Mit tegyél, ha feltörték a kriptotárcádat?

Ha a jóváhagyásod nélkül kerül ki kriptoeszköz a tárcádból, védd meg a megmaradt vagyont. Ne írj alá több kérést a gyanús webhelyen. Állítsd le az érintett címre érkező befizetéseket, az ismétlődő utalásokat is. Ne fizess senkinek azért, hogy ellenőrizze, megjavítsa vagy feloldja a tárcádat.

Ellenőrizd, mi távozott ténylegesen

Egy megbízható blokkláncböngészőben, vagyis a blokkláncon rögzített adatokat megjelenítő webhelyen ellenőrizd a megfelelő hálózatot és a nyilvános címedet. Ehhez nem kell csatlakoztatnod a tárcádat, és a helyreállító kifejezést sem kell megadnod.

Az Ethereumon és hasonló hálózatokon a hamis tokenek és a nulla értékű átutalások az aláírásod nélkül is kimenő tranzakciónak látszó bejegyzéseket hozhatnak létre. Egy ijesztő előzménybejegyzés önmagában nem bizonyítja, hogy ellopták a kulcsaidat. Ellenőrizd a valódi eszköz egyenlegét, tokeneknél pedig vesd össze a szerződéscímet, vagyis a token blokkláncon szereplő azonosítóját a kibocsátó hivatalos dokumentációjával.

Ha egy káros átutalás még függőben van, azonnal kövesd a tárcaszolgáltató hivatalos útmutatóját a visszavonásához. A visszavonás lehetősége a hálózattól függ, és nem biztos, hogy sikerül. A tárcaszolgáltató ügyfélszolgálata általában nem tud visszafordítani egy már megerősített átutalást.

Zárold az érintett tőzsdei fiókot

Ha az eszközeidet kriptotőzsde kezeli, használd a fiókzárolási funkcióját, ha van ilyen, és a valódi alkalmazásán vagy webhelyén keresztül vedd fel a kapcsolatot az ügyfélszolgálattal. Biztosítsd a kapcsolódó e-mail-fiókot, cseréld le a kompromittálódott jelszavakat, és távolítsd el az ismeretlen bejelentkezési munkameneteket és API-kulcsokat, amelyek szoftvereknek adhatnak hozzáférést a fiókhoz. Kövesd a tőzsde fiókhelyreállítási folyamatát.

Ha a bankszámládat vagy a kártyádat megterhelték

Nézd át a bankszámla- és kártyakivonatokat, és keresd az általad nem jóváhagyott vásárlásokat vagy utalásokat. A bank alkalmazásán vagy a kártyádon szereplő telefonszámon keresd a csaláskezeléssel foglalkozó részleget. Érdeklődj a további fizetések letiltásáról, a jogosulatlan terhelések vitatásáról és a legutóbbi utalások visszahívásáról. Az esetet az érintett tőzsdének vagy fizetési szolgáltatónak is jelentsd.

Mondd el, hogy valaki az engedélyed nélkül indította-e a fizetést, vagy megtévesztéssel vettek rá, hogy te indítsd el. A bank eltérően kezelheti a két helyzetet. A banki vagy kártyás reklamáció nem ugyanaz, mint a blokkláncon már ellopott kriptoeszközök visszaszerzése.

Ha az e-mail-fiókod vagy a telefonod került illetéktelen kézbe

Egy tiszta, megbízható eszközről biztosítsd a tőzsdei fiókjaidhoz kapcsolt e-mail-fiókot. Változtasd meg a jelszavát, távolítsd el az ismeretlen bejelentkezett eszközöket, és ellenőrizd a helyreállításhoz használt telefonszámokat, e-mail-címeket és továbbítási szabályokat. Törölj mindent, amit nem te állítottál be. Ezután nézd át a tőzsdei fiók biztonsági beállításait és az elmentett kiutalási címeket, történt-e jogosulatlan változtatás.

Ha a telefonod hirtelen elveszíti a térerőt, vagy nem érkeznek meg a belépési kódok, egy másik telefonról keresd a mobilszolgáltatódat, és kérdezz rá egy lehetséges SIM-cserés csalásra (SIM swap). Szerezd vissza az ellenőrzést a telefonszám felett, és biztosítsd a szolgáltatói fiókodat. Ahol lehetséges, a pénzügyi fiókok SMS-es ellenőrzését váltsd hitelesítő alkalmazásra vagy biztonsági kulcsra.

Cseréld le a kiszivárgott tárcakulcsokat

Saját kezelésű tárcánál az ellopott helyreállító kifejezés vagy privát kulcs miatt új tárcára van szükség. A helyreállító kifejezésből újra előállíthatók a tárca kulcsai. Egy privát kulcs egy adott fiókot vezérel. Az alkalmazás jelszavának megváltoztatása nem szünteti meg a támadó hozzáférését ezekhez a kulcsokhoz.

