რა უნდა გააკეთოთ, თუ თქვენი კრიპტოსაფულე გატეხეს

თუ კრიპტოაქტივები თქვენი ნებართვის გარეშე გადის საფულიდან, დაიცავით დარჩენილი თანხები. შეწყვიტეთ საეჭვო ვებსაიტიდან მიღებული მოთხოვნების ხელმოწერა. შეაჩერეთ თანხის შეტანა დაზიანებულ მისამართზე, მათ შორის რეგულარული გადახდები. არავის გადაუხადოთ საფულის შემოწმების, შეკეთების ან განბლოკვის სანაცვლოდ.

გადაამოწმეთ, რა გავიდა რეალურად

სანდო ბლოკჩეინ-ექსპლორერში (block explorer), ანუ ვებსაიტზე, რომელიც ბლოკჩეინის ჩანაწერებს აჩვენებს, გადაამოწმეთ სწორი ქსელი და თქვენი საჯარო მისამართი. ჩანაწერების სანახავად საფულის დაკავშირება ან აღდგენის ფრაზის შეყვანა საჭირო არ არის.

Ethereum-სა და მსგავს ქსელებში ყალბმა ტოკენებმა და ნულოვანი ღირებულების გადარიცხვებმა შეიძლება შექმნას ჩანაწერები, რომლებიც გამავალ ტრანზაქციებს ჰგავს, მიუხედავად იმისა, რომ ხელი არაფერზე მოგიწერიათ. ისტორიის შემაშფოთებელი ჩანაწერი თავისთავად არ ამტკიცებს, რომ თქვენი გასაღებები მოიპარეს. შეამოწმეთ ნამდვილი აქტივის ნაშთი, ხოლო ტოკენების შემთხვევაში კონტრაქტის მისამართი, ანუ მათი იდენტიფიკატორი ბლოკჩეინზე, შეადარეთ გამომშვების ოფიციალურ დოკუმენტაციას.

თუ საზიანო გადარიცხვა ჯერ კიდევ დადასტურების მოლოდინშია, დაუყოვნებლივ მიჰყევით თქვენი საფულის ოფიციალურ ინსტრუქციას მისი გაუქმების შესახებ. გაუქმების შესაძლებლობა ქსელზეა დამოკიდებული და შეიძლება ვერ მოხერხდეს. საფულის მხარდაჭერის სამსახური, როგორც წესი, უკვე დადასტურებულ გადარიცხვას ვერ აბრუნებს.

დაბლოკეთ დაზიანებული ანგარიში კრიპტობირჟაზე

თუ თქვენს აქტივებს ბირჟა ინახავს, გამოიყენეთ ანგარიშის დაბლოკვის ფუნქცია, თუ ხელმისაწვდომია, და მხარდაჭერის სამსახურს დაუკავშირდით ბირჟის ნამდვილი აპლიკაციიდან ან ვებსაიტიდან. დაიცავით დაკავშირებული ელფოსტა, შეცვალეთ კომპრომეტირებული პაროლები და წაშალეთ უცნობი აქტიური სესიები და API გასაღებები, რომლებიც პროგრამებს ანგარიშზე წვდომას აძლევს. მიჰყევით ბირჟის ანგარიშის აღდგენის პროცედურას.

თუ თანხა ბანკის ანგარიშიდან ან ბარათიდან ჩამოგეჭრათ

შეამოწმეთ ბანკისა და ბარათის ამონაწერები ისეთი შესყიდვებისა და გადარიცხვებისთვის, რომლებიც არ დაგიდასტურებიათ. დაუკავშირდით ბანკის თაღლითობასთან ბრძოლის განყოფილებას მისი აპლიკაციით ან ბარათზე მითითებული ნომრით. იკითხეთ შემდგომი გადახდების დაბლოკვის, უნებართვო ჩამოჭრების გასაჩივრებისა და ბოლო გადარიცხვების უკან გამოთხოვის შესაძლებლობებზე. ინციდენტი შეატყობინეთ შესაბამის ბირჟას ან გადახდის სერვისსაც.

