرج‌کردن آن و سقف مبلغ را بررسی کنید. برای مبادله 50 USDC، فقط مجوز 50 USDC بدهید، نه دسترسی نامحدود. اگر جزئیات روشن نیست، لغو کنید و مجوزهایی را که دیگر نیاز ندارید حذف کنید.