Čo robiť, ak vám niekto hackne kryptomenovú peňaženku
Ak z vašej peňaženky odchádzajú kryptoaktíva bez vášho súhlasu, chráňte to, čo zostalo. Prestaňte podpisovať požiadavky z podozrivej stránky. Zastavte vklady na dotknutú adresu vrátane opakovaných platieb. Nikomu neplaťte za overenie, opravu ani odomknutie peňaženky.
Overte, čo skutočne odišlo
Skontrolujte správnu sieť a svoju verejnú adresu v dôveryhodnom prehliadači blockchainu, teda na webovej stránke zobrazujúcej záznamy z blockchainu. Na prezeranie údajov nemusíte pripájať peňaženku ani zadávať obnovovaciu frázu.
V sieti Ethereum a podobných sieťach môžu falošné tokeny a prevody s nulovou hodnotou vytvárať záznamy, ktoré vyzerajú ako odchádzajúce transakcie, hoci ste nič nepodpísali. Samotný znepokojujúci záznam v histórii nedokazuje, že vám niekto ukradol kľúče. Skontrolujte zostatok skutočného aktíva a pri tokenoch porovnajte adresu smart kontraktu, ktorá token identifikuje na blockchaine, s oficiálnou dokumentáciou vydavateľa.
Ak škodlivý prevod ešte čaká na potvrdenie, ihneď postupujte podľa oficiálnych pokynov poskytovateľa peňaženky na jeho zrušenie. Možnosť zrušenia závisí od siete a pokus nemusí uspieť. Podpora peňaženky spravidla nedokáže vrátiť už potvrdený prevod.
Zablokujte dotknutý účet na kryptoburze
Ak vaše prostriedky spravuje kryptoburza, použite jej funkciu na zablokovanie účtu, ak je dostupná, a obráťte sa na podporu cez jej skutočnú aplikáciu alebo web. Zabezpečte pridružený e-mail, zmeňte kompromitované heslá a odstráňte neznáme prihlásené relácie a kľúče API, ktoré umožňujú softvéru pristupovať k účtu. Riaďte sa postupom burzy na obnovenie prístupu k účtu.
Ak vám boli z bankového účtu alebo karty strhnuté peniaze
Skontrolujte bankové a kartové výpisy, či neobsahujú nákupy alebo prevody, ktoré ste neschválili. Kontaktujte oddelenie banky pre riešenie podvodov cez jej aplikáciu alebo na čísle uvedenom na karte. Opýtajte sa na zablokovanie ďalších platieb, reklamáciu neoprávnených transakcií a pokus o odvolanie nedávnych prevodov. Udalosť nahláste aj príslušnej kryptoburze alebo platobnej službe.
Vysvetlite, či platbu vykonal niekto iný bez vášho povolenia, alebo vás podvodník prinútil vykonať ju osobne. Banka môže tieto situácie posudzovať odlišne. Reklamácia v banke alebo u vydavateľa karty je iný postup než získanie kryptomien, ktoré už boli odcudzené na blockchaine.
Ak bol napadnutý váš e-mail alebo telefón
Z čistého zariadenia zabezpečte e-mailový účet prepojený s vašimi účtami na burzách. Zmeňte heslo, odhláste neznáme zariadenia a skontrolujte telefónne čísla a e-mailové adresy na obnovenie účtu aj pravidlá preposielania správ. Odstráňte všetko, čo ste sami nenastavili. Potom skontrolujte nastavenia zabezpečenia na burze a uložené adresy na výbery, či ich niekto neoprávnene nezmenil.
Ak telefón náhle stratí signál alebo prestane prijímať prihlasovacie kódy, kontaktujte operátora z iného telefónu a opýtajte sa na možné podvodné prenesenie čísla na inú SIM kartu (SIM swap). Získajte späť kontrolu nad číslom a zabezpečte účet u operátora. Ak to finančné služby umožňujú, nahraďte overovanie cez SMS autentifikačnou aplikáciou alebo bezpečnostným kľúčom.
Vymeňte odhalené kľúče peňaženky
Ak peňaženku ovládate sami, po odcudzení obnovovacej frázy alebo súkromného kľúča potrebujete novú peňaženku. Obnovovacia fráza umožňuje znovu vytvoriť kľúče peňaženky. Súkromný kľúč ovláda konkrétny účet. Zmenou hesla aplikácie útočníkovi prístup k týmto kľúčom neodoberiete.
