Co zrobić, jeśli ktoś włamie się do Twojego portfela kryptowalutowego
Jeśli kryptowaluty znikają z Twojego portfela bez Twojej zgody, zabezpiecz to, co zostało. Przestań podpisywać żądania pochodzące z podejrzanej strony. Wstrzymaj wpłaty na zagrożony adres, w tym płatności cykliczne. Nie płać nikomu za weryfikację, naprawę ani odblokowanie portfela.
Sprawdź, co faktycznie zostało przesłane
Sprawdź właściwą sieć i swój publiczny adres w zaufanej przeglądarce bloków (block explorer), czyli serwisie pokazującym zapisy w blockchainie. Samo ich przeglądanie nie wymaga podłączania portfela ani podawania frazy odzyskiwania.
W Ethereum i podobnych sieciach fałszywe tokeny oraz transfery o zerowej wartości mogą tworzyć wpisy wyglądające jak transakcje wychodzące, mimo że niczego nie podpisano. Sam niepokojący wpis w historii nie dowodzi kradzieży kluczy. Sprawdź saldo prawdziwego aktywa, a w przypadku tokenów porównaj adres kontraktu, czyli identyfikator tokena w blockchainie, z oficjalną dokumentacją emitenta.
Jeśli szkodliwy transfer nadal oczekuje na zatwierdzenie, natychmiast postępuj zgodnie z oficjalną instrukcją jego anulowania udostępnioną przez dostawcę portfela. Możliwość anulowania zależy od sieci, a próba może się nie powieść. Pomoc techniczna portfela na ogół nie może cofnąć potwierdzonego transferu.
Zablokuj zagrożone konto na giełdzie
Jeśli środki przechowuje giełda kryptowalut, skorzystaj z funkcji blokady konta, o ile jest dostępna, i skontaktuj się z pomocą techniczną przez autentyczną aplikację lub stronę internetową. Zabezpiecz powiązaną pocztę elektroniczną, zmień przejęte hasła oraz usuń nieznane sesje logowania i klucze API, które pozwalają programom uzyskiwać dostęp do konta. Postępuj zgodnie z procedurą odzyskiwania dostępu obowiązującą na giełdzie.
Jeśli obciążono Twój rachunek bankowy lub kartę
Sprawdź historię rachunku i wyciągi z karty pod kątem zakupów lub przelewów, których nie zatwierdzono. Skontaktuj się z działem ds. oszustw banku za pośrednictwem jego aplikacji lub numeru podanego na karcie. Zapytaj o zablokowanie dalszych płatności, zakwestionowanie nieautoryzowanych obciążeń i próbę wycofania niedawnych przelewów. Zgłoś zdarzenie również powiązanej giełdzie lub dostawcy usług płatniczych.
Wyjaśnij, czy płatności dokonał ktoś bez Twojej zgody, czy też oszust nakłonił Cię do jej wykonania. Bank może odmiennie traktować te sytuacje. Reklamacja transakcji bankowej lub kartowej to odrębna sprawa od odzyskania kryptowalut już skradzionych w blockchainie.
Jeśli przejęto Twoją pocztę elektroniczną lub telefon
Na bezpiecznym, niezainfekowanym urządzeniu zabezpiecz skrzynkę e-mail powiązaną z kontami giełdowymi. Zmień jej hasło, usuń nieznane zalogowane urządzenia i sprawdź numery telefonów oraz adresy e-mail służące do odzyskiwania konta, a także reguły przekazywania wiadomości. Usuń wszystko, czego nie ustawiono samodzielnie. Następnie sprawdź ustawienia bezpieczeństwa giełdy i zapisane adresy wypłat pod kątem zmian dokonanych bez zgody.
Jeśli telefon nagle traci zasięg lub przestają przychodzić kody logowania, skontaktuj się z operatorem z innego telefonu i zapytaj o możliwość nieuprawnionego przeniesienia numeru na inną kartę SIM (SIM swap). Odzyskaj kontrolę nad numerem i zabezpiecz konto u operatora. Tam, gdzie jest to możliwe, zastąp weryfikację SMS na kontach finansowych aplikacją uwierzytelniającą lub kluczem bezpieczeństwa.
Wymień ujawnione klucze portfela
Jeśli samodzielnie kontrolujesz swój portfel, kradzież frazy odzyskiwania lub klucza prywatnego oznacza konieczność utworzenia nowego portfela. Fraza odzyskiwania pozwala odtworzyć klucze portfela. Klucz prywatny daje kontrolę nad konkretnym kontem. Zmiana hasła do aplikacji nie odbiera atakującemu dostępu do tych kluczy.
