Perkara yang Perlu Dilakukan Jika Dompet Kripto Anda Digodam
Jika kripto keluar daripada dompet anda tanpa kebenaran, lindungi aset yang masih ada. Berhenti menandatangani permintaan daripada laman web yang mencurigakan. Hentikan deposit ke alamat yang terjejas, termasuk pembayaran berulang. Jangan bayar sesiapa untuk mengesahkan, membaiki atau membuka kunci dompet.
Sahkan aset yang benar-benar telah keluar
Semak rangkaian yang betul dan alamat awam anda melalui peneroka blok (block explorer) yang dipercayai, iaitu laman web yang memaparkan rekod rantaian blok. Anda tidak perlu menyambungkan dompet atau memasukkan frasa pemulihan untuk membaca rekod tersebut.
Pada Ethereum dan rangkaian yang serupa, token palsu dan pemindahan bernilai sifar boleh menghasilkan rekod yang kelihatan seperti pemindahan keluar walaupun anda tidak menandatanganinya. Satu entri sejarah transaksi yang membimbangkan tidak semestinya membuktikan kunci anda telah dicuri. Semak baki aset yang tulen. Bagi token, bandingkan alamat kontrak, iaitu pengecam token pada rantaian blok, dengan dokumentasi rasmi penerbitnya.
Jika pemindahan yang berbahaya masih belum disahkan, segera ikut arahan pembatalan rasmi dompet anda. Pembatalan bergantung pada rangkaian dan mungkin gagal. Pasukan sokongan dompet lazimnya tidak dapat membatalkan semula pemindahan yang sudah disahkan.
Kunci akaun bursa yang terjejas
Jika dana anda disimpan oleh bursa kripto, gunakan ciri penguncian akaun jika tersedia dan hubungi sokongan melalui aplikasi atau laman web rasminya yang sebenar. Lindungi e-mel yang berkaitan, tukar kata laluan yang terjejas, dan buang sesi log masuk yang tidak dikenali serta kunci API yang membolehkan perisian mengakses akaun. Ikut proses pemulihan akaun bursa berkenaan.
Jika wang telah dicaj daripada bank atau kad anda
Periksa penyata bank dan kad untuk pembelian atau pemindahan yang tidak anda luluskan. Hubungi pasukan penipuan bank melalui aplikasinya atau nombor pada kad anda. Tanya tentang menyekat pembayaran seterusnya, mempertikaikan caj tanpa kebenaran dan meminta pemindahan terkini ditarik balik. Laporkan kejadian itu juga kepada bursa atau perkhidmatan pembayaran yang terlibat.
Jelaskan sama ada seseorang membuat pembayaran tanpa kebenaran anda atau anda diperdaya untuk membuat pembayaran itu sendiri. Bank mungkin mengendalikan kedua-dua situasi itu secara berbeza. Pertikaian bank atau kad adalah berasingan daripada usaha mendapatkan semula kripto yang sudah dicuri pada rantaian blok.
Jika e-mel atau telefon anda telah dikompromi
Lindungi e-mel yang dipautkan kepada akaun bursa anda menggunakan peranti yang bersih dan selamat. Tukar kata laluannya, keluarkan peranti log masuk yang tidak dikenali, dan semak nombor telefon pemulihan, alamat e-mel pemulihan serta peraturan pemajuan e-mel. Buang apa-apa yang bukan anda tetapkan. Kemudian, semak tetapan keselamatan bursa dan alamat pengeluaran yang disimpan untuk perubahan tanpa kebenaran.
Jika telefon anda tiba-tiba kehilangan perkhidmatan rangkaian atau tidak lagi menerima kod log masuk, hubungi syarikat telekomunikasi menggunakan telefon lain dan tanya sama ada pertukaran SIM (SIM swap) mungkin berlaku. Dapatkan semula kawalan nombor anda dan lindungi akaun dengan syarikat telekomunikasi itu. Jika disokong, tukar pengesahan melalui SMS bagi akaun kewangan kepada aplikasi pengesah atau kunci keselamatan.
Gantikan kunci dompet yang telah terdedah
Bagi dompet yang anda kawal sendiri, frasa pemulihan atau kunci peribadi yang dicuri bermakna anda memerlukan dompet baharu. Frasa pemulihan membina semula kunci dompet. Kunci peribadi mengawal akaun tertentu. Menukar kata laluan aplikasi tidak menghapuskan akses penyerang kepada kunci tersebut.
