कैसे जानें कि आपका क्रिप्टो वॉलेट हैक हुआ है: 10 चेतावनी संकेत

आपकी अनुमति के बिना हुआ कोई पुष्ट ट्रांसफ़र इस बात का सबसे स्पष्ट संकेत है कि कुछ गड़बड़ है। लेकिन पैसे गायब होने से पहले भी वॉलेट असुरक्षित हो सकता है। चोरी किया गया रिकवरी फ़्रेज़, छिपी हुई खर्च करने की अनुमति या वॉलेट के नियंत्रण में बदलाव हमलावर को पहुँच दे सकता है, भले ही आपका बैलेंस सामान्य दिखे।

नीचे दिए गए कुछ चेतावनी संकेत वास्तविक चोरी की ओर इशारा करते हैं। दूसरे संकेत बताते हैं कि आपका वॉलेट या डिवाइस जोखिम में हो सकता है। यह अंतर महत्वपूर्ण है, क्योंकि समस्या का समाधान इस बात पर निर्भर करता है कि हमलावर ने पहुँच कैसे हासिल की।

अगर अभी आपके वॉलेट से धन निकाला जा रहा है, तो उसमें और पैसा भेजना बंद करें और अंत में दिए गए कार्रवाई के चरणों पर सीधे जाएँ।

क्रिप्टो वॉलेट हैक होने का असल मतलब क्या है?

आपकी क्रिप्टोकरेंसी ब्लॉकचेन पर दर्ज होती है। आपका वॉलेट निजी कुंजियों या अनुमति संबंधी दूसरे नियमों के ज़रिए उस पर नियंत्रण रखने में मदद करता है। रिकवरी फ़्रेज़, जिसे सीड फ़्रेज़ भी कहा जाता है, कई वॉलेट खातों की कुंजियाँ दोबारा बना सकता है।

लोग "हैक" शब्द का इस्तेमाल कई अलग-अलग समस्याओं के लिए करते हैं:

• चोरी हुई कुंजियाँ: किसी के पास आपकी निजी कुंजी या रिकवरी फ़्रेज़ है और वह दूसरे डिवाइस से ट्रांज़ैक्शन की अनुमति दे सकता है।
• अनुमतियों का दुरुपयोग: आपने किसी कॉन्ट्रैक्ट को मंज़ूरी दी या ऐसे अनुरोध पर हस्ताक्षर किए जिससे कोई कुछ एसेट ट्रांसफ़र कर सकता है। आपकी कुंजियाँ फिर भी गोपनीय हो सकती हैं।
• असुरक्षित डिवाइस या ऐप: मैलवेयर, नकली वॉलेट या नुकसान पहुँचाने वाला एक्सटेंशन जानकारी चुराता है या आपके भेजे जाने वाले ट्रांसफ़र को बदल देता है।
• एक्सचेंज खाते में सेंध: कोई उस खाते तक पहुँच जाता है जिसमें कोई कंपनी आपकी ओर से क्रिप्टो रखती है।

हार्डवेयर वॉलेट निजी कुंजियों की रक्षा करने में मदद करता है, लेकिन वह हानिकारक अनुमति को सुरक्षित नहीं बना सकता। अगर आप गलत कार्रवाई की अनुमति देते हैं, तो हार्डवेयर वॉलेट उस पर सही तरीके से हस्ताक्षर कर सकता है।

1. आपकी अनुमति के बिना वॉलेट से वास्तविक क्रिप्टो निकल जाती है

आपको कोई पूरा हो चुका ट्रांसफ़र, NFT की बिक्री या निकासी दिखती है जिसका कारण आप नहीं बता सकते। यह तब भी हो सकता है जब आपका फ़ोन बंद हो या आप कंप्यूटर से दूर हों।

पहले जाँचें कि यह पहले से तय की गई किसी कार्रवाई का परिणाम तो नहीं है, जैसे स्वचालित भुगतान, एक्सचेंज से निकासी या ट्रेडिंग ऐप में की गई कोई गतिविधि। फिर ब्लॉकचेन पर वास्तविक ट्रांज़ैक्शन की जाँच करें।

