તમારું ક્રિપ્ટો વૉલેટ હૅક થાય તો શું કરવું

તમારી મંજૂરી વગર તમારા વૉલેટમાંથી ક્રિપ્ટો નીકળી જાય તો બાકી રહેલી સંપત્તિ સુરક્ષિત કરો. શંકાસ્પદ વેબસાઇટની વિનંતીઓ પર સહી કરવાનું બંધ કરો. અસરગ્રસ્ત સરનામે ક્રિપ્ટો જમા કરાવવાનું બંધ કરો, જેમાં નિયમિત રીતે થતા ચુકવણાં પણ સામેલ છે. વૉલેટ તપાસવા, ઠીક કરવા કે અનલૉક કરવા માટે કોઈને પણ પૈસા ચૂકવશો નહીં.

ખરેખર શું બહાર ગયું છે તેની ખાતરી કરો

યોગ્ય નેટવર્ક અને તમારું જાહેર સરનામું વિશ્વસનીય બ્લૉક એક્સપ્લોરર (block explorer)માં તપાસો. આ બ્લૉકચેઇન પરના રેકૉર્ડ બતાવતી વેબસાઇટ છે. આ રેકૉર્ડ જોવા માટે વૉલેટ જોડવાની કે રિકવરી શબ્દસમૂહ દાખલ કરવાની જરૂર નથી.

Ethereum અને તેના જેવા નેટવર્કમાં નકલી ટોકન અને શૂન્ય મૂલ્યના ટ્રાન્સફર, તમે સહી ન કરી હોય છતાં, બહાર જતા ટ્રાન્સફર જેવા દેખાતા રેકૉર્ડ બનાવી શકે છે. ટ્રાન્ઝેક્શન ઇતિહાસમાં ડરામણી એન્ટ્રી દેખાવાથી જ તમારી કી ચોરાઈ ગઈ છે એવું સાબિત થતું નથી. અસલી સંપત્તિનું બૅલેન્સ તપાસો અને ટોકન માટે તેના બ્લૉકચેઇન ઓળખચિહ્ન સમાન કૉન્ટ્રૅક્ટ સરનામાની સરખામણી જારીકર્તાના સત્તાવાર દસ્તાવેજો સાથે કરો.

નુકસાનકારક ટ્રાન્સફર હજી બાકી હોય તો તેને રદ કરવા માટે વૉલેટની સત્તાવાર સૂચનાઓ તરત અનુસરો. રદ કરી શકાશે કે નહીં તે નેટવર્ક પર આધાર રાખે છે અને પ્રયાસ નિષ્ફળ પણ જઈ શકે છે. પુષ્ટિ થઈ ગયેલા ટ્રાન્સફરને વૉલેટ સપોર્ટ સામાન્ય રીતે પાછો ફેરવી શકતું નથી.

અસરગ્રસ્ત એક્સચેન્જ ખાતું લૉક કરો

તમારાં નાણાં કોઈ ક્રિપ્ટો એક્સચેન્જ પાસે હોય તો ખાતું લૉક કરવાની સુવિધા ઉપલબ્ધ હોય ત્યારે તેનો ઉપયોગ કરો અને એક્સચેન્જની સાચી ઍપ અથવા વેબસાઇટ દ્વારા સપોર્ટનો સંપર્ક કરો. જોડાયેલા ઈમેઇલ ખાતાને સુરક્ષિત કરો, ચોરાઈ ગયેલા અથવા જોખમમાં આવેલા પાસવર્ડ બદલો અને અજાણ્યા લૉગિન સેશન તથા સૉફ્ટવેરને ખાતું ઍક્સેસ કરવાની છૂટ આપતી API કી દૂર કરો. એક્સચેન્જની ખાતું પુનઃપ્રાપ્ત કરવાની પ્રક્રિયા અનુસરો.

તમારા બૅન્ક ખાતા અથવા કાર્ડ પરથી રકમ કપાઈ હોય તો

તમે મંજૂર ન કરેલી ખરીદી કે નાણાંની હેરફેર છે કે નહીં તે જોવા બૅન્ક અને કાર્ડ સ્ટેટમેન્ટ તપાસો. બૅન્કની ઍપ અથવા કાર્ડ પર લખેલા નંબર દ્વારા તેની છેતરપિંડી વિરોધી ટીમનો સંપર્ક કરો. વધુ ચુકવણાં અટકાવવા, મંજૂરી વગરના ચાર્જ સામે વાંધો ઉઠાવવા અને તાજેતરના ટ્રાન્સફર પાછા બોલાવવાની શક્યતા વિશે પૂછો. સંબંધિત એક્સચેન્જ અથવા ચુકવણી સેવાને પણ બનાવની જાણ કરો.