Cipta dompet baharu yang benar-benar berasingan pada peranti bersih yang dipercayai, menggunakan perisian rasmi dan frasa pemulihan baharu. Mengimport frasa lama atau menambah akaun lain di bawah frasa tersebut mengekalkan risiko pendedahan yang sama. Anggap setiap akaun yang diterbitkan daripada frasa bocor itu berisiko. Elakkan menggunakan log masuk sosial yang telah dikompromi semasa mencipta dompet baharu.
Batalkan kebenaran perbelanjaan token yang berbahaya
Penyerang mungkin mempunyai kebenaran untuk memindahkan token tanpa mengetahui kunci anda. Kebenaran itu boleh terus aktif dan mengosongkan deposit pada masa hadapan tanpa tandatangan baharu. Dalam kajian terhadap 3,514 alamat mangsa Ethereum yang terjejas oleh penipuan kelulusan, kira-kira 69% mengalami pengosongan dana berkali-kali. Walaupun kerugian pertama kecil, anggapnya sebagai sebab untuk menghentikan deposit dan membatalkan akses dengan segera.
Gunakan alat semakan kelulusan yang diperoleh melalui panduan rasmi penyedia dompet atau peneroka blok rangkaian. Batalkan kebenaran token dan NFT yang mencurigakan pada setiap rangkaian terjejas, kemudian pastikan pembatalan itu telah disahkan. Ini biasanya memerlukan fi rangkaian. Memutuskan sambungan laman web tidak membatalkan kelulusan token yang sedia ada. Kebenaran lain yang telah ditandatangani mungkin perlu dibatalkan secara berasingan. Jika puncanya tidak jelas, anggap dompet tidak selamat dan pindahkan aset ke dompet baharu yang berasingan.
Jangan tambah dana kepada bot penyapu
Jika deposit hilang hampir serta-merta, bot mungkin mencuri dana yang masuk secara automatik. Jangan tambah kripto untuk membayar fi transaksi atau cuba mendahului bot dengan mengklik lebih pantas. Membatalkan kelulusan tidak menyelesaikan masalah akses melalui kunci yang dicuri. Rujuk panduan yang disahkan oleh penyedia dompet anda untuk mendapatkan bantuan pakar bagi aset yang terperangkap. Elakkan skrip pemulihan yang ditawarkan melalui mesej peribadi.
Pindahkan baki aset dengan berhati-hati
Jika pemindahan boleh dibuat dengan selamat, pindahkan aset secepat mungkin. Dapatkan alamat destinasi terus daripada skrin Receive pada dompet baharu. Jangan salin alamat daripada sejarah transaksi. Kajian tentang serangan pencemaran alamat (address poisoning) menunjukkan penyerang memasukkan alamat yang kelihatan serupa, dengan aksara awal dan akhir sepadan dengan alamat yang sah. Bandingkan keseluruhan alamat dengan destinasi yang dipercayai, termasuk pada skrin dompet perkakasan jika ada.
Pastikan destinasi menyokong aset dan rangkaian berkenaan. Semak setiap akaun yang terjejas untuk syiling, token, NFT serta kedudukan staking atau pinjaman. Simpan syiling yang digunakan untuk membayar fi rangkaian dalam jumlah mencukupi bagi menyelesaikan pemindahan sebelum memindahkan selebihnya. Dana yang dikunci mungkin memerlukan pelan penyelamatan berasingan. Kemas kini alamat deposit yang disimpan dan maklumkan kepada sesiapa yang membayar ke dompet lama.
Jika USDT atau USDC telah dicuri
Laporkan stablecoin yang dicuri kepada penerbitnya dengan segera. Tether dan Circle mempunyai cara untuk menyekat pemindahan token tertentu, jadi menghubungi mereka masih boleh membantu walaupun kecurian sudah berlaku.
| Token yang dicuri | Tempat membuat laporan |
|---|---|
| USDT | Hubungi sokongan Tether dan minta disambungkan kepada pasukan Information Requests. Tether mengarahkan laporan kecurian, penggodaman dan penipuan kepada pasukan tersebut. |
| USDC | Hubungi sokongan Circle. Laporkan juga kepada bursa atau penyedia yang anda gunakan kerana Circle mengehadkan proses aduan rasminya bagi mereka yang bukan pelanggan. |
Hantarkan rangkaian, jumlah, ID transaksi, alamat penerima, masa kecurian dan penerangan ringkas. Berikan alamat serta ID dalam bentuk teks yang boleh disalin, bukan tangkap layar sahaja. Sertakan nombor laporan polis jika ada. Tanya sama ada token yang dicuri boleh dibekukan dan dokumen apa yang perlu diberikan oleh penyiasat. Menurut Circle, pembekuan memerlukan kuasa undang-undang yang sesuai. Pembekuan atau bayaran balik tidak dijamin.
