Hvað á að gera ef brotist hefur verið inn í dulritunargjaldmiðilsveskið þitt

Ef dulritunargjaldmiðlar fara úr veskinu þínu án leyfis skaltu vernda það sem eftir er. Hættu að undirrita beiðnir frá grunsamlegu vefsíðunni. Stöðvaðu innborganir á heimilisfangið sem varð fyrir árásinni, þar á meðal endurteknar greiðslur. Ekki greiða neinum fyrir að staðfesta, gera við eða aflæsa veskinu.

Staðfestu hvað fór í raun úr veskinu

Athugaðu rétt net og opinbera heimilisfangið þitt í traustum blokkakönnuði, vefsíðu sem sýnir færslur á bálkakeðju. Til að skoða þær þarf hvorki að tengja veskið né slá inn endurheimtarsetninguna.

Á Ethereum og svipuðum netum geta falskar táknmyntir og millifærslur að fjárhæð núll birst í færslusögunni eins og útgreiðslur án þess að þú hafir undirritað þær. Óhugnanleg færsla í sögunni ein og sér sannar ekki að lyklunum þínum hafi verið stolið. Athugaðu stöðu raunverulegu eignarinnar og berðu, þegar um táknmyntir er að ræða, saman samningsfangið, auðkenni þeirra á keðjunni, við opinber gögn útgefandans.

Ef skaðleg millifærsla bíður enn staðfestingar skaltu strax fylgja opinberum leiðbeiningum veskisins um að afturkalla hana. Hvort það er hægt fer eftir netinu og tilraunin getur mistekist. Þjónustuver veskisins getur yfirleitt ekki afturkallað staðfesta millifærslu.

Læstu kauphallarreikningi sem varð fyrir árás

Ef dulritunarkauphöll geymir fjármunina þína skaltu nota aðgerðina til að læsa reikningnum, ef hún er í boði, og hafa samband við þjónustuver í gegnum raunverulegt app eða vefsíðu kauphallarinnar. Tryggðu öryggi tengda tölvupóstsins, breyttu lykilorðum sem kunna að hafa lekið og fjarlægðu óþekktar innskráningarlotur og API-lykla sem gera hugbúnaði kleift að fá aðgang að reikningnum. Fylgdu endurheimtarferli kauphallarinnar.

Ef skuldfært var af bankareikningi eða korti

Farðu yfir banka- og kortayfirlit og leitaðu að kaupum eða millifærslum sem þú samþykktir ekki. Hafðu samband við svikadeild bankans í gegnum app hans eða símanúmerið á kortinu. Spurðu um að stöðva frekari greiðslur, mótmæla óheimiluðum færslum og óska eftir afturköllun nýlegra millifærslna. Tilkynntu atvikið einnig til kauphallarinnar eða greiðsluþjónustunnar sem kom við sögu.

Útskýrðu hvort einhver annar hafi greitt án leyfis þíns eða hvort þú hafir verið blekkt eða blekktur til að greiða sjálf eða sjálfur. Bankinn kann að meðhöndla þessar aðstæður á mismunandi hátt. Ágreiningur vegna banka- eða kortafærslu er annað mál en að endurheimta dulritunargjaldmiðla sem þegar hefur verið stolið á bálkakeðjunni.

Ef brotist var inn í tölvupóstinn eða símann þinn

Notaðu hreint tæki til að tryggja öryggi tölvupósts sem tengist kauphallarreikningum þínum. Breyttu lykilorðinu, fjarlægðu óþekkt innskráð tæki og athugaðu símanúmer og netföng fyrir endurheimt reiknings, ásamt reglum um áframsendingu tölvupósts. Fjarlægðu allt sem þú settir ekki upp. Skoðaðu síðan öryggisstillingar kauphallarinnar og vistuð úttektarheimilisföng með tilliti til óheimilla breytinga.

Ef síminn missir skyndilega samband eða hættir að fá innskráningarkóða skaltu hafa samband við farsímafyrirtækið úr öðrum síma og spyrja hvort um sviksamleg SIM-kortaskipti (SIM swap) geti verið að ræða. Náðu aftur stjórn á númerinu og tryggðu reikninginn hjá símafyrirtækinu. Þar sem það er í boði skaltu skipta úr staðfestingu með SMS í auðkenningarapp eða öryggislykil fyrir fjármálareikninga.

Skiptu út lyklum veskisins sem hafa komist í hendur annarra

Ef þú stjórnar veskinu sjálf eða sjálfur þarftu að búa til nýtt veski ef endurheimtarsetningu eða einkalykli hefur verið stolið. Endurheimtarsetningin endurskapar lykla veskisins. Einkalykill veitir stjórn á tilteknum reikningi. Það að breyta lykilorði appsins tekur ekki af árásaraðilanum aðgang að þessum lyklum.

