Ką daryti, jei įsilaužta į jūsų kriptovaliutų piniginę

Jei kriptovaliutos iš jūsų piniginės iškeliauja be jūsų leidimo, apsaugokite tai, kas liko. Nebepasirašinėkite užklausų įtartinoje svetainėje. Sustabdykite įmokas į paveiktą adresą, įskaitant periodinius mokėjimus. Niekam nemokėkite už piniginės patikrinimą, taisymą ar atrakinimą.

Patikrinkite, kas iš tikrųjų iškeliavo

Patikimoje blokų grandinės naršyklėje (block explorer), t. y. svetainėje, kurioje rodomi blokų grandinės įrašai, patikrinkite tinkamą tinklą ir savo viešąjį adresą. Norint peržiūrėti įrašus nereikia prijungti piniginės ar įvesti atkūrimo frazės.

Ethereum ir panašiuose tinkluose netikri žetonai ir nulinės vertės pervedimai gali sukurti įrašus, atrodančius kaip siunčiamos operacijos, nors jūs nieko nepasirašėte. Vien grėsmingai atrodantis istorijos įrašas neįrodo, kad jūsų raktai pavogti. Patikrinkite tikrojo turto likutį, o žetonų atveju palyginkite išmaniosios sutarties adresą, kuris yra žetono identifikatorius blokų grandinėje, su oficialiais leidėjo dokumentais.

Jei žalingas pervedimas vis dar laukia patvirtinimo, nedelsdami vykdykite oficialias piniginės instrukcijas, kaip jį atšaukti. Atšaukimo galimybė priklauso nuo tinklo, todėl bandymas gali nepavykti. Piniginės palaikymo tarnyba paprastai negali panaikinti jau patvirtinto pervedimo.

Užblokuokite paveiktą kriptovaliutų biržos paskyrą

Jei jūsų lėšas saugo birža, naudokite jos paskyros užrakinimo funkciją, jei tokia yra, ir kreipkitės į pagalbos tarnybą per tikrąją biržos programėlę ar svetainę. Apsaugokite susietą el. pašto paskyrą, pakeiskite pažeistus slaptažodžius, pašalinkite neatpažintus prisijungimo seansus ir API raktus, kuriais programos gali pasiekti paskyrą. Laikykitės biržos prieigos atkūrimo procedūros.

Jei buvo nurašyta pinigų iš banko sąskaitos ar kortelės

Patikrinkite banko ir kortelių išrašus, ar nėra pirkinių ar pervedimų, kurių nepatvirtinote. Susisiekite su banko sukčiavimo prevencijos skyriumi per jo programėlę arba kortelėje nurodytu numeriu. Pasiteiraukite, kaip blokuoti tolesnius mokėjimus, užginčyti neautorizuotus nurašymus ir prašyti atšaukti nesenus pervedimus. Apie incidentą taip pat praneškite susijusiai biržai ar mokėjimo paslaugų teikėjui.

Paaiškinkite, ar kas nors sumokėjo be jūsų leidimo, ar buvote apgauti ir sumokėjote patys. Bankas šias situacijas gali vertinti skirtingai. Bankinio ar kortelės mokėjimo ginčijimas yra atskiras procesas nuo blokų grandinėje jau pavogto kriptoturto susigrąžinimo.

Jei buvo pažeistas jūsų el. paštas ar telefonas

Naudodamiesi švariu įrenginiu apsaugokite el. pašto paskyrą, susietą su biržų paskyromis. Pakeiskite jos slaptažodį, pašalinkite neatpažintus prisijungusius įrenginius ir patikrinkite atkūrimo telefono numerius, atsarginius el. pašto adresus bei laiškų persiuntimo taisykles. Pašalinkite viską, ko patys nenustatėte. Tada patikrinkite biržos saugos nustatymus ir išsaugotus išėmimo adresus, ar jie nebuvo pakeisti be jūsų leidimo.

Jei telefonas staiga prarado ryšį arba nebegavote prisijungimo kodų, paskambinkite operatoriui iš kito telefono ir paklauskite, ar nebuvo neteisėtai pakeista SIM kortelė (SIM swap). Atgaukite numerio kontrolę ir apsaugokite operatoriaus paskyrą. Jei paslauga tai leidžia, finansinėse paskyrose SMS patvirtinimą pakeiskite autentifikavimo programėle arba saugos raktu.

Pakeiskite atskleistus piniginės raktus

Jei piniginę valdote patys, pavogus atkūrimo frazę ar privatųjį raktą reikia naujos piniginės. Atkūrimo frazė leidžia iš naujo sukurti piniginės raktus. Privatusis raktas suteikia konkrečios paskyros kontrolę. Pakeitus programėlės slaptažodį užpuoliko prieiga prie šių raktų nedingsta.