Utwórz niezależny portfel na zaufanym, niezainfekowanym urządzeniu, używając oficjalnego oprogramowania i nowej frazy odzyskiwania. Zaimportowanie starej frazy lub dodanie kolejnego konta z niej wyprowadzonego nie usuwa zagrożenia. Uznaj każde konto wyprowadzone z ujawnionej frazy za zagrożone. Podczas tworzenia nowego portfela nie korzystaj z przejętego logowania przez konto społecznościowe.
Cofnij szkodliwe uprawnienia do wydawania tokenów
Atakujący może mieć uprawnienie do przesyłania tokenów bez znajomości Twoich kluczy. Takie uprawnienie może nadal działać i pozwalać na opróżnianie przyszłych wpłat bez kolejnego podpisu. W badaniu obejmującym 3514 adresów ofiar oszustw z uprawnieniami w sieci Ethereum około 69% doświadczyło wielokrotnego wyprowadzenia środków. Nawet niewielka pierwsza strata to powód, by natychmiast wstrzymać wpłaty i odebrać dostęp.
Skorzystaj z narzędzia do sprawdzania uprawnień, do którego prowadzą oficjalne instrukcje dostawcy portfela lub przeglądarka bloków danej sieci. Cofnij podejrzane uprawnienia do tokenów i NFT w każdej zagrożonej sieci, a następnie sprawdź, czy cofnięcie zostało potwierdzone. Zwykle wymaga to opłaty sieciowej. Odłączenie strony internetowej nie cofa wcześniej udzielonych uprawnień do tokenów. Inne podpisane zezwolenia mogą wymagać osobnego unieważnienia. Jeśli przyczyna jest niejasna, uznaj portfel za niebezpieczny i przenieś aktywa do niezależnego portfela.
Nie zasilaj bota automatycznie opróżniającego portfel
Jeśli wpłaty znikają niemal od razu, bot może automatycznie kraść przychodzące środki. Nie dodawaj kolejnych kryptowalut na opłaty transakcyjne ani nie próbuj wyprzedzić bota szybszym klikaniem. Cofnięcie uprawnień nie rozwiązuje problemu dostępu za pomocą skradzionych kluczy. W sprawie uwięzionych aktywów korzystaj ze zweryfikowanych wskazówek dostawcy portfela dotyczących specjalistycznej pomocy. Unikaj skryptów do odzyskiwania środków oferowanych w wiadomościach prywatnych.
Ostrożnie przenieś pozostałe aktywa
Jeśli można bezpiecznie wykonywać transfery, niezwłocznie przenieś aktywa. Pobierz adres docelowy bezpośrednio z ekranu Odbierz w nowym portfelu. Nie kopiuj go z historii transakcji. Badania nad zatruwaniem adresów (address poisoning) pokazują, że oszuści podrzucają podobne adresy, których początkowe i końcowe znaki są takie same jak w prawidłowych adresach. Porównaj cały adres z zaufanym adresem docelowym, także na ekranie portfela sprzętowego, jeśli jest dostępny.
Upewnij się, że adres docelowy obsługuje dane aktywo i sieć. Sprawdź wszystkie zagrożone konta pod kątem monet, tokenów, NFT oraz pozycji stakingowych lub pożyczkowych. Zanim przeniesiesz resztę, zostaw wystarczającą ilość monety służącej do opłacania transakcji w danej sieci, by zakończyć transfery. Zablokowane środki mogą wymagać osobnego planu ratunkowego. Zaktualizuj zapisane adresy wpłat i poinformuj osoby, które przesyłają pieniądze do starego portfela.
Jeśli skradziono USDT lub USDC
Niezwłocznie zgłoś kradzież stablecoinów ich emitentom. Tether i Circle dysponują sposobami blokowania niektórych transferów tokenów, więc kontakt z nimi może mieć znaczenie również po kradzieży.
| Skradziony token | Gdzie zgłosić |
|---|---|
| USDT | Skontaktuj się z pomocą Tether i poproś o zespół Information Requests. Tether kieruje do tego zespołu zgłoszenia kradzieży, włamań i oszustw. |
| USDC | Skontaktuj się z pomocą Circle. Zgłoś incydent także giełdzie lub dostawcy, z którego usług korzystano, ponieważ Circle ogranicza formalną procedurę skargową dla osób niebędących jego klientami. |
Prześlij nazwę sieci, kwotę, identyfikatory transakcji, adresy odbiorcze, czas kradzieży i krótki opis. Podaj adresy i identyfikatory w postaci tekstu, który można skopiować, a nie tylko zrzutów ekranu. Dodaj numer zgłoszenia na policji, jeśli go masz. Zapytaj, czy skradzione tokeny mogą zostać zamrożone i jakie dokumenty muszą dostarczyć śledczy. Circle informuje, że zamrożenie wymaga odpowiedniej podstawy prawnej lub upoważnienia właściwych organów. Zamrożenie lub zwrot środków nie są gwarantowane.
