Ինչ անել, եթե ձեր կրիպտոարժույթի դրամապանակը կոտրել են

Եթե ձեր դրամապանակից կրիպտոարժույթ է դուրս եկել առանց ձեր թույլտվության, պաշտպանեք մնացած միջոցները։ Դադարեք ստորագրել կասկածելի կայքից եկող հարցումները։ Դադարեցրեք փոխանցումները տուժած հասցեին, այդ թվում՝ պարբերական վճարումները։ Ոչ մեկին գումար մի վճարեք դրամապանակը ստուգելու, վերանորոգելու կամ ապակողպելու համար։

Պարզեք՝ իրականում ինչ միջոցներ են դուրս եկել

Վստահելի բլոկչեյն դիտարկիչում (block explorer), այսինքն՝ բլոկչեյնի գրառումները ցուցադրող կայքում, ստուգեք ճիշտ ցանցը և ձեր հանրային հասցեն։ Տվյալները դիտելու համար պետք չէ միացնել դրամապանակը կամ մուտքագրել վերականգնման արտահայտությունը։

Ethereum-ում և նմանատիպ ցանցերում կեղծ թոքեններն ու զրոյական արժեքով փոխանցումները կարող են ստեղծել գրառումներ, որոնք նման են ելքային փոխանցումների՝ առանց ձեր ստորագրության։ Գործարքների պատմության մեջ վախեցնող գրառումն ինքնին չի ապացուցում, որ ձեր բանալիները գողացել են։ Ստուգեք իրական ակտիվի մնացորդը, իսկ թոքենների դեպքում համեմատեք պայմանագրի հասցեն՝ թոքենի բլոկչեյնային նույնացուցիչը, թողարկողի պաշտոնական փաստաթղթերի հետ։

Եթե վնասակար փոխանցումը դեռ հաստատման է սպասում, անմիջապես հետևեք այն չեղարկելու մասին ձեր դրամապանակի պաշտոնական հրահանգներին։ Չեղարկելու հնարավորությունը կախված է ցանցից, և փորձը կարող է ձախողվել։ Դրամապանակի աջակցման ծառայությունը սովորաբար չի կարող հետարկել արդեն հաստատված փոխանցումը։

Արգելափակեք տուժած բորսայական հաշիվը

Եթե ձեր միջոցները պահվում են կրիպտոբորսայում, հնարավորության դեպքում օգտագործեք հաշվի արգելափակման գործառույթը և կապվեք աջակցության հետ բորսայի իրական հավելվածի կամ կայքի միջոցով։ Պաշտպանեք կապված էլփոստը, փոխեք վտանգված գաղտնաբառերը և հեռացրեք մուտքի անհայտ նիստերն ու API բանալիները, որոնք ծրագրերին թույլ են տալիս մուտք գործել հաշիվ։ Հետևեք բորսայի՝ հաշիվը վերականգնելու ընթացակարգին։

Եթե գումար է գանձվել ձեր բանկային հաշվից կամ քարտից

Ստուգեք բանկային հաշվի և քարտի քաղվածքները՝ գտնելու գնումներ կամ փոխանցումներ, որոնք չեք թույլատրել։ Բանկի հավելվածով կամ քարտի վրա նշված համարով կապվեք խարդախությունների հարցերով զբաղվող բաժնի հետ։ Հարցրեք հետագա վճարումները արգելափակելու, չարտոնված գանձումները վիճարկելու և վերջին փոխանցումները հետ կանչելու հնարավորությունների մասին։ Դեպքի մասին հայտնեք նաև ներգրավված բորսային կամ վճարային ծառայությանը։

Բացատրեք՝ վճարումը ուրիշն է կատարել առանց ձեր թույլտվության, թե ձեզ խաբեությամբ դրդել են այն կատարել։ Բանկը կարող է այս իրավիճակները տարբեր կերպ դիտարկել։ Բանկային կամ քարտային գործարքի վիճարկումը տարբեր գործընթաց է բլոկչեյնում արդեն գողացված կրիպտոարժույթը վերադարձնելուց։

Եթե վտանգվել են ձեր էլփոստը կամ հեռախոսը

Մաքուր, անվտանգ սարքից պաշտպանեք ձեր բորսայական հաշիվներին կապված էլփոստը։ Փոխեք գաղտնաբառը, հեռացրեք անհայտ մուտք գործած սարքերը և ստուգեք վերականգնման հեռախոսահամարները, էլփոստի հասցեներն ու նամակների վերահասցեավորման կանոնները։ Հեռացրեք այն ամենը, ինչ ինքներդ չեք կարգավորել։ Այնուհետև ստուգեք բորսայի անվտանգության կարգավորումներն ու պահպանված դուրսբերման հասցեները՝ չարտոնված փոփոխությունները հայտնաբերելու համար։