განმარტეთ, გადახდა სხვამ განახორციელა თქვენი ნებართვის გარეშე თუ თქვენ მოგატყუეს და თავად გადაგახდევინეს. ბანკმა ამ შემთხვევებს შეიძლება განსხვავებულად მიუდგეს. საბანკო ან საბარათე გადახდის გასაჩივრება განსხვავდება ბლოკჩეინზე უკვე მოპარული კრიპტოაქტივების დაბრუნებისგან.

თუ თქვენი ელფოსტა ან ტელეფონი კომპრომეტირებულია

სუფთა მოწყობილობიდან დაიცავით ბირჟის ანგარიშებთან დაკავშირებული ელფოსტა. შეცვალეთ მისი პაროლი, გამოდით უცნობ მოწყობილობებზე არსებული სესიებიდან და გადაამოწმეთ აღდგენის ტელეფონის ნომრები, სარეზერვო ელფოსტის მისამართები და წერილების გადამისამართების წესები. წაშალეთ ყველაფერი, რაც თავად არ დაგიყენებიათ. შემდეგ ბირჟის უსაფრთხოების პარამეტრებსა და შენახულ გატანის მისამართებში შეამოწმეთ უნებართვო ცვლილებები.

თუ ტელეფონმა მოულოდნელად დაკარგა კავშირი ან შესვლის კოდებს აღარ იღებთ, სხვა ტელეფონიდან დაუკავშირდით მობილურ ოპერატორს და იკითხეთ SIM-ბარათის შესაძლო თაღლითური ჩანაცვლების (SIM swap) შესახებ. დაიბრუნეთ ნომერზე კონტროლი და დაიცავით ოპერატორთან არსებული ანგარიში. სადაც შესაძლებელია, ფინანსურ ანგარიშებზე SMS-ით დადასტურება შეცვალეთ ავთენტიფიკატორის აპლიკაციით ან უსაფრთხოების გასაღებით.

შეცვალეთ გამჟღავნებული საფულის გასაღებები

თუ საფულეს თავად აკონტროლებთ, აღდგენის ფრაზის ან პირადი გასაღების მოპარვის შემთხვევაში ახალი საფულე გჭირდებათ. აღდგენის ფრაზა საშუალებას იძლევა, საფულის გასაღებები თავიდან შეიქმნას. პირადი გასაღები კონკრეტულ ანგარიშს აკონტროლებს. აპლიკაციის პაროლის შეცვლა თავდამსხმელს ამ გასაღებებზე წვდომას არ უკარგავს.

სანდო, სუფთა მოწყობილობაზე ოფიციალური პროგრამული უზრუნველყოფითა და ახალი აღდგენის ფრაზით შექმენით დამოუკიდებელი საფულე. ძველი ფრაზის იმპორტი ან ამ ფრაზით კიდევ ერთი ანგარიშის დამატება იმავე საფრთხეს ტოვებს. გაჟონილი ფრაზიდან წარმოქმნილი ყველა ანგარიში რისკის ქვეშ მიიჩნიეთ. ახალი საფულის შექმნისას ნუ გამოიყენებთ სოციალურ ქსელში კომპრომეტირებული ანგარიშით შესვლას.

გააუქმეთ ტოკენების ხარჯვის საზიანო ნებართვები

თავდამსხმელს შეიძლება ჰქონდეს ტოკენების გადატანის ნებართვა ისე, რომ თქვენი გასაღებები არ იცოდეს. ეს ნებართვა შეიძლება აქტიური დარჩეს და მომავალი შენატანებიც დაცალოს ახალი ხელმოწერის გარეშე. კვლევაში, რომელიც ნებართვებთან დაკავშირებული თაღლითობით დაზარალებულ Ethereum-ის 3,514 მისამართს მოიცავდა, დაახლოებით 69%-ზე თანხები არაერთხელ გაიტანეს. მცირე საწყისი დანაკარგიც კი საკმარისი მიზეზია, რომ დაუყოვნებლივ შეაჩეროთ შეტანები და გააუქმოთ წვდომა.