पुष्टि करें कि कोई असली एसेट ट्रांसफ़र हुआ है और आपका बैलेंस घटा है। वॉलेट की गतिविधि सूची में कोई अजीब प्रविष्टि अपने आप में पर्याप्त सबूत नहीं है। धोखेबाज़ टोकन के भ्रामक रिकॉर्ड बना सकते हैं, जिनसे लगे कि आपके पते से ट्रांसफ़र हुआ है।

जब वास्तविक एसेट की अनधिकृत आवाजाही की पुष्टि हो जाए, तो तुरंत कार्रवाई करें। पूरा वॉलेट खाली होने तक इंतज़ार करना ज़रूरी नहीं है।

2. नए जमा किए गए फ़ंड लगभग तुरंत गायब हो जाते हैं

आप ट्रांज़ैक्शन शुल्क चुकाने के लिए वॉलेट में ETH या उस नेटवर्क का कोई दूसरा कॉइन भेजते हैं। कुछ ही सेकंड में वह किसी अनजान पते पर चला जाता है। अगले डिपॉज़िट के साथ भी यही होता है।

यह स्वीपर बॉट (sweeper bot) का आम तरीका है। यह ऐसा प्रोग्राम है जो असुरक्षित वॉलेट पर नज़र रखता है और उपलब्ध फ़ंड अपने आप निकाल लेता है। आपने जानबूझकर कोई ऑटोमेशन सेट नहीं किया है, यह सुनिश्चित करने के बाद इस तरह बार-बार निकासी होना अनधिकृत पहुँच का गंभीर संकेत है।

बॉट हमलावर के कंप्यूटर पर चल सकता है। वॉलेट ऐप बंद करने या फ़ोन रीस्टार्ट करने से वह नहीं रुकेगा। कुछ बॉट तब तक छोटी राशि को छोड़ देते हैं जब तक कोई बड़ी जमा राशि न आ जाए। इसलिए पैसा बिना हिले पड़ा है, इससे वॉलेट के सुरक्षित होने की पुष्टि नहीं होती।

गैस शुल्क के लिए और पैसा डालते न रहें और न ही परीक्षण के लिए डिपॉज़िट भेजें। इससे आप केवल हमलावर को पैसा दे सकते हैं।

3. आपको टोकन या NFT की ऐसी अनुमतियाँ मिलती हैं जिन्हें आप नहीं पहचानते

कई क्रिप्टो ऐप किसी टोकन को खर्च करने की अनुमति माँगते हैं। ऐप का उपयोग बंद करने के लंबे समय बाद भी ये अनुमतियाँ सक्रिय रह सकती हैं।

चेतावनी संकेतों में हाल में जोड़ा गया कोई अपरिचित खर्च-अधिकृत पता, संदिग्ध वेबसाइट पर जाने के बाद मिली पहुँच या आवश्यक राशि से बहुत अधिक खर्च सीमा शामिल हैं। NFT की अनुमति किसी ऑपरेटर को किसी खास संग्रह के आपके सभी NFT ट्रांसफ़र करने दे सकती है।

वैध ऐप में भी असीमित अनुमति आम है, इसलिए उससे अकेले हैक होने की पुष्टि नहीं होती। महत्वपूर्ण यह है कि पहुँच किसके पास है, वह क्या ट्रांसफ़र कर सकता है और क्या आपने जानबूझकर यह अनुमति दी थी।

नेटवर्क, असली टोकन कॉन्ट्रैक्ट, खर्च करने के लिए अधिकृत पते और राशि की जाँच करें। वेबसाइट को वॉलेट से डिस्कनेक्ट करने पर ब्लॉकचेन पर पहले से दर्ज अनुमति रद्द नहीं होती।