Búðu til sjálfstætt veski á traustu, hreinu tæki með opinberum hugbúnaði og nýrri endurheimtarsetningu. Að flytja inn gömlu setninguna eða bæta við öðrum reikningi sem byggir á henni viðheldur sömu áhættu. Líttu á alla reikninga sem leiddir eru af setningunni sem lak sem óörugga. Ekki nota innskráningu í gegnum samfélagsmiðla sem hefur verið tekin yfir þegar þú býrð til nýja veskið.

Afturkallaðu skaðlegar heimildir til að ráðstafa táknmyntum

Árásaraðili gæti haft heimild til að flytja táknmyntir án þess að þekkja lyklana þína. Slík heimild getur haldist virk og tæmt framtíðarinnborganir án nýrrar undirskriftar. Í rannsókn á 3.514 Ethereum-heimilisföngum þolenda svika með heimildir urðu um 69% fyrir því að fjármunir voru teknir út oftar en einu sinni. Jafnvel lítið fyrsta tap er ástæða til að stöðva innborganir og afturkalla aðgang strax.

Notaðu þjónustu til að athuga heimildir sem þú finnur í opinberum leiðbeiningum veskisþjónustunnar eða í blokkakönnuði netsins. Afturkallaðu grunsamlegar heimildir fyrir táknmyntir og NFT á hverju neti sem varð fyrir áhrifum og staðfestu síðan að afturköllunin hafi verið skráð og staðfest. Yfirleitt þarf að greiða netgjald fyrir það. Að aftengjast vefsíðu afturkallar ekki fyrirliggjandi heimildir fyrir táknmyntum. Aðrar undirritaðar heimildir gæti þurft að afturkalla sérstaklega. Ef orsökin er óljós skaltu líta á veskið sem óöruggt og flytja eignir í sjálfstætt veski.

Ekki fæða sjálfvirkan tæmingarbotta

Ef innborganir hverfa nær samstundis gæti botni verið beitt til að stela innkomnum fjármunum sjálfkrafa. Ekki leggja inn meiri dulritunargjaldmiðla til að greiða færslugjöld og ekki reyna að vera á undan bottanum með því að smella hraðar. Afturköllun heimilda leysir ekki aðgang sem byggist á stolnum lyklum. Fylgdu staðfestum leiðbeiningum veskisþjónustunnar um sérhæfða aðstoð vegna eigna sem eru fastar. Forðastu endurheimtarforrit sem boðin eru í einkaskilaboðum.

Flyttu þær eignir sem eftir eru varlega

Ef hægt er að millifæra á öruggan hátt skaltu flytja eignirnar tafarlaust. Sæktu viðtökuheimilisfangið beint af skjánum „Taka á móti“ í nýja veskinu. Ekki afrita það úr færslusögunni. Rannsóknir á fölsun líkra heimilisfanga (address poisoning) sýna að árásaraðilar setja inn heimilisföng sem líkjast réttum heimilisföngum í fyrstu og síðustu stöfum. Berðu allt heimilisfangið saman við trausta viðtökuheimilisfangið, líka á skjá vélbúnaðarveskisins ef slíkur skjár er til staðar.

Staðfestu að viðtökuveskið styðji eignina og netið. Athugaðu alla reikninga sem urðu fyrir áhrifum og leitaðu að myntum, táknmyntum, NFT og eignum í staking eða útlánakerfum. Skildu eftir nægilega mikið af gjaldmiðli netsins til að greiða færslugjöld og ljúka millifærslunum áður en þú flytur restina. Fastar eignir gætu þurft sérstaka björgunaráætlun. Uppfærðu vistuð innborgunarheimilisföng og láttu alla sem greiða í gamla veskið vita.

Ef USDT eða USDC var stolið

Tilkynntu útgefanda stöðugleikamyntanna um þjófnaðinn eins fljótt og auðið er. Tether og Circle geta stöðvað ákveðnar millifærslur táknmynta, svo það getur skipt máli að hafa samband við þau jafnvel eftir þjófnaðinn.

Stolin táknmynt	Hvar á að tilkynna
USDT	Hafðu samband við þjónustuver Tether og biddu um Information Requests-teymið. Tether vísar tilkynningum um þjófnað, innbrot og svik til þess teymis.
USDC	Hafðu samband við þjónustuver Circle. Tilkynntu einnig til kauphallarinnar eða þjónustuaðilans sem þú notaðir, því Circle takmarkar formlegt kvörtunarferli sitt fyrir þá sem eru ekki viðskiptavinir.