გამოიყენეთ ნებართვების შესამოწმებელი ინსტრუმენტი, რომელსაც საფულის მომწოდებლის ოფიციალური ინსტრუქციით ან ქსელის ბლოკჩეინ-ექსპლორერით მიაგნებთ. თითოეულ დაზიანებულ ქსელში გააუქმეთ საეჭვო ტოკენებისა და NFT-ების ნებართვები, შემდეგ გადაამოწმეთ, რომ გაუქმება დადასტურდა. ამას, ჩვეულებრივ, ქსელის საკომისიო სჭირდება. ვებსაიტის საფულიდან გათიშვა უკვე გაცემულ ტოკენების ნებართვებს არ აუქმებს. სხვა ხელმოწერილ ნებართვებს შეიძლება ცალკე გაუქმება სჭირდებოდეს. თუ მიზეზი გაურკვეველია, საფულე უსაფრთხოდ არ მიიჩნიოთ და აქტივები დამოუკიდებელ საფულეში გადაიტანეთ.

ნუ შეავსებთ საფულეს, რომელსაც ბოტი ავტომატურად ცლის

თუ ჩარიცხვები თითქმის დაუყოვნებლივ ქრება, შესაძლოა შემომავალ თანხებს ბოტი ავტომატურად იპარავდეს. ნუ დაამატებთ კრიპტოვალუტას ტრანზაქციის საკომისიოსთვის და ნუ ეცდებით ბოტის გასწრებას უფრო სწრაფი დაწკაპუნებით. ნებართვების გაუქმება ვერ აგვარებს მოპარული გასაღებებით წვდომის პრობლემას. ჩაკეტილი აქტივების შესახებ სპეციალიზებული დახმარებისთვის გამოიყენეთ საფულის მომწოდებლის დადასტურებული ინსტრუქციები. მოერიდეთ პირად შეტყობინებებში შემოთავაზებულ აღდგენის სკრიპტებს.

დარჩენილი აქტივები ფრთხილად გადაიტანეთ

თუ გადარიცხვების უსაფრთხოდ შესრულება შესაძლებელია, აქტივები დაუყოვნებლივ გადაიტანეთ. მიმღების მისამართი პირდაპირ ახალი საფულის „მიღება“ (Receive) ეკრანიდან აიღეთ. ნუ დააკოპირებთ მას ტრანზაქციების ისტორიიდან. მისამართის მოწამვლის (address poisoning) შესახებ კვლევები აჩვენებს, რომ თავდამსხმელები ამატებენ მიმსგავსებულ მისამართებს, რომელთა პირველი და ბოლო სიმბოლოები ნამდვილი მისამართების სიმბოლოებს ემთხვევა. სანდო მიმღების მისამართს შეადარეთ მისამართის ყველა სიმბოლო, მათ შორის აპარატურული საფულის ეკრანზეც, თუ ის ხელმისაწვდომია.

დარწმუნდით, რომ მიმღები მისამართი შესაბამის აქტივსა და ქსელს უჭერს მხარს. თითოეულ დაზიანებულ ანგარიშზე შეამოწმეთ მონეტები, ტოკენები, NFT-ები და სტეიკინგის ან სესხების პოზიციები. დარჩენილი აქტივების გადატანამდე შეინარჩუნეთ ქსელის საკომისიოს გადასახდელად საჭირო მონეტის საკმარისი ოდენობა, რათა გადარიცხვები დაასრულოთ. დაბლოკილ აქტივებს შეიძლება გადარჩენის ცალკე გეგმა სჭირდებოდეს. განაახლეთ შენახული დეპოზიტის მისამართები და გააფრთხილეთ ყველა, ვინც ძველ საფულეში გირიცხავთ თანხას.