ચુકવણી તમારી મંજૂરી વગર બીજી કોઈ વ્યક્તિએ કરી હતી કે તમને છેતરીને તમારી પાસે જ ચુકવણી કરાવવામાં આવી હતી તે સ્પષ્ટ કરો. બૅન્ક આ બંને પરિસ્થિતિને અલગ રીતે સંભાળી શકે છે. બૅન્ક કે કાર્ડના ચાર્જ સામે વાંધો ઉઠાવવો અને બ્લૉકચેઇન પર પહેલેથી ચોરાઈ ગયેલું ક્રિપ્ટો પાછું મેળવવું બે જુદી બાબતો છે.

ઈમેઇલ અથવા ફોન પર બીજાનું નિયંત્રણ આવી ગયું હોય તો

એક્સચેન્જ ખાતાઓ સાથે જોડાયેલ ઈમેઇલ ખાતું સ્વચ્છ અને સુરક્ષિત ઉપકરણ પરથી સુરક્ષિત કરો. તેનો પાસવર્ડ બદલો, અજાણ્યાં લૉગિન થયેલાં ઉપકરણો દૂર કરો અને રિકવરી ફોન નંબર, રિકવરી ઈમેઇલ સરનામાં તથા ઈમેઇલ ફૉરવર્ડિંગના નિયમો તપાસો. તમે સેટ ન કરેલી વસ્તુઓ દૂર કરો. પછી એક્સચેન્જની સુરક્ષા સેટિંગ્સ અને સાચવેલાં ઉપાડનાં સરનામાંમાં મંજૂરી વગરના ફેરફાર થયા છે કે નહીં તે તપાસો.

તમારા ફોનમાં અચાનક નેટવર્ક બંધ થઈ જાય અથવા લૉગિન કોડ આવવાનું બંધ થાય તો બીજા ફોનથી મોબાઇલ સેવા પ્રદાતાનો સંપર્ક કરીને SIM swap એટલે કે સિમ બદલવાની છેતરપિંડી થઈ હોવાની શક્યતા વિશે પૂછો. તમારા નંબર પર ફરી નિયંત્રણ મેળવો અને સેવા પ્રદાતાનું ખાતું સુરક્ષિત કરો. જ્યાં શક્ય હોય ત્યાં નાણાકીય ખાતાઓમાં SMS ચકાસણીના બદલે ઑથેન્ટિકેટર ઍપ અથવા સુરક્ષા કી વાપરો.

બહાર પડી ગયેલી વૉલેટ કી બદલો

તમારા પોતાના નિયંત્રણવાળા વૉલેટનો રિકવરી શબ્દસમૂહ અથવા પ્રાઇવેટ કી ચોરાઈ જાય તો નવું વૉલેટ બનાવવું જરૂરી છે. રિકવરી શબ્દસમૂહથી વૉલેટની કી ફરી બનાવી શકાય છે. પ્રાઇવેટ કી ચોક્કસ એક ખાતા પર નિયંત્રણ આપે છે. ઍપનો પાસવર્ડ બદલવાથી હુમલાખોરની તે કી સુધીની પહોંચ બંધ થતી નથી.

વિશ્વસનીય, સ્વચ્છ ઉપકરણ પર સત્તાવાર સૉફ્ટવેર અને નવા રિકવરી શબ્દસમૂહથી જૂના વૉલેટથી સ્વતંત્ર નવું વૉલેટ બનાવો. જૂનો શબ્દસમૂહ ઇમ્પોર્ટ કરવાથી અથવા તેમાંથી બીજું ખાતું ઉમેરવાથી જોખમ યથાવત્ રહે છે. લીક થયેલા શબ્દસમૂહમાંથી બનેલાં દરેક ખાતાને જોખમમાં માનો. નવું વૉલેટ બનાવતી વખતે જે સોશિયલ લૉગિન પર બીજાનું નિયંત્રણ આવી ગયું હોય તેનો ઉપયોગ ટાળો.

