Ano ang Dapat Gawin Kapag Na-hack ang Iyong Crypto Wallet
Kung may crypto na nailabas sa wallet mo nang walang pahintulot, protektahan ang natitira. Huwag nang pumirma o mag-apruba ng mga kahilingan mula sa kahina-hinalang website. Itigil ang pagdedeposito sa apektadong address, kabilang ang mga paulit-ulit na pagbabayad. Huwag magbayad kaninuman para i-verify, ayusin, o i-unlock ang wallet.
Kumpirmahin kung ano talaga ang nailabas
Tingnan ang tamang network at ang iyong pampublikong address sa isang mapagkakatiwalaang block explorer, isang website na nagpapakita ng mga rekord sa blockchain. Hindi mo kailangang ikonekta ang wallet o ilagay ang recovery phrase para basahin ang mga rekord na iyon.
Sa Ethereum at mga katulad na network, maaaring gumawa ang mga pekeng token at mga transfer na zero ang halaga ng mga entry na mukhang palabas na transaksyon kahit wala kang pinirmahan. Hindi sapat ang isang nakababahalang entry sa history para patunayang ninakaw ang iyong mga key. Suriin ang balanse ng tunay na asset at, para sa mga token, ihambing ang contract address, ang pagkakakilanlan nito sa blockchain, sa opisyal na dokumentasyon ng nag-isyu nito.
Kung nakabinbin pa ang mapaminsalang transfer, sundin agad ang opisyal na tagubilin ng iyong wallet para kanselahin ito. Nakasalalay sa network kung maaari itong kanselahin, at maaaring mabigo ang pagkansela. Karaniwang hindi na maibabalik ng wallet support ang isang kumpirmadong transfer.
I-lock ang apektadong exchange account
Kung nasa isang exchange ang iyong pondo, gamitin ang feature nito para i-lock ang account kung mayroon, at kontakin ang support sa tunay nitong app o website. Siguruhing ligtas ang kaugnay na email, palitan ang mga nakompromisong password, at alisin ang mga hindi kilalang login session at API key, na nagbibigay-daan sa software na ma-access ang account. Sundin ang proseso ng exchange para mabawi ang account.
Kung may na-charge sa iyong bangko o card
Tingnan ang mga bank at card statement para sa mga pagbili o paglilipat ng pera na hindi mo pinahintulutan. Kontakin ang fraud team ng bangko gamit ang app nito o ang numerong nasa card mo. Itanong kung paano haharangin ang mga susunod na bayad, tututulan ang mga hindi awtorisadong charge, at susubukang bawiin ang mga kamakailang transfer. Iulat din ang insidente sa kasangkot na exchange o payment service.
Ipaliwanag kung may ibang taong nagbayad nang walang pahintulot mo o kung nalinlang kang ikaw mismo ang magbayad. Maaaring magkaiba ang paghawak ng bangko sa dalawang sitwasyong iyon. Ang pag-dispute ng transaksyon sa bangko o card ay hiwalay sa pagbawi ng crypto na nanakaw na sa blockchain.
Kung nakompromiso ang iyong email o telepono
Mula sa isang malinis at ligtas na device, siguruhing ligtas ang email na nakakonekta sa mga exchange account mo. Palitan ang password nito, alisin ang mga hindi kilalang naka-sign in na device, at suriin ang mga recovery phone number, recovery email, at email forwarding rule. Alisin ang anumang hindi mo mismo itinakda. Pagkatapos, tingnan ang security settings ng exchange at ang mga naka-save na withdrawal address para sa mga pagbabagong hindi mo pinahintulutan.
Kung biglang nawalan ng signal ang telepono mo o hindi ka na nakakatanggap ng mga login code, kontakin ang mobile carrier mula sa ibang telepono at itanong kung posibleng nagkaroon ng SIM swap. Bawiin ang kontrol sa numero at i-secure ang account sa carrier. Kung sinusuportahan, palitan ang pag-verify sa pamamagitan ng text message sa mga financial account ng authenticator app o security key.
Palitan ang mga nalantad na key ng wallet
Para sa wallet na ikaw mismo ang may kontrol, kailangan ng bagong wallet kung nanakaw ang recovery phrase o private key. Nagagamit ang recovery phrase para muling buuin ang mga key ng wallet. Ang private key naman ay kumokontrol sa isang partikular na account. Hindi inaalis ng pagpapalit ng password ng app ang access ng umaatake sa mga key na iyon.
