अगर आपका क्रिप्टो वॉलेट हैक हो जाए तो क्या करें

यदि आपकी अनुमति के बिना क्रिप्टो वॉलेट से धन निकलता है, तो पहले बची हुई संपत्ति सुरक्षित करें। संदिग्ध वेबसाइट के किसी अनुरोध पर हस्ताक्षर करना बंद करें और प्रभावित पते पर नए जमा या नियमित भुगतान रोक दें। वॉलेट की जाँच, मरम्मत या अनलॉक करने के नाम पर किसी को पैसे न दें।

जाँचें कि वास्तव में क्या निकला है

भरोसेमंद ब्लॉक एक्सप्लोरर पर सही नेटवर्क और अपना सार्वजनिक पता देखें। यह ब्लॉकचेन रिकॉर्ड दिखाने वाली वेबसाइट है। रिकॉर्ड देखने के लिए वॉलेट कनेक्ट करना या रिकवरी फ्रेज़ दर्ज करना ज़रूरी नहीं।

Ethereum और समान नेटवर्क पर नकली टोकन तथा शून्य-मूल्य ट्रांसफ़र बिना आपके हस्ताक्षर के भी ऐसे रिकॉर्ड दिखा सकते हैं मानो धन भेजा गया हो। डरावनी हिस्ट्री एंट्री अकेले यह साबित नहीं करती कि आपकी चाबियाँ चोरी हुई हैं। असली एसेट का बैलेंस जाँचें और टोकन के कॉन्ट्रैक्ट पते को जारीकर्ता के आधिकारिक दस्तावेज़ से मिलाएँ।

यदि हानिकारक ट्रांसफ़र अभी लंबित है, तो अपने वॉलेट के आधिकारिक कैंसिलेशन निर्देश तुरंत अपनाएँ। कैंसिल होना नेटवर्क पर निर्भर करता है और प्रयास विफल हो सकता है। पुष्टि हो चुके ट्रांसफ़र को वॉलेट सपोर्ट आम तौर पर पलट नहीं सकता।

प्रभावित एक्सचेंज अकाउंट लॉक करें

यदि आपका धन एक्सचेंज के पास रखा है, तो उपलब्ध होने पर अकाउंट लॉक फीचर इस्तेमाल करें और केवल उसके असली ऐप या वेबसाइट से सपोर्ट लें। संबंधित ईमेल सुरक्षित करें, चोरी हुए पासवर्ड बदलें तथा अनजान लॉगिन सत्र और API कुंजियाँ हटा दें, जिनसे सॉफ़्टवेयर खाते तक पहुँच सकता है। एक्सचेंज की रिकवरी प्रक्रिया का पालन करें।

यदि बैंक या कार्ड से पैसा कटा हो

अपने बैंक और कार्ड स्टेटमेंट में बिना अनुमति की खरीद या ट्रांसफ़र खोजें। बैंक के ऐप या कार्ड पर दिए नंबर से धोखाधड़ी विभाग से संपर्क करें। आगे के भुगतान रोकने, अनधिकृत लेनदेन को चुनौती देने और हाल के ट्रांसफ़र वापस मँगाने के बारे में पूछें। संबंधित एक्सचेंज या भुगतान सेवा को भी बताएँ।

स्पष्ट करें कि भुगतान किसी दूसरे व्यक्ति ने बिना अनुमति किया था या किसी ने धोखे से आपसे ही करवाया था। बैंक दोनों स्थितियों का अलग व्यवहार कर सकता है। बैंक या कार्ड विवाद, ब्लॉकचेन पर पहले ही चोरी हुए क्रिप्टो की वापसी से अलग है।

