Mitä tehdä, jos kryptolompakkosi hakkeroidaan

Jos kryptovaroja siirtyy lompakostasi ilman lupaasi, suojaa jäljellä olevat varat. Älä enää allekirjoita epäilyttävän sivuston pyyntöjä. Lopeta talletukset vaarantuneeseen osoitteeseen, myös toistuvat maksut. Älä maksa kenellekään lompakon tarkistamisesta, korjaamisesta tai avaamisesta.

Tarkista, mitä todella on siirtynyt pois

Tarkista oikea verkko ja julkinen osoitteesi luotettavasta lohkoketjuselaimesta eli verkkosivustolta, joka näyttää lohkoketjun tietoja. Tietojen katselu ei edellytä lompakon yhdistämistä tai palautuslausekkeen antamista.

Ethereumissa ja vastaavissa verkoissa väärennetyt tokenit ja nollan arvoiset siirrot voivat luoda ilman allekirjoitustasi merkintöjä, jotka näyttävät lähteviltä siirroilta. Pelkkä huolestuttava tapahtumahistorian merkintä ei todista, että avaimesi olisi varastettu. Tarkista aidon varan saldo ja vertaa tokenien älysopimusosoitetta, joka yksilöi ne lohkoketjussa, liikkeeseenlaskijan virallisiin tietoihin.

Jos haitallinen siirto odottaa vielä vahvistusta, noudata välittömästi lompakkosi virallisia ohjeita siirron peruuttamiseen. Peruuttaminen riippuu verkosta eikä välttämättä onnistu. Lompakkopalvelun tuki ei yleensä voi kumota jo vahvistettua siirtoa.

Lukitse vaarantunut pörssitili

Jos kryptopörssi säilyttää varojasi, käytä sen tilin lukitustoimintoa, jos sellainen on tarjolla, ja ota yhteyttä asiakastukeen pörssin aidon sovelluksen tai verkkosivuston kautta. Suojaa tiliin liitetty sähköposti, vaihda vaarantuneet salasanat ja poista tuntemattomat kirjautumisistunnot ja API-avaimet, joiden avulla ohjelmistot pääsevät käyttämään tiliä. Noudata pörssin tilinpalautusmenettelyä.

Jos pankkitiliäsi tai korttiasi on veloitettu

Tarkista pankki- ja korttitapahtumat löytääksesi ostot tai siirrot, joita et hyväksynyt. Ota yhteyttä pankin petostorjuntaan sen sovelluksen kautta tai soittamalla kortissa olevaan numeroon. Kysy lisämaksujen estämisestä, luvattomien veloitusten riitauttamisesta ja viimeaikaisten tilisiirtojen takaisinpyynnöistä. Ilmoita tapahtumasta myös asianomaiselle pörssille tai maksupalvelulle.

Kerro, tekikö joku maksun ilman lupaasi vai huijattiinko sinut tekemään se itse. Pankki voi käsitellä näitä tilanteita eri tavoin. Pankki- tai korttireklamaatio on eri asia kuin lohkoketjussa jo varastettujen kryptovarojen palauttaminen.

Jos sähköpostisi tai puhelimesi on vaarantunut

Suojaa pörssitileihisi liitetty sähköposti puhtaalla, luotettavalla laitteella. Vaihda salasana, kirjaa ulos tuntemattomat laitteet ja tarkista palautuspuhelinnumerot, palautussähköpostiosoitteet ja edelleenlähetyssäännöt. Poista kaikki, mitä et itse ole asettanut. Tarkista sitten pörssitilisi suojausasetukset ja tallennetut nosto-osoitteet luvattomien muutosten varalta.

Jos puhelimesi menettää äkisti verkkoyhteyden tai lakkaa vastaanottamasta kirjautumiskoodeja, ota yhteyttä operaattoriin toisesta puhelimesta ja kysy mahdollisesta SIM-kaappauksesta (SIM swap). Ota puhelinnumero takaisin hallintaasi ja suojaa operaattorin asiakastili. Vaihda mahdollisuuksien mukaan finanssitilien tekstiviestivahvistus tunnistautumissovellukseen tai turva-avaimeen.

Korvaa paljastuneet lompakkoavaimet

Itse hallinnoimassasi lompakossa varastettu palautuslauseke tai yksityinen avain tarkoittaa, että tarvitset uuden lompakon. Palautuslausekkeella voidaan luoda lompakon avaimet uudelleen. Yksityinen avain hallitsee tiettyä tiliä. Sovelluksen salasanan vaihtaminen ei poista hyökkääjän pääsyä näihin avaimiin.

