Vad du ska göra om din kryptoplånbok blir hackad

Om kryptovaluta försvinner från din plånbok utan ditt tillstånd ska du skydda det som finns kvar. Sluta signera förfrågningar från den misstänkta webbplatsen. Stoppa insättningar till den drabbade adressen, även återkommande betalningar. Betala inte någon för att verifiera, reparera eller låsa upp plånboken.

Kontrollera vad som faktiskt har försvunnit

Kontrollera rätt nätverk och din publika adress i en pålitlig blockkedjeutforskare, det vill säga en webbplats som visar uppgifter från blockkedjan. Du behöver inte ansluta plånboken eller ange din återställningsfras för att läsa uppgifterna.

På Ethereum och liknande nätverk kan falska token och överföringar med nollvärde skapa poster som ser ut som utgående transaktioner trots att du inte har signerat dem. En skrämmande post i transaktionshistoriken bevisar inte i sig att dina nycklar har stulits. Kontrollera saldot för den verkliga tillgången och jämför, för token, kontraktsadressen, alltså identifieraren på blockkedjan, med utfärdarens officiella dokumentation.

Om en skadlig överföring fortfarande väntar på bekräftelse ska du omedelbart följa plånboksleverantörens officiella anvisningar för att avbryta den. Möjligheten att avbryta beror på nätverket och det kan misslyckas. Plånbokens support kan i regel inte ångra en bekräftad överföring.

Lås ett drabbat börskonto

Om en kryptobörs förvarar dina tillgångar ska du använda dess funktion för att låsa kontot, om den finns, och kontakta supporten via börsens riktiga app eller webbplats. Säkra den kopplade e-postadressen, byt lösenord som kan ha röjts och ta bort okända inloggade sessioner och API-nycklar, som ger programvara åtkomst till kontot. Följ börsens process för kontoåterställning.

Om ditt bankkonto eller kort har belastats

Granska bank- och kortutdrag efter köp eller överföringar som du inte godkänt. Kontakta bankens bedrägerienhet via dess app eller telefonnumret på kortet. Fråga om att stoppa ytterligare betalningar, bestrida obehöriga debiteringar och försöka återkalla nyligen gjorda överföringar. Rapportera också händelsen till den berörda börsen eller betaltjänsten.

Förklara om någon gjorde betalningen utan ditt tillstånd eller om du lurades att själv göra den. Banken kan hantera dessa situationer på olika sätt. En bank- eller kortreklamation är inte samma sak som att få tillbaka kryptovaluta som redan stulits på blockkedjan.

Om din e-post eller telefon har kapats

Säkra e-postkontot som är kopplat till dina börskonton från en ren och pålitlig enhet. Byt lösenord, ta bort okända inloggade enheter och kontrollera telefonnummer och e-postadresser för återställning samt regler för vidarebefordran. Ta bort sådant som du inte själv har lagt till. Granska därefter börsens säkerhetsinställningar och sparade uttagsadresser efter obehöriga ändringar.

Om telefonen plötsligt tappar täckning eller slutar ta emot inloggningskoder ska du kontakta mobiloperatören från en annan telefon och fråga om ett möjligt SIM-kortsbyte genom bedrägeri (SIM swap). Återta kontrollen över numret och säkra ditt operatörskonto. Byt, där det stöds, från verifiering via sms till en autentiseringsapp eller säkerhetsnyckel för finansiella konton.

Byt ut exponerade plånboksnycklar

För en plånbok du själv kontrollerar kräver en stulen återställningsfras eller privat nyckel att du skapar en ny plånbok. Återställningsfrasen kan återskapa plånbokens nycklar. En privat nyckel ger kontroll över ett visst konto. Att ändra appens lösenord tar inte bort angriparens åtkomst till dessa nycklar.

Skapa en fristående ny plånbok på en ren, betrodd enhet med officiell programvara och en ny återställningsfras. Om du importerar den gamla frasen eller lägger till ett konto som härleds från den kvarstår samma risk. Betrakta varje konto som härletts från den röjda frasen som utsatt. Använd inte en komprometterad social inloggning när du skapar den nya plånboken.

Återkalla skadliga behörigheter att spendera token

En angripare kan ha tillstånd att flytta token utan att känna till dina nycklar. Tillståndet kan fortsätta vara aktivt och tömma framtida insättningar utan någon ny signatur. I en studie av 3 514 Ethereum-adresser som drabbats av bedrägerier med godkännanden utsattes omkring 69 % för upprepade tömningar. Se även en liten första förlust som en anledning att omedelbart stoppa insättningar och dra tillbaka åtkomsten.

Använd en tjänst för kontroll av godkännanden som du hittar via plånboksleverantörens officiella vägledning eller nätverkets blockkedjeutforskare. Återkalla misstänkta behörigheter för token och NFT:er på varje påverkat nätverk och kontrollera sedan att återkallelsen bekräftats. Det kräver vanligen en nätverksavgift. Att koppla bort en webbplats upphäver inte redan givna tokenbehörigheter. Andra signerade tillstånd kan behöva tas bort separat. Om orsaken är oklar ska du betrakta plånboken som osäker och flytta tillgångarna till en fristående plånbok.

Mata inte en automatisk tömningsbot med mer pengar

Om insättningar försvinner nästan omedelbart kan en bot automatiskt stjäla inkommande tillgångar. Sätt inte in mer kryptovaluta för transaktionsavgifter och försök inte hinna före boten genom att klicka snabbare. Att återkalla behörigheter löser inte problemet om nycklarna har stulits. Följ plånboksleverantörens verifierade vägledning för att få experthjälp med tillgångar som sitter fast. Undvik återställningsskript som erbjuds i privata meddelanden.