Patikimame, neužkrėstame įrenginyje su oficialia programine įranga ir nauja atkūrimo fraze sukurkite nepriklausomą piniginę. Importavus seną frazę ar pridėjus dar vieną ja pagrįstą paskyrą, rizika išlieka tokia pati. Laikykite kiekvieną iš nutekintos frazės išvestą paskyrą nesaugia. Kurdami naują piniginę nenaudokite pažeisto prisijungimo per socialinio tinklo paskyrą.

Panaikinkite žalingus leidimus naudoti žetonus

Užpuolikas gali turėti leidimą pervesti žetonus net nežinodamas jūsų raktų. Toks leidimas gali likti galioti ir be naujo parašo ištuštinti būsimas įmokas. Tyrime, apėmusiame 3,514 Ethereum aukų adresų, nukentėjusių nuo sukčiavimo pasinaudojant leidimais, apie 69% patyrė kelis lėšų ištuštinimo atvejus. Net nedidelį pirmąjį nuostolį laikykite priežastimi nedelsiant stabdyti įmokas ir panaikinti prieigą.

Naudokite leidimų tikrinimo įrankį, pasiektą pagal oficialias piniginės teikėjo instrukcijas arba per tinklo blokų grandinės naršyklę. Kiekviename paveiktame tinkle atšaukite įtartinus žetonų ir NFT leidimus, tada patikrinkite, ar atšaukimas patvirtintas. Paprastai už tai reikia sumokėti tinklo mokestį. Svetainės atjungimas nepanaikina esamų žetonų leidimų. Kitus pasirašytus leidimus gali reikėti pašalinti atskirai. Jei priežastis neaiški, laikykite piniginę nesaugia ir perkelkite turtą į nepriklausomą piniginę.

Nepapildykite piniginę tuštinančio roboto

Jei įmokos išnyksta beveik iškart, įeinančias lėšas gali automatiškai vogti robotas. Neperveskite daugiau kriptovaliutų operacijų mokesčiams ir nebandykite jo aplenkti greičiau spausdami mygtukus. Leidimų atšaukimas neišsprendžia prieigos per pavogtus raktus problemos. Jei turtas įstrigęs, ieškokite specializuotos pagalbos vadovaudamiesi patikrintomis piniginės teikėjo instrukcijomis. Venkite atkūrimo scenarijų, siūlomų privačiomis žinutėmis.

Atsargiai perkelkite likusį turtą

Jei pervedimus galima atlikti saugiai, nedelsdami perkelkite turtą. Paskirties adresą imkite tiesiai iš naujos piniginės ekrano „Gauti“ (Receive). Nekopijuokite jo iš operacijų istorijos. Adresų klastojimo, vadinamo adresų nuodijimu, tyrimai rodo, kad užpuolikai įterpia panašius adresus, kurių pirmieji ir paskutiniai simboliai sutampa su teisėtų adresų simboliais. Visą adresą palyginkite su patikimu paskirties adresu, įskaitant aparatinės piniginės ekraną, jei jis yra.

Įsitikinkite, kad paskirties vieta palaiko turtą ir tinklą. Patikrinkite kiekvieną paveiktą paskyrą dėl monetų, žetonų, NFT ir turto, įtraukto į staking ar skolinimo pozicijas. Prieš perkeldami likutį, pasilikite pakankamai monetų, kuriomis mokami tinklo mokesčiai, kad užbaigtumėte pervedimus. Užrakintam turtui gali reikėti atskiro gelbėjimo plano. Atnaujinkite išsaugotus įmokų adresus ir praneškite visiems, kurie siunčia lėšas į seną piniginę.

Jei buvo pavogti USDT arba USDC

Apie pavogtas stabilios vertės kriptovaliutas (stablecoins) nedelsdami praneškite jų leidėjui. Tether ir Circle turi būdų blokuoti tam tikrus žetonų pervedimus, todėl kreiptis į juos gali būti svarbu net ir po vagystės.

Pavogtas žetonas	Kur pranešti
USDT	Susisiekite su Tether pagalbos tarnyba ir paprašykite sujungti su Information Requests komanda. Tether nukreipia pranešimus apie vagystes, įsilaužimus ir sukčiavimą šiai komandai.
USDC	Susisiekite su Circle pagalbos tarnyba. Taip pat praneškite naudotai biržai ar paslaugų teikėjui, nes Circle riboja savo oficialią skundų nagrinėjimo procedūrą asmenims, kurie nėra jos klientai.