Եթե ձեր հեռախոսը հանկարծ կորցնում է կապը կամ դադարում է ստանալ մուտքի կոդերը, այլ հեռախոսից կապվեք բջջային օպերատորի հետ և հարցրեք SIM քարտի փոխարինման հնարավոր խարդախության (SIM swap) մասին։ Վերականգնեք համարի վերահսկողությունը և պաշտպանեք օպերատորի հաշիվը։ Եթե ծառայությունն աջակցում է, ֆինանսական հաշիվներում SMS-ով հաստատումը փոխարինեք նույնականացման հավելվածով կամ անվտանգության բանալիով։

Փոխարինեք բացահայտված դրամապանակի բանալիները

Եթե ինքներդ եք վերահսկում դրամապանակը, վերականգնման արտահայտության կամ մասնավոր բանալու գողության դեպքում անհրաժեշտ է նոր դրամապանակ։ Վերականգնման արտահայտությունը թույլ է տալիս վերստեղծել դրամապանակի բանալիները։ Մասնավոր բանալին վերահսկում է որոշակի հաշիվ։ Հավելվածի գաղտնաբառը փոխելը չի վերացնում հարձակվողի հասանելիությունն այդ բանալիներին։

Վստահելի, մաքուր սարքում պաշտոնական ծրագրով ստեղծեք անկախ նոր դրամապանակ՝ նոր վերականգնման արտահայտությամբ։ Հին արտահայտության ներմուծումը կամ դրա հիմքով նոր հաշիվ ավելացնելը պահպանում է նույն վտանգը։ Վտանգված համարեք բացահայտված արտահայտությունից ստացված բոլոր հաշիվները։ Նոր դրամապանակ ստեղծելիս մի օգտագործեք վտանգված սոցիալական հաշվի միջոցով մուտքը։

Հեռացրեք միջոցները ծախսելու վնասակար թույլտվությունները

Հարձակվողը կարող է թոքեններ տեղափոխելու թույլտվություն ունենալ՝ առանց ձեր բանալիներն իմանալու։ Այդ թույլտվությունը կարող է ուժի մեջ մնալ և առանց նոր ստորագրության դատարկել ապագա մուտքերը։ Թույլտվությունների խարդախություններից տուժած Ethereum-ի 3,514 հասցեների ուսումնասիրության համաձայն՝ մոտ 69%-ի միջոցները դուրս են բերվել մի քանի անգամ։ Նույնիսկ փոքր առաջին կորուստը պատճառ է անմիջապես դադարեցնելու մուտքերը և վերացնելու հասանելիությունը։

Օգտագործեք թույլտվությունների ստուգման գործիք, որին անցել եք դրամապանակի մատակարարի պաշտոնական ուղեցույցից կամ ցանցի բլոկչեյն դիտարկիչից։ Յուրաքանչյուր տուժած ցանցում հետ կանչեք կասկածելի թոքենների և NFT-ների թույլտվությունները, ապա համոզվեք, որ հետկանչը հաստատվել է։ Սովորաբար դրա համար ցանցային վճար է պահանջվում։ Կայքի հետ կապը խզելը չի չեղարկում թոքենների արդեն տրված թույլտվությունները։ Ստորագրված այլ թույլտվությունները կարող են առանձին հետկանչ պահանջել։ Եթե պատճառը պարզ չէ, դրամապանակը համարեք անապահով և ակտիվները տեղափոխեք անկախ դրամապանակ։

Մի համալրեք միջոցները հավաքող բոտի հաշվեկշիռը

Եթե նոր մուտքերը գրեթե անմիջապես անհետանում են, հնարավոր է՝ բոտն ավտոմատ կերպով գողանում է մուտքագրվող միջոցները։ Գործարքի վճարների համար նոր կրիպտոարժույթ մի ավելացրեք և մի փորձեք բոտից արագ լինել՝ ավելի արագ սեղմելով։ Թույլտվությունների հետկանչը չի վերացնում գողացված բանալու միջոցով հասանելիությունը։ Արգելափակված ակտիվների հարցում մասնագիտական օգնության համար հետևեք դրամապանակի մատակարարի ստուգված ուղեցույցին։ Խուսափեք անձնական հաղորդագրություններով առաջարկվող վերականգնման սքրիպտներից։

