Što učiniti ako vam hakiraju kriptonovčanik
Ako kriptoimovina izlazi iz vašeg novčanika bez vašeg dopuštenja, zaštitite ono što je preostalo. Prestanite potpisivati zahtjeve sa sumnjive internetske stranice. Zaustavite uplate na zahvaćenu adresu, uključujući ponavljajuća plaćanja. Nemojte nikome plaćati da provjeri, popravi ili otključa vaš novčanik.
Provjerite što je doista nestalo
Provjerite odgovarajuću mrežu i svoju javnu adresu u pouzdanom pregledniku blockchaina, odnosno na internetskoj stranici koja prikazuje zapise na blockchainu. Za čitanje tih podataka ne trebate povezivati novčanik niti unositi frazu za oporavak.
Na Ethereumu i sličnim mrežama lažni tokeni i prijenosi nulte vrijednosti mogu stvoriti zapise koji izgledaju kao odlazne transakcije, iako ih niste potpisali. Sam uznemirujući zapis u povijesti ne dokazuje da su vam ključevi ukradeni. Provjerite stanje stvarne imovine, a kod tokena usporedite adresu ugovora, njihov identifikator na blockchainu, sa službenom dokumentacijom izdavatelja.
Ako štetan prijenos još čeka potvrdu, odmah slijedite službene upute pružatelja novčanika za njegovo otkazivanje. Mogućnost otkazivanja ovisi o mreži i pokušaj možda neće uspjeti. Podrška za novčanik uglavnom ne može poništiti potvrđeni prijenos.
Zaključajte ugroženi račun na kriptoburzi
Ako kriptoburza čuva vaša sredstva, upotrijebite njezinu funkciju zaključavanja računa ako je dostupna i obratite se podršci putem njezine stvarne aplikacije ili službene internetske stranice. Zaštitite povezani račun e-pošte, promijenite kompromitirane lozinke i uklonite nepoznate prijavljene sesije i API ključeve, koji softveru omogućuju pristup računu. Slijedite postupak burze za vraćanje pristupa računu.
Ako je terećen vaš bankovni račun ili kartica
Provjerite bankovne i kartične izvode za kupnje ili prijenose koje niste odobrili. Obratite se odjelu banke za prijevare putem njezine aplikacije ili broja navedenog na kartici. Pitajte za blokiranje daljnjih plaćanja, osporavanje neovlaštenih terećenja i pokušaj opoziva nedavnih prijenosa. Prijavite događaj i uključenoj kriptoburzi ili platnoj usluzi.
Objasnite je li netko izvršio plaćanje bez vašeg dopuštenja ili ste prevarom navedeni da ga sami izvršite. Banka može različito postupati u tim situacijama. Prigovor banci ili izdavatelju kartice odvojen je od povrata kriptoimovine koja je već ukradena na blockchainu.
Ako su vam e-pošta ili telefon kompromitirani
S čistog uređaja zaštitite račun e-pošte povezan s vašim računima na burzama. Promijenite lozinku, uklonite nepoznate prijavljene uređaje i provjerite telefonske brojeve i adrese e-pošte za oporavak računa te pravila prosljeđivanja poruka. Uklonite sve što niste sami postavili. Zatim pregledajte sigurnosne postavke burze i spremljene adrese za isplatu kako biste otkrili neovlaštene izmjene.
Ako telefon iznenada izgubi mobilnu uslugu ili prestane primati kodove za prijavu, javite se operateru s drugog telefona i pitajte je li moguće da je došlo do zamjene SIM kartice (SIM swap), odnosno prijenosa broja na tuđu karticu. Ponovno uspostavite kontrolu nad brojem i zaštitite račun kod operatera. Gdje je to podržano, na financijskim računima zamijenite potvrdu SMS-om aplikacijom za autentifikaciju ili sigurnosnim ključem.
Zamijenite otkrivene ključeve novčanika
Ako sami upravljate novčanikom, ukradena fraza za oporavak ili privatni ključ zahtijevaju izradu novog novčanika. Fraza za oporavak može ponovno stvoriti ključeve novčanika. Privatni ključ upravlja određenim računom. Promjena lozinke aplikacije ne uklanja napadačev pristup tim ključevima.