Gumawa ng hiwalay at bagong wallet sa mapagkakatiwalaan at malinis na device gamit ang opisyal na software at bagong recovery phrase. Mananatili ang panganib kung ia-import mo ang lumang phrase o magdadagdag ka ng isa pang account na nagmula rito. Ituring na nanganganib ang bawat account na nagmula sa nalantad na phrase. Iwasang gamitin ang nakompromisong social login kapag gumagawa ng bagong wallet.
Alisin ang mapaminsalang pahintulot sa paggastos ng token
Maaaring may pahintulot ang umaatake na maglipat ng mga token kahit hindi niya alam ang mga key mo. Maaaring manatiling aktibo ang pahintulot na iyon at maubos ang mga susunod na deposito nang hindi na kailangan ng panibagong lagda. Sa isang pag-aaral ng 3,514 Ethereum address ng mga biktima ng approval scam, humigit-kumulang 69% ang nakaranas ng paulit-ulit na pagkuha ng pondo. Kahit maliit ang unang nawala, itigil agad ang mga deposito at alisin ang access.
Gumamit ng approval checker na maa-access sa pamamagitan ng opisyal na gabay ng wallet provider mo o ng block explorer ng network. Bawiin ang mga kahina-hinalang pahintulot para sa mga token at NFT sa bawat apektadong network, saka tiyaking nakumpirma ang pagbawi. Karaniwan itong may network fee. Hindi kinakansela ng pag-disconnect sa isang website ang mga dati nang token approval. Maaaring kailanganing bawiin nang hiwalay ang iba pang pinirmahang pahintulot. Kung hindi malinaw ang dahilan ng problema, ituring na hindi ligtas ang wallet at ilipat ang mga asset sa isang hiwalay na wallet.
Huwag dagdagan ang pondong maaaring kunin ng sweeper bot
Kung halos agad nawawala ang mga deposito, maaaring may bot na awtomatikong nagnanakaw ng mga papasok na pondo. Huwag magdagdag ng crypto para sa transaction fee o subukang unahan ang bot sa mas mabilis na pag-click. Hindi nalulutas ng pagbawi ng mga approval ang access gamit ang ninakaw na key. Sundin ang napatunayang opisyal na gabay ng wallet provider para sa espesyalistang tulong sa mga asset na hindi mailipat. Iwasan ang mga recovery script na iniaalok sa mga pribadong mensahe.
Maingat na ilipat ang mga natitirang asset
Kung ligtas na makakapag-transfer, ilipat agad ang mga asset. Kunin mismo ang destination address mula sa Receive screen ng bagong wallet. Huwag itong kopyahin mula sa transaction history. Ipinapakita ng pananaliksik tungkol sa address poisoning na naglalagay ang mga umaatake ng mga address na kahawig ng lehitimong address, na pareho ang mga unang at huling character. Ihambing ang buong address sa pinagkakatiwalaang destinasyon, kabilang ang nasa screen ng hardware wallet kung mayroon.
Tiyaking sinusuportahan ng destinasyon ang asset at network. Suriin ang bawat apektadong account para sa mga coin, token, NFT, at mga posisyon sa staking o lending. Mag-iwan ng sapat na coin na ginagamit sa pagbabayad ng network fee para matapos ang mga transfer bago ilipat ang natitira. Maaaring kailangan ng hiwalay na plano sa pagsagip ang mga naka-lock na pondo. I-update ang mga naka-save na deposit address at abisuhan ang sinumang nagpapadala ng bayad sa lumang wallet.
Kung USDT o USDC ang nanakaw
Iulat agad ang mga ninakaw na stablecoin sa nag-isyu ng mga ito. May mga paraan ang Tether at Circle para harangin ang ilang paglilipat ng token, kaya mahalaga pa ring kontakin sila kahit nangyari na ang pagnanakaw.
| Ninakaw na token | Saan mag-uulat |
|---|---|
| USDT | Kontakin ang Tether support at hanapin ang Information Requests team. Sa team na ito idinidirekta ng Tether ang mga ulat ng pagnanakaw, pag-hack, at scam. |
| USDC | Kontakin ang Circle support. Iulat din ito sa exchange o provider na ginamit mo, dahil may limitasyon ang pormal na proseso ng reklamo ng Circle para sa mga hindi nito customer. |
Ipadala ang network, halaga, mga transaction ID, mga receiving address, oras ng pagnanakaw, at maikling paglalarawan. Ibigay ang mga address at ID bilang tekstong maaaring kopyahin, hindi puro screenshot. Isama ang numero ng police report kung mayroon na. Itanong kung maaaring i-freeze ang mga ninakaw na token at kung anong dokumento ang kailangang ibigay ng mga imbestigador. Ayon sa Circle, kailangan ng naaangkop na legal na awtoridad para sa pag-freeze. Walang garantiya na ma-freeze o maibabalik ang pondo.