Luo erillinen uusi lompakko luotettavalla, puhtaalla laitteella käyttäen virallista ohjelmistoa ja uutta palautuslauseketta. Vanhan lausekkeen tuominen uuteen lompakkoon tai uuden tilin lisääminen sen alle säilyttää saman riskin. Pidä jokaista vuotaneesta lausekkeesta johdettua tiliä vaarantuneena. Älä käytä vaarantunutta sosiaalisen median kirjautumista uutta lompakkoa luodessasi.

Peruuta haitalliset tokenien käyttöoikeudet

Hyökkääjällä voi olla lupa siirtää tokeneita tuntematta avaimiasi. Lupa voi pysyä voimassa ja tyhjentää tulevat talletukset ilman uutta allekirjoitusta. Tutkimuksessa, joka käsitteli 3 514:ää Ethereum-osoitetta, jotka olivat joutuneet hyväksyntähuijausten kohteiksi, noin 69 % joutui toistuvan varojen tyhjennyksen uhriksi. Pidä jo pientä ensimmäistä menetystä syynä lopettaa talletukset ja poistaa käyttöoikeus välittömästi.

Käytä käyttöoikeuksien tarkistustyökalua, johon pääset lompakkopalvelun virallisista ohjeista tai verkon lohkoketjuselaimesta. Peruuta epäilyttävät tokenien ja NFT:iden käyttöoikeudet jokaisessa asianomaisessa verkossa ja varmista, että peruutus on vahvistettu. Tästä peritään yleensä verkkomaksu. Verkkosivuston yhteyden katkaiseminen ei peruuta aiemmin myönnettyjä tokenien käyttöoikeuksia. Muut allekirjoitetut valtuutukset voivat vaatia erillisen peruuttamisen. Jos syy on epäselvä, pidä lompakkoa turvattomana ja siirrä varat erilliseen lompakkoon.

Älä ruoki automaattista varoja tyhjentävää bottia

Jos talletukset katoavat lähes välittömästi, botti saattaa varastaa saapuvat varat automaattisesti. Älä lähetä lisää kryptovaroja siirtomaksuja varten äläkä yritä ehtiä botin edelle nopeammalla klikkailulla. Käyttöoikeuksien peruuttaminen ei ratkaise varastetuilla avaimilla tapahtuvaa pääsyä. Noudata lompakkopalvelusi vahvistettuja ohjeita, kun haet asiantuntija-apua jumiin jääneiden varojen käsittelyyn. Vältä yksityisviesteissä tarjottuja palautusskriptejä.

Siirrä jäljellä olevat varat varovasti

Jos siirrot voidaan tehdä turvallisesti, siirrä varat viipymättä. Ota vastaanottava osoite suoraan uuden lompakon Vastaanota-näkymästä. Älä kopioi sitä tapahtumahistoriasta. Osoitemyrkytystä (address poisoning) koskevat tutkimukset osoittavat, että hyökkääjät lisäävät hämäävän samankaltaisia osoitteita, joiden ensimmäiset ja viimeiset merkit vastaavat oikeita osoitteita. Vertaa koko osoitetta luotettavaan vastaanotto-osoitteeseen ja tarkista se myös laitteistolompakon näytöltä, jos sellainen on käytettävissä.

Varmista, että vastaanottava kohde tukee kyseistä varaa ja verkkoa. Tarkista jokaiselta vaarantuneelta tililtä kolikot, tokenit, NFT:t sekä staking- ja lainauspositiot. Jätä riittävästi verkkomaksuihin käytettävää kolikkoa, jotta siirrot voidaan tehdä loppuun ennen lopun siirtämistä. Lukitut varat voivat vaatia erillisen pelastussuunnitelman. Päivitä tallennetut talletusosoitteet ja ilmoita uusi osoite kaikille, jotka maksavat vanhaan lompakkoosi.

Jos USDT:tä tai USDC:tä on varastettu

Ilmoita varastetuista stablecoineista eli vakaavaluutoista viipymättä niiden liikkeeseenlaskijalle. Tetherillä ja Circlellä on keinoja estää tiettyjä token-siirtoja, joten niihin kannattaa ottaa yhteyttä myös varkauden jälkeen.

Varastettu token	Minne ilmoittaa
USDT	Ota yhteyttä Tetherin tukeen ja pyydä Information Requests -tiimiä. Tether ohjaa varkauksista, hakkeroinneista ja huijauksista tehtävät ilmoitukset tälle tiimille.
USDC	Ota yhteyttä Circlen tukeen. Ilmoita asiasta myös käyttämällesi pörssille tai palveluntarjoajalle, sillä Circle rajoittaa virallista valitusmenettelyään muiden kuin asiakkaidensa osalta.