Զգուշորեն տեղափոխեք մնացած ակտիվները

Եթե հնարավոր է անվտանգ փոխանցում կատարել, անհապաղ տեղափոխեք ակտիվները։ Ստացողի հասցեն վերցրեք անմիջապես նոր դրամապանակի «Ստանալ» (Receive) էջից։ Մի պատճենեք այն գործարքների պատմությունից։ Հասցեների թունավորման վերաբերյալ հետազոտությունները ցույց են տալիս, որ հարձակվողները ներմուծում են նմանակ հասցեներ, որոնց առաջին և վերջին նիշերը համընկնում են օրինական հասցեների հետ։ Համեմատեք ամբողջ հասցեն վստահելի ստացողի հասցեի հետ, հնարավորության դեպքում նաև ապարատային դրամապանակի էկրանին։

Համոզվեք, որ ստացող դրամապանակը աջակցում է տվյալ ակտիվին և ցանցին։ Յուրաքանչյուր տուժած հաշվում ստուգեք մետաղադրամները, թոքենները, NFT-ները և ստեյքինգի կամ վարկավորման դիրքերը։ Մինչ մնացած միջոցները տեղափոխելը պահեք ցանցի միջնորդավճարի համար օգտագործվող մետաղադրամի բավարար քանակ՝ փոխանցումներն ավարտելու համար։ Արգելափակված միջոցների համար կարող է առանձին փրկման ծրագիր պահանջվել։ Թարմացրեք պահպանված մուտքագրման հասցեները և տեղեկացրեք բոլորին, ովքեր վճարում են հին դրամապանակին։

Եթե գողացվել է USDT կամ USDC

Գողացված կայունարժույթների (stablecoin) մասին անհապաղ տեղեկացրեք դրանց թողարկողին։ Tether-ն ու Circle-ը որոշ թոքենների փոխանցումները արգելափակելու մեխանիզմներ ունեն, ուստի նրանց դիմելը կարող է կարևոր լինել նույնիսկ գողությունից հետո։

Գողացված թոքեն	Որտեղ հայտնել
USDT	Կապվեք Tether-ի աջակցության հետ և խնդրեք կապել Information Requests թիմի հետ։ Tether-ը գողության, կոտրման և խարդախության մասին հաղորդումներն ուղղորդում է այդ թիմին։
USDC	Կապվեք Circle-ի աջակցության հետ։ Տեղեկացրեք նաև ձեր օգտագործած բորսային կամ ծառայություն մատուցողին, քանի որ Circle-ը ոչ հաճախորդների համար սահմանափակում է բողոքների պաշտոնական ընթացակարգը։

Ուղարկեք ցանցի անվանումը, գումարի չափը, գործարքների նույնացուցիչները (ID), ստացողի հասցեները, գողության ժամը և կարճ նկարագրությունը։ Հասցեներն ու նույնացուցիչները ներկայացրեք պատճենվող տեքստով, ոչ միայն սքրինշոթներով։ Առկայության դեպքում ավելացրեք ոստիկանությունում գրանցված հաղորդման համարը։ Հարցրեք՝ հնարավո՞ր է սառեցնել գողացված թոքենները, և ի՞նչ փաստաթղթեր պետք է տրամադրեն քննիչները։ Circle-ի համաձայն՝ սառեցումը պահանջում է համապատասխան իրավական լիազորություն։ Սառեցումը կամ գումարի վերադարձը երաշխավորված չէ։

Եթե գողացված միջոցները հասել են բորսա

Անմիջապես դիմեք ստացող բորսայի պաշտոնական աջակցությանը, նույնիսկ եթե գողությունը տեղի է ունեցել այդ բորսայից դուրս։ Ուղարկեք գործարքների հղումները, ստացողի հասցեն, գումարները, ժամանակները և առկայության դեպքում ոստիկանության հաղորդումը։ Խնդրեք գողացված միջոցների շտապ ուսումնասիրություն, պահպանեք դիմումի համարը և փոխանցեք այն գործը քննող աշխատակցին։ Binance-ի դեպքում հետևեք գողացված միջոցների մասին հայտնելու քայլերին։