Sendu upplýsingar um netið, upphæðina, færsluauðkenni, viðtökuheimilisföng, tímasetningu þjófnaðarins og stutta lýsingu. Sendu heimilisföng og auðkenni sem afritanlegan texta, ekki aðeins skjáskot. Láttu fylgja númer lögreglutilkynningar ef það er til. Spurðu hvort hægt sé að frysta stolnu táknmyntirnar og hvaða skjöl rannsóknaraðilar þurfi að leggja fram. Circle segir að frysting krefjist viðeigandi lagalegrar heimildar. Hvorki frysting né endurgreiðsla er tryggð.

Ef stolnir fjármunir berast til kauphallar

Hafðu strax samband við opinbert þjónustuver kauphallarinnar sem tók við fjármununum, jafnvel þótt þjófnaðurinn hafi átt sér stað utan hennar. Sendu tengla á færslur, viðtökuheimilisfang, upphæðir, tímasetningar og lögreglutilkynningu ef hún liggur fyrir. Óskaðu eftir bráðri athugun á stolnu fjármununum, geymdu málanúmer þjónustubeiðninnar og gefðu það rannsóknarlögreglumanninum. Fyrir Binance skaltu fylgja leiðbeiningum um tilkynningu stolinna fjármuna.

Biddu lögregluna um að nota sérstaka samskiptaleið kauphallarinnar fyrir löggæsluyfirvöld. Til dæmis segir Binance að frysting krefjist viðeigandi opinberrar fyrirskipunar frá löggæslu eða dómstóli. Binance segir jafnframt að þjónustuver megi ekki veita þér trúnaðarupplýsingar um rannsóknina. Það er gagnlegt bæði að stofna þjónustumál og fá rannsóknaraðila að málinu.

Varðveittu gögn og tilkynntu þjófnaðinn

Áður en þú eyðir öppum eða hreinsar tæki skaltu varðveita veskisheimilisföng, færsluauðkenni, net, upphæðir, tímasetningar, svikavefsíður, skilaboð og skjáskot. Færsluauðkenni er einstakt tilvísunarnúmer millifærslu. Láttu aldrei leynilegar upplýsingar um veskið fylgja tilkynningu. Tilkynntu þjófnaðinn fljótt til lögreglu eða netbrotadeildar í þínu landi. Í Bandaríkjunum skaltu nota ic3.gov, jafnvel þótt sumar upplýsingar vanti.

Hreinsaðu tækið og forðastu falsaða aðstoð

Farðu yfir nýlegt niðurhal, viðbætur, fölsuð veskisöpp og beiðnir sem þú undirritaðir. Uppfærðu hugbúnað og leitaðu að spilliforritum. Áður en þú endurstillir tæki skaltu varðveita gögn og staðfesta að þú hafir enn aðgang að fjármununum með gildri öryggisafritun eða nýja veskinu. Ef tækið hefur verið tekið yfir skaltu hreinsa það eða setja hugbúnað upp aftur áður en þú notar nýja veskið. Tryggðu einnig öryggi annarra aðgangsupplýsinga sem gætu hafa lekið.

Rannsókn IEEE frá 2024 leiddi í ljós að falskir hjálparaðilar leita til fólks sem birtir opinberar beiðnir um veskisaðstoð og flytja svo samtöl í tölvupóst, Telegram eða aðrar samskiptaleiðir til að óska eftir leynilegum veskisupplýsingum eða gjöldum. Hafðu sjálf eða sjálfur frumkvæði að samskiptum við þjónustuver í gegnum opinbert app eða vefsíðu. Hjálplegt svar eða boð um einkaspjall staðfestir ekki deili á neinum. Hafnaðu loforðum um örugga endurheimt, kröfum um gjöld til að losa fjármuni, beiðnum um endurheimtarsetninguna og fjaraðgangi ókunnugra.

Gerðu næsta veski öruggara

Hafðu langtímasparnað aðskilinn frá veskinu sem þú notar með öppum. Geymdu nýju endurheimtarsetninguna án nettengingar og í einrúmi. Vélbúnaðarveski dregur úr sumum áhættum á lyklastuldi en getur ekki varið þig gegn skaðlegri heimild sem þú undirritar sjálf eða sjálfur.

Í tilraun árið 2026 með hermdum veski jók fimm sekúndna viðvörun og beiðni um yfirferð líkurnar á að fólk hafnaði skaðlegum heimildum. Góð venja er að staldra við áður en þú undirritar og athuga táknmyntina, heimilisfangið sem fær leyfi til að ráðstafa henni og hámarksupphæðina. Ef þú ætlar að skipta 50 USDC skaltu heimila 50 USDC fremur en ótakmarkaðan aðgang. Hættu við ef upplýsingarnar eru óljósar og afturkallaðu heimildir sem þú þarft ekki lengur.