Hva gjør du hvis kryptolommeboken din blir hacket?

Hvis krypto forsvinner fra lommeboken din uten tillatelse, må du beskytte det som er igjen. Slutt å signere forespørsler fra det mistenkelige nettstedet. Stans innskudd til den berørte adressen, også gjentakende betalinger. Ikke betal noen for å verifisere, reparere eller låse opp lommeboken.

Bekreft hva som faktisk er borte

Kontroller riktig nettverk og den offentlige adressen din i en pålitelig blokkjedeutforsker, et nettsted som viser registreringer på blokkjeden. Du trenger ikke å koble til lommeboken eller oppgi gjenopprettingsfrasen for å lese informasjonen.

På Ethereum og lignende nettverk kan falske tokener og overføringer med null verdi skape oppføringer som ser ut som utgående transaksjoner, uten at du har signert dem. En skremmende oppføring i historikken er ikke i seg selv bevis på at nøklene dine er stjålet. Kontroller saldoen for den ekte eiendelen, og sammenlign for tokener kontraktadressen, som er identifikatoren på blokkjeden, med utstederens offisielle dokumentasjon.

Hvis en skadelig overføring fortsatt venter på bekreftelse, må du umiddelbart følge lommebokleverandørens offisielle instruksjoner for kansellering. Muligheten til å kansellere avhenger av nettverket, og forsøket kan mislykkes. Kundestøtte for lommebøker kan vanligvis ikke reversere en bekreftet overføring.

Lås en berørt konto på en kryptobørs

Hvis en kryptobørs oppbevarer midlene dine, må du bruke funksjonen for å låse kontoen hvis den er tilgjengelig, og kontakte kundestøtten gjennom børsens ekte app eller nettsted. Sikre den tilknyttede e-postkontoen, bytt passord som kan være kompromittert, og fjern ukjente innloggingsøkter og API-nøkler, som gir programvare tilgang til kontoen. Følg børsens prosess for å gjenopprette kontoen.

Hvis bankkontoen eller kortet ditt er belastet

Sjekk kontoutskrifter og kortoversikter for kjøp eller overføringer du ikke har godkjent. Kontakt bankens svindelavdeling via appen eller nummeret som står på kortet. Spør om å stoppe flere betalinger, bestride uautoriserte belastninger og forsøke å tilbakekalle nylige overføringer. Rapporter også hendelsen til kryptobørsen eller betalingstjenesten som var involvert.

Forklar om noen gjennomførte betalingen uten din tillatelse, eller om du ble lurt til å utføre den selv. Banken kan håndtere disse situasjonene forskjellig. En kortreklamasjon eller innsigelse til banken er noe annet enn å få tilbake krypto som allerede er stjålet på blokkjeden.

Hvis e-posten eller telefonen din er kompromittert

Sikre e-postkontoen som er knyttet til børskontoene dine, fra en ren enhet. Bytt passord, fjern ukjente påloggede enheter, og sjekk telefonnumre og e-postadresser for kontogjenoppretting samt regler for videresending. Fjern alt du ikke har konfigurert selv. Gå deretter gjennom børsens sikkerhetsinnstillinger og lagrede uttaksadresser for endringer du ikke har godkjent.

Hvis telefonen plutselig mister mobildekningen eller slutter å motta innloggingskoder, må du kontakte mobiloperatøren fra en annen telefon og spørre om noen kan ha gjennomført et SIM-bytte, altså flyttet nummeret ditt til et annet SIM-kort. Få tilbake kontrollen over nummeret og sikre kontoen hos operatøren. Der det støttes, bør du bytte fra SMS-verifisering til en autentiseringsapp eller sikkerhetsnøkkel på finanskontoene dine.

Bytt ut eksponerte lommeboknøkler

For en lommebok du selv kontrollerer, krever en stjålet gjenopprettingsfrase eller privat nøkkel at du oppretter en ny lommebok. Gjenopprettingsfrasen kan gjenskape nøklene til lommeboken. En privat nøkkel styrer en bestemt konto. Å endre passordet til appen fjerner ikke angriperens tilgang til disse nøklene.