Jika dana yang dicuri sampai ke bursa
Hubungi sokongan rasmi bursa penerima dengan segera, walaupun kecurian berlaku di luar bursa itu. Hantarkan pautan transaksi, alamat penerima, jumlah, masa dan laporan polis jika ada. Minta semakan segera terhadap dana yang dicuri, simpan nombor tiket dan berikannya kepada pegawai penyiasat. Bagi Binance, ikut langkah melaporkan dana yang dicuri.
Minta polis menggunakan saluran bursa yang dikhaskan untuk pihak penguatkuasaan undang-undang. Sebagai contoh, Binance menyatakan bahawa pembekuan memerlukan perintah rasmi yang sesuai daripada pihak penguatkuasaan undang-undang atau mahkamah. Binance juga menyatakan sokongan pelanggan tidak boleh mendedahkan maklumat siasatan sulit kepada anda. Membuka tiket sokongan dan melibatkan penyiasat kedua-duanya langkah yang berguna.
Simpan bukti dan laporkan kecurian
Sebelum memadam aplikasi atau mengosongkan peranti, simpan alamat dompet, ID transaksi, rangkaian, jumlah, masa, laman web penipuan, mesej dan tangkap layar. ID transaksi ialah rujukan unik bagi sesuatu pemindahan. Jangan sekali-kali memasukkan rahsia dompet dalam laporan. Laporkan segera kepada polis tempatan atau unit jenayah siber negara anda. Di Amerika Syarikat, gunakan ic3.gov, walaupun sebahagian maklumat belum lengkap.
Bersihkan peranti dan elakkan sokongan palsu
Semak muat turun terkini, sambungan pelayar, aplikasi dompet palsu dan permintaan yang telah anda tandatangani. Kemas kini perisian dan imbas perisian hasad. Sebelum mengosongkan peranti, simpan bukti dan pastikan anda masih boleh mengakses aset melalui sandaran yang sah atau dompet baharu. Jika peranti telah dikompromi, bersihkan atau pasang semula perisian sebelum menggunakan dompet baharu. Lindungi juga kelayakan log masuk lain yang mungkin terdedah.
Kajian IEEE pada 2024 mendapati pembantu palsu menyasarkan hantaran awam yang meminta bantuan tentang dompet, kemudian mengalihkan perbualan ke e-mel, Telegram atau saluran lain untuk meminta rahsia dompet atau bayaran. Mulakan hubungan dengan sokongan sendiri melalui aplikasi atau laman web rasmi. Balasan yang kelihatan membantu atau ajakan berpindah ke sembang peribadi bukan pengesahan identiti seseorang. Tolak janji pemulihan terjamin, fi untuk melepaskan dana, permintaan frasa pemulihan dan akses jauh oleh orang yang tidak dikenali.
Jadikan dompet seterusnya lebih selamat
Asingkan simpanan jangka panjang daripada dompet yang anda gunakan dengan aplikasi. Simpan frasa pemulihan baharu secara luar talian dan sulit. Dompet perkakasan mengurangkan sesetengah risiko kecurian kunci tetapi tidak boleh melindungi anda daripada kelulusan berbahaya yang anda tandatangani sendiri.
Dalam eksperimen dompet simulasi pada 2026, amaran selama lima saat dan gesaan untuk menyemak semula meningkatkan kadar penolakan kelulusan berbahaya. Amalan berguna ialah berhenti seketika sebelum menandatangani dan menyemak token, alamat yang diberi kuasa membelanjakannya dan jumlah maksimum. Untuk pertukaran 50 USDC, luluskan 50 USDC sahaja dan bukannya akses tanpa had. Batalkan jika butirannya tidak jelas dan tarik balik kebenaran yang tidak lagi diperlukan.