નુકસાનકારક ખર્ચ કરવાની મંજૂરીઓ રદ કરો

તમારી કી જાણ્યા વગર પણ હુમલાખોરને ટોકન ખસેડવાની મંજૂરી મળી હોઈ શકે છે. આ મંજૂરી ચાલુ રહી શકે છે અને નવી સહીની જરૂર વગર ભવિષ્યમાં જમા થતી રકમ પણ ખાલી કરી શકે છે. મંજૂરી સંબંધિત છેતરપિંડીથી અસરગ્રસ્ત 3,514 Ethereum સરનામાં પર થયેલા અભ્યાસમાં લગભગ 69% સરનામાંમાંથી એક કરતાં વધુ વખત નાણાં કાઢવામાં આવ્યાં હતાં. પ્રથમ નુકસાન નાનું હોય તો પણ તરત જમા કરાવવાનું બંધ કરીને ઍક્સેસ રદ કરવાની જરૂરિયાત સમજો.

તમારા વૉલેટ પ્રદાતાના સત્તાવાર માર્ગદર્શન અથવા નેટવર્કના બ્લૉક એક્સપ્લોરર મારફતે મળતું મંજૂરી તપાસવાનું સાધન વાપરો. અસરગ્રસ્ત દરેક નેટવર્ક પર ટોકન અને NFT માટેની શંકાસ્પદ મંજૂરીઓ રદ કરો અને રદ કરવાની કાર્યવાહી પુષ્ટિ થઈ છે કે નહીં તે તપાસો. આ માટે સામાન્ય રીતે નેટવર્ક ફી લાગે છે. વેબસાઇટ સાથેનું જોડાણ તોડવાથી અગાઉ આપેલી ટોકન મંજૂરીઓ રદ થતી નથી. સહી કરીને આપેલી અન્ય મંજૂરીઓ અલગથી દૂર કરવી પડી શકે છે. કારણ સ્પષ્ટ ન હોય તો વૉલેટ અસુરક્ષિત માનીને સંપત્તિ સ્વતંત્ર વૉલેટમાં ખસેડો.

આપમેળે નાણાં ચોરતા બૉટને વધુ નાણાં ન આપો

જમા થયેલી રકમ લગભગ તરત જ ગાયબ થઈ જાય તો કોઈ બૉટ આવતા નાણાં આપમેળે ચોરી રહ્યું હોઈ શકે છે. ટ્રાન્ઝેક્શન ફી ભરવા માટે વધુ ક્રિપ્ટો ન નાખો અને ઝડપથી ક્લિક કરીને બૉટ કરતાં આગળ નીકળવાનો પ્રયાસ ન કરો. મંજૂરીઓ રદ કરવાથી ચોરાયેલી કી દ્વારા મળેલો પ્રવેશ બંધ થતો નથી. અટવાયેલી સંપત્તિ માટે નિષ્ણાત મદદ લેતાં તમારા વૉલેટ પ્રદાતાનું ચકાસાયેલું માર્ગદર્શન અનુસરો. ખાનગી સંદેશાઓમાં આપવામાં આવતી રિકવરી સ્ક્રિપ્ટથી દૂર રહો.

બાકી રહેલી સંપત્તિ સાવચેતીથી ખસેડો

સુરક્ષિત રીતે ટ્રાન્સફર કરી શકાય તો સંપત્તિ ઝડપથી ખસેડો. ગંતવ્ય સરનામું સીધું નવા વૉલેટની 'મેળવો' (Receive) સ્ક્રીન પરથી લો. ટ્રાન્ઝેક્શન ઇતિહાસમાંથી કૉપી ન કરો. સરનામા સાથેની છેતરપિંડી (address poisoning) અંગેના સંશોધન મુજબ હુમલાખોરો એવા દેખાવમાં સમાન સરનામાં દાખલ કરે છે, જેના પહેલા અને છેલ્લા અક્ષરો સાચા સરનામાં સાથે મેળ ખાતા હોય છે. આખા સરનામાની વિશ્વસનીય ગંતવ્ય સરનામા સાથે સરખામણી કરો; શક્ય હોય તો હાર્ડવેર વૉલેટની સ્ક્રીન પર પણ તપાસો.

ગંતવ્ય સરનામું તે સંપત્તિ અને નેટવર્કને સપોર્ટ કરે છે તેની ખાતરી કરો. અસરગ્રસ્ત દરેક ખાતામાં કૉઇન, ટોકન, NFT અને સ્ટેકિંગ કે ધિરાણની પોઝિશન તપાસો. બાકીની રકમ ખસેડતાં પહેલાં બધા ટ્રાન્સફર પૂર્ણ કરવા માટે નેટવર્ક ફી ભરવામાં વપરાતો કૉઇન પૂરતો રાખો. લૉક થયેલા નાણાં માટે અલગ બચાવ યોજના જરૂરી હોઈ શકે છે. સાચવેલાં ડિપોઝિટ સરનામાં બદલો અને જૂના વૉલેટમાં પૈસા મોકલનારા દરેકને જાણ કરો.

