तुमचे क्रिप्टो वॉलेट हॅक झाल्यास काय करावे

तुमच्या परवानगीशिवाय वॉलेटमधून क्रिप्टो बाहेर गेल्यास, उरलेली मालमत्ता सुरक्षित करा. संशयास्पद वेबसाइटवरील विनंत्यांवर स्वाक्षरी करणे थांबवा. प्रभावित पत्त्यावर क्रिप्टो जमा करणे बंद करा, नियमितपणे होणाऱ्या पेमेंटसह. वॉलेट तपासून देणे, दुरुस्त करणे किंवा अनलॉक करणे यासाठी कोणालाही पैसे देऊ नका.

नेमके काय गेले आहे ते तपासा

योग्य नेटवर्क आणि तुमचा सार्वजनिक पत्ता विश्वासार्ह ब्लॉक एक्सप्लोररमध्ये (block explorer) तपासा. ब्लॉकचेनवरील नोंदी दाखवणारी ही एक वेबसाइट असते. त्या नोंदी पाहण्यासाठी वॉलेट कनेक्ट करण्याची किंवा रिकव्हरी वाक्यांश टाकण्याची गरज नसते.

Ethereum आणि तत्सम नेटवर्कवर बनावट टोकन व शून्य मूल्याच्या हस्तांतरणांमुळे तुम्ही स्वाक्षरी न करताही बाहेर गेलेल्या व्यवहारांसारख्या नोंदी दिसू शकतात. व्यवहाराच्या इतिहासातील धक्कादायक नोंद हीच तुमच्या की चोरीला गेल्याचा पुरावा नाही. खऱ्या मालमत्तेची शिल्लक तपासा आणि टोकनच्या बाबतीत त्याचा ब्लॉकचेनवरील ओळखपट्टा असलेला कॉन्ट्रॅक्ट पत्ता जारीकर्त्याच्या अधिकृत कागदपत्रांशी जुळवून पाहा.

हानिकारक हस्तांतरण अजून प्रलंबित असल्यास ते रद्द करण्यासाठी वॉलेटच्या अधिकृत सूचना लगेच पाळा. रद्द करणे शक्य आहे की नाही हे नेटवर्कवर अवलंबून असते आणि प्रयत्न अयशस्वी होऊ शकतो. पुष्टी झालेला व्यवहार वॉलेटची सपोर्ट टीम साधारणपणे उलटवू शकत नाही.

प्रभावित एक्स्चेंज खाते लॉक करा

तुमचा निधी क्रिप्टो एक्स्चेंजकडे असल्यास, खाते लॉक करण्याची सुविधा उपलब्ध असेल तर ती वापरा आणि एक्स्चेंजच्या खऱ्या अॅप किंवा वेबसाइटवरून सपोर्टशी संपर्क साधा. खात्याशी जोडलेला ईमेल सुरक्षित करा, तडजोड झालेल्या पासवर्डमध्ये बदल करा आणि अनोळखी लॉगिन सत्रे व सॉफ्टवेअरला खात्यात प्रवेश देणाऱ्या API की काढून टाका. एक्स्चेंजची खाते पुनर्प्राप्ती प्रक्रिया पाळा.

तुमच्या बँक खात्यातून किंवा कार्डवरून रक्कम वजा झाली असल्यास

तुम्ही मंजूर न केलेली खरेदी किंवा हस्तांतरणे आहेत का हे बँक व कार्ड स्टेटमेंटमध्ये तपासा. बँकेच्या अॅपमधून किंवा कार्डवरील क्रमांकावरून तिच्या फसवणूक प्रतिबंधक पथकाशी संपर्क साधा. पुढील पेमेंट रोखणे, अनधिकृत शुल्कांना आक्षेप घेणे आणि अलीकडील हस्तांतरण परत मागवणे याबद्दल विचारा. संबंधित एक्स्चेंज किंवा पेमेंट सेवेलाही घटनेची माहिती द्या.

तुमच्या परवानगीशिवाय इतर कोणी पैसे दिले की फसवून तुमच्याकडूनच पेमेंट करून घेतले, हे स्पष्ट सांगा. बँक या दोन्ही परिस्थिती वेगळ्या प्रकारे हाताळू शकते. बँक किंवा कार्डवरील शुल्काला आक्षेप घेणे आणि ब्लॉकचेनवर आधीच चोरीला गेलेला क्रिप्टो परत मिळवणे या स्वतंत्र गोष्टी आहेत.