Jeśli skradzione środki trafią na giełdę
Natychmiast skontaktuj się z oficjalną pomocą giełdy, na którą trafiły środki, nawet jeśli kradzież nastąpiła poza nią. Prześlij linki do transakcji, adres odbiorcy, kwoty, daty i godziny oraz zgłoszenie na policji, jeśli jest dostępne. Poproś o pilne sprawdzenie skradzionych środków, zachowaj numer zgłoszenia do pomocy technicznej i przekaż go prowadzącemu sprawę funkcjonariuszowi. W przypadku Binance postępuj zgodnie z instrukcjami zgłaszania skradzionych środków.
Poproś policję o skorzystanie z kanału giełdy przeznaczonego dla organów ścigania. Na przykład Binance informuje, że zamrożenie wymaga odpowiedniego oficjalnego nakazu organu ścigania lub sądu. Podaje też, że obsługa klienta nie może ujawnić Ci poufnych informacji o dochodzeniu. Zarówno otwarcie zgłoszenia, jak i zaangażowanie śledczych są przydatne.
Zabezpiecz dowody i zgłoś kradzież
Przed usunięciem aplikacji lub wyczyszczeniem urządzenia zachowaj adresy portfeli, identyfikatory transakcji, sieci, kwoty, daty i godziny, adresy oszukańczych stron, wiadomości i zrzuty ekranu. Identyfikator transakcji jest jej unikatowym oznaczeniem. Nigdy nie podawaj w zgłoszeniu tajnych danych portfela. Niezwłocznie zgłoś kradzież lokalnej policji lub krajowej jednostce ds. cyberprzestępczości. W Stanach Zjednoczonych skorzystaj z ic3.gov, nawet jeśli nie znasz jeszcze wszystkich szczegółów.
Oczyść urządzenie i uważaj na fałszywą pomoc
Sprawdź ostatnio pobrane pliki, rozszerzenia, fałszywe aplikacje portfelowe i żądania, które podpisano. Zaktualizuj oprogramowanie i przeskanuj urządzenie w poszukiwaniu złośliwego oprogramowania. Przed wyczyszczeniem urządzenia zabezpiecz dowody i upewnij się, że nadal masz dostęp do środków dzięki prawidłowej kopii zapasowej lub nowemu portfelowi. Jeśli urządzenie zostało przejęte, oczyść je lub ponownie zainstaluj system przed użyciem nowego portfela. Zabezpiecz inne dane logowania, które mogły zostać ujawnione.
Badanie IEEE z 2024 roku wykazało, że fałszywi pomocnicy wyszukują publiczne prośby o pomoc dotyczącą portfeli, a następnie przenoszą rozmowy na e-mail, Telegram lub inne kanały, by żądać tajnych danych portfela albo opłat. Samodzielnie nawiąż kontakt z pomocą przez oficjalną aplikację lub stronę internetową. Pomocna odpowiedź lub przeniesienie rozmowy do prywatnego czatu nie potwierdza niczyjej tożsamości. Odrzucaj obietnice gwarantowanego odzyskania środków, opłaty za ich uwolnienie, prośby o frazę odzyskiwania oraz żądania zdalnego dostępu od nieznajomych.
Lepiej zabezpiecz następny portfel
Oddziel długoterminowe oszczędności od portfela używanego do łączenia się z aplikacjami. Nową frazę odzyskiwania przechowuj offline i w tajemnicy. Portfel sprzętowy ogranicza niektóre rodzaje ryzyka kradzieży kluczy, ale nie ochroni przed szkodliwym uprawnieniem, które samodzielnie podpiszesz.
W eksperymencie z symulowanymi portfelami z 2026 roku pięciosekundowe ostrzeżenie i prośba o ponowne sprawdzenie zwiększyły odsetek odrzuconych złośliwych autoryzacji. Warto wyrobić sobie nawyk zatrzymywania się przed podpisaniem oraz sprawdzania tokena, adresu uprawnionego do jego wydawania i maksymalnej kwoty. Przy wymianie 50 USDC zatwierdź limit 50 USDC, zamiast dawać nieograniczony dostęp. Anuluj operację, jeśli szczegóły są niejasne, i usuwaj uprawnienia, których już nie potrzebujesz.