USDT અથવા USDC ચોરાઈ ગયા હોય તો

ચોરાયેલા સ્ટેબલકૉઇન વિશે તેમના જારીકર્તાને તરત જાણ કરો. Tether અને Circle પાસે ચોક્કસ ટોકન ટ્રાન્સફર રોકવાના ઉપાયો છે, એટલે ચોરી થયા પછી પણ તેમનો સંપર્ક કરવો ઉપયોગી હોઈ શકે છે.

ચોરાયેલું ટોકન	ક્યાં જાણ કરવી
USDT	Tether સપોર્ટનો સંપર્ક કરીને Information Requests ટીમને પૂછો. ચોરી, હૅકિંગ અને છેતરપિંડીના અહેવાલ Tether આ ટીમ પાસે મોકલે છે.
USDC	Circle સપોર્ટનો સંપર્ક કરો. Circle તેના ગ્રાહક ન હોય એવા લોકો માટેની ઔપચારિક ફરિયાદ પ્રક્રિયા મર્યાદિત રાખે છે, તેથી તમે વાપરેલા એક્સચેન્જ અથવા સેવા પ્રદાતાને પણ જાણ કરો.

નેટવર્ક, રકમ, ટ્રાન્ઝેક્શન ID, રકમ મેળવનારનાં સરનામાં, ચોરીનો સમય અને ટૂંકું વર્ણન મોકલો. સરનામાં અને ID માત્ર સ્ક્રીનશૉટમાં નહીં, પણ કૉપી કરી શકાય એવા લખાણમાં આપો. ઉપલબ્ધ હોય તો પોલીસ ફરિયાદનો નંબર ઉમેરો. ચોરાયેલાં ટોકન ફ્રીઝ કરી શકાય કે નહીં અને તપાસ અધિકારીઓએ કયા દસ્તાવેજ આપવા પડશે તે પૂછો. Circle મુજબ ફ્રીઝ કરવા માટે યોગ્ય કાનૂની સત્તા જરૂરી છે. ટોકન ફ્રીઝ થશે અથવા રકમ પાછી મળશે તેની ખાતરી નથી.

ચોરાયેલાં નાણાં એક્સચેન્જ પર પહોંચે તો

ચોરી એ એક્સચેન્જની બહાર થઈ હોય તો પણ, નાણાં મેળવનારા એક્સચેન્જના સત્તાવાર સપોર્ટનો તરત સંપર્ક કરો. ટ્રાન્ઝેક્શન લિંક, મેળવનારનું સરનામું, રકમ, સમય અને ઉપલબ્ધ હોય તો પોલીસ ફરિયાદ મોકલો. ચોરાયેલાં નાણાંની તાત્કાલિક સમીક્ષા કરવા કહો, સપોર્ટ ટિકિટ નંબર સાચવો અને તપાસ કરતા પોલીસ અધિકારીને આપો. Binance માટે તેના ચોરાયેલાં નાણાં અંગે જાણ કરવાની સૂચનાઓ અનુસરો.

એક્સચેન્જે કાયદાનો અમલ કરતી એજન્સીઓ માટે બનાવેલા સંપર્ક માર્ગનો ઉપયોગ કરવા પોલીસને કહો. ઉદાહરણ તરીકે, Binance કહે છે કે નાણાં ફ્રીઝ કરવા માટે કાયદા અમલીકરણ એજન્સી અથવા અદાલતનો યોગ્ય સત્તાવાર આદેશ જરૂરી છે. તે એમ પણ કહે છે કે ગ્રાહક સપોર્ટ તમને તપાસની ગોપનીય માહિતી આપી શકતું નથી. સપોર્ટ ટિકિટ ખોલવી અને તપાસ અધિકારીઓને જોડવા, બંને ઉપયોગી પગલાં છે.