ईमेल किंवा फोनचा ताबा दुसऱ्याकडे गेल्यास

एक्स्चेंज खात्यांशी जोडलेला ईमेल सुरक्षित, संसर्गमुक्त उपकरणावरून संरक्षित करा. पासवर्ड बदला, अनोळखी लॉगिन असलेली उपकरणे काढा आणि रिकव्हरी फोन नंबर, रिकव्हरी ईमेल पत्ते व ईमेल फॉरवर्डिंगचे नियम तपासा. तुम्ही सेट न केलेल्या गोष्टी काढून टाका. त्यानंतर एक्स्चेंजच्या सुरक्षा सेटिंग्ज आणि जतन केलेल्या पैसे काढण्याच्या पत्त्यांमध्ये अनधिकृत बदल झाले आहेत का ते पाहा.

फोनवर अचानक नेटवर्क मिळेनासे झाले किंवा लॉगिन कोड येणे बंद झाले, तर दुसऱ्या फोनवरून मोबाइल सेवा पुरवठादाराशी संपर्क साधून SIM swap म्हणजे सिम बदलण्याचा गैरप्रकार झाला असण्याची शक्यता विचारा. नंबरचा ताबा पुन्हा मिळवा आणि सेवा पुरवठादाराचे खाते सुरक्षित करा. सुविधा उपलब्ध असल्यास आर्थिक खात्यांमध्ये SMS पडताळणीऐवजी ऑथेंटिकेटर अॅप किंवा सुरक्षा की वापरा.

उघड झालेल्या वॉलेट की बदला

तुम्ही स्वतः नियंत्रण ठेवत असलेल्या वॉलेटचा रिकव्हरी वाक्यांश किंवा प्रायव्हेट की चोरीला गेल्यास नवीन वॉलेट आवश्यक असते. रिकव्हरी वाक्यांशातून वॉलेटच्या की पुन्हा तयार करता येतात. प्रायव्हेट की एखाद्या विशिष्ट खात्यावर नियंत्रण देते. अॅपचा पासवर्ड बदलल्यामुळे हल्लेखोराचा त्या कीवरील प्रवेश संपत नाही.

विश्वासार्ह, सुरक्षित उपकरणावर अधिकृत सॉफ्टवेअर आणि नवीन रिकव्हरी वाक्यांश वापरून जुन्या वॉलेटपासून स्वतंत्र नवीन वॉलेट तयार करा. जुना वाक्यांश इम्पोर्ट केल्यास किंवा त्याच्यावरून दुसरे खाते जोडल्यास पूर्वीचा धोका कायम राहतो. उघड झालेल्या वाक्यांशातून तयार झालेले प्रत्येक खाते धोक्यात आहे असे माना. नवीन वॉलेट तयार करताना तडजोड झालेल्या सोशल लॉगिनचा वापर टाळा.

धोकादायक खर्च परवानग्या रद्द करा

तुमच्या की माहीत नसतानाही हल्लेखोराला टोकन हलवण्याची परवानगी मिळालेली असू शकते. ती परवानगी सुरूच राहून, तुमची नवी स्वाक्षरी न घेता भविष्यातील ठेवीही रिकाम्या केल्या जाऊ शकतात. परवानगीशी संबंधित फसवणुकीने प्रभावित 3,514 Ethereum पीडित पत्त्यांच्या अभ्यासात सुमारे 69% पत्त्यांवरून अनेकदा निधी काढला गेला. पहिला तोटा अगदी लहान असला तरी ठेवी त्वरित थांबवून प्रवेश रद्द करण्याचे ते कारण समजा.

तुमच्या वॉलेट पुरवठादाराच्या अधिकृत मार्गदर्शनातून किंवा नेटवर्कच्या ब्लॉक एक्सप्लोररमधून मिळणारे परवानगी तपासणी साधन वापरा. प्रत्येक प्रभावित नेटवर्कवरील संशयास्पद टोकन व NFT परवानग्या रद्द करा आणि रद्द करण्याची कृती पुष्टी झाल्याचे तपासा. यासाठी सहसा नेटवर्क शुल्क लागते. वेबसाइटचे कनेक्शन तोडल्याने आधी दिलेल्या टोकन परवानग्या रद्द होत नाहीत. स्वाक्षरी करून दिलेल्या इतर परवानग्या वेगळ्या रद्द कराव्या लागू शकतात. कारण स्पष्ट नसेल तर वॉलेट असुरक्षित समजून मालमत्ता स्वतंत्र वॉलेटमध्ये हलवा.

निधी आपोआप चोरणाऱ्या बॉटला आणखी निधी देऊ नका

ठेवी जवळजवळ लगेच गायब होत असतील, तर एखादा बॉट येणारा निधी आपोआप चोरत असू शकतो. व्यवहार शुल्कासाठी आणखी क्रिप्टो जमा करू नका आणि पटापट क्लिक करून बॉटला मागे टाकण्याचा प्रयत्न करू नका. परवानग्या रद्द केल्याने चोरीच्या कीद्वारे असलेला प्रवेश बंद होत नाही. अडकलेल्या मालमत्तेसाठी तज्ज्ञ मदत मिळवताना तुमच्या वॉलेट पुरवठादाराचे सत्यापित मार्गदर्शन वापरा. खासगी संदेशांत दिल्या जाणाऱ्या रिकव्हरी स्क्रिप्ट टाळा.