Opprett en uavhengig lommebok på en pålitelig, ren enhet med offisiell programvare og en ny gjenopprettingsfrase. Hvis du importerer den gamle frasen eller legger til en konto som er avledet fra den, består risikoen. Regn alle kontoer som er avledet fra den lekkede frasen, som utsatt. Unngå en kompromittert innlogging via sosiale medier når du oppretter den nye lommeboken.

Fjern skadelige tillatelser til å bruke tokener

En angriper kan ha tillatelse til å flytte tokener uten å kjenne nøklene dine. Tillatelsen kan forbli aktiv og tømme fremtidige innskudd uten en ny signatur. I en studie av 3 514 Ethereum-adresser tilhørende ofre for svindel med tokengodkjenninger ble rundt 69 % tappet flere ganger. Selv et lite tap i første omgang er grunn til å stanse innskudd og fjerne tilgangen umiddelbart.

Bruk en kontrolltjeneste for tokengodkjenninger som du finner via lommebokleverandørens offisielle veiledning eller nettverkets blokkjedeutforsker. Tilbakekall mistenkelige tillatelser for tokener og NFT-er på hvert berørt nettverk, og kontroller deretter at tilbakekallingen er bekreftet. Dette krever vanligvis et nettverksgebyr. Å koble fra et nettsted opphever ikke eksisterende tokengodkjenninger. Andre signerte tillatelser må kanskje fjernes separat. Hvis årsaken er uklar, må du behandle lommeboken som utrygg og flytte eiendelene til en uavhengig lommebok.

Ikke mat en bot som automatisk tømmer lommeboken

Hvis innskudd forsvinner nesten umiddelbart, kan en bot automatisk stjele innkommende midler. Ikke sett inn mer krypto for å dekke transaksjonsgebyrer, og ikke prøv å slå boten ved å klikke raskere. Tilbakekalling av godkjenninger løser ikke problemet hvis nøklene er stjålet. Bruk lommebokleverandørens verifiserte veiledning for å få spesialisert hjelp med eiendeler som sitter fast. Unngå gjenopprettingsskript som tilbys i private meldinger.

Flytt gjenværende eiendeler forsiktig

Hvis overføringer kan gjennomføres trygt, bør du flytte eiendelene raskt. Hent mottakeradressen direkte fra Motta-skjermen i den nye lommeboken. Ikke kopier den fra transaksjonshistorikken. Forskning på adresseforgiftning viser at angripere legger inn adresser som ligner de riktige, med samme første og siste tegn. Sammenlign hele adressen med den pålitelige mottakeradressen, også på skjermen til maskinvarelommeboken hvis du har en slik.

Bekreft at mottakeradressen støtter eiendelen og nettverket. Sjekk alle berørte kontoer for mynter, tokener, NFT-er og posisjoner innen staking eller utlån. Behold nok av nettverkets gebyrmynt til å fullføre overføringene før du flytter resten. Låste midler kan kreve en egen redningsplan. Oppdater lagrede innskuddsadresser, og gi beskjed til alle som betaler til den gamle lommeboken.

Hvis USDT eller USDC er stjålet

Rapporter stjålne stablecoins til utstederen så raskt som mulig. Tether og Circle har muligheter til å blokkere visse tokenoverføringer, så det kan være viktig å kontakte dem selv etter tyveriet.

Stjålet token	Hvor du rapporterer det
USDT	Kontakt Tethers kundestøtte og be om teamet Information Requests. Tether henviser rapporter om tyveri, hacking og svindel til dette teamet.
USDC	Kontakt Circles kundestøtte. Rapporter også til børsen eller leverandøren du brukte, ettersom Circle begrenser den formelle klageprosessen for personer som ikke er kunder.