4. लॉगिन के नाम पर आया अनुरोध खर्च करने का अधिकार दे देता है

आप लॉगिन करने, इनाम लेने या वॉलेट सत्यापित करने के लिए किसी साइट पर जाते हैं। वह बिना ट्रांज़ैक्शन शुल्क वाला हस्ताक्षर माँगती है। अनुरोध में टोकन की मात्रा, खर्च करने के लिए अधिकृत पता या NFT बेचने का ऐसा ऑर्डर होता है जिसे आप मंज़ूर नहीं करना चाहते थे।

कुछ हस्ताक्षरों से आपके द्वारा अलग अनुमोदन ट्रांज़ैक्शन किए बिना भी खर्च की अनुमति दी जा सकती है। Permit और Permit2 नाम की सुविधाएँ तथा मार्केटप्लेस ऑर्डर के हस्ताक्षर इसके उदाहरण हैं। वैध ऐप भी इनका उपयोग करते हैं, लेकिन धोखेबाज़ इन्हें सामान्य लॉगिन चरण की तरह दिखा सकते हैं।

गैस शुल्क न लगने से हस्ताक्षर की सुरक्षा के बारे में कुछ पता नहीं चलता।

एक और समस्या है: हस्ताक्षर की हुई लेकिन इस्तेमाल न की गई अनुमति तब तक ब्लॉकचेन के बाहर रह सकती है जब तक कोई उसे जमा न करे। आपकी सामान्य ट्रांज़ैक्शन सूची और कभी-कभी अनुमति जाँचने वाला टूल भी सब कुछ ठीक दिखा सकते हैं, जबकि वह अनुमति अब भी इस्तेमाल की जा सकती है।

अगर आपने किसी संदिग्ध अनुरोध पर हस्ताक्षर किए हैं, तो उस साइट का इस्तेमाल बंद करें और जाँचें कि हस्ताक्षर ने किस चीज़ की अनुमति दी। रद्द करने की प्रक्रिया अनुमति के प्रकार पर निर्भर करती है। सामान्य अनुमोदन रद्द करने से हर अप्रयुक्त हस्ताक्षर अमान्य नहीं होता।

5. वॉलेट में नया मालिक या अनजान नियंत्रण अनुमति दिखाई देती है

कुछ वॉलेट में कई मालिक, रिकवरी संपर्क, अस्थायी हस्ताक्षर कुंजियाँ या कार्रवाई कर सकने वाले सॉफ़्टवेयर मॉड्यूल होते हैं। इन्हें अक्सर स्मार्ट वॉलेट या स्मार्ट अकाउंट कहा जाता है।

ऐसा मालिक जिसे आपने नहीं जोड़ा, आवश्यक हस्ताक्षरों की संख्या कम होना, अपरिचित रिकवरी तरीका या नया मॉड्यूल तुरंत ध्यान देने योग्य है। उसकी शक्तियों के आधार पर ऐसा बदलाव किसी को आपकी सामान्य मंज़ूरी प्रक्रिया के बिना फ़ंड निकालने दे सकता है।

Ethereum और उससे संगत नेटवर्क पर EIP-7702 नाम की सुविधा साधारण वॉलेट को भी अपने पते के माध्यम से कोड चलाने की अनुमति देने देती है। दुर्भावनापूर्ण अनुमति आपके रिकवरी फ़्रेज़ के उजागर हुए बिना भी लगातार पहुँच दे सकती है।

एक बात आसानी से छूट सकती है: इस सुविधा में स्वीकार किया गया डेलिगेशन ट्रांज़ैक्शन का निष्पादन विफल होने पर भी बना रह सकता है। "विफल" का निशान हमेशा यह नहीं बताता कि वॉलेट की नियंत्रण सेटिंग नहीं बदलीं।

वॉलेट के आधिकारिक टूल से इन अनुमतियों की जाँच करें। केवल टोकन अनुमतियाँ हटाने से अनजान वॉलेट मालिक या डेलिगेशन नहीं हटेगा।

