מה לעשות אם ארנק הקריפטו שלכם נפרץ

אם מטבעות קריפטוגרפיים יוצאים מהארנק שלכם ללא רשותכם, הגנו על מה שנשאר. הפסיקו לחתום על בקשות מהאתר החשוד. עצרו הפקדות לכתובת שנפגעה, כולל תשלומים חוזרים. אל תשלמו לאיש כדי לאמת, לתקן או לפתוח את הארנק.

בדקו מה באמת הועבר מהארנק

בדקו את הרשת הנכונה ואת הכתובת הציבורית שלכם בסייר בלוקצ'יין אמין, כלומר אתר שמציג רישומים מהבלוקצ'יין. כדי לצפות במידע אין צורך לחבר את הארנק או להזין את משפט השחזור.

ב-Ethereum וברשתות דומות, טוקנים מזויפים והעברות בערך אפס יכולים ליצור רשומות שנראות כמו עסקאות יוצאות גם בלי החתימה שלכם. רשומה מדאיגה בהיסטוריה אינה מוכיחה לבדה שהמפתחות שלכם נגנבו. בדקו את יתרת הנכס האמיתי, ובמקרה של טוקנים השוו את כתובת החוזה, המזהה שלהם על גבי הבלוקצ'יין, לתיעוד הרשמי של המנפיק.

אם העברה מזיקה עדיין ממתינה לאישור, פעלו מיד לפי ההנחיות הרשמיות של הארנק לביטולה. האפשרות לבטל תלויה ברשת, והניסיון עלול להיכשל. התמיכה של ספק הארנק בדרך כלל אינה יכולה לבטל העברה שכבר אושרה.

נעלו חשבון בורסת קריפטו שנפגע

אם בורסת קריפטו מחזיקה בכספים שלכם, השתמשו באפשרות לנעילת החשבון, אם היא זמינה, ופנו לתמיכה דרך האפליקציה או האתר האמיתיים של הבורסה. אבטחו את חשבון הדוא"ל המקושר, החליפו סיסמאות שנחשפו והסירו הפעלות התחברות לא מוכרות ומפתחות API, שמאפשרים לתוכנות גישה לחשבון. פעלו בהתאם להליך שחזור החשבון של הבורסה.

אם בוצע חיוב בחשבון הבנק או בכרטיס שלכם

עברו על דפי החשבון והכרטיס וחפשו רכישות או העברות שלא אישרתם. פנו למחלקת מניעת ההונאות של הבנק דרך האפליקציה שלו או באמצעות המספר שמופיע על הכרטיס. שאלו על חסימת תשלומים נוספים, ערעור על חיובים לא מורשים וניסיון להשיב העברות שבוצעו לאחרונה. דווחו על האירוע גם לבורסה או לשירות התשלומים המעורבים.

הבהירו אם מישהו ביצע את התשלום בלי רשותכם או אם רימו אתכם וגרמו לכם לשלם בעצמכם. הבנק עשוי לטפל במקרים האלה באופן שונה. בירור או ערעור מול בנק או חברת כרטיסי אשראי אינם זהים להשבת קריפטו שכבר נגנב בבלוקצ'יין.

אם חשבון הדוא"ל או הטלפון שלכם נפגעו

ממכשיר נקי ובטוח, אבטחו את חשבון הדוא"ל המקושר לחשבונות הבורסה שלכם. שנו את הסיסמה, הסירו מכשירים לא מוכרים שמחוברים לחשבון ובדקו מספרי טלפון וכתובות דוא"ל לשחזור וכן כללי העברת הודעות. הסירו כל דבר שלא הגדרתם בעצמכם. לאחר מכן בדקו את הגדרות האבטחה בבורסה ואת כתובות המשיכה השמורות כדי לזהות שינויים שלא אישרתם.

אם הטלפון מאבד פתאום קליטה או מפסיק לקבל קודי התחברות, פנו למפעיל הסלולרי מטלפון אחר ושאלו אם ייתכן שבוצעה השתלטות באמצעות החלפת SIM (SIM swap). השיבו לעצמכם את השליטה במספר ואבטחו את החשבון אצל המפעיל. כאשר האפשרות קיימת, החליפו בחשבונות פיננסיים אימות באמצעות מסרונים באפליקציית אימות או במפתח אבטחה.

החליפו מפתחות ארנק שנחשפו

בארנק שאתם שולטים בו בעצמכם, גניבה של משפט שחזור או של מפתח פרטי מחייבת יצירת ארנק חדש. משפט השחזור מאפשר לשחזר את מפתחות הארנק. מפתח פרטי שולט בחשבון מסוים. שינוי הסיסמה לאפליקציה אינו שולל מהתוקף את הגישה למפתחות האלה.

