Шта да радите ако вам хакују крипто новчаник
Ако криптоимовина одлази из вашег новчаника без ваше дозволе, заштитите оно што је преостало. Престаните да потписујете захтеве са сумњивог сајта. Обуставите уплате на погођену адресу, укључујући периодична плаћања. Не плаћајте никоме да провери, поправи или откључа ваш новчаник.
Утврдите шта је заиста нестало
Проверите одговарајућу мрежу и своју јавну адресу у поузданом прегледачу блокчејна, односно на веб-сајту који приказује записе на блокчејну. За преглед података није потребно да повежете новчаник нити да унесете фразу за опоравак.
На мрежи Ethereum и сличним мрежама лажни токени и трансфери нулте вредности могу да направе записе који изгледају као одлазне трансакције, иако их нисте потписали. Сам узнемирујући запис у историји не доказује да су вам кључеви украдени. Проверите стање стварне имовине, а код токена упоредите адресу уговора, која је идентификатор токена на блокчејну, са званичном документацијом издаваоца.
Ако злонамеран трансфер још чека потврду, одмах пратите званична упутства добављача новчаника за његово отказивање. Могућност отказивања зависи од мреже и покушај може да не успе. Подршка за новчаник углавном не може да поништи потврђен трансфер.
Закључајте угрожен налог на криптоберзи
Ако криптоберза чува ваша средства, употребите њену функцију за закључавање налога, ако постоји, и обратите се подршци преко њене праве апликације или сајта. Заштитите повезани имејл, промените компромитоване лозинке и уклоните непознате сесије пријављивања и API кључеве, који омогућавају софтверу приступ налогу. Пратите поступак берзе за враћање приступа налогу.
Ако су вам наплаћена средства са банковног рачуна или картице
Проверите изводе банке и картице за куповине или трансфере које нисте одобрили. Контактирајте одељење банке за преваре преко њене апликације или броја са картице. Распитајте се о блокирању даљих плаћања, оспоравању неовлашћених наплата и покушају опозива недавних трансфера. Пријавите случај и криптоберзи или платној услузи која је учествовала.
Објасните да ли је неко извршио плаћање без ваше дозволе или сте преваром наведени да га сами извршите. Банка може различито да поступа у тим ситуацијама. Приговор банци или издаваоцу картице није исто што и повраћај криптоимовине која је већ украдена на блокчејну.
Ако су вам имејл или телефон компромитовани
Са чистог уређаја заштитите имејл налог повезан са вашим налозима на берзама. Промените лозинку, одјавите непознате уређаје и проверите бројеве телефона и имејл адресе за опоравак налога, као и правила за прослеђивање порука. Уклоните све што нисте сами подесили. Затим проверите безбедносна подешавања берзе и сачуване адресе за повлачење средстава како бисте уочили неовлашћене измене.
Ако телефон изненада изгуби мрежу или престане да прима кодове за пријаву, контактирајте мобилног оператера са другог телефона и питајте да ли је могућа замена SIM картице (SIM swap), односно пребацивање вашег броја на другу картицу. Повратите контролу над бројем и заштитите налог код оператера. Тамо где је то подржано, за финансијске налоге пређите са провере путем SMS порука на апликацију за аутентификацију или безбедносни кључ.
Замените откривене кључеве новчаника
Ако сами контролишете новчаник, украдена фраза за опоравак или приватни кључ захтевају да направите нов новчаник. Фраза за опоравак омогућава поновно стварање кључева новчаника. Приватни кључ контролише одређени налог. Промена лозинке апликације не одузима нападачу приступ тим кључевима.
Направите независан новчаник на поузданом, чистом уређају уз званичан софтвер и нову фразу за опоравак. Увоз старе фразе или додавање другог налога изведеног из ње задржава исту изложеност ризику. Сматрајте угроженим сваки налог изведен из процуреле фразе. При прављењу новог новчаника избегавајте компромитовану пријаву преко друштвене мреже.
Уклоните штетна одобрења за трошење токена
Нападач може да има дозволу да премешта токене без познавања ваших кључева. Та дозвола може остати активна и испразнити будуће уплате без новог потписа. У истраживању 3 514 Ethereum адреса жртава превара са одобрењима за токене, око 69 % адреса је више пута остало без средстава. Чак је и мали први губитак разлог да одмах обуставите уплате и уклоните приступ.
Користите алат за проверу одобрења до ког сте дошли преко званичних упутстава добављача новчаника или прегледача блокчејна одговарајуће мреже. Опозовите сумњиве дозволе за токене и NFT-ове на свакој погођеној мрежи, па проверите да ли је опозив потврђен. За то се обично плаћа мрежна накнада. Прекидање везе са сајтом не укида постојећа одобрења за токене. Друге потписане дозволе можда морају да се уклоне засебно. Ако узрок није јасан, сматрајте новчаник небезбедним и преместите имовину у независан новчаник.
Не допуњавајте бота који аутоматски празни новчаник
Ако уплате нестају скоро одмах, бот можда аутоматски краде средства која пристижу. Не додајте још криптоимовине за трансакционе накнаде и не покушавајте да претекнете бота бржим кликањем. Опозив одобрења не решава проблем приступа помоћу украдених кључева. За специјализовану помоћ око заробљене имовине користите проверена упутства добављача новчаника. Избегавајте скрипте за повраћај средстава које вам нуде у приватним порукама.