Nurodykite tinklą, sumą, operacijų identifikatorius, gavėjų adresus, vagystės laiką ir trumpą aprašymą. Adresus ir identifikatorius pateikite kaip kopijuojamą tekstą, o ne vien ekrano kopijas. Jei turite, pridėkite policijos pranešimo numerį. Pasiteiraukite, ar pavogtus žetonus galima įšaldyti ir kokius dokumentus turi pateikti tyrėjai. Circle teigia, kad įšaldymui būtinas tinkamas teisinis įgaliojimas. Įšaldymas ar lėšų grąžinimas negarantuojamas.

Jei pavogtos lėšos pasiekia biržą

Nedelsdami kreipkitės į lėšas gavusios biržos oficialią pagalbos tarnybą, net jei vagystė įvyko už tos biržos ribų. Pateikite operacijų nuorodas, gavėjo adresą, sumas, laiką ir, jei turite, policijos pranešimą. Prašykite skubiai išnagrinėti pavogtų lėšų atvejį, išsaugokite pagalbos užklausos numerį ir perduokite jį bylą tiriančiam pareigūnui. Jei tai Binance, laikykitės jos pavogtų lėšų pranešimo veiksmų.

Paprašykite policijos naudotis biržos kanalu teisėsaugos institucijoms. Pavyzdžiui, Binance nurodo, kad įšaldymui reikia atitinkamo oficialaus teisėsaugos ar teismo nurodymo. Ji taip pat nurodo, kad klientų aptarnavimo tarnyba negali jums atskleisti konfidencialios tyrimo informacijos. Ir užklausos pagalbos tarnybai pateikimas, ir tyrėjų įtraukimas yra naudingi veiksmai.

Išsaugokite įrodymus ir praneškite apie vagystę

Prieš ištrindami programėles ar išvalydami įrenginio duomenis, išsaugokite piniginių adresus, operacijų identifikatorius, tinklus, sumas, laiką, sukčiavimo svetaines, žinutes ir ekrano kopijas. Operacijos identifikatorius yra unikalus pervedimo numeris. Niekada neįtraukite piniginės paslapčių į pranešimą. Kuo greičiau praneškite vietos policijai arba savo šalies kovos su kibernetiniais nusikaltimais padaliniui. Jungtinėse Amerikos Valstijose naudokite ic3.gov, net jei neturite visų detalių.

Išvalykite įrenginį ir venkite netikros pagalbos

Peržiūrėkite neseniai atsisiųstus failus, plėtinius, netikras piniginės programėles ir užklausas, kurias pasirašėte. Atnaujinkite programinę įrangą ir patikrinkite, ar nėra kenkėjiškų programų. Prieš išvalydami įrenginį išsaugokite įrodymus ir įsitikinkite, kad vis dar galite pasiekti lėšas naudodami tinkamą atsarginę kopiją ar naują piniginę. Jei įrenginys buvo pažeistas, išvalykite jį arba perrašykite sistemą prieš naudodami naują piniginę. Apsaugokite ir kitus galimai atskleistus prisijungimo duomenis.

2024 m. IEEE tyrimas parodė, kad netikri pagalbininkai taikosi į viešus pagalbos dėl piniginių prašančius įrašus, tada perkelia pokalbius į el. paštą, Telegram ar kitus kanalus, kad išviliotų piniginės paslaptis arba mokesčius. Pagalbos tarnybą patys susiraskite per oficialią programėlę ar svetainę. Paslaugus atsakymas arba kvietimas kalbėtis privačiai nepatvirtina žmogaus tapatybės. Atmeskite garantuoto turto susigrąžinimo pažadus, prašymus sumokėti atrakinimo mokesčius, pateikti atkūrimo frazę ar suteikti nepažįstamiesiems nuotolinę prieigą.

Pasirūpinkite, kad kita piniginė būtų saugesnė

Ilgalaikes santaupas laikykite atskirai nuo piniginės, kurią naudojate su programėlėmis. Naują atkūrimo frazę saugokite privačiai ir neprisijungę prie interneto. Aparatinė piniginė sumažina kai kurias raktų vagystės rizikas, bet neapsaugo nuo žalingo leidimo, kurį patys pasirašote.

2026 m. eksperimente su imituota pinigine penkių sekundžių įspėjimas ir raginimas peržiūrėti duomenis padidino žalingų leidimų atmetimo dažnumą. Verta įprasti prieš pasirašant sustoti ir patikrinti žetoną, adresą, kuriam suteikiate teisę jį naudoti, ir didžiausią sumą. Jei keičiate 50 USDC, leiskite panaudoti 50 USDC, o ne neribotą sumą. Jei detalės neaiškios, atšaukite veiksmą ir pašalinkite nebereikalingus leidimus.