यदि ईमेल या फ़ोन से समझौता हुआ हो

साफ़-सुरक्षित डिवाइस से एक्सचेंज अकाउंट से जुड़ा ईमेल सुरक्षित करें। पासवर्ड बदलें, अनजान डिवाइस लॉगआउट करें और रिकवरी फ़ोन, रिकवरी ईमेल तथा ईमेल फ़ॉरवर्डिंग नियम देखें। जो बदलाव आपने नहीं किए उन्हें हटा दें। इसके बाद एक्सचेंज की सुरक्षा सेटिंग और पहले से सहेजे गए निकासी पतों की जाँच करें।

फ़ोन में अचानक नेटवर्क चला जाए या लॉगिन कोड मिलना बंद हो जाए, तो दूसरे फ़ोन से टेलीकॉम कंपनी को कॉल कर संभावित SIM-swap के बारे में पूछें। नंबर का नियंत्रण वापस लें और ऑपरेटर अकाउंट सुरक्षित करें। जहाँ संभव हो, वित्तीय खातों में SMS सत्यापन की जगह ऑथेंटिकेटर ऐप या सुरक्षा कुंजी अपनाएँ।

उजागर हुई वॉलेट चाबियाँ बदलें

अपने नियंत्रण वाले वॉलेट की रिकवरी फ्रेज़ या निजी कुंजी चोरी होने पर नया वॉलेट बनाना आवश्यक है। रिकवरी फ्रेज़ वॉलेट की चाबियाँ फिर बना सकती है; निजी कुंजी किसी विशेष अकाउंट को नियंत्रित करती है। केवल ऐप का पासवर्ड बदलने से चुराई गई कुंजियों तक हमलावर की पहुँच नहीं रुकती।

भरोसेमंद, साफ़ डिवाइस पर आधिकारिक सॉफ़्टवेयर और नई रिकवरी फ्रेज़ से अलग वॉलेट बनाएँ। पुरानी फ्रेज़ आयात करने या उसी से दूसरा अकाउंट बनाने पर जोखिम बना रहता है। लीक हुई फ्रेज़ से जुड़े सभी अकाउंट असुरक्षित समझें। नया वॉलेट बनाने के लिए पहले से हैक हुआ सोशल लॉगिन इस्तेमाल न करें।

हानिकारक टोकन खर्च अनुमतियाँ हटाएँ

हमलावर के पास आपकी कुंजियाँ जाने बिना भी टोकन ट्रांसफ़र करने की अनुमति हो सकती है। यह अनुमति सक्रिय रहकर भविष्य में जमा रकम बिना नए हस्ताक्षर के निकाल सकती है। Ethereum पर अप्रूवल घोटालों के शिकार 3,514 पतों के अध्ययन में लगभग 69% को कई बार खाली किया गया। पहली छोटी हानि भी तुरंत जमा रोकने और अनुमति हटाने का कारण है।

वॉलेट प्रदाता की आधिकारिक गाइड या नेटवर्क के ब्लॉक एक्सप्लोरर के जरिए अप्रूवल चेकर खोलें। प्रभावित हर नेटवर्क में संदिग्ध टोकन और NFT अनुमतियाँ रद्द करें और लेनदेन की पुष्टि जाँचें। आम तौर पर नेटवर्क फ़ीस देनी होती है। वेबसाइट डिस्कनेक्ट करने से पहले दी गई अप्रूवल समाप्त नहीं होती; अन्य हस्ताक्षरित अनुमतियाँ अलग से हटानी पड़ सकती हैं। कारण पता न हो तो वॉलेट असुरक्षित मानें और संपत्ति स्वतंत्र वॉलेट में ले जाएँ।

वॉलेट खाली करने वाले बॉट को और धन न दें

यदि नया जमा लगभग तुरंत गायब होता है, तो कोई बॉट अपने-आप आने वाला धन चुरा रहा हो सकता है। फ़ीस के लिए और क्रिप्टो न डालें और उससे तेज़ क्लिक करके जीतने की कोशिश न करें। अनुमति रद्द करने से चोरी हुई निजी कुंजी की समस्या हल नहीं होती। फँसी संपत्ति के लिए केवल वॉलेट प्रदाता के सत्यापित निर्देशों से विशेषज्ञ सहायता लें। निजी संदेशों से मिले रिकवरी स्क्रिप्ट न चलाएँ।