צרו ארנק חדש ועצמאי במכשיר נקי ומהימן, באמצעות תוכנה רשמית ומשפט שחזור חדש. ייבוא משפט השחזור הישן או הוספת חשבון נוסף שנגזר ממנו משאירים את אותה חשיפה. התייחסו לכל חשבון שנגזר מהמשפט שדלף כאל חשבון בסיכון. הימנעו משימוש בכניסה באמצעות חשבון חברתי שנפרץ בעת יצירת הארנק החדש.

בטלו הרשאות מסוכנות להוצאת טוקנים

ייתכן שלתוקף יש הרשאה להעביר טוקנים בלי לדעת את המפתחות שלכם. ההרשאה יכולה להישאר פעילה ולרוקן גם הפקדות עתידיות בלי חתימה נוספת. במחקר על 3,514 כתובות Ethereum שנפגעו מהונאות הרשאה נמצא שכ-69% מהן סבלו מריקון כספים יותר מפעם אחת. גם אובדן ראשוני קטן צריך להוביל לעצירת הפקדות ולביטול הגישה באופן מיידי.

השתמשו בכלי לבדיקת הרשאות שאליו הגעתם דרך ההנחיות הרשמיות של ספק הארנק או דרך סייר הבלוקצ'יין של הרשת. בטלו הרשאות חשודות לטוקנים ול-NFT בכל רשת שנפגעה, ואז ודאו שביטול ההרשאה אושר. בדרך כלל נדרשת לכך עמלת רשת. ניתוק של אתר מהארנק אינו מבטל הרשאות קיימות לטוקנים. ייתכן שצריך לבטל בנפרד הרשאות אחרות שעליהן חתמתם. אם הסיבה אינה ברורה, התייחסו לארנק כלא בטוח והעבירו את הנכסים לארנק עצמאי.

אל תזינו בוט שמרוקן כספים אוטומטית

אם הפקדות נעלמות כמעט מיד, ייתכן שבוט גונב אוטומטית כספים נכנסים. אל תפקידו עוד קריפטו כדי לשלם עמלות עסקה ואל תנסו להקדים את הבוט בלחיצות מהירות יותר. ביטול הרשאות אינו פותר גישה באמצעות מפתחות גנובים. היעזרו בהנחיות המאומתות של ספק הארנק לקבלת עזרה מקצועית בנוגע לנכסים שנתקעו. הימנעו מסקריפטים לשחזור המוצעים בהודעות פרטיות.

העבירו בזהירות את הנכסים שנותרו

אם אפשר לבצע העברות בבטחה, העבירו את הנכסים בהקדם. קחו את כתובת היעד ישירות ממסך הקבלה (Receive) בארנק החדש. אל תעתיקו אותה מהיסטוריית העסקאות. מחקרים על הרעלת כתובות (address poisoning) מראים שתוקפים משתילים כתובות דומות מאוד, שהתו הראשון והאחרון שלהן תואמים לכתובות לגיטימיות. השוו את הכתובת כולה לכתובת היעד המהימנה, כולל על המסך של ארנק החומרה, אם קיים.

ודאו שהיעד תומך בנכס וברשת המתאימים. בדקו בכל חשבון שנפגע מטבעות, טוקנים, NFT ונכסים המוחזקים בסטייקינג או בהלוואות. השאירו די מהמטבע המשמש לתשלום עמלות הרשת כדי להשלים את ההעברות לפני שתעבירו את היתרה. נכסים נעולים עשויים לדרוש תוכנית חילוץ נפרדת. עדכנו כתובות הפקדה שמורות ואת כל מי שמשלם לארנק הישן.

אם נגנבו USDT או USDC

דווחו למנפיק ללא דיחוי על מטבעות יציבים (stablecoins) שנגנבו. ל-Tether ול-Circle יש דרכים לחסום העברות מסוימות של טוקנים, ולכן כדאי לפנות אליהן גם לאחר הגניבה.

טוקן שנגנב	היכן לדווח
USDT	פנו אל התמיכה של Tether ובקשו את צוות Information Requests. חברת Tether מפנה לצוות הזה דיווחים על גניבות, פריצות והונאות.
USDC	פנו אל התמיכה של Circle. דווחו גם לבורסה או לספק השירות שבהם השתמשתם, מפני ש-Circle מגבילה את הליך התלונות הרשמי שלה עבור מי שאינם לקוחותיה.

