Што да направите ако вашиот криптопаричник е хакиран

Ако криптовалути излегуваат од вашиот паричник без ваша дозвола, заштитете го она што останало. Престанете да потпишувате барања од сомнителната веб-страница. Запрете ги уплатите на засегнатата адреса, вклучително и редовните плаќања. Не плаќајте никому за да го провери, поправи или отклучи паричникот.

Проверете што навистина е префрлено

Проверете ја точната мрежа и вашата јавна адреса во доверлив прелистувач на блокови (block explorer), веб-страница што ги прикажува записите на блокчејнот. За да ги читате, не треба да го поврзувате паричникот ниту да ја внесувате фразата за враќање на пристапот.

На Ethereum и слични мрежи, лажни токени и трансфери со нулта вредност можат да создадат записи што изгледаат како излезни трансакции, без ваш потпис. Сам по себе, вознемирувачки запис во историјата не докажува дека вашите клучеви се украдени. Проверете го салдото на вистинското средство, а за токените споредете ја адресата на договорот, нивниот идентификатор на блокчејнот, со официјалната документација на издавачот.

Ако штетен трансфер сè уште чека потврда, веднаш следете ги официјалните упатства на вашиот паричник за откажување. Можноста за откажување зависи од мрежата и може да не успее. Поддршката за паричникот обично не може да поништи веќе потврден трансфер.

Заклучете ја засегнатата сметка на криптоберза

Ако берза ги чува вашите средства, употребете ја функцијата за заклучување на сметката, доколку постои, и контактирајте ја поддршката преку нејзината вистинска апликација или веб-страница. Обезбедете ја поврзаната е-пошта, сменете ги компромитираните лозинки и отстранете ги непознатите најавени сесии и API-клучеви, кои им овозможуваат на програмите пристап до сметката. Следете ја постапката на берзата за враќање на пристапот.

Ако ви биле наплатени средства од банка или картичка

Проверете ги банкарските изводи и изводите од картичките за купувања или трансфери што не сте ги одобриле. Контактирајте го одделот за измами на банката преку нејзината апликација или на бројот наведен на картичката. Прашајте за блокирање понатамошни плаќања, оспорување неовластени наплати и барање за враќање на неодамнешни трансфери. Пријавете го инцидентот и кај вклучената берза или платежна услуга.

Објаснете дали некој ја извршил уплатата без ваша дозвола или ве измамил самите да ја извршите. Банката може различно да постапува во тие ситуации. Оспорувањето банкарска или картична трансакција е одделно од враќањето криптовалути што веќе се украдени на блокчејнот.

Ако ви се компромитирани е-поштата или телефонот

Од чист уред обезбедете ја е-поштата поврзана со вашите берзански сметки. Сменете ја лозинката, отстранете ги непознатите најавени уреди и проверете ги телефонските броеви и адресите за враќање на пристапот, како и правилата за препраќање пораки. Отстранете сè што не сте го поставиле вие. Потоа проверете ги безбедносните поставки на берзата и зачуваните адреси за повлекување средства за неовластени промени.

Ако телефонот ненадејно изгуби сигнал или престане да прима кодови за најава, јавете се кај операторот од друг телефон и прашајте дали можеби имало измамничка замена на SIM-картичката (SIM swap). Повратете ја контролата врз бројот и заштитете ја сметката кај операторот. Каде што е поддржано, заменете ја проверката преку СМС за финансиските сметки со апликација за автентикација или безбедносен клуч.

Заменете ги откриените клучеви на паричникот

Ако сами го контролирате паричникот, украдена фраза за враќање на пристапот или приватен клуч бара нов паричник. Фразата за враќање повторно ги создава клучевите на паричникот. Приватниот клуч контролира одредена сметка. Промената на лозинката на апликацијата не му го одзема на напаѓачот пристапот до тие клучеви.

Создајте независен паричник на доверлив, чист уред, со официјален софтвер и нова фраза за враќање на пристапот. Увезувањето на старата фраза или додавањето друга сметка под истата фраза ја задржува истата изложеност на ризик. Сметајте дека секоја сметка изведена од откриената фраза е загрозена. При создавањето на новиот паричник избегнувајте компромитирана најава преку социјална мрежа.

Отстранете ги штетните дозволи за трошење

Напаѓач може да има дозвола да пренесува токени без да ги знае вашите клучеви. Таа дозвола може да остане активна и да ги испразни идните уплати без нов потпис. Во истражување на 3,514 адреси на жртви на Ethereum погодени од измами со одобрување дозволи, околу 69% биле испразнети повеќепати. Дури и мала почетна загуба е причина веднаш да ги запрете уплатите и да го укинете пристапот.

Користете алатка за проверка на дозволите до која сте стигнале преку официјалните упатства на давателот на паричникот или прелистувачот на блокови на мрежата. Повлечете ги сомнителните дозволи за токени и NFT на секоја засегната мрежа, а потоа проверете дали повлекувањето е потврдено. За ова обично се плаќа мрежна такса. Исклучувањето на веб-страница од паричникот не ги поништува постојните дозволи за токени. Други потпишани дозволи можеби треба да се укинат одделно. Ако причината не е јасна, третирајте го паричникот како небезбеден и префрлете ги средствата во независен паричник.

Не го полнете паричникот што го празни автоматски бот

Ако уплатите исчезнуваат речиси веднаш, можно е бот автоматски да ги краде пристигнатите средства. Не додавајте уште криптовалути за трансакциски такси и не обидувајте се да го надитрите со побрзо кликање. Укинувањето на дозволите не го решава проблемот со пристап преку украдени клучеви. Следете ги проверените упатства на давателот на паричникот за специјализирана помош со заробени средства. Избегнувајте скрипти за враќање средства понудени во приватни пораки.