उरलेली मालमत्ता काळजीपूर्वक हलवा

सुरक्षितपणे हस्तांतरण करणे शक्य असल्यास मालमत्ता लवकर हलवा. गंतव्य पत्ता थेट नवीन वॉलेटच्या 'प्राप्त करा' (Receive) स्क्रीनवरून घ्या. व्यवहार इतिहासातून तो कॉपी करू नका. पत्ता भेसळ (address poisoning) यावरील संशोधनात दिसते की हल्लेखोर असे हुबेहूब दिसणारे पत्ते घालतात ज्यांची सुरुवातीची आणि शेवटची अक्षरे खऱ्या पत्त्यांशी जुळतात. पूर्ण पत्ता विश्वासार्ह गंतव्य पत्त्याशी ताडून पाहा; उपलब्ध असल्यास हार्डवेअर वॉलेटच्या स्क्रीनवरही तपासा.

गंतव्य ठिकाणी ती मालमत्ता आणि ते नेटवर्क समर्थित आहे याची खात्री करा. प्रभावित प्रत्येक खात्यातील कॉइन, टोकन, NFT आणि स्टेकिंग किंवा कर्ज देण्याशी संबंधित गुंतवणूक तपासा. उरलेली मालमत्ता हलवण्यापूर्वी सर्व हस्तांतरणे पूर्ण व्हावीत म्हणून नेटवर्क शुल्क भरण्यासाठी वापरले जाणारे कॉइन पुरेसे शिल्लक ठेवा. लॉक असलेल्या निधीसाठी वेगळी बचाव योजना लागू शकते. जतन केलेले जमा पत्ते बदला आणि जुन्या वॉलेटवर पैसे पाठवणाऱ्यांना माहिती द्या.

USDT किंवा USDC चोरीला गेल्यास

चोरीला गेलेल्या स्टेबलकॉइनची माहिती त्यांच्या जारीकर्त्यांना त्वरित द्या. काही टोकन हस्तांतरणे रोखण्याचे उपाय Tether आणि Circle कडे आहेत. त्यामुळे चोरीनंतरही त्यांच्याशी संपर्क साधणे महत्त्वाचे ठरू शकते.

चोरीला गेलेले टोकन	कुठे तक्रार करावी
USDT	Tether सपोर्टशी संपर्क साधा आणि Information Requests टीमकडे विचारणा करा. चोरी, हॅकिंग आणि फसवणुकीच्या तक्रारी Tether या टीमकडे पाठवते.
USDC	Circle सपोर्टशी संपर्क साधा. Circle ग्राहक नसलेल्यांसाठी औपचारिक तक्रार प्रक्रिया मर्यादित ठेवते, म्हणून तुम्ही वापरलेल्या एक्स्चेंज किंवा सेवा पुरवठादाराकडेही तक्रार करा.

नेटवर्क, रक्कम, व्यवहार आयडी, निधी मिळालेल्या पत्त्यांची माहिती, चोरीची वेळ आणि थोडक्यात वर्णन पाठवा. पत्ते आणि आयडी केवळ स्क्रीनशॉटमध्ये न देता कॉपी करता येईल अशा मजकुरात द्या. उपलब्ध असल्यास पोलिस तक्रारीचा क्रमांक जोडा. चोरीला गेलेली टोकन गोठवता येतील का आणि तपास अधिकाऱ्यांनी कोणती कागदपत्रे द्यावीत हे विचारा. Circle च्या मते गोठवण्यासाठी योग्य कायदेशीर अधिकार आवश्यक असतो. निधी गोठवला जाईल किंवा परत मिळेल याची हमी नाही.

चोरीचा निधी एक्स्चेंजवर पोहोचल्यास

चोरी त्या एक्स्चेंजच्या बाहेर झाली असली तरी, निधी स्वीकारणाऱ्या एक्स्चेंजच्या अधिकृत सपोर्टशी त्वरित संपर्क साधा. व्यवहारांच्या लिंक, प्राप्तकर्त्याचा पत्ता, रक्कम, वेळा आणि उपलब्ध असल्यास पोलिस तक्रार पाठवा. चोरीच्या निधीचा तातडीने आढावा घेण्याची विनंती करा, सपोर्ट तिकीट क्रमांक जतन करा आणि तपास करणाऱ्या पोलिस अधिकाऱ्याला द्या. Binance साठी त्यांच्या चोरीचा निधी नोंदवण्याच्या पायऱ्या पाळा.