Пажљиво преместите преосталу имовину
Ако трансфери могу безбедно да се изврше, брзо преместите имовину. Одредишну адресу узмите директно са екрана „Прими“ у новом новчанику. Не копирајте је из историје трансакција. Истраживања тровања адреса (address poisoning) показују да нападачи убацују адресе које личе на праве и имају исте почетне и завршне знакове. Упоредите целу адресу са поузданом одредишном адресом, укључујући приказ на екрану хардверског новчаника када је доступан.
Потврдите да одредиште подржава имовину и мрежу. Проверите сваки угрожени налог због криптокованица, токена, NFT-ова и позиција у стејкингу или протоколима за позајмљивање. Задржите довољно кованица којима се плаћају накнаде на мрежи да довршите трансфере пре него што преместите остатак. Закључана средства могу захтевати засебан план спасавања. Ажурирајте сачуване адресе за уплату и обавестите све који шаљу новац у стари новчаник.
Ако су украдени USDT или USDC
Одмах пријавите украдене стабилне криптовалуте њиховом издаваоцу. Tether и Circle имају начине да блокирају одређене трансфере токена, па контакт с њима може бити важан и након крађе.
| Украдени токен | Где да пријавите |
|---|---|
| USDT | Контактирајте подршку компаније Tether и тражите тим Information Requests. Tether том тиму усмерава пријаве крађа, хаковања и превара. |
| USDC | Контактирајте подршку компаније Circle. Пријавите случај и берзи или добављачу услуге ког сте користили, јер Circle ограничава свој формални поступак по жалбама за лица која нису његови клијенти. |
Пошаљите податке о мрежи, износу, идентификаторима трансакција, адресама прималаца, времену крађе и кратак опис. Адресе и идентификаторе доставите као текст који може да се копира, а не само као снимке екрана. Додајте број полицијске пријаве када га имате. Питајте да ли украдени токени могу да се замрзну и коју документацију истражни органи морају да доставе. Circle наводи да замрзавање захтева одговарајуће законско овлашћење. Замрзавање или повраћај новца нису загарантовани.
Ако украдена средства стигну на криптоберзу
Одмах контактирајте званичну подршку берзе која је примила средства, чак и ако се крађа догодила ван те берзе. Пошаљите линкове ка трансакцијама, адресу примаоца, износе, времена и полицијску пријаву ако је имате. Затражите хитну проверу украдених средстава, сачувајте број захтева и доставите га полицијском истражитељу. За Binance пратите кораке за пријављивање украдених средстава.
Замолите полицију да користи посебан канал берзе за органе за спровођење закона. На пример, Binance наводи да је за замрзавање неопходан одговарајући званични налог полиције или суда. Такође наводи да корисничка подршка не може да вам открије поверљиве информације о истрази. Корисно је и отворити захтев код подршке и укључити истражитеље.
Сачувајте доказе и пријавите крађу
Пре брисања апликација или ресетовања уређаја сачувајте адресе новчаника, идентификаторе трансакција, мреже, износе, времена, преварантске сајтове, поруке и снимке екрана. Идентификатор трансакције је јединствена ознака трансфера. Никада не уносите тајне податке новчаника у пријаву. Одмах пријавите крађу локалној полицији или јединици за сајбер криминал у својој земљи. У Сједињеним Америчким Државама можете користити ic3.gov, чак и ако вам недостају неки подаци.
Очистите уређај и избегавајте лажну подршку
Прегледајте недавно преузете датотеке, проширења, лажне апликације за новчаник и захтеве које сте потписали. Ажурирајте софтвер и скенирајте уређај на злонамерни софтвер. Пре ресетовања уређаја сачувајте доказе и потврдите да и даље можете да приступите средствима преко важеће резервне копије или новог новчаника. Ако је уређај компромитован, очистите га или поново инсталирајте систем пре коришћења новог новчаника. Заштитите и друге приступне податке који су можда откривени.
Студија IEEE из 2024. утврдила је да лажни помагачи циљају јавне објаве људи који траже помоћ за новчаник, а затим разговор пребацују на имејл, Telegram или друге канале како би затражили тајне податке новчаника или накнаде. Сами започните контакт с подршком преко званичне апликације или сајта. Љубазан одговор или прелазак на приватно дописивање не потврђују нечији идентитет. Одбијте обећања о загарантованом повраћају, накнаде за ослобађање средстава, захтеве за фразу за опоравак и даљински приступ који траже непознате особе.
Учините следећи новчаник безбеднијим
Дугорочну штедњу држите одвојено од новчаника који користите с апликацијама. Нову фразу за опоравак чувајте приватно и ван интернета. Хардверски новчаник смањује неке ризике од крађе кључева, али не може да вас заштити од штетног одобрења које сами потпишете.
У експерименту са симулираним новчаницима из 2026. упозорење од пет секунди и захтев да се детаљи прегледају повећали су учесталост одбијања злонамерних одобрења. Корисно је да застанете пре потписивања и проверите токен, адресу којој дајете право да га троши и максималан износ. При размени 50 USDC одобрите 50 USDC, а не неограничен приступ. Откажите ако су детаљи нејасни и уклоните дозволе које вам више нису потребне.