Izradite neovisan novčanik na pouzdanom, čistom uređaju uz službeni softver i novu frazu za oporavak. Uvoz stare fraze ili dodavanje drugog računa izvedenog iz nje ostavlja isti rizik. Sve račune izvedene iz procurjele fraze smatrajte ugroženima. Pri izradi novog novčanika izbjegavajte kompromitiranu prijavu putem društvene mreže.
Uklonite štetna odobrenja za trošenje tokena
Napadač može imati dopuštenje za premještanje tokena bez poznavanja vaših ključeva. Takvo dopuštenje može ostati aktivno i isprazniti buduće uplate bez novog potpisa. U istraživanju 3 514 Ethereum adresa žrtava prijevara s odobrenjima tokena oko 69 % pretrpjelo je višestruka pražnjenja sredstava. Čak je i mali prvi gubitak razlog da odmah zaustavite uplate i uklonite pristup.
Upotrijebite alat za provjeru odobrenja kojem ste pristupili putem službenih uputa pružatelja novčanika ili preglednika blockchaina odgovarajuće mreže. Opozovite sumnjiva dopuštenja za tokene i NFT-ove na svakoj zahvaćenoj mreži, a zatim provjerite je li opoziv potvrđen. To obično zahtijeva mrežnu naknadu. Prekid veze s internetskom stranicom ne poništava postojeća odobrenja tokena. Druga potpisana dopuštenja možda ćete morati ukloniti zasebno. Ako uzrok nije jasan, smatrajte novčanik nesigurnim i premjestite imovinu u neovisan novčanik.
Nemojte slati nova sredstva botu koji prazni novčanik
Ako uplate nestaju gotovo odmah, bot možda automatski krade pristigla sredstva. Nemojte dodavati novu kriptoimovinu za transakcijske naknade niti pokušavati prestići bota bržim klikanjem. Opoziv odobrenja ne rješava pristup ukradenim ključevima. Koristite provjerene upute pružatelja novčanika za specijaliziranu pomoć s imovinom koja je ostala zarobljena. Izbjegavajte skripte za povrat koje vam nude u privatnim porukama.
Oprezno premjestite preostalu imovinu
Ako prijenose možete sigurno izvršiti, premjestite imovinu što prije. Odredišnu adresu uzmite izravno sa zaslona „Primi” u novom novčaniku. Nemojte je kopirati iz povijesti transakcija. Istraživanja o podmetanju sličnih adresa (address poisoning) pokazuju da napadači ubacuju adrese koje nalikuju pravima te imaju iste početne i završne znakove. Usporedite cijelu adresu s pouzdanom odredišnom adresom, uključujući prikaz na zaslonu hardverskog novčanika kada je dostupan.
Potvrdite da odredište podržava tu imovinu i mrežu. Provjerite svaki zahvaćeni račun zbog kovanica, tokena, NFT-ova i pozicija u stakingu ili protokolima za pozajmljivanje. Zadržite dovoljno mrežne kovanice za plaćanje naknada kako biste dovršili prijenose prije premještanja ostatka. Zaključana sredstva možda trebaju zaseban plan spašavanja. Ažurirajte spremljene adrese za uplatu i obavijestite sve koji plaćaju u stari novčanik.
Ako su ukradeni USDT ili USDC
Odmah prijavite ukradene stabilne kriptovalute njihovom izdavatelju. Tether i Circle imaju načine blokiranja određenih prijenosa tokena pa njihovo kontaktiranje može biti važno i nakon krađe.
| Ukradeni token | Gdje prijaviti |
|---|---|
| USDT | Obratite se podršci tvrtke Tether i zatražite tim Information Requests. Tether tom timu upućuje prijave krađa, hakiranja i prijevara. |
| USDC | Obratite se podršci tvrtke Circle. Prijavite slučaj i burzi ili pružatelju usluge koji ste koristili jer Circle ograničava svoj službeni pritužbeni postupak za osobe koje nisu njegovi korisnici. |
Pošaljite podatke o mreži, iznosu, identifikatorima transakcija, adresama primatelja, vremenu krađe i kratak opis. Adrese i identifikatore dostavite kao tekst koji se može kopirati, a ne samo kao snimke zaslona. Dodajte broj policijske prijave kada ga imate. Pitajte mogu li se ukradeni tokeni zamrznuti i koje dokumente istražitelji trebaju dostaviti. Circle navodi da je za zamrzavanje potrebna odgovarajuća zakonska ovlast. Zamrzavanje ili povrat sredstava nisu zajamčeni.