6. आपका रिकवरी फ़्रेज़ या निजी कुंजी उजागर हो गई है

आपने अपना फ़्रेज़ किसी वेबसाइट पर डाला, सहायता कर्मचारी होने का दावा करने वाले व्यक्ति को भेजा या ऐसे वॉलेट ऐप में इम्पोर्ट किया जो नकली निकला। आपको यह भी पता चल सकता है कि पढ़ी जा सकने वाली बैकअप कॉपी किसी हैक हुए क्लाउड खाते या साझा फ़ाइल के माध्यम से उपलब्ध थी।

उस गुप्त जानकारी से नियंत्रित सभी खातों को असुरक्षित मानें, भले ही अभी तक कुछ ट्रांसफ़र न हुआ हो। कोई व्यक्ति कहीं और वॉलेट दोबारा बना सकता है और आपके ऐप में लॉगिन अलर्ट भी नहीं आएगा।

वॉलेट ऐप का पासवर्ड बदलने से उजागर निजी कुंजियाँ नहीं बदलेंगी। उसी रिकवरी फ़्रेज़ से दूसरा खाता बनाने पर भी समस्या हल नहीं होगी।

प्रभाव का दायरा महत्वपूर्ण है। लीक हुआ रिकवरी फ़्रेज़ कई खातों को जोखिम में डाल सकता है। अलग से इम्पोर्ट की गई कोई निजी कुंजी लीक होने पर केवल उसी के नियंत्रण वाला खाता प्रभावित हो सकता है।

7. आपका वॉलेट ऐप या एक्सटेंशन बदला हुआ लगता है

आपको कोई ऐसा एक्सटेंशन मिलता है जिसे आपने कभी इंस्टॉल नहीं किया, नकली वॉलेट डाउनलोड दिखता है या सुरक्षा चेतावनी मिलती है कि कोई सॉफ़्टवेयर वॉलेट का डेटा चुराता है। आपका परिचित वॉलेट भी किसी अस्पष्ट बदलाव के बाद अचानक उसे रीस्टोर करने के लिए कह सकता है।

रीस्टोर करने का अनुरोध सामान्य कारण से भी आ सकता है, जैसे ऐप दोबारा इंस्टॉल होना या उसका डेटा मिटना। यह गोपनीय जानकारी डालने से पहले सॉफ़्टवेयर की जाँच करने का कारण है, अपने आप में चोरी का प्रमाण नहीं।

वॉलेट प्रदाता की आधिकारिक वेबसाइट से ऐप सत्यापित करें और एक्सटेंशन की पहचान जाँचें। परिचित नाम और लोगो की नकल करना आसान है।

अगर आप पहले ही संदिग्ध सॉफ़्टवेयर में रिकवरी फ़्रेज़ डाल चुके हैं, तो उसे उजागर मानें। ऐप हटाने से हमलावर के पास मौजूद उसकी प्रति नहीं मिटती।

8. पेस्ट करने पर प्राप्तकर्ता का पता बदल जाता है

आप प्राप्तकर्ता का पता कॉपी करके वॉलेट में पेस्ट करते हैं, लेकिन वहाँ दूसरा पता दिखता है। क्लिपबोर्ड मैलवेयर क्रिप्टो पते बदलकर हमलावर के पते डाल सकता है।

यह डिवाइस या सॉफ़्टवेयर में समस्या का संकेत है। इसका मतलब यह ज़रूरी नहीं कि किसी के पास आपकी निजी कुंजी है, लेकिन इससे उस डिवाइस पर ट्रांसफ़र करना असुरक्षित हो जाता है।

हमलावर मूल पते से मिलते-जुलते दूसरे पते इस्तेमाल कर सकते हैं। सिर्फ़ शुरू और अंत के कुछ अक्षर जाँचने से बदलाव छूट सकता है। पूरे गंतव्य पते की विश्वसनीय प्रति से तुलना करें। हार्डवेयर वॉलेट इस्तेमाल करते समय मंज़ूरी देने से पहले डिवाइस की स्क्रीन पर पता जाँचें।

अगर पते अलग हैं, तो ट्रांज़ैक्शन रद्द करें। बार-बार कॉपी-पेस्ट करके सही दिखने वाला पता मिल जाने का इंतज़ार करना समाधान नहीं है।