Egy megbízható, tiszta eszközön, hivatalos szoftverrel hozz létre független új tárcát és új helyreállító kifejezést. A régi kifejezés importálása vagy egy újabb fiók létrehozása ugyanabból a kifejezésből nem szünteti meg a kitettséget. Minden, a kiszivárgott kifejezésből származtatott fiókot tekints veszélyeztetettnek. Az új tárca létrehozásakor ne használj kompromittálódott közösségi bejelentkezést.

Vond vissza a veszélyes tokenköltési engedélyeket

A támadó anélkül is kaphat engedélyt tokenek mozgatására, hogy ismerné a kulcsaidat. Ez az engedély aktív maradhat, és újabb aláírás nélkül is elviheti a későbbi befizetéseket. Egy, az Ethereum-hálózaton engedélyezési csalásokkal érintett 3 514 áldozati címet vizsgáló tanulmány szerint körülbelül 69%-uknál többször is lecsapolták az eszközöket. Már egy kis első veszteség után is azonnal állítsd le a befizetéseket, és szüntesd meg a hozzáférést.

Olyan engedélyellenőrző eszközt használj, amelyet a tárcaszolgáltató hivatalos útmutatójából vagy a hálózat blokkláncböngészőjéből érsz el. Minden érintett hálózaton vond vissza a gyanús token- és NFT-engedélyeket, majd ellenőrizd, hogy a visszavonás megerősítést kapott-e. Ez általában hálózati díjjal jár. Egy webhely leválasztása nem vonja vissza a már meglévő tokenengedélyeket. Más aláírt jogosultságok külön visszavonást igényelhetnek. Ha az ok nem világos, tekintsd a tárcát nem biztonságosnak, és helyezd át az eszközöket egy független tárcába.

Ne töltsd fel a tárcát egy automatikus lecsapoló botnak

Ha a befizetések szinte azonnal eltűnnek, előfordulhat, hogy egy bot automatikusan ellopja a beérkező összegeket. Ne küldj be több kriptoeszközt a tranzakciós díjak fedezésére, és ne próbáld gyorsabb kattintással megelőzni a botot. Az engedélyek visszavonása nem oldja meg az ellopott kulcsokkal történő hozzáférést. A beragadt eszközökkel kapcsolatos szakértői segítséghez kövesd a tárcaszolgáltató ellenőrzött útmutatását. Kerüld a privát üzenetben ajánlott helyreállító szkripteket.

Óvatosan mozgasd át a megmaradt eszközöket

Ha biztonságosan megoldható az átutalás, mielőbb mozgasd át az eszközöket. A célcímet közvetlenül az új tárca Fogadás képernyőjéről vedd. Ne másold ki a tranzakciós előzményekből. A címhamisításról (address poisoning) szóló kutatások szerint a támadók olyan, megtévesztésig hasonló címeket helyeznek el, amelyek első és utolsó karakterei megegyeznek a valódi címekéivel. A teljes címet hasonlítsd össze a megbízható célcímmel, és ha van hardveres tárcád, annak kijelzőjén is ellenőrizd.

Győződj meg arról, hogy a célcím támogatja az adott eszközt és hálózatot. Minden érintett fiókban ellenőrizd a coinokat, tokeneket, NFT-ket, valamint a staking- és hitelezési pozíciókat. A többi eszköz átmozgatása előtt hagyj elegendő mennyiséget a hálózati díj fizetésére használt coinból az utalások befejezéséhez. A zárolt eszközök külön mentési tervet igényelhetnek. Frissítsd az elmentett befizetési címeket, és értesíts mindenkit, aki a régi tárcádba fizet.

Ha USDT-t vagy USDC-t loptak el

A lopott stabilcoinokat haladéktalanul jelentsd a kibocsátójuknak. A Tethernek és a Circle-nek van lehetősége bizonyos tokenátutalások blokkolására, ezért a kapcsolatfelvétel a lopás után is számíthat.

Ellopott token	Hol lehet bejelenteni?
USDT	Keresd a Tether ügyfélszolgálatát, és kérd az Information Requests csapatot. A Tether ehhez a csapathoz irányítja a lopások, feltörések és csalások bejelentéseit.
USDC	Keresd a Circle ügyfélszolgálatát. Jelentsd az esetet az általad használt tőzsdének vagy szolgáltatónak is, mert a Circle a nem ügyfelek számára korlátozza a hivatalos panaszkezelési eljárását.