Send nettverk, beløp, transaksjons-ID-er, mottakeradresser, tidspunkt for tyveriet og en kort beskrivelse. Oppgi adresser og ID-er som kopierbar tekst, ikke bare skjermbilder. Ta med politiets saksnummer hvis du har det. Spør om de stjålne tokenene kan fryses, og hvilke dokumenter etterforskerne må legge frem. Circle opplyser at frysing krever egnet juridisk myndighet. Verken frysing eller tilbakebetaling er garantert.

Hvis stjålne midler havner på en kryptobørs

Kontakt straks den mottakende børsens offisielle kundestøtte, selv om tyveriet skjedde utenfor denne børsen. Send transaksjonslenker, mottakeradressen, beløp, tidspunkter og politianmeldelsen hvis den er tilgjengelig. Be om en hastegjennomgang av de stjålne midlene, ta vare på saksnummeret og gi det til politietterforskeren. For Binance følger du børsens fremgangsmåte for rapportering av stjålne midler.

Be politiet bruke børsens kanal for rettshåndhevende myndigheter. Binance opplyser for eksempel at frysing krever et relevant offisielt pålegg fra politiet eller en domstol. Børsen sier også at kundestøtten ikke kan dele fortrolige opplysninger om etterforskningen med deg. Både en sak hos kundestøtten og kontakt med etterforskere kan være nyttig.

Ta vare på bevis og anmeld tyveriet

Før du sletter apper eller tilbakestiller en enhet, må du lagre lommebokadresser, transaksjons-ID-er, nettverk, beløp, tidspunkter, svindelnettsteder, meldinger og skjermbilder. En transaksjons-ID er en overførings unike referanse. Oppgi aldri hemmeligheter fra lommeboken i en anmeldelse. Anmeld tyveriet raskt til lokalt politi eller landets enhet for cyberkriminalitet. I USA kan du bruke ic3.gov, selv om noen opplysninger mangler.

Rens enheten og unngå falsk kundestøtte

Se gjennom nylige nedlastinger, nettleserutvidelser, falske lommebokapper og forespørsler du har signert. Oppdater programvaren og skann etter skadevare. Før du tilbakestiller en enhet, må du bevare bevis og bekrefte at du fortsatt har tilgang til midlene via en gyldig sikkerhetskopi eller den nye lommeboken. Hvis enheten er kompromittert, må du rense eller installere den på nytt før du bruker den nye lommeboken. Sikre også andre påloggingsopplysninger som kan ha kommet på avveie.

En IEEE-studie fra 2024 fant at falske hjelpere retter seg mot offentlige innlegg der folk ber om lommebokhjelp, og deretter flytter samtalene til e-post, Telegram eller andre kanaler for å be om lommebokhemmeligheter eller gebyrer. Ta selv kontakt med kundestøtte via den offisielle appen eller nettstedet. Et hjelpsomt svar eller en invitasjon til en privat samtale bekrefter ikke noens identitet. Avvis løfter om garantert gjenoppretting, gebyrer for frigivelse av midler, forespørsler om gjenopprettingsfrasen din og fjerntilgang fra fremmede.

Gjør den neste lommeboken sikrere

Hold langsiktig sparing adskilt fra lommeboken du bruker sammen med apper. Oppbevar den nye gjenopprettingsfrasen offline og privat. En maskinvarelommebok reduserer enkelte risikoer for nøkkeltyveri, men kan ikke beskytte mot en skadelig godkjenning du selv signerer.

I et forsøk med simulerte lommebøker fra 2026 førte en advarsel og en oppfordring til gjennomgang på fem sekunder til at flere avviste skadelige godkjenninger. En nyttig vane er å stoppe opp før du signerer og kontrollere tokenet, adressen som får tillatelse til å bruke det, og det maksimale beløpet. Ved en veksling på 50 USDC bør du godkjenne 50 USDC i stedet for ubegrenset tilgang. Avbryt hvis opplysningene er uklare, og fjern tillatelser du ikke lenger trenger.