तपाईंको क्रिप्टो वालेट ह्याक भएमा के गर्ने

तपाईंको अनुमतिबिना वालेटबाट क्रिप्टो सम्पत्ति बाहिरिएको छ भने बाँकी रहेको सम्पत्ति सुरक्षित गर्नुहोस्। शंकास्पद वेबसाइटबाट आउने अनुरोधहरूमा हस्ताक्षर गर्न बन्द गर्नुहोस्। प्रभावित ठेगानामा रकम जम्मा गर्न रोक्नुहोस्, नियमित रूपमा दोहोरिने भुक्तानी पनि बन्द गर्नुहोस्। वालेट प्रमाणित गर्न, मर्मत गर्न वा अनलक गर्न भन्दै कसैलाई पैसा नतिर्नुहोस्।

वास्तवमा के बाहिरिएको हो भनी पुष्टि गर्नुहोस्

विश्वसनीय ब्लकचेन एक्सप्लोरर, अर्थात् ब्लकचेनका अभिलेख देखाउने वेबसाइटमा सही नेटवर्क र आफ्नो सार्वजनिक ठेगाना जाँच्नुहोस्। ती अभिलेख हेर्न वालेट जडान गर्न वा रिकभरी फ्रेज (पुनर्प्राप्ति शब्दसमूह) प्रविष्ट गर्नुपर्दैन।

Ethereum र यस्तै नेटवर्कमा नक्कली टोकन र शून्य मूल्यका ट्रान्सफरहरूले तपाईंको हस्ताक्षरबिनै बाहिर पठाएको जस्तो देखिने प्रविष्टि बनाउन सक्छन्। कारोबार इतिहासमा डरलाग्दो प्रविष्टि देखिनु मात्रै तपाईंका कीहरू चोरी भएको प्रमाण होइन। वास्तविक सम्पत्तिको ब्यालेन्स जाँच्नुहोस् र टोकनका हकमा त्यसको कन्ट्र्याक्ट एड्रेस, अर्थात् ब्लकचेनमा टोकन चिनाउने ठेगाना, जारीकर्ताको आधिकारिक कागजातसँग तुलना गर्नुहोस्।

हानिकारक ट्रान्सफर अझै पुष्टि हुन बाँकी छ भने तुरुन्तै आफ्नो वालेटको आधिकारिक रद्द गर्ने निर्देशन पालना गर्नुहोस्। रद्द गर्न मिल्ने वा नमिल्ने कुरा नेटवर्कमा निर्भर हुन्छ र प्रयास असफल हुन सक्छ। वालेट सहायता टोलीले सामान्यतया पुष्टि भइसकेको ट्रान्सफर उल्ट्याउन सक्दैन।

प्रभावित एक्सचेन्ज खाता लक गर्नुहोस्

तपाईंका रकम क्रिप्टो एक्सचेन्जमा छन् भने उपलब्ध भए त्यसको खाता लक गर्ने सुविधा प्रयोग गर्नुहोस् र वास्तविक एप वा वेबसाइटमार्फत सहायता टोलीलाई सम्पर्क गर्नुहोस्। खातासँग जोडिएको इमेल सुरक्षित गर्नुहोस्, जोखिममा परेका पासवर्ड बदल्नुहोस् र अपरिचित लगइन सेसन तथा API कीहरू हटाउनुहोस्। API कीले सफ्टवेयरलाई खातामा पहुँच दिन सक्छ। एक्सचेन्जको खाता पुनर्प्राप्ति प्रक्रिया पालना गर्नुहोस्।

तपाईंको बैंक खाता वा कार्डबाट रकम काटिएको भए

तपाईंले स्वीकृति नदिएका खरिद वा ट्रान्सफर छन् कि भनेर बैंक तथा कार्डको विवरण जाँच्नुहोस्। बैंकको एप वा कार्डमा लेखिएको नम्बरबाट बैंकको ठगीसम्बन्धी टोलीलाई सम्पर्क गर्नुहोस्। थप भुक्तानी रोक्न, अनधिकृत रकम कटौतीबारे विवाद दर्ता गर्न र हालैका ट्रान्सफर फिर्ता बोलाउन मिल्छ कि भनेर सोध्नुहोस्। सम्बन्धित एक्सचेन्ज वा भुक्तानी सेवामा पनि घटना रिपोर्ट गर्नुहोस्।