बची संपत्ति सावधानी से भेजें

यदि सुरक्षित ढंग से ट्रांसफ़र संभव हो, तो जल्दी करें। नया पता नए वॉलेट की «Receive» स्क्रीन से लें, ट्रांज़ैक्शन हिस्ट्री से कॉपी न करें। Address poisoning में हमलावर ऐसे मिलते-जुलते पते भेजते हैं जिनके शुरुआती और आख़िरी अक्षर सही पते से मिलते हैं। भरोसेमंद पते से पूरा पता मिलाएँ और संभव हो तो हार्डवेयर वॉलेट की स्क्रीन पर भी जाँचें।

पुष्टि करें कि नया गंतव्य सही एसेट और नेटवर्क सपोर्ट करता है। सभी प्रभावित अकाउंट में कॉइन, टोकन, NFT, स्टेकिंग और उधार संबंधी पोज़िशन जाँचें। बाकी ट्रांसफ़र की नेटवर्क फ़ीस के लिए पर्याप्त मूल कॉइन बचाकर रखें। लॉक संपत्ति के लिए अलग बचाव योजना चाहिए हो सकती है। सहेजे हुए जमा पते अपडेट करें और पुराने पते पर भुगतान करने वालों को सूचित करें।

यदि USDT या USDC चोरी हुआ हो

चोरी हुई स्टेबलकॉइन के जारीकर्ता को तुरंत बताएँ। Tether और Circle कुछ टोकन ट्रांसफ़र रोक सकते हैं, इसलिए चोरी के बाद भी संपर्क करना उपयोगी हो सकता है।

चोरी हुआ टोकन	कहाँ रिपोर्ट करें
USDT	Tether सपोर्ट से संपर्क कर Information Requests टीम से बात करने को कहें। Tether चोरी, हैक और घोटाले की रिपोर्ट इस टीम को भेजता है।
USDC	Circle सपोर्ट से संपर्क करें। इस्तेमाल किए गए एक्सचेंज या प्रदाता को भी बताएँ, क्योंकि Circle की औपचारिक शिकायत प्रक्रिया गैर-ग्राहकों के लिए सीमित है।

नेटवर्क, राशि, ट्रांज़ैक्शन ID, प्राप्तकर्ता पते, चोरी का समय और संक्षिप्त विवरण भेजें। पते और ID केवल स्क्रीनशॉट में नहीं, कॉपी किए जा सकने वाले टेक्स्ट में भी दें। यदि उपलब्ध हो तो पुलिस शिकायत नंबर जोड़ें। पूछें कि टोकन फ्रीज़ हो सकते हैं या नहीं और जाँच अधिकारियों से कौन से दस्तावेज़ चाहिए। Circle के अनुसार फ्रीज़ करने के लिए उपयुक्त कानूनी अधिकार आवश्यक है। फ्रीज़ या रिफंड की गारंटी नहीं।

यदि चोरी का पैसा किसी एक्सचेंज पर पहुँचे

प्राप्तकर्ता एक्सचेंज के आधिकारिक सपोर्ट से तुरंत संपर्क करें, भले चोरी उसके बाहर हुई हो। ट्रांज़ैक्शन लिंक, प्राप्तकर्ता पता, रकम, समय और उपलब्ध पुलिस रिपोर्ट भेजें। चोरी के धन की तत्काल समीक्षा माँगें, टिकट नंबर रखें और जाँच अधिकारी को दें। Binance के लिए चोरी का धन रिपोर्ट करने के चरण अपनाएँ।