שלחו את שם הרשת, הסכום, מזהי העסקאות, כתובות הקבלה, מועד הגניבה ותיאור קצר. מסרו כתובות ומזהים כטקסט שאפשר להעתיק, ולא רק בצילומי מסך. הוסיפו את מספר הדיווח במשטרה אם יש כזה. שאלו אם אפשר להקפיא את הטוקנים שנגנבו ואילו מסמכים נדרשים מהחוקרים. לפי Circle, הקפאה מחייבת סמכות משפטית מתאימה. אין ערובה להקפאה או להחזר כספי.

אם הכספים שנגנבו הגיעו לבורסה

פנו מיד לתמיכה הרשמית של הבורסה שקיבלה את הכספים, גם אם הגניבה התרחשה מחוץ לה. שלחו קישורים לעסקאות, את כתובת הקבלה, סכומים, מועדים ואת הדיווח למשטרה, אם הוא זמין. בקשו בדיקה דחופה של הכספים הגנובים, שמרו את מספר פניית התמיכה ומסרו אותו לשוטר החוקר. במקרה של Binance, פעלו לפי השלבים לדיווח על כספים גנובים.

בקשו מהמשטרה להשתמש בערוץ של הבורסה המיועד לרשויות אכיפת החוק. לדוגמה, Binance מציינת שהקפאה מחייבת צו רשמי מתאים של רשות אכיפה או בית משפט. היא גם מציינת שהתמיכה בלקוחות אינה רשאית למסור לכם מידע חקירתי חסוי. גם פתיחת פניית תמיכה וגם מעורבות של החוקרים הן פעולות מועילות.

שמרו ראיות ודווחו על הגניבה

לפני מחיקת אפליקציות או איפוס מכשיר, שמרו כתובות ארנק, מזהי עסקאות, רשתות, סכומים, מועדים, אתרי הונאה, הודעות וצילומי מסך. מזהה עסקה הוא סימוכין ייחודי להעברה. לעולם אל תכללו סודות של הארנק בדיווח. דווחו בהקדם למשטרה המקומית או ליחידת פשעי הסייבר במדינתכם. בארצות הברית יש להשתמש באתר ic3.gov, גם אם חלק מהפרטים חסרים.

נקו את המכשיר והיזהרו מתמיכה מזויפת

בדקו הורדות אחרונות, תוספים, אפליקציות ארנק מזויפות ובקשות שעליהן חתמתם. עדכנו תוכנות ובצעו סריקה לאיתור נוזקות. לפני איפוס מכשיר שמרו את הראיות וודאו שאתם עדיין יכולים לגשת לנכסים באמצעות גיבוי תקין או הארנק החדש. אם המכשיר נפרץ, נקו אותו או התקינו מחדש את המערכת לפני השימוש בארנק החדש. אבטחו גם פרטי גישה אחרים שאולי נחשפו.

מחקר של IEEE משנת 2024 מצא שמתחזים לעוזרים מאתרים פוסטים ציבוריים של בקשות לעזרה עם ארנקים, ואז מעבירים את השיחה לדוא"ל, ל-Telegram או לערוצים אחרים כדי לבקש סודות ארנק או תשלומים. צרו אתם את הקשר עם התמיכה דרך האפליקציה או האתר הרשמיים. תשובה מועילה או מעבר לצ'אט פרטי אינם מאמתים את זהותו של אדם. דחו הבטחות להשבה מובטחת של הכספים, דרישות לתשלום עמלת שחרור, בקשות למשפט השחזור וגישה מרחוק מצד זרים.

הפכו את הארנק הבא לבטוח יותר

החזיקו חסכונות לטווח ארוך בנפרד מהארנק שבו אתם משתמשים עם אפליקציות. שמרו את משפט השחזור החדש במצב לא מקוון ובאופן פרטי. ארנק חומרה מפחית חלק מהסיכונים לגניבת מפתחות, אבל אינו מגן מפני הרשאה מזיקה שאתם חותמים עליה בעצמכם.

בניסוי משנת 2026 עם ארנק מדומה, אזהרה של חמש שניות ובקשה לבדיקת פרטי הפעולה הגדילו את שיעור הדחייה של הרשאות זדוניות. כדאי לאמץ הרגל לעצור לפני החתימה ולבדוק את הטוקן, את הכתובת שמורשית להוציא אותו ואת הסכום המרבי. בהחלפה של 50 USDC, אשרו הוצאה של 50 USDC ולא גישה בלתי מוגבלת. בטלו את הפעולה אם הפרטים אינם ברורים והסירו הרשאות שאינכם צריכים עוד.