Lähetä verkon nimi, summa, tapahtumatunnukset, vastaanottavat osoitteet, varkauden ajankohta ja lyhyt kuvaus. Toimita osoitteet ja tunnukset kopioitavana tekstinä, älä pelkkinä kuvakaappauksina. Liitä mukaan poliisille tehdyn ilmoituksen numero, jos se on saatavilla. Kysy, voidaanko varastetut tokenit jäädyttää ja mitä asiakirjoja tutkijoiden on toimitettava. Circlen mukaan jäädyttäminen edellyttää asianmukaista oikeudellista valtuutusta. Jäädyttämistä tai hyvitystä ei voida taata.

Jos varastetut varat päätyvät pörssiin

Ota välittömästi yhteyttä vastaanottavan pörssin viralliseen tukeen, vaikka varkaus tapahtui muualla. Lähetä siirtojen linkit, vastaanottava osoite, summat, ajankohdat ja poliisille tehty ilmoitus, jos se on saatavilla. Pyydä kiireellistä selvitystä varastetuista varoista, säilytä tukipyynnön numero ja anna se asiaa tutkivalle poliisille. Jos kyseessä on Binance, noudata sen ohjeita varastettujen varojen ilmoittamiseen.

Pyydä poliisia käyttämään pörssin viranomaisille tarkoitettua yhteydenottokanavaa. Binance esimerkiksi ilmoittaa, että jäädyttäminen edellyttää lainvalvontaviranomaisen tai tuomioistuimen asianmukaista virallista määräystä. Binance kertoo myös, ettei sen asiakastuki voi luovuttaa sinulle luottamuksellisia tutkintatietoja. Sekä tukipyynnön tekeminen että tutkijoiden mukaan ottaminen ovat hyödyllisiä toimia.

Säilytä todisteet ja ilmoita varkaudesta

Ennen kuin poistat sovelluksia tai tyhjennät laitteen, tallenna lompakko-osoitteet, tapahtumatunnukset, verkot, summat, ajankohdat, huijaussivustot, viestit ja kuvakaappaukset. Tapahtumatunnus on siirron yksilöllinen viite. Älä koskaan sisällytä lompakon salaisia tietoja ilmoitukseen. Ilmoita varkaudesta viipymättä paikalliselle poliisille tai oman maasi kyberrikollisuusyksikölle. Yhdysvalloissa käytetään sivustoa ic3.gov, vaikka osa tiedoista puuttuisi.

Puhdista laite ja vältä valeasiakastukea

Käy läpi viimeisimmät lataukset, selainlaajennukset, väärennetyt lompakkosovellukset ja allekirjoittamasi pyynnöt. Päivitä ohjelmistot ja tarkista laite haittaohjelmien varalta. Ennen laitteen tyhjentämistä säilytä todisteet ja varmista, että pääset edelleen varoihisi kelvollisella varmuuskopiolla tai uudella lompakolla. Jos laite on vaarantunut, puhdista se tai asenna sen ohjelmisto uudelleen ennen uuden lompakon käyttöä. Suojaa myös muut mahdollisesti paljastuneet kirjautumistiedot.

Vuonna 2024 julkaistussa IEEE-tutkimuksessa havaittiin, että valeauttajat etsivät julkisia lompakkoapua pyytäviä viestejä ja siirtävät sitten keskustelun sähköpostiin, Telegramiin tai muulle kanavalle pyytääkseen lompakon salaisia tietoja tai maksuja. Ota itse yhteyttä tukeen virallisen sovelluksen tai verkkosivuston kautta. Avulias vastaus tai siirtyminen yksityiskeskusteluun ei vahvista toisen osapuolen henkilöllisyyttä. Torju taatut palautuslupaukset, varojen vapauttamisesta vaadittavat maksut, palautuslausekettasi koskevat pyynnöt ja tuntemattomien vaatima etäkäyttöoikeus.

Tee seuraavasta lompakostasi turvallisempi

Pidä pitkäaikaiset säästöt erillään sovellusten kanssa käyttämästäsi lompakosta. Säilytä uusi palautuslauseke offline-tilassa ja vain omassa tiedossasi. Laitteistolompakko pienentää joitakin avainvarkauden riskejä, mutta se ei suojaa allekirjoittamaltasi haitalliselta käyttöoikeudelta.

Vuoden 2026 simuloidulla lompakolla tehdyssä kokeessa viiden sekunnin varoitus ja kehotus tarkistaa tiedot lisäsivät haitallisten hyväksyntöjen hylkäämistä. Hyödyllinen tapa on pysähtyä ennen allekirjoitusta ja tarkistaa token, sen käyttöön oikeutettu osoite ja enimmäismäärä. Kun vaihdat 50 USDC:tä, hyväksy vain 50 USDC:n käyttö rajattoman käyttöoikeuden sijaan. Peruuta toiminto, jos tiedot ovat epäselvät, ja poista oikeudet, joita et enää tarvitse.