भुक्तानी तपाईंको अनुमतिबिना अरू कसैले गरेको हो वा कसैले झुक्याएर तपाईंबाटै गराएको हो भन्ने स्पष्ट पार्नुहोस्। बैंकले यी अवस्थालाई फरक तरिकाले सम्हाल्न सक्छ। बैंक वा कार्डमा गरिएको विवादको प्रक्रिया ब्लकचेनमा पहिल्यै चोरी भएको क्रिप्टो फिर्ता पाउने प्रक्रियाभन्दा अलग हो।

तपाईंको इमेल वा फोनमा अनधिकृत पहुँच भएको भए

सुरक्षित र सफा उपकरणबाट एक्सचेन्ज खाताहरूसँग जोडिएको इमेल सुरक्षित गर्नुहोस्। पासवर्ड बदल्नुहोस्, अपरिचित लगइन भएका उपकरणहरू हटाउनुहोस् र खाता पुनर्प्राप्तिका फोन नम्बर, इमेल ठेगाना तथा इमेल फर्वार्डिङ नियमहरू जाँच्नुहोस्। आफूले सेट नगरेको कुरा हटाउनुहोस्। त्यसपछि एक्सचेन्जको सुरक्षा सेटिङ र सुरक्षित राखिएका निकासी ठेगानामा अनधिकृत परिवर्तन भएको छ कि जाँच्नुहोस्।

फोनमा अचानक नेटवर्क हरायो वा लगइन कोड आउन छाड्यो भने अर्को फोनबाट मोबाइल सेवा प्रदायकलाई सम्पर्क गरी SIM swap अर्थात् तपाईंको नम्बर अरूको SIM मा सारिएको हुन सक्नेबारे सोध्नुहोस्। नम्बरमाथि पुनः नियन्त्रण कायम गर्नुहोस् र सेवा प्रदायकको खाता सुरक्षित गर्नुहोस्। सेवा उपलब्ध भए वित्तीय खाताको SMS प्रमाणीकरणको सट्टा अथेन्टिकेटर एप वा सुरक्षा की प्रयोग गर्नुहोस्।

बाहिरिएका वालेट कीहरू बदल्नुहोस्

आफैं नियन्त्रण गर्ने वालेटको रिकभरी फ्रेज वा प्राइभेट की चोरी भएको छ भने नयाँ वालेट आवश्यक हुन्छ। रिकभरी फ्रेजबाट वालेटका कीहरू पुनः बनाउन सकिन्छ। प्राइभेट कीले एउटा निश्चित खातालाई नियन्त्रण गर्छ। एपको पासवर्ड मात्र बदल्दा आक्रमणकारीको ती कीहरूमा रहेको पहुँच हट्दैन।

विश्वसनीय र सुरक्षित उपकरणमा आधिकारिक सफ्टवेयर र नयाँ रिकभरी फ्रेज प्रयोग गरेर पूर्ण रूपमा छुट्टै वालेट बनाउनुहोस्। पुरानै फ्रेज इम्पोर्ट गर्दा वा त्यसैबाट अर्को खाता थप्दा पुरानो जोखिम कायमै रहन्छ। चुहिएको फ्रेजबाट बनेका सबै खातालाई जोखिममा परेको मान्नुहोस्। नयाँ वालेट बनाउँदा पहिले नै जोखिममा परेको सामाजिक सञ्जालमार्फत लगइन प्रयोग नगर्नुहोस्।

हानिकारक टोकन खर्च गर्ने अनुमतिहरू हटाउनुहोस्

आक्रमणकारीले तपाईंका कीहरू नजाने पनि टोकन सार्ने अनुमति पाएको हुन सक्छ। त्यो अनुमति सक्रिय रहिरहन सक्छ र अर्को हस्ताक्षरबिनै भविष्यमा जम्मा हुने रकम निकाल्न सक्छ। अनुमति दुरुपयोगसम्बन्धी ठगीबाट प्रभावित 3,514 वटा Ethereum पीडित ठेगानाको अध्ययनमा करिब 69% बाट एकभन्दा धेरै पटक रकम निकालिएको थियो। पहिलो नोक्सानी सानो भए पनि तुरुन्त जम्मा गर्न रोक्ने र पहुँच हटाउने कारण मान्नुहोस्।