Внимателно префрлете ги преостанатите средства

Ако трансферите можат безбедно да се извршат, префрлете ги средствата што е можно поскоро. Земете ја одредишната адреса директно од екранот „Прими“ (Receive) на новиот паричник. Не копирајте ја од историјата на трансакции. Истражувањата за труење адреси покажуваат дека напаѓачите вметнуваат слични адреси чии први и последни знаци се совпаѓаат со вистинските. Споредете ја целата адреса со доверливото одредиште, вклучително и на екранот на хардверскиот паричник, кога е достапен.

Потврдете дека одредиштето ги поддржува средството и мрежата. Проверете ја секоја засегната сметка за монети, токени, NFT и позиции во стејкинг или позајмување. Задржете доволно од монетата со која се плаќаат мрежните такси за да ги завршите трансферите пред да го префрлите остатокот. Заклучените средства можеби бараат посебен план за спасување. Ажурирајте ги зачуваните адреси за уплата и известете ги сите што плаќаат на стариот паричник.

Ако се украдени USDT или USDC

Веднаш пријавете ги украдените стабилни криптовалути (stablecoins) кај нивниот издавач. Tether и Circle имаат начини да блокираат одредени трансфери на токени, па контактирањето може да биде важно и по кражбата.

Украден токен	Каде да пријавите
USDT	Контактирајте ја поддршката на Tether и побарајте го тимот Information Requests. Tether ги упатува пријавите за кражби, хакирања и измами до тој тим.
USDC	Контактирајте ја поддршката на Circle. Пријавете и кај берзата или давателот што сте го користеле, бидејќи Circle ја ограничува формалната постапка за жалби за лица што не се нејзини клиенти.

Испратете ја мрежата, износот, идентификаторите на трансакциите, адресите на примачите, времето на кражбата и краток опис. Доставете ги адресите и идентификаторите како текст што може да се копира, а не само како слики од екранот. Додајте го бројот на полициската пријава ако го имате. Прашајте дали украдените токени може да се замрзнат и кои документи треба да ги достават истражителите. Circle наведува дека за замрзнување е потребно соодветно законско овластување. Замрзнување или враќање пари не е загарантирано.

Ако украдените средства стигнат на берза

Веднаш контактирајте ја официјалната поддршка на берзата што ги примила средствата, дури и ако кражбата се случила надвор од неа. Испратете линкови до трансакциите, адресата на примачот, износите, времињата и полициската пријава ако ја имате. Побарајте итна проверка на украдените средства, зачувајте го бројот на барањето за поддршка и предајте му го на истражниот службеник. За Binance, следете ги чекорите за пријавување украдени средства.

Побарајте од полицијата да го користи каналот на берзата наменет за органите за спроведување на законот. На пример, Binance наведува дека за замрзнување е потребна соодветна официјална наредба од таков орган или од суд. Исто така наведува дека корисничката поддршка не смее да ви открие доверливи информации од истрагата. Отворањето барање за поддршка и вклучувањето истражители се два корисни чекора.

Зачувајте докази и пријавете ја кражбата

Пред да бришете апликации или да ги избришете податоците од уредот, зачувајте ги адресите на паричниците, идентификаторите на трансакциите, мрежите, износите, времињата, измамничките веб-страници, пораките и снимките од екранот. Идентификаторот на трансакцијата е нејзина единствена референца. Никогаш не вклучувајте тајни податоци од паричникот во пријава. Пријавете ја кражбата навремено во локалната полиција или во единицата за сајбер-криминал на вашата држава. Во Соединетите Американски Држави, користете ic3.gov, дури и ако недостигаат некои детали.

Исчистете го уредот и избегнувајте лажна поддршка

Проверете ги неодамнешните преземања, додатоците за прелистувачот, лажните апликации за паричник и барањата што сте ги потпишале. Ажурирајте го софтверот и проверете за злонамерни програми. Пред да ги избришете податоците од уредот, зачувајте ги доказите и потврдете дека сè уште можете да пристапите до средствата преку валидна резервна копија или новиот паричник. Ако уредот бил компромитиран, исчистете го или преинсталирајте го пред да го користите новиот паричник. Заштитете ги и другите податоци за најава што можеби биле откриени.

Студија на IEEE од 2024 година утврдила дека лажните помагачи таргетираат јавни објави со барања за помош околу паричници, а потоа ги префрлаат разговорите на е-пошта, Telegram или други канали за да побараат тајни податоци или надоместоци. Самите започнете контакт со поддршката преку официјалната апликација или веб-страница. Љубезен одговор или преминување во приватен разговор не потврдува ничиј идентитет. Одбијте ветувања за гарантирано враќање средства, такси за ослободување средства, барања за фразата за враќање и далечински пристап од непознати лица.

Направете го следниот паричник побезбеден

Чувајте ги долгорочните заштеди одвоено од паричникот што го користите со апликации. Чувајте ја новата фраза за враќање на пристапот офлајн и доверливо. Хардверски паричник намалува некои ризици од кражба на клучеви, но не може да ве заштити од штетна дозвола што самите ќе ја потпишете.

Во експеримент со симулиран паричник од 2026 година, предупредување од пет секунди и барање за проверка ја зголемиле стапката на одбивање злонамерни дозволи. Корисна навика е да застанете пред потпишувањето и да ги проверите токенот, адресата на која ѝ дозволувате да го троши и максималниот износ. За размена од 50 USDC, одобрете 50 USDC, а не неограничен пристап. Откажете ако деталите не се јасни и укинете ги дозволите што повеќе не ви се потребни.