Na dôveryhodnom, čistom zariadení vytvorte samostatnú peňaženku pomocou oficiálneho softvéru a novej obnovovacej frázy. Importovaním starej frázy alebo pridaním ďalšieho účtu odvodeného od nej riziko nezmizne. Za ohrozené považujte všetky účty odvodené od uniknutej frázy. Pri vytváraní novej peňaženky nepoužívajte kompromitované prihlásenie cez sociálnu sieť.
Odoberte škodlivé povolenia na nakladanie s tokenmi
Útočník môže mať povolenie presúvať tokeny bez toho, aby poznal vaše kľúče. Takéto povolenie môže zostať aktívne a bez ďalšieho podpisu vyčerpať budúce vklady. V štúdii zahŕňajúcej 3 514 adries obetí podvodov so schvaľovaním tokenov v sieti Ethereum prišlo približne 69 % o prostriedky opakovane. Aj malá prvá strata je dôvodom okamžite zastaviť vklady a odobrať prístup.
Použite nástroj na kontrolu schválených povolení, ku ktorému sa dostanete cez oficiálne pokyny poskytovateľa peňaženky alebo cez prehliadač blockchainu danej siete. Odvolajte podozrivé povolenia pre tokeny a NFT v každej dotknutej sieti a overte, že odvolanie bolo potvrdené. Zvyčajne sa za to platí sieťový poplatok. Odpojenie webovej stránky neruší existujúce schválenia tokenov. Ostatné podpísané povolenia môže byť potrebné odobrať osobitne. Ak príčina nie je jasná, považujte peňaženku za nebezpečnú a presuňte aktíva do samostatnej peňaženky.
Neposielajte ďalšie prostriedky botovi, ktorý vyprázdňuje peňaženku
Ak vklady miznú takmer okamžite, môže ich automaticky kradnúť bot. Nevkladajte ďalšie kryptomeny na transakčné poplatky a nepokúšajte sa bota predbehnúť rýchlejším klikaním. Odvolanie povolení nerieši situáciu, keď útočník získal vaše kľúče. Pri aktívach, ktoré zostali uviaznuté, sa riaďte overenými pokynmi poskytovateľa peňaženky na získanie odbornej pomoci. Vyhnite sa záchranným skriptom ponúkaným v súkromných správach.
Zostávajúce aktíva presúvajte opatrne
Ak možno prevody uskutočniť bezpečne, presuňte aktíva čo najskôr. Cieľovú adresu získajte priamo z obrazovky Prijať v novej peňaženke. Nekopírujte ju z histórie transakcií. Výskum podvrhovania adries (address poisoning) ukazuje, že útočníci vkladajú podobne vyzerajúce adresy s rovnakými prvými a poslednými znakmi ako legitímne adresy. Porovnajte celú adresu s dôveryhodnou cieľovou adresou, prípadne aj na displeji hardvérovej peňaženky.
Overte si, že cieľová adresa podporuje príslušné aktívum a sieť. Skontrolujte všetky dotknuté účty, či na nich nemáte mince, tokeny, NFT alebo pozície v stakingu či pôžičkových protokoloch. Pred presunom zvyšku si ponechajte dostatok natívnej mince siete na poplatky potrebné na dokončenie prevodov. Uzamknuté prostriedky môžu vyžadovať samostatný plán záchrany. Aktualizujte uložené vkladové adresy a informujte každého, kto posiela platby do starej peňaženky.
Ak vám ukradli USDT alebo USDC
Odcudzené stablecoiny bezodkladne nahláste ich vydavateľovi. Tether a Circle majú spôsoby, ako zablokovať určité prevody tokenov, preto môže mať kontaktovanie týchto spoločností zmysel aj po krádeži.
| Odcudzený token | Kde ho nahlásiť |
|---|---|
| USDT | Kontaktujte podporu Tether a požiadajte o tím Information Requests. Tether smeruje hlásenia o krádežiach, hacknutí a podvodoch práve tomuto tímu. |
| USDC | Kontaktujte podporu Circle. Udalosť nahláste aj burze alebo poskytovateľovi, ktorého ste využili, pretože Circle obmedzuje svoj formálny reklamačný postup pre osoby, ktoré nie sú jeho zákazníkmi. |
Uveďte sieť, sumu, identifikátory transakcií, adresy príjemcov, čas krádeže a stručný opis. Adresy a identifikátory poskytnite ako kopírovateľný text, nielen na snímkach obrazovky. Ak ho máte, priložte číslo policajného oznámenia. Spýtajte sa, či je možné odcudzené tokeny zmraziť a aké dokumenty musia dodať vyšetrovatelia. Podľa Circle je na zmrazenie potrebné príslušné zákonné oprávnenie. Zmrazenie ani vrátenie peňazí nie je zaručené.