Add meg a hálózatot, az összeget, a tranzakcióazonosítókat, a fogadó címeket, a lopás időpontját és egy rövid leírást. A címeket és az azonosítókat másolható szövegként küldd el, ne csak képernyőképeken. Ha van rendőrségi ügyszámod, azt is add meg. Kérdezd meg, befagyaszthatók-e az ellopott tokenek, és milyen dokumentumokat kell benyújtaniuk a nyomozóknak. A Circle szerint a befagyasztáshoz megfelelő jogi felhatalmazás szükséges. Sem a befagyasztás, sem a visszatérítés nem garantált.

Ha az ellopott eszközök egy tőzsdére érkeznek

Azonnal keresd a fogadó tőzsde hivatalos ügyfélszolgálatát, akkor is, ha a lopás nem azon a tőzsdén történt. Küldd el a tranzakciók hivatkozásait, a fogadó címet, az összegeket, az időpontokat és, ha van, a rendőrségi feljelentést. Kérd az ellopott eszközök sürgős kivizsgálását, őrizd meg az ügyfélszolgálati jegy számát, és add át a nyomozónak. Binance esetén kövesd az ellopott eszközök bejelentésére vonatkozó lépéseket.

Kérd meg a rendőrséget, hogy a tőzsde bűnüldöző hatóságoknak fenntartott csatornáját használják. A Binance például azt írja, hogy a befagyasztáshoz a bűnüldöző hatóság vagy a bíróság megfelelő hivatalos végzése szükséges. Azt is közli, hogy az ügyfélszolgálat nem adhat ki neked bizalmas nyomozási információkat. Az ügyfélszolgálati bejelentés és a nyomozók bevonása egyaránt hasznos lépés.

Őrizd meg a bizonyítékokat, és jelentsd a lopást

Az alkalmazások törlése vagy az eszköz visszaállítása előtt mentsd el a tárcacímeket, tranzakcióazonosítókat, hálózatokat, összegeket, időpontokat, csaló webhelyeket, üzeneteket és képernyőképeket. A tranzakcióazonosító az átutalás egyedi hivatkozása. A bejelentésbe soha ne írj tárcatitkokat. Haladéktalanul jelentsd a lopást a helyi rendőrségnek vagy az országod kiberbűnözéssel foglalkozó egységének. Az Egyesült Államokban az ic3.gov oldalt használd, akkor is, ha néhány részlet még hiányzik.

Tisztítsd meg az eszközt, és kerüld a hamis ügyfélszolgálatot

Vizsgáld át a legutóbbi letöltéseket, bővítményeket, hamis tárcaalkalmazásokat és az aláírt kéréseket. Frissítsd a szoftvereket, és ellenőrizd az eszközt kártevők után kutatva. Az eszköz törlése előtt őrizd meg a bizonyítékokat, és győződj meg arról, hogy érvényes biztonsági mentéssel vagy az új tárcával továbbra is hozzáférsz az eszközeidhez. Ha az eszközt feltörték, tisztítsd meg vagy telepítsd újra a rendszert, mielőtt az új tárcádat használnád. Biztosítsd a többi esetleg kiszivárgott hozzáférési adatot is.

Egy 2024-es IEEE-tanulmány szerint a hamis segítők a nyilvános, tárcaproblémákról szóló bejegyzéseket célozzák, majd e-mailre, Telegramra vagy más csatornákra terelik a beszélgetést, hogy tárcatitkokat vagy díjakat kérjenek. Az ügyfélszolgálattal te kezdeményezz kapcsolatot a hivatalos alkalmazáson vagy webhelyen. Egy segítőkész válasz vagy a privát csevegésre váltás nem igazolja senki személyazonosságát. Utasítsd el a garantált visszaszerzés ígéretét, a felszabadítási díjakat, a helyreállító kifejezésedre irányuló kéréseket és az idegenek által kért távoli hozzáférést.

Tedd biztonságosabbá a következő tárcádat

A hosszú távú megtakarításokat tartsd külön az alkalmazásokkal használt tárcától. Az új helyreállító kifejezést offline és bizalmasan tárold. A hardveres tárca csökkenti a kulcslopás egyes kockázatait, de nem véd meg egy általad aláírt káros engedélytől.

Egy 2026-os, szimulált tárcával végzett kísérletben az öt másodperces figyelmeztetés és ellenőrzési felszólítás növelte a rosszindulatú engedélyek elutasításának arányát. Hasznos szokás, ha aláírás előtt megállsz, és ellenőrzöd a tokent, a költésre feljogosított címet és a maximális összeget. Ha 50 USDC-t váltasz, csak 50 USDC elköltését engedélyezd, ne korlátlan hozzáférést. Ha a részletek nem egyértelműek, szakítsd meg a műveletet, és vond vissza a már szükségtelen engedélyeket.