Ոստիկանությանը խնդրեք օգտագործել բորսայի՝ իրավապահ մարմինների համար նախատեսված կապուղին։ Օրինակ՝ Binance-ը նշում է, որ միջոցները սառեցնելու համար անհրաժեշտ է իրավապահ մարմնի կամ դատարանի համապատասխան պաշտոնական որոշում։ Այն նաև նշում է, որ հաճախորդների աջակցությունը չի կարող ձեզ բացահայտել քննության գաղտնի տեղեկությունները։ Ե՛վ աջակցության դիմում բացելը, և՛ քննիչներին ներգրավելը օգտակար քայլեր են։

Պահպանեք ապացույցները և հայտնեք գողության մասին

Հավելվածները ջնջելուց կամ սարքի տվյալները մաքրելուց առաջ պահպանեք դրամապանակների հասցեները, գործարքների նույնացուցիչները, ցանցերը, գումարները, ժամանակները, խարդախ կայքերը, հաղորդագրություններն ու սքրինշոթները։ Գործարքի նույնացուցիչը փոխանցման եզակի հղման տվյալն է։ Հաղորդման մեջ երբեք մի ներառեք դրամապանակի գաղտնի տվյալները։ Անհապաղ դիմեք տեղական ոստիկանությանը կամ ձեր երկրի կիբեռհանցագործությունների դեմ պայքարի ստորաբաժանմանը։ Միացյալ Նահանգներում օգտվեք ic3.gov կայքից, նույնիսկ եթե որոշ մանրամասներ դեռ հայտնի չեն։

Մաքրեք սարքը և խուսափեք կեղծ աջակցությունից

Ստուգեք վերջերս ներբեռնված ֆայլերը, ընդլայնումները, դրամապանակի կեղծ հավելվածներն ու ձեր ստորագրած հարցումները։ Թարմացրեք ծրագրերը և ստուգեք սարքը վնասակար ծրագրերի համար։ Նախքան սարքի տվյալները ջնջելը պահպանեք ապացույցները և համոզվեք, որ դեռ կարող եք մուտք գործել միջոցներին վավեր պահուստային պատճենի կամ նոր դրամապանակի միջոցով։ Եթե սարքը վտանգված է, մաքրեք կամ վերատեղադրեք համակարգը՝ նոր դրամապանակն օգտագործելուց առաջ։ Պաշտպանեք նաև հնարավոր բացահայտված մյուս մուտքային տվյալները։

2024 թվականի IEEE հետազոտությունը ցույց է տվել, որ կեղծ «օգնականները» թիրախավորում են դրամապանակների օգնության մասին հրապարակային գրառումները, ապա զրույցները տեղափոխում էլփոստ, Telegram կամ այլ հարթակներ՝ դրամապանակի գաղտնի տվյալներ կամ վճարներ պահանջելու համար։ Աջակցության հետ կապը ինքներդ նախաձեռնեք պաշտոնական հավելվածից կամ կայքից։ Օգտակար թվացող պատասխանը կամ անձնական զրույցի անցնելը չի հաստատում զրուցակցի ինքնությունը։ Մերժեք երաշխավորված վերադարձի խոստումները, միջոցներն ազատելու վճարները, վերականգնման արտահայտության պահանջները և անծանոթների հեռավար հասանելիությունը։

Ավելի անվտանգ դարձրեք հաջորդ դրամապանակը

Երկարաժամկետ խնայողությունները պահեք առանձին այն դրամապանակից, որով օգտվում եք հավելվածներից։ Նոր վերականգնման արտահայտությունը պահեք անցանց և գաղտնի։ Ապարատային դրամապանակը նվազեցնում է բանալիների գողության որոշ ռիսկեր, սակայն չի պաշտպանում ձեր ստորագրած վնասակար թույլտվությունից։

2026 թվականին մոդելավորված դրամապանակներով անցկացված փորձի ընթացքում հինգ վայրկյանանոց նախազգուշացումն ու վերանայման հուշումը մեծացրել են վնասակար թույլտվությունները մերժելու հաճախականությունը։ Օգտակար սովորություն է ստորագրելուց առաջ կանգ առնել և ստուգել թոքենը, այն ծախսելու թույլտվություն ստացող հասցեն և առավելագույն գումարը։ 50 USDC փոխանակման համար հաստատեք 50 USDC, ոչ թե անսահմանափակ հասանելիություն։ Եթե մանրամասները պարզ չեն, չեղարկեք գործողությունը և հեռացրեք այլևս չպահանջվող թույլտվությունները։