9. बिना कारण नुकसान कई खातों या नेटवर्क पर फैलता है

एक टोकन का गायब होना किसी खास खर्च अनुमति के कारण हो सकता है। एक ही रिकवरी फ़्रेज़ से बने कई खातों में अनधिकृत ट्रांसफ़र निजी कुंजियों के अधिक व्यापक रूप से उजागर होने की आशंका बढ़ाते हैं।

उदाहरण के लिए, दो नेटवर्क पर नुकसान के साथ उसी फ़्रेज़ के किसी दूसरे खाते में गतिविधि दिखना अधिक विस्तृत जाँच का कारण है। केवल पहले गायब हुए टोकन तक समस्या सीमित मानने के बजाय हर प्रभावित खाते और नेटवर्क की जाँच करें।

यह पैटर्न कारण का दायरा घटाने में मदद करता है, लेकिन अंतिम प्रमाण नहीं है। कई दुर्भावनापूर्ण अनुमतियाँ या अनेक नेटवर्क पर मान्य वॉलेट प्राधिकरण भी व्यापक नुकसान कर सकते हैं।

Ethereum जैसे अलग-अलग नेटवर्क पर एक ही वॉलेट पता होना सामान्य है और अपने आप में चेतावनी नहीं है। चेतावनी उन खातों से जुड़ी अस्पष्ट गतिविधि है।

10. आपके एक्सचेंज खाते में अनजान लॉगिन या निकासी दिखाई देती है

अगर आप एक्सचेंज पर क्रिप्टो रखते हैं, तो अनजान सत्र, बदली हुई रिकवरी जानकारी, नए निकासी पते या ऐसी निकासी जाँचें जो आपने नहीं माँगी। बिना अनुरोध के दो-कारक प्रमाणीकरण में बदलाव विशेष रूप से गंभीर हैं।

चेतावनी सत्यापित करने के लिए स्वयं आधिकारिक ऐप या वेबसाइट खोलें। डराने वाला ईमेल फ़िशिंग हो सकता है। अनजान स्थान VPN या मोबाइल नेटवर्क के कारण भी दिख सकता है, इसलिए डिवाइस, समय और खाते की गतिविधियाँ एक साथ जाँचें।

एक्सचेंज खाते पर कब्ज़ा होने की स्थिति में खाते की सुरक्षा से जुड़े कदम उठाने पड़ते हैं। उपलब्ध होने पर प्रदाता का अकाउंट लॉक या निकासी प्रतिबंध इस्तेमाल करें, आधिकारिक सहायता से संपर्क करें और अपने ईमेल तथा प्रमाणीकरण तरीकों को सुरक्षित करें।

ये लॉगिन जाँचें रिकवरी फ़्रेज़ से नियंत्रित सामान्य वॉलेट पर उसी तरह लागू नहीं होतीं। जिसके पास उसकी कुंजियाँ हैं, उसे शायद आपके ऐप में कभी लॉगिन करने की ज़रूरत ही न पड़े।

ऐसी अजीब गतिविधियाँ जो हैक होने का प्रमाण नहीं हैं

कई सामान्य घटनाएँ चिंताजनक लग सकती हैं:

• डॉलर में बैलेंस कम दिखना: आपके पास कॉइन की संख्या उतनी ही हो सकती है, लेकिन उनकी कीमत घट गई हो।
• ऐप में टोकन गायब दिखना: आपने गलत खाता या नेटवर्क चुना हो सकता है, टोकन छिपाया हो सकता है या डिस्प्ले में समस्या हो सकती है।
• Bitcoin का अनजान आउटपुट: भुगतान में बची राशि आपके ही वॉलेट के नियंत्रण वाले नए चेंज पते पर वापस भेजी जा सकती है।
• बिना माँगा टोकन या NFT: केवल स्पैम मिलने से कुंजियाँ चोरी होने का प्रमाण नहीं मिलता। उसके लिंक खोलने या उसे हटाने के लिए ट्रांज़ैक्शन पर हस्ताक्षर करने के बजाय उसे छिपा दें।
• परिचित दिखने वाले पते से जुड़े बहुत छोटे या शून्य-मूल्य के ट्रांसफ़र: यह एड्रेस पॉइज़निंग हो सकती है, जिसमें धोखेबाज़ आपके इतिहास में मिलता-जुलता प्राप्तकर्ता डाल देते हैं ताकि आप बाद में उसका पता कॉपी कर लें।