თუ USDT ან USDC მოიპარეს

მოპარული სტაბილური მონეტების (stablecoins) შესახებ დაუყოვნებლივ აცნობეთ მათ გამომშვებს. Tether-სა და Circle-ს გარკვეული ტოკენების გადარიცხვების დაბლოკვის საშუალებები აქვთ, ამიტომ მათთან დაკავშირება ქურდობის შემდეგაც შეიძლება მნიშვნელოვანი იყოს.

მოპარული ტოკენი	სად უნდა შეატყობინოთ
USDT	დაუკავშირდით Tether-ის მხარდაჭერის სამსახურს და მოითხოვეთ Information Requests გუნდი. Tether ქურდობის, გატეხვისა და თაღლითობის შესახებ შეტყობინებებს ამ გუნდს უგზავნის.
USDC	დაუკავშირდით Circle-ის მხარდაჭერის სამსახურს. შეატყობინეთ იმ ბირჟას ან მომწოდებელსაც, რომელსაც იყენებდით, რადგან Circle მის არაკლიენტებზე ოფიციალურ საჩივრის პროცედურას ზღუდავს.

გაუგზავნეთ ქსელის დასახელება, თანხა, ტრანზაქციების იდენტიფიკატორები, მიმღების მისამართები, ქურდობის დრო და მოკლე აღწერა. მისამართები და იდენტიფიკატორები მიაწოდეთ კოპირებადი ტექსტის სახით და არა მხოლოდ ეკრანის სურათებით. თუ გაქვთ, დაამატეთ პოლიციაში შეტანილი განცხადების ნომერი. იკითხეთ, შესაძლებელია თუ არა მოპარული ტოკენების გაყინვა და რა დოკუმენტები უნდა წარადგინონ გამომძიებლებმა. Circle-ის განცხადებით, გაყინვას სათანადო სამართლებრივი უფლებამოსილება სჭირდება. გაყინვა ან თანხის დაბრუნება გარანტირებული არ არის.

თუ მოპარული თანხები ბირჟაზე მოხვდა

დაუყოვნებლივ დაუკავშირდით მიმღები ბირჟის ოფიციალურ მხარდაჭერას, მაშინაც კი, თუ ქურდობა ამ ბირჟის გარეთ მოხდა. გაუგზავნეთ ტრანზაქციების ბმულები, მიმღების მისამართი, თანხები, დრო და პოლიციის განცხადება, თუ გაქვთ. მოითხოვეთ მოპარული თანხების შემთხვევის სასწრაფო განხილვა, შეინახეთ მხარდაჭერის განაცხადის ნომერი და გადასცით საქმის გამომძიებელ თანამშრომელს. Binance-ის შემთხვევაში მიჰყევით მის მოპარული თანხების შეტყობინების ნაბიჯებს.

სთხოვეთ პოლიციას გამოიყენოს ბირჟის სპეციალური არხი სამართალდამცავი ორგანოებისთვის. მაგალითად, Binance აცხადებს, რომ გაყინვისთვის საჭიროა სამართალდამცავი ორგანოს ან სასამართლოს შესაბამისი ოფიციალური ბრძანება. ის ასევე აცხადებს, რომ მომხმარებელთა მხარდაჭერას არ შეუძლია თქვენთვის გამოძიების კონფიდენციალური ინფორმაციის გამჟღავნება. მხარდაჭერის განაცხადის გახსნაც და გამომძიებლების ჩართვაც სასარგებლო ნაბიჯებია.