પુરાવા સાચવો અને ચોરીની ફરિયાદ કરો

ઍપ કાઢી નાખતાં કે ઉપકરણનો ડેટા સંપૂર્ણપણે ભૂંસી નાખતાં પહેલાં વૉલેટ સરનામાં, ટ્રાન્ઝેક્શન ID, નેટવર્ક, રકમ, સમય, છેતરપિંડીની વેબસાઇટ, સંદેશા અને સ્ક્રીનશૉટ સાચવો. ટ્રાન્ઝેક્શન ID એ એક ટ્રાન્સફરનો અનન્ય સંદર્ભ હોય છે. ફરિયાદમાં વૉલેટની ગુપ્ત માહિતી ક્યારેય આપશો નહીં. સ્થાનિક પોલીસ અથવા તમારા દેશના સાયબર ક્રાઇમ વિભાગને વહેલી તકે જાણ કરો. યુનાઇટેડ સ્ટેટ્સમાં કેટલીક વિગતો ન હોય તો પણ ic3.govનો ઉપયોગ કરો.

ઉપકરણ સાફ કરો અને નકલી સપોર્ટથી બચો

તાજેતરમાં ડાઉનલોડ કરેલી ફાઇલો, બ્રાઉઝર એક્સ્ટેન્શન, નકલી વૉલેટ ઍપ અને તમે સહી કરેલી વિનંતીઓ તપાસો. સૉફ્ટવેર અપડેટ કરો અને માલવેર માટે સ્કૅન કરો. ઉપકરણનો ડેટા ભૂંસતાં પહેલાં પુરાવા સાચવો અને માન્ય બૅકઅપ અથવા નવા વૉલેટ દ્વારા તમે હજી તમારા નાણાં સુધી પહોંચી શકો છો તેની ખાતરી કરો. ઉપકરણ પર હુમલાખોરનું નિયંત્રણ આવી ગયું હોય તો નવું વૉલેટ વાપરતા પહેલાં તેને સાફ કરો અથવા સૉફ્ટવેર ફરી ઇન્સ્ટૉલ કરો. બહાર પડી ગયેલી હોઈ શકે એવી બીજી લૉગિન માહિતી પણ સુરક્ષિત કરો.

2024ના IEEE અભ્યાસમાં જાણવા મળ્યું કે નકલી મદદગારો વૉલેટ માટે મદદ માગતી જાહેર પોસ્ટને નિશાન બનાવે છે અને પછી વાતચીત ઈમેઇલ, Telegram કે અન્ય માધ્યમ પર લઈ જઈ વૉલેટની ગુપ્ત માહિતી અથવા ફી માગે છે. સત્તાવાર ઍપ અથવા વેબસાઇટ દ્વારા તમે પોતે જ સપોર્ટનો સંપર્ક શરૂ કરો. મદદરૂપ જવાબ મળવાથી અથવા ખાનગી ચૅટમાં જવાથી સામેની વ્યક્તિની ઓળખની ખાતરી થતી નથી. પૈસા ચોક્કસ પાછા મળશે એવા વચનો, નાણાં છૂટાં કરાવવાની ફી, રિકવરી શબ્દસમૂહ માગતી વિનંતીઓ અને અજાણ્યા લોકોની રિમોટ ઍક્સેસની માંગ નકારી કાઢો.

આગળનું વૉલેટ વધુ સુરક્ષિત બનાવો

લાંબા ગાળાની બચતને તમે ઍપ સાથે વાપરો છો તે વૉલેટથી અલગ રાખો. નવો રિકવરી શબ્દસમૂહ ઇન્ટરનેટથી દૂર અને ખાનગી રીતે સાચવો. હાર્ડવેર વૉલેટથી કી ચોરી થવાના કેટલાક જોખમ ઓછા થાય છે, પરંતુ તમે પોતે સહી કરેલી નુકસાનકારક મંજૂરી સામે તે રક્ષણ આપી શકતું નથી.

2026માં નકલી પરિસ્થિતિ દર્શાવતા વૉલેટના પ્રયોગમાં પાંચ સેકન્ડની ચેતવણી અને વિગતો ફરી તપાસવાની સૂચનાથી નુકસાનકારક મંજૂરીઓ નકારવાનું પ્રમાણ વધ્યું. સહી કરતાં પહેલાં થોભીને ટોકન, તેને ખર્ચવાની મંજૂરી મેળવનાર સરનામું અને મહત્તમ રકમ તપાસવાની ટેવ ઉપયોગી છે. 50 USDCના સ્વૅપ માટે અમર્યાદિત ઍક્સેસ આપવાને બદલે માત્ર 50 USDCની મંજૂરી આપો. વિગતો સ્પષ્ટ ન હોય તો રદ કરો અને હવે જરૂર ન હોય એવી મંજૂરીઓ દૂર કરો.