Ako ukradena sredstva stignu na kriptoburzu
Odmah se obratite službenoj podršci burze koja je primila sredstva, čak i ako se krađa dogodila izvan te burze. Pošaljite poveznice na transakcije, adresu primatelja, iznose, vremena i policijsku prijavu ako je dostupna. Zatražite hitnu provjeru ukradenih sredstava, sačuvajte broj zahtjeva i predajte ga istražitelju. Za Binance slijedite korake za prijavu ukradenih sredstava.
Zamolite policiju da upotrijebi kanal burze namijenjen tijelima za provedbu zakona. Binance, primjerice, navodi da zamrzavanje zahtijeva odgovarajući službeni nalog tijela za provedbu zakona ili suda. Također navodi da korisnička podrška ne može s vama podijeliti povjerljive podatke o istrazi. Korisno je i otvoriti zahtjev podršci i uključiti istražitelje.
Sačuvajte dokaze i prijavite krađu
Prije brisanja aplikacija ili vraćanja uređaja na tvorničke postavke sačuvajte adrese novčanika, identifikatore transakcija, mreže, iznose, vremena, prijevarne internetske stranice, poruke i snimke zaslona. Identifikator transakcije njezina je jedinstvena referentna oznaka. Nikad ne uključujte tajne podatke novčanika u prijavu. Brzo prijavite krađu lokalnoj policiji ili jedinici za kibernetički kriminal u svojoj državi. U Sjedinjenim Američkim Državama koristite ic3.gov, čak i ako vam neki podaci nedostaju.
Očistite uređaj i izbjegavajte lažnu podršku
Pregledajte nedavna preuzimanja, proširenja, lažne aplikacije novčanika i zahtjeve koje ste potpisali. Ažurirajte softver i provjerite ima li zlonamjernog softvera. Prije brisanja uređaja sačuvajte dokaze i potvrdite da i dalje možete pristupiti sredstvima putem valjane sigurnosne kopije ili novog novčanika. Ako je uređaj kompromitiran, očistite ga ili ponovno instalirajte sustav prije korištenja novog novčanika. Zaštitite i druge pristupne podatke koji su možda otkriveni.
Istraživanje IEEE-ja iz 2024. pokazalo je da se lažni pomagači usmjeravaju na javne objave ljudi koji traže pomoć s novčanikom, a zatim razgovor premještaju na e-poštu, Telegram ili druge kanale kako bi zatražili tajne podatke novčanika ili naknade. Sami uspostavite kontakt s podrškom putem službene aplikacije ili stranice. Ljubazan odgovor ili prelazak na privatni razgovor ne potvrđuju nečiji identitet. Odbijte obećanja o zajamčenom povratu, naknade za oslobađanje sredstava, zahtjeve za frazu za oporavak i udaljeni pristup koji traže nepoznate osobe.
Učinite sljedeći novčanik sigurnijim
Dugoročnu štednju držite odvojeno od novčanika koji koristite s aplikacijama. Novu frazu za oporavak čuvajte privatno i izvan mreže. Hardverski novčanik smanjuje neke rizike od krađe ključeva, ali vas ne može zaštititi od štetnog odobrenja koje sami potpišete.
U eksperimentu sa simuliranim novčanicima iz 2026. upozorenje od pet sekundi i poziv na provjeru povećali su broj odbijenih zlonamjernih odobrenja. Korisna je navika zastati prije potpisivanja i provjeriti token, adresu koja dobiva dopuštenje za njegovo trošenje i najveći dopušteni iznos. Pri zamjeni 50 USDC odobrite 50 USDC umjesto neograničenog pristupa. Otkažite ako detalji nisu jasni i uklonite dopuštenja koja vam više nisu potrebna.