कुछ नकली टोकन असली टोकन के नाम और प्रतीक की नकल करते हैं। वे बाहर जाने वाले ट्रांसफ़र के भ्रामक रिकॉर्ड भी बना सकते हैं। किसी रिकॉर्ड को चोरी का प्रमाण मानने से पहले असली टोकन कॉन्ट्रैक्ट और बैलेंस की जाँच करें।

हाल की गतिविधि से प्राप्तकर्ता का पता कॉपी न करें। पता सत्यापित प्राप्तकर्ता या भरोसेमंद एड्रेस बुक से लें।

वास्तव में क्या हुआ, इसकी जाँच कैसे करें

सही नेटवर्क के लिए किसी विश्वसनीय ब्लॉकचेन एक्सप्लोरर का उपयोग करें। वॉलेट कनेक्ट किए बिना, शुल्क दिए बिना और रिकवरी फ़्रेज़ बताए बिना भी सार्वजनिक पता देखा जा सकता है।

इन बातों की जाँच करें:

1. खाता और नेटवर्क: सुनिश्चित करें कि आप उसी पते को देख रहे हैं जिसमें गायब हुए एसेट रखे थे।
2. ट्रांज़ैक्शन की स्थिति: लंबित गतिविधि और पूरे हो चुके ट्रांसफ़र अलग-अलग पहचानें। वॉलेट डेलिगेशन के मामले में यह भी देखें कि निष्पादन विफल होने के बावजूद अनुमतियाँ बदलीं या नहीं।
3. वास्तविक एसेट: नाम या लोगो पर भरोसा करने के बजाय टोकन कॉन्ट्रैक्ट या NFT संग्रह सत्यापित करें।
4. बैलेंस में बदलाव और गंतव्य: पता करें कि क्या निकला और कहाँ गया। मुख्य ट्रांज़ैक्शन सूची के साथ टोकन और NFT ट्रांसफ़र भी देखें।
5. पहले दी गई अनुमतियाँ: नुकसान से जुड़ी मंज़ूरियाँ, हस्ताक्षर या वॉलेट नियंत्रण में बदलाव खोजें।

अगर कोई टोकन की अनुमति का इस्तेमाल करके आपके एसेट ले जाए, तो ट्रांज़ैक्शन का भेजने वाला किसी दूसरे व्यक्ति का खाता हो सकता है। इससे ट्रांसफ़र सुरक्षित नहीं हो जाता। इसी तरह, टोकन रिकॉर्ड में स्रोत के रूप में आपका पता दिखना यह साबित नहीं करता कि आपने व्यक्तिगत रूप से ट्रांज़ैक्शन पर हस्ताक्षर किए थे।

अगर ब्लॉकचेन रिकॉर्ड समझना मुश्किल हो, तो वॉलेट की सत्यापित सहायता सेवा से सार्वजनिक पता और ट्रांज़ैक्शन हैश साझा करें। इन जानकारियों से कुंजियाँ उजागर किए बिना जाँच में मदद मिल सकती है।

चेतावनी संकेत सही साबित हों तो क्या करें

और फ़ंड भेजना तथा हस्ताक्षर करना बंद करें

प्रभावित वॉलेट में जमा रोक दें। "मरम्मत", "सत्यापन" या "अनलॉक" करने के प्रस्तावों सहित नए हस्ताक्षर अनुरोध अस्वीकार करें। संभावित रूप से संक्रमित डिवाइस का इस्तेमाल बंद करके किसी दूसरे विश्वसनीय डिवाइस से आगे की कार्रवाई करें।