Kung napunta sa exchange ang mga ninakaw na pondo
Kontakin agad ang opisyal na support ng exchange na nakatanggap ng pondo, kahit sa labas ng exchange na iyon nangyari ang pagnanakaw. Ipadala ang mga link ng transaksyon, receiving address, mga halaga, oras, at police report kung mayroon. Humiling ng agarang pagsusuri sa ninakaw na pondo, itago ang ticket number, at ibigay ito sa pulis na humahawak ng imbestigasyon. Para sa Binance, sundin ang mga hakbang sa pag-uulat ng ninakaw na pondo.
Hilingin sa pulisya na gamitin ang channel ng exchange para sa law enforcement. Halimbawa, ayon sa Binance, kailangan ng naaangkop na opisyal na kautusan mula sa law enforcement o korte para mag-freeze ng pondo. Sinasabi rin nitong hindi maaaring ibunyag ng customer support sa iyo ang kumpidensyal na impormasyon sa imbestigasyon. Kapwa kapaki-pakinabang ang pagbubukas ng support ticket at pagsasangkot ng mga imbestigador.
Itago ang ebidensya at iulat ang pagnanakaw
Bago mag-delete ng app o mag-wipe ng device, itago ang mga wallet address, transaction ID, network, halaga, oras, scam website, mensahe, at screenshot. Ang transaction ID ay natatanging reperensya ng isang transfer. Huwag kailanman isama ang mga sikreto ng wallet sa ulat. Iulat agad ang pagnanakaw sa lokal na pulisya o sa cybercrime unit ng iyong bansa. Sa United States, gamitin ang ic3.gov, kahit may mga detalyeng hindi pa alam.
Linisin ang device at iwasan ang pekeng support
Suriin ang mga kamakailang download, extension, pekeng wallet app, at mga kahilingang pinirmahan mo. I-update ang software at mag-scan para sa malware. Bago i-wipe ang device, ingatan ang ebidensya at tiyaking maa-access mo pa ang pondo gamit ang wastong backup o ang bagong wallet. Kung nakompromiso ang device, linisin ito o muling i-install ang system bago gamitin ang bagong wallet. I-secure rin ang ibang login credential na maaaring nalantad.
Natuklasan sa isang pag-aaral ng IEEE noong 2024 na tinatarget ng mga pekeng tumutulong ang mga pampublikong post na humihingi ng tulong tungkol sa wallet, saka inililipat ang usapan sa email, Telegram, o ibang channel para humingi ng mga sikreto ng wallet o bayad. Ikaw mismo ang unang makipag-ugnayan sa support sa pamamagitan ng opisyal na app o website. Hindi patunay ng pagkakakilanlan ang mukhang kapaki-pakinabang na sagot o paglipat sa pribadong chat. Tanggihan ang mga pangakong siguradong mababawi ang pondo, mga bayad para mailabas ito, mga kahilingan para sa recovery phrase, at remote access mula sa mga hindi kilala.
Gawing mas ligtas ang susunod na wallet
Ihiwalay ang pangmatagalang ipon sa wallet na ginagamit mo sa mga app. Itago ang bagong recovery phrase nang offline at pribado. Binabawasan ng hardware wallet ang ilang panganib ng pagnanakaw ng key, pero hindi ka nito mapoprotektahan mula sa mapaminsalang approval na ikaw mismo ang pumirma.
Sa isang eksperimento noong 2026 gamit ang mga ginayang wallet, mas maraming tumanggi sa mapaminsalang approval nang magpakita ng limang segundong babala at paalala na suriin muna ang detalye. Magandang ugaliing huminto muna bago pumirma at tingnan ang token, ang address na papayagang gumastos nito, at ang pinakamataas na halaga. Para sa swap na 50 USDC, aprubahan lamang ang 50 USDC sa halip na walang limitasyong access. Kanselahin kung hindi malinaw ang detalye, at alisin ang mga pahintulot na hindi mo na kailangan.