एक्स्चेंजने कायदा अंमलबजावणी यंत्रणांसाठी ठेवलेला संपर्कमार्ग वापरण्यास पोलिसांना सांगा. उदाहरणार्थ, Binance च्या मते निधी गोठवण्यासाठी कायदा अंमलबजावणी यंत्रणा किंवा न्यायालयाचा योग्य अधिकृत आदेश आवश्यक आहे. गोपनीय तपास माहिती ग्राहक सपोर्ट तुम्हाला देऊ शकत नाही, असेही Binance म्हणते. सपोर्ट तिकीट उघडणे आणि तपास अधिकाऱ्यांना सहभागी करणे ही दोन्ही उपयुक्त पावले आहेत.

पुरावे जतन करा आणि चोरीची तक्रार करा

अॅप काढून टाकण्यापूर्वी किंवा उपकरणातील डेटा पुसण्यापूर्वी वॉलेटचे पत्ते, व्यवहार आयडी, नेटवर्क, रक्कम, वेळा, फसव्या वेबसाइट, संदेश आणि स्क्रीनशॉट जतन करा. व्यवहार आयडी हा एका हस्तांतरणाचा स्वतंत्र संदर्भ क्रमांक असतो. तक्रारीत वॉलेटची गुपिते कधीही देऊ नका. स्थानिक पोलिसांकडे किंवा तुमच्या देशातील सायबर गुन्हे विभागाकडे त्वरित तक्रार करा. अमेरिकेत काही माहिती अपूर्ण असली तरी ic3.gov वापरा.

उपकरण स्वच्छ करा आणि बनावट सपोर्टपासून सावध राहा

अलीकडील डाउनलोड, ब्राउझर एक्स्टेन्शन, बनावट वॉलेट अॅप आणि तुम्ही स्वाक्षरी केलेल्या विनंत्या तपासा. सॉफ्टवेअर अपडेट करा आणि मालवेअरची तपासणी करा. उपकरणातील डेटा पुसण्यापूर्वी पुरावे जतन करा आणि वैध बॅकअप किंवा नवीन वॉलेटद्वारे निधी मिळू शकेल याची खात्री करा. उपकरणाशी तडजोड झाली असल्यास नवीन वॉलेट वापरण्यापूर्वी ते स्वच्छ करा किंवा सॉफ्टवेअर पुन्हा इन्स्टॉल करा. उघड झालेली असू शकणारी इतर लॉगिन माहितीही सुरक्षित करा.

2024 मधील IEEE अभ्यासात असे आढळले की बनावट मदतनीस वॉलेटबाबत मदत मागणाऱ्या सार्वजनिक पोस्टना लक्ष्य करतात आणि नंतर संभाषण ईमेल, Telegram किंवा इतर माध्यमांकडे वळवून वॉलेटची गुपिते किंवा शुल्क मागतात. अधिकृत अॅप किंवा वेबसाइटद्वारे स्वतःहून सपोर्टशी संपर्क सुरू करा. उपयोगी वाटणारे उत्तर किंवा खासगी चॅटमध्ये जाणे यामुळे समोरच्या व्यक्तीची ओळख सत्यापित होत नाही. हमखास पुनर्प्राप्तीची आश्वासने, निधी सोडवण्याचे शुल्क, रिकव्हरी वाक्यांश मागणे आणि अनोळखी व्यक्तींना रिमोट प्रवेश देणे नाकारा.

पुढील वॉलेट अधिक सुरक्षित करा

दीर्घकालीन बचत तुम्ही अॅप्ससोबत वापरत असलेल्या वॉलेटपासून वेगळी ठेवा. नवीन रिकव्हरी वाक्यांश इंटरनेटशी जोडलेला नसलेल्या, खाजगी जागी जतन करा. हार्डवेअर वॉलेटमुळे की चोरीचे काही धोके कमी होतात; पण तुम्ही स्वतः स्वाक्षरी केलेल्या धोकादायक परवानगीपासून ते संरक्षण करू शकत नाही.

2026 मधील सिम्युलेटेड वॉलेटवरील प्रयोगात पाच सेकंदांचा इशारा आणि तपशील पुन्हा तपासण्याच्या सूचनेमुळे हानिकारक परवानग्या नाकारण्याचे प्रमाण वाढले. स्वाक्षरी करण्यापूर्वी थांबून टोकन, ते खर्च करण्याची परवानगी दिलेला पत्ता आणि कमाल रक्कम तपासण्याची सवय उपयुक्त आहे. 50 USDC च्या अदलाबदलीसाठी अमर्याद प्रवेश न देता फक्त 50 USDC चीच परवानगी द्या. तपशील अस्पष्ट असतील तर रद्द करा आणि आता गरज नसलेल्या परवानग्या काढून टाका.