अगर रिकवरी फ़्रेज़ या निजी कुंजी लीक हो गई है

उजागर गुप्त जानकारी से नियंत्रित सामान्य वॉलेट के लिए विश्वसनीय डिवाइस पर बिल्कुल नए रिकवरी फ़्रेज़ के साथ नया वॉलेट बनाएँ। यदि सुरक्षित ढंग से संभव हो तो बचे हुए एसेट वहाँ भेजें, फिर प्रभावित खातों का उपयोग बंद कर दें। उन खातों को दर्शाने वाले भुगतान पतों को भी अपडेट करें।

अगर स्वीपर सक्रिय है, तो पुराने वॉलेट में गैस के लिए पैसा न डालें। बाकी एसेट बचाने के लिए ट्रांज़ैक्शन संभालने की विशेषज्ञ प्रक्रिया की ज़रूरत हो सकती है, और सफलता की गारंटी नहीं है।

अगर समस्या किसी अनुमोदन या हस्ताक्षरित अनुमति की है

सत्यापित टूल से संबंधित अनुमतियाँ रद्द करें और रद्द होने की पुष्टि करें। एक नेटवर्क पर एक टोकन की अनुमति अपने आप बाकी नेटवर्क पर लागू नहीं होती।

जिस संदिग्ध हस्ताक्षर का अभी इस्तेमाल नहीं हुआ है, उसके लिए वॉलेट या प्रोटोकॉल की विशिष्ट रद्दीकरण प्रक्रिया अपनाएँ। अनुमति अभी भी इस्तेमाल हो सकती है या नहीं, यह पता करने के दौरान एसेट स्थानांतरित करना ज़रूरी हो सकता है।

अनुमति रद्द करने से पहले ही चोरी हुए एसेट वापस नहीं आते। इससे उस वॉलेट की सुरक्षा भी नहीं होती जिसकी कुंजियाँ लीक हो चुकी हैं।

अगर वॉलेट नियंत्रण सेटिंग बदल गई हैं

अनधिकृत मालिक, मॉड्यूल, हस्ताक्षर कुंजियाँ या डेलिगेशन हटाने के लिए वॉलेट की आधिकारिक रिकवरी या अनुमति-प्रबंधन प्रक्रिया इस्तेमाल करें। अगर किसी मालिक की कुंजी लीक हुई है, तो वॉलेट में सुविधा होने पर उस हस्ताक्षरकर्ता को बदलें। खाते को फिर से सुरक्षित मानने से पहले प्रदाता से विशेष मार्गदर्शन लें।

अगर किसी ने एक्सचेंज खाते तक पहुँच हासिल कर ली है

प्रदाता की आधिकारिक प्रक्रिया से खाता लॉक करें या निकासी प्रतिबंधित करें। विश्वसनीय डिवाइस पर अपने ईमेल को सुरक्षित करें, प्रभावित पासवर्ड बदलें, अनजान सत्र हटाएँ और रिकवरी विवरण तथा दो-कारक प्रमाणीकरण की समीक्षा करें।

सबूत सुरक्षित रखें और नुकसान की रिपोर्ट करें

बचे हुए फ़ंड सुरक्षित करते समय ट्रांज़ैक्शन हैश, सार्वजनिक पते, समय-मुहर, संदिग्ध URL और संबंधित संदेश सुरक्षित रखें। घटना की रिपोर्ट वॉलेट या एक्सचेंज और उपयुक्त अधिकारियों को दें।

ब्लॉकचेन पर पुष्टि हो चुके ट्रांसफ़र सामान्यतः वॉलेट सहायता सेवा उलट नहीं सकती। धन-वापसी किसी एक्सचेंज द्वारा फ़ंड फ़्रीज़ किए जाने, जाँच या धन वापस भेजे जाने पर निर्भर हो सकती है। जो भी निश्चित रिकवरी का वादा करे, खासकर अग्रिम भुगतान या रिकवरी फ़्रेज़ माँगे, उससे सावधान रहें।