आफ्नो वालेट प्रदायकको आधिकारिक निर्देशन वा सम्बन्धित नेटवर्कको ब्लकचेन एक्सप्लोररबाट भेटिने अनुमति जाँच्ने उपकरण प्रयोग गर्नुहोस्। प्रभावित प्रत्येक नेटवर्कमा शंकास्पद टोकन र NFT अनुमतिहरू रद्द गर्नुहोस् र रद्द भएको पुष्टि भएको छ कि जाँच्नुहोस्। यसका लागि प्रायः नेटवर्क शुल्क तिर्नुपर्छ। वेबसाइटसँग वालेटको जडान छुट्याउँदैमा पहिले दिइएका टोकन अनुमतिहरू रद्द हुँदैनन्। हस्ताक्षर गरिएका अन्य अनुमतिहरू अलग्गै हटाउनुपर्ने हुन सक्छ। कारण स्पष्ट नभए वालेटलाई असुरक्षित मानेर सम्पत्ति छुट्टै वालेटमा सार्नुहोस्।

रकम स्वतः निकाल्ने बोटलाई थप क्रिप्टो नदिनुहोस्

जम्मा गरेको रकम लगभग तुरुन्तै हराउँछ भने कुनै बोटले आउने रकम स्वतः चोरिरहेको हुन सक्छ। ट्रान्सफर शुल्कका लागि थप क्रिप्टो नहाल्नुहोस् र छिटो क्लिक गरेर बोटलाई उछिन्ने प्रयास नगर्नुहोस्। अनुमतिहरू रद्द गरे पनि चोरी भएका कीबाट हुने पहुँच हट्दैन। अड्किएका सम्पत्तिमा विशेषज्ञ सहयोग लिन आफ्नो वालेट प्रदायकको प्रमाणित निर्देशन पालना गर्नुहोस्। निजी सन्देशमा दिइने सम्पत्ति फिर्ता ल्याउने स्क्रिप्टबाट टाढा रहनुहोस्।

बाँकी सम्पत्ति सावधानीपूर्वक सार्नुहोस्

सुरक्षित रूपमा ट्रान्सफर गर्न सकिन्छ भने ढिलाइ नगरी सम्पत्ति सार्नुहोस्। गन्तव्य ठेगाना नयाँ वालेटको Receive (प्राप्त गर्नुहोस्) स्क्रिनबाट सीधै लिनुहोस्। कारोबार इतिहासबाट कपी नगर्नुहोस्। ठेगाना विषाक्त बनाउने (address poisoning) सम्बन्धी अनुसन्धानले आक्रमणकारीले वास्तविक ठेगानाका पहिलो र अन्तिम अक्षर मिल्ने नक्कली ठेगाना इतिहासमा घुसाउने गरेको देखाउँछ। पूरै ठेगाना विश्वसनीय गन्तव्यसँग तुलना गर्नुहोस् र हार्डवेयर वालेट छ भने त्यसको स्क्रिनमा पनि जाँच्नुहोस्।

गन्तव्यले सम्बन्धित सम्पत्ति र नेटवर्क दुवै समर्थन गर्छ भन्ने पुष्टि गर्नुहोस्। प्रभावित प्रत्येक खातामा कोइन, टोकन, NFT र स्टेकिङ वा ऋण दिने सेवामा राखिएका सम्पत्तिको अवस्था जाँच्नुहोस्। बाँकी रकम सार्नुअघि सबै ट्रान्सफर पूरा गर्न नेटवर्क शुल्क तिर्ने कोइन पर्याप्त मात्रामा राख्नुहोस्। लक भएका सम्पत्तिका लागि छुट्टै उद्धार योजना आवश्यक पर्न सक्छ। सुरक्षित राखिएका जम्मा गर्ने ठेगाना बदल्नुहोस् र पुरानो वालेटमा पैसा पठाउने सबैलाई जानकारी दिनुहोस्।