Ak sa odcudzené prostriedky dostanú na burzu
Okamžite kontaktujte oficiálnu podporu burzy, ktorá prostriedky prijala, aj keď ku krádeži došlo mimo nej. Pošlite odkazy na transakcie, prijímajúcu adresu, sumy, časy a policajné oznámenie, ak ho máte. Požiadajte o urgentné preverenie odcudzených prostriedkov, uschovajte si číslo požiadavky a odovzdajte ho vyšetrovateľovi. Pri Binance postupujte podľa pokynov na nahlásenie odcudzených prostriedkov.
Požiadajte políciu, aby použila komunikačný kanál burzy určený orgánom činným v trestnom konaní. Binance napríklad uvádza, že na zmrazenie je potrebný príslušný oficiálny príkaz od orgánov činných v trestnom konaní alebo súdu. Zároveň tvrdí, že zákaznícka podpora vám nesmie sprístupniť dôverné informácie o vyšetrovaní. Užitočné je vytvoriť požiadavku na podporu aj zapojiť vyšetrovateľov.
Uchovajte dôkazy a nahláste krádež
Pred odstránením aplikácií alebo vymazaním zariadenia uchovajte adresy peňaženiek, identifikátory transakcií, siete, sumy, časy, podvodné weby, správy a snímky obrazovky. Identifikátor transakcie je jedinečný referenčný údaj prevodu. Do oznámenia nikdy neuvádzajte tajné údaje peňaženky. Krádež bezodkladne nahláste miestnej polícii alebo útvaru pre počítačovú kriminalitu vo vašej krajine. V Spojených štátoch môžete použiť ic3.gov, aj keď vám niektoré údaje chýbajú.
Vyčistite zariadenie a vyhnite sa falošnej podpore
Skontrolujte nedávno stiahnuté súbory, rozšírenia, falošné aplikácie peňaženiek a požiadavky, ktoré ste podpísali. Aktualizujte softvér a skontrolujte zariadenie na škodlivý softvér. Pred vymazaním zariadenia uchovajte dôkazy a overte si, že máte k prostriedkom stále prístup pomocou platnej zálohy alebo novej peňaženky. Ak bolo zariadenie kompromitované, vyčistite ho alebo preinštalujte skôr, ako na ňom začnete používať novú peňaženku. Zabezpečte aj ďalšie prihlasovacie údaje, ktoré mohli uniknúť.
Štúdia IEEE z roku 2024 zistila, že falošní pomocníci vyhľadávajú verejné príspevky ľudí žiadajúcich o pomoc s peňaženkou a následne presúvajú rozhovory na e-mail, Telegram alebo iné kanály, kde žiadajú tajné údaje peňaženky alebo poplatky. Podporu kontaktujte z vlastnej iniciatívy cez oficiálnu aplikáciu alebo web. Ochotná odpoveď ani presun do súkromného chatu nepotvrdzujú totožnosť osoby. Odmietnite sľuby zaručeného vrátenia prostriedkov, poplatky za ich uvoľnenie, žiadosti o obnovovaciu frázu a vzdialený prístup od cudzích ľudí.
Zabezpečte svoju ďalšiu peňaženku lepšie
Dlhodobé úspory uchovávajte oddelene od peňaženky, ktorú používate s aplikáciami. Novú obnovovaciu frázu uložte súkromne a offline. Hardvérová peňaženka znižuje niektoré riziká krádeže kľúčov, ale neochráni vás pred škodlivým povolením, ktoré sami podpíšete.
V experimente so simulovanými peňaženkami z roku 2026 päťsekundové upozornenie a výzva na kontrolu zvýšili mieru odmietnutia škodlivých povolení. Osvojte si zvyk pred podpisom sa zastaviť a skontrolovať token, adresu oprávnenú s ním nakladať a maximálnu sumu. Pri výmene 50 USDC schváľte 50 USDC namiesto neobmedzeného prístupu. Ak sú podrobnosti nejasné, transakciu zrušte a odstráňte povolenia, ktoré už nepotrebujete.