पुलिस से एक्सचेंज का कानून-प्रवर्तन चैनल उपयोग करने को कहें। उदाहरण के लिए, Binance कहता है कि फ्रीज़ के लिए कानून प्रवर्तन या अदालत का उपयुक्त आधिकारिक आदेश चाहिए और ग्राहक सहायता गोपनीय जाँच जानकारी साझा नहीं कर सकती। सपोर्ट टिकट खोलना और पुलिस जाँच दोनों उपयोगी हैं।

सबूत बचाएँ और चोरी की रिपोर्ट करें

ऐप हटाने या डिवाइस रीसेट करने से पहले वॉलेट पते, ट्रांज़ैक्शन ID, नेटवर्क, राशि, समय, धोखाधड़ी वाली वेबसाइट, संदेश और स्क्रीनशॉट सुरक्षित करें। ट्रांज़ैक्शन ID एक ट्रांसफ़र की अलग पहचान है। रिपोर्ट में कभी वॉलेट की गुप्त जानकारी न दें। स्थानीय पुलिस या साइबर अपराध इकाई में तुरंत शिकायत करें। अमेरिका में कुछ विवरण न होने पर भी ic3.gov इस्तेमाल कर सकते हैं।

भारत में: वित्तीय साइबर धोखाधड़ी की तत्काल रिपोर्ट राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल पर करें या 1930 हेल्पलाइन पर कॉल करें। यह सरकारी रिपोर्टिंग माध्यम है; क्रिप्टो वापसी की गारंटी नहीं देता।

डिवाइस साफ़ करें और नकली सपोर्ट से बचें

हाल के डाउनलोड, ब्राउज़र एक्सटेंशन, नकली वॉलेट ऐप और अपने किए हस्ताक्षरों की समीक्षा करें। सॉफ़्टवेयर अपडेट करें और मैलवेयर स्कैन चलाएँ। डिवाइस रीसेट करने से पहले साक्ष्य बचाएँ और पुष्टि करें कि वैध बैकअप या नए वॉलेट से संपत्ति तक पहुँच बनी है। संक्रमित डिवाइस को नया वॉलेट इस्तेमाल करने से पहले साफ़ करें या सिस्टम फिर स्थापित करें। लीक हुए अन्य पासवर्ड भी सुरक्षित करें।

IEEE के 2024 के अध्ययन में पाया गया कि नकली मददगार सार्वजनिक वॉलेट-सहायता पोस्ट पर संपर्क करके बातचीत ईमेल, Telegram या अन्य जगह ले जाते हैं और रहस्य या फ़ीस माँगते हैं। आधिकारिक ऐप या साइट से संपर्क आप स्वयं शुरू करें। मददगार जवाब या निजी चैट किसी की पहचान साबित नहीं करती। निश्चित रिकवरी के वादे, रिलीज़ फ़ीस, रिकवरी फ्रेज़ की माँग और अजनबियों के रिमोट एक्सेस को अस्वीकार करें।

अगला वॉलेट अधिक सुरक्षित बनाएँ

लंबी अवधि की बचत को ऐप्स से जुड़ने वाले वॉलेट से अलग रखें। नई रिकवरी फ्रेज़ निजी तौर पर ऑफ़लाइन रखें। हार्डवेयर वॉलेट कुछ कुंजी-चोरी जोखिम कम करता है, लेकिन आपके स्वयं हस्ताक्षर किए खतरनाक अप्रूवल से नहीं बचाता।

2026 के सिम्युलेटेड वॉलेट अध्ययन में चेतावनी और पाँच सेकंड के समीक्षा विराम से हानिकारक अप्रूवल की अस्वीकृति बढ़ी। हस्ताक्षर से पहले टोकन, खर्च की अनुमति पाने वाला पता और अधिकतम राशि देखें। 50 USDC स्वैप के लिए अनलिमिटेड के बजाय केवल 50 USDC मंज़ूर करें। विवरण स्पष्ट न हो तो कैंसिल करें और अनावश्यक अनुमतियाँ हटाएँ।