USDT वा USDC चोरी भएको भए

चोरी भएका स्टेबलकोइनबारे तिनका जारीकर्तालाई तुरुन्त जानकारी दिनुहोस्। Tether र Circle सँग निश्चित टोकन ट्रान्सफरहरू रोक्ने उपाय छन्। त्यसैले चोरी भइसकेपछि पनि उनीहरूलाई सम्पर्क गर्नु उपयोगी हुन सक्छ।

चोरी भएको टोकन	कहाँ रिपोर्ट गर्ने
USDT	Tether सहायता मा सम्पर्क गरी Information Requests टोली माग्नुहोस्। Tether ले चोरी, ह्याकिङ र ठगीसम्बन्धी रिपोर्ट त्यही टोलीमा पठाउन भन्छ।
USDC	Circle सहायता मा सम्पर्क गर्नुहोस्। आफूले प्रयोग गरेको एक्सचेन्ज वा सेवा प्रदायकमा पनि रिपोर्ट गर्नुहोस्, किनकि Circle ले ग्राहक नभएका व्यक्तिका लागि औपचारिक उजुरी प्रक्रिया सीमित गरेको छ।

नेटवर्क, रकम, कारोबार ID, प्राप्त गर्ने ठेगाना, चोरी भएको समय र छोटो विवरण पठाउनुहोस्। ठेगाना र ID स्क्रिनसट मात्र नभई कपी गर्न मिल्ने पाठका रूपमा दिनुहोस्। उपलब्ध भए प्रहरी रिपोर्ट नम्बर पनि थप्नुहोस्। चोरी भएका टोकन रोक्का गर्न सकिन्छ कि र अनुसन्धानकर्ताले कुन कागजात दिनुपर्छ भनेर सोध्नुहोस्। Circle का अनुसार रोक्का गर्न उपयुक्त कानुनी अधिकार चाहिन्छ। रकम रोक्का हुने वा फिर्ता पाइने ग्यारेन्टी छैन।

चोरी भएको रकम एक्सचेन्जमा पुगेको भए

चोरी त्यो एक्सचेन्जबाहिर भएको भए पनि रकम प्राप्त गर्ने एक्सचेन्जको आधिकारिक सहायता टोलीलाई तुरुन्त सम्पर्क गर्नुहोस्। कारोबारका लिंक, रकम प्राप्त गर्ने ठेगाना, रकम, समय र उपलब्ध भए प्रहरी रिपोर्ट पठाउनुहोस्। चोरी भएको रकमबारे तत्काल समीक्षा गर्न अनुरोध गर्नुहोस्, सपोर्ट टिकट नम्बर सुरक्षित राख्नुहोस् र अनुसन्धान गर्ने प्रहरी अधिकारीलाई दिनुहोस्। Binance का लागि यसको चोरी भएको रकम रिपोर्ट गर्ने प्रक्रिया पालना गर्नुहोस्।

प्रहरीलाई एक्सचेन्जको कानुन कार्यान्वयन निकायका लागि तोकिएको सम्पर्क माध्यम प्रयोग गर्न भन्नुहोस्। उदाहरणका लागि, Binance का अनुसार रकम रोक्का गर्न कानुन कार्यान्वयन निकाय वा अदालतको उपयुक्त आधिकारिक आदेश चाहिन्छ। Binance ले ग्राहक सहायता टोलीले गोप्य अनुसन्धानसम्बन्धी जानकारी तपाईंलाई दिन नसक्ने पनि बताउँछ। सहायता टिकट खोल्नु र अनुसन्धानकर्तालाई सहभागी गराउनु दुवै उपयोगी कदम हुन्।