შეინახეთ მტკიცებულებები და განაცხადეთ ქურდობის შესახებ

აპლიკაციების წაშლამდე ან მოწყობილობიდან მონაცემების სრულად წაშლამდე შეინახეთ საფულის მისამართები, ტრანზაქციების იდენტიფიკატორები, ქსელები, თანხები, დრო, თაღლითური ვებსაიტები, შეტყობინებები და ეკრანის სურათები. ტრანზაქციის იდენტიფიკატორი გადარიცხვის უნიკალური ნომერია. განცხადებაში არასოდეს ჩაწეროთ საფულის საიდუმლო მონაცემები. ქურდობა დროულად შეატყობინეთ ადგილობრივ პოლიციას ან თქვენი ქვეყნის კიბერდანაშაულთან ბრძოლის განყოფილებას. ამერიკის შეერთებულ შტატებში გამოიყენეთ ic3.gov, მაშინაც კი, თუ ზოგი დეტალი არ გაქვთ.

გაწმინდეთ მოწყობილობა და მოერიდეთ ყალბ მხარდაჭერას

გადაამოწმეთ ახლახან ჩამოტვირთული ფაილები, ბრაუზერის გაფართოებები, საფულის ყალბი აპლიკაციები და თქვენ მიერ ხელმოწერილი მოთხოვნები. განაახლეთ პროგრამული უზრუნველყოფა და შეამოწმეთ მოწყობილობა მავნე პროგრამებზე. მონაცემების წაშლამდე შეინახეთ მტკიცებულებები და დარწმუნდით, რომ მოქმედი სარეზერვო ასლით ან ახალი საფულით თანხებზე წვდომას კვლავ შეძლებთ. თუ მოწყობილობა კომპრომეტირებული იყო, ახალი საფულის გამოყენებამდე გაწმინდეთ ან ხელახლა დააყენეთ სისტემა. დაიცავით სხვა ანგარიშების მონაცემებიც, რომლებიც შესაძლოა გამჟღავნდა.

2024 წლის IEEE-ის კვლევამ აჩვენა, რომ ყალბი დამხმარეები მიზანში იღებენ საჯარო პოსტებს, სადაც ადამიანები საფულის პრობლემებზე დახმარებას ითხოვენ, შემდეგ კი საუბარს ელფოსტაში, Telegram-ში ან სხვა არხზე გადაიტანენ, რათა საფულის საიდუმლო მონაცემები ან თანხა მოითხოვონ. მხარდაჭერის სამსახურს თავად დაუკავშირდით ოფიციალური აპლიკაციით ან ვებსაიტით. სასარგებლო პასუხი ან პირად მიმოწერაში გადასვლა არ ადასტურებს ადამიანის ვინაობას. უარყავით გარანტირებული დაბრუნების დაპირებები, აქტივების გასათავისუფლებელი გადასახადები, აღდგენის ფრაზის მოთხოვნები და უცნობებისთვის დისტანციური წვდომის მიცემა.

შემდეგი საფულე უფრო უსაფრთხო გახადეთ

გრძელვადიანი დანაზოგი ცალკე შეინახეთ იმ საფულისგან, რომელსაც აპლიკაციებთან იყენებთ. ახალი აღდგენის ფრაზა შეინახეთ პირადად და ინტერნეტთან კავშირის გარეშე. აპარატურული საფულე ამცირებს გასაღებების მოპარვის ზოგიერთ რისკს, მაგრამ ვერ გიცავთ საზიანო ნებართვისგან, რომელსაც თავად აწერთ ხელს.

2026 წლის სიმულირებული საფულის ექსპერიმენტში ხუთწამიანმა გაფრთხილებამ და ინფორმაციის გადახედვის მოთხოვნამ გაზარდა მავნე ნებართვების უარყოფის შემთხვევები. სასარგებლო ჩვევაა, ხელმოწერამდე შეჩერდეთ და გადაამოწმოთ ტოკენი, მისამართი, რომელსაც მისი ხარჯვის უფლება ეძლევა, და მაქსიმალური თანხა. თუ ცვლით 50 USDC-ს, დაუშვით მხოლოდ 50 USDC-ის გამოყენება და არა შეუზღუდავი წვდომა. თუ დეტალები გაურკვეველია, გააუქმეთ მოქმედება და წაშალეთ ნებართვები, რომლებიც აღარ გჭირდებათ.