Flytta de återstående tillgångarna försiktigt

Om överföringar kan göras säkert ska du flytta tillgångarna snarast. Hämta mottagaradressen direkt från vyn Ta emot i den nya plånboken. Kopiera den inte från transaktionshistoriken. Forskning om adressförgiftning (address poisoning) visar att angripare lägger in förvillande lika adresser vars första och sista tecken matchar riktiga adresser. Jämför hela adressen med den betrodda mottagaradressen, även på hårdvaruplånbokens skärm när en sådan finns.

Bekräfta att mottagaren stöder både tillgången och nätverket. Kontrollera alla drabbade konton efter kryptomynt, token, NFT:er och positioner i staking eller utlåning. Behåll tillräckligt mycket av nätverkets mynt för avgifter så att överföringarna kan slutföras innan du flyttar resten. Låsta tillgångar kan kräva en separat räddningsplan. Uppdatera sparade insättningsadresser och informera alla som betalar till den gamla plånboken.

Om USDT eller USDC har stulits

Rapportera stulna stablecoins till deras utfärdare snarast. Tether och Circle kan blockera vissa tokenöverföringar, så det kan vara viktigt att kontakta dem även efter stölden.

Stulen token	Vart du ska rapportera
USDT	Kontakta Tethers support och be att få tala med teamet Information Requests. Tether hänvisar anmälningar om stöld, hackning och bedrägeri till det teamet.
USDC	Kontakta Circles support. Rapportera också till den börs eller leverantör du använde, eftersom Circle begränsar sitt formella klagomålsförfarande för personer som inte är kunder.

Skicka information om nätverk, belopp, transaktions-ID:n, mottagaradresser, tidpunkt för stölden och en kort beskrivning. Ange adresser och ID:n som kopierbar text, inte bara som skärmbilder. Bifoga polisens ärendenummer om du har ett. Fråga om de stulna tokenen kan frysas och vilka handlingar utredarna behöver lämna in. Enligt Circle kräver frysning behörigt rättsligt stöd. Varken frysning eller återbetalning är garanterad.

Om de stulna tillgångarna når en börs

Kontakta omedelbart den mottagande börsens officiella support, även om stölden skedde utanför börsen. Skicka transaktionslänkar, mottagaradress, belopp, tidpunkter och polisanmälan om du har en. Begär en skyndsam granskning av de stulna tillgångarna, spara supportärendets nummer och lämna det till utredande polis. För Binance ska du följa dess anvisningar för att rapportera stulna tillgångar.

Be polisen använda börsens kanal för brottsbekämpande myndigheter. Binance anger till exempel att en frysning kräver ett relevant officiellt beslut från brottsbekämpande myndighet eller domstol. Binance uppger också att kundsupporten inte får lämna ut konfidentiella utredningsuppgifter till dig. Både ett supportärende och kontakt med utredarna är användbara åtgärder.

Spara bevis och anmäl stölden

Innan du raderar appar eller återställer en enhet ska du spara plånboksadresser, transaktions-ID:n, nätverk, belopp, tidpunkter, bedrägliga webbplatser, meddelanden och skärmbilder. Ett transaktions-ID är en överförings unika referens. Ta aldrig med hemliga plånboksuppgifter i en anmälan. Anmäl snarast till lokal polis eller den enhet som utreder cyberbrott i ditt land. I USA använder du ic3.gov, även om vissa uppgifter saknas.

Rensa enheten och undvik falsk support

Gå igenom nyligen hämtade filer, tillägg, falska plånboksappar och förfrågningar du signerat. Uppdatera programvaran och sök efter skadlig kod. Innan du rensar enheten ska du bevara bevis och försäkra dig om att du fortfarande kan nå dina tillgångar med en giltig säkerhetskopia eller den nya plånboken. Om enheten är komprometterad ska du rensa eller installera om den innan du använder den nya plånboken. Säkra även andra inloggningsuppgifter som kan ha röjts.

En IEEE-studie från 2024 visade att falska hjälpare söker upp offentliga inlägg från personer som behöver hjälp med plånböcker och sedan flyttar samtalet till e-post, Telegram eller andra kanaler för att begära hemliga plånboksuppgifter eller avgifter. Ta själv första kontakten med supporten via den officiella appen eller webbplatsen. Ett hjälpsamt svar eller en inbjudan till privat chatt bekräftar inte personens identitet. Avvisa löften om garanterad återhämtning, avgifter för att frigöra tillgångar, förfrågningar om din återställningsfras och fjärråtkomst för främlingar.

Gör nästa plånbok säkrare

Håll långsiktigt sparande åtskilt från plånboken du använder med appar. Förvara den nya återställningsfrasen offline och så att ingen annan får tillgång till den. En hårdvaruplånbok minskar vissa risker för nyckelstöld, men skyddar dig inte mot ett skadligt godkännande som du själv signerar.

I ett experiment med en simulerad plånbok från 2026 ökade en varning på fem sekunder och en uppmaning att granska uppgifterna andelen avvisade skadliga godkännanden. Ta för vana att stanna upp före signering och kontrollera vilken token det gäller, vilken adress som får spendera den och det högsta tillåtna beloppet. Vid en växling av 50 USDC ska du godkänna 50 USDC i stället för obegränsad åtkomst. Avbryt om uppgifterna är oklara och ta bort behörigheter du inte längre behöver.