प्रमाण सुरक्षित राख्नुहोस् र चोरी रिपोर्ट गर्नुहोस्

एप मेटाउन वा उपकरणको डेटा पूरै हटाउनुअघि वालेट ठेगाना, कारोबार ID, नेटवर्क, रकम, समय, ठगी गर्ने वेबसाइट, सन्देश र स्क्रिनसट सुरक्षित राख्नुहोस्। कारोबार ID कुनै ट्रान्सफरलाई छुट्टै चिनाउने सन्दर्भ नम्बर हो। रिपोर्टमा वालेटका गोप्य विवरण कहिल्यै नराख्नुहोस्। स्थानीय प्रहरी वा आफ्नो देशको साइबर अपराध एकाइमा तुरुन्त रिपोर्ट गर्नुहोस्। संयुक्त राज्य अमेरिकामा केही विवरण नपुगेको भए पनि ic3.gov प्रयोग गर्नुहोस्।

उपकरण सफा गर्नुहोस् र नक्कली सहायता टोलीबाट जोगिनुहोस्

हालै डाउनलोड गरिएका फाइल, एक्सटेन्सन, नक्कली वालेट एप र आफूले हस्ताक्षर गरेका अनुरोधहरू जाँच्नुहोस्। सफ्टवेयर अपडेट गर्नुहोस् र मालवेयर छ कि स्क्यान गर्नुहोस्। उपकरणको डेटा मेटाउनुअघि प्रमाण सुरक्षित राख्नुहोस् र मान्य ब्याकअप वा नयाँ वालेटबाट अझै आफ्नो सम्पत्तिमा पहुँच हुन्छ भन्ने निश्चित गर्नुहोस्। उपकरणमा अनधिकृत पहुँच भएको थियो भने नयाँ वालेट प्रयोग गर्नुअघि त्यसलाई सफा गर्नुहोस् वा सफ्टवेयर पुनः स्थापना गर्नुहोस्। बाहिरिएका हुन सक्ने अन्य लगइन विवरण पनि सुरक्षित गर्नुहोस्।

2024 को IEEE अध्ययनले नक्कली सहयोगीहरूले सार्वजनिक रूपमा वालेटसम्बन्धी सहायता मागिएका पोस्ट खोज्ने, त्यसपछि कुराकानी इमेल, Telegram वा अन्य माध्यममा सारेर वालेटका गोप्य विवरण वा शुल्क माग्ने गरेको पत्ता लगायो। आधिकारिक एप वा वेबसाइटबाट आफैं सहायता सम्पर्क सुरु गर्नुहोस्। सहयोगी जस्तो देखिने जवाफ वा निजी च्याटमा बोलाउनुले व्यक्तिको पहिचान प्रमाणित गर्दैन। रकम फिर्ताको ग्यारेन्टी, रकम खोल्न तिर्नुपर्ने शुल्क, रिकभरी फ्रेजको माग र अपरिचित व्यक्तिलाई रिमोट एक्सेस दिने प्रस्ताव अस्वीकार गर्नुहोस्।

अर्को वालेट अझ सुरक्षित बनाउनुहोस्

लामो समयका लागि राखेको बचत एपहरूसँग प्रयोग गर्ने वालेटबाट छुट्टै राख्नुहोस्। नयाँ रिकभरी फ्रेज इन्टरनेटसँग नजोडिएको अवस्थामा गोप्य रूपमा राख्नुहोस्। हार्डवेयर वालेटले की चोरी हुने केही जोखिम घटाउँछ, तर तपाईं आफैंले हस्ताक्षर गरेको हानिकारक अनुमतिबाट भने जोगाउन सक्दैन।

2026 को नक्कली वातावरणमा सञ्चालित वालेट प्रयोगमा पाँच सेकेन्डको चेतावनी र विवरण जाँच्ने अनुरोध दिँदा हानिकारक अनुमतिहरू अस्वीकार गर्ने दर बढेको थियो। त्यसबाट सिक्न सकिने बानी भनेको हस्ताक्षर गर्नुअघि केहीबेर रोकिएर टोकन, त्यसलाई खर्च गर्न अनुमति दिइएको ठेगाना र अधिकतम रकम जाँच्नु हो। 50 USDC साट्दा असीमित पहुँचको सट्टा 50 USDC मात्र खर्च गर्ने अनुमति दिनुहोस्। विवरण अस्पष्ट छन् भने रद्द गर्नुहोस् र अब नचाहिने अनुमतिहरू हटाउनुहोस्।