Що робити, якщо ваш криптогаманець зламали

Якщо криптовалюта виходить із гаманця без вашого дозволу, спочатку захистіть залишок. Припиніть підписувати запити підозрілого сайту й поповнювати постраждалу адресу, зокрема регулярними платежами. Не платіть нікому за нібито перевірку, ремонт або розблокування гаманця.

Перевірте, що саме було виведено

Перевірте правильну мережу та свою публічну адресу в надійному блокчейн-оглядачі. Перегляд записів блокчейну не потребує підключення гаманця або введення фрази відновлення.

На Ethereum та подібних мережах фальшиві токени й перекази з нульовою вартістю можуть створювати записи, схожі на вихідні операції без вашого підпису. Підозрілий запис не доводить сам собою викрадення ключів. Перевірте реальний баланс активу, а для токенів звірте адресу контракту з офіційною документацією емітента.

Якщо шкідливий переказ ще очікує підтвердження, негайно скористайтеся офіційною інструкцією гаманця щодо скасування. Це залежить від мережі й може не спрацювати. Підтримка зазвичай не може скасувати вже підтверджену транзакцію.

Заблокуйте постраждалий обліковий запис біржі

Якщо кошти зберігає криптобіржа, скористайтеся блокуванням облікового запису, якщо воно доступне, та зверніться в підтримку через справжній сайт або застосунок. Захистіть пов'язану електронну пошту, змініть скомпрометовані паролі, видаліть невідомі сеанси та API-ключі, що дозволяють програмам доступ до акаунта. Дотримуйтеся процедури відновлення біржі.

Якщо списали гроші з банку чи картки

Перевірте виписки на покупки й перекази без вашої згоди. Зверніться до підрозділу боротьби з шахрайством банку через застосунок або номер на картці. Запитайте про блокування подальших платежів, оскарження несанкціонованих операцій і повернення нещодавніх переказів. Також повідомте відповідну біржу або платіжну службу.

Уточніть, чи хтось заплатив без вашого дозволу, чи вас обманом змусили зробити платіж самостійно. Банк може розглядати ці випадки по-різному. Банківське оскарження не дорівнює поверненню криптовалюти, уже вкраденої в блокчейні.

Якщо зламали електронну пошту чи телефон

Із чистого пристрою захистіть пошту, прив'язану до бірж. Змініть пароль, завершіть невідомі сеанси, перевірте резервні номери й адреси, а також правила пересилання листів. Приберіть несанкціоновані зміни. Потім перевірте налаштування безпеки біржі та збережені адреси виведення.

Якщо телефон раптом утратив зв'язок або перестав отримувати коди входу, зверніться до оператора з іншого телефона й запитайте про можливу підміну SIM (SIM swap). Поверніть контроль над номером і захистіть акаунт оператора. Де це можливо, замініть SMS-коди фінансових сервісів застосунком-автентифікатором або ключем безпеки.

Замініть викрадені ключі гаманця

Для гаманця під вашим контролем викрадення фрази відновлення або приватного ключа означає необхідність створити новий гаманець. Фраза відновлення відтворює ключі гаманця, а приватний ключ керує окремим обліковим записом. Зміна пароля застосунку не забере в нападника доступ до викрадених ключів.

Створіть незалежний гаманець на надійному чистому пристрої, використовуючи офіційне програмне забезпечення й нову фразу відновлення. Імпорт старої фрази або створення ще одного рахунку на її основі залишає ризик. Уважайте всі рахунки, похідні від викритої фрази, скомпрометованими. Не використовуйте зламаний сторонній соціальний вхід.

Відкличте небезпечні дозволи на витрачання

Нападник може мати дозвіл переміщувати токени без ваших ключів. Цей дозвіл залишається активним і здатен спустошувати майбутні поповнення без нового підпису. У дослідженні 3514 адрес Ethereum, які постраждали від шахрайства з дозволами, близько 69% зазнали кількох списань. Навіть невелика перша втрата — причина відразу припинити поповнення й відкликати доступ.

Користуйтеся перевіркою дозволів, рекомендованою офіційними інструкціями провайдера гаманця або оглядачем мережі. Відкличте підозрілі дозволи для токенів і NFT в кожній постраждалій мережі та дочекайтеся підтвердження. Зазвичай це коштує мережевої комісії. Відключення сайту не скасовує раніше надані дозволи; інші підписані повноваження можуть потребувати окремого скасування. Якщо причина невідома, вважайте гаманець небезпечним і перенесіть активи в незалежний.

Не поповнюйте гаманець, який спустошує бот

Якщо депозити зникають майже миттєво, їх може автоматично викрадати бот. Не надсилайте ще криптовалюту для комісій і не намагайтеся випередити бота швидкими діями. Відкликання дозволів не допоможе, коли ключі вкрадено. Для заблокованих активів шукайте фахову допомогу лише за перевіреними порадами постачальника гаманця. Уникайте скриптів «відновлення» з особистих повідомлень.

Обережно перенесіть решту активів

Якщо перекази можна здійснити безпечно, дійте швидко. Беріть адресу призначення безпосередньо з екрана «Отримати» нового гаманця, а не з історії переказів. Під час address poisoning шахраї підкидають схожі адреси, перші й останні символи яких збігаються зі справжньою. Перевіряйте всю адресу з надійним джерелом, а також на екрані апаратного гаманця, якщо він є.

Переконайтеся, що адреса отримувача підтримує потрібний актив і мережу. Перегляньте всі постраждалі рахунки: монети, токени, NFT, стейкінг та кредитні позиції. Залиште достатньо нативної монети для комісій, перш ніж виводити решту. Заблоковані активи можуть потребувати окремого плану. Оновіть збережені адреси депозитів і повідомте нові адреси всім, хто платив на старі.

Якщо вкрали USDT або USDC

Негайно повідомте емітента викрадених стейблкоїнів. Tether і Circle можуть блокувати певні перекази токенів, тому звернутися корисно навіть після крадіжки.

Викрадений токен	Куди повідомити
USDT	Зверніться до підтримки Tether й попросіть команду Information Requests. Вона опрацьовує повідомлення про крадіжки, зломи та шахрайство.
USDC	Зверніться до підтримки Circle. Також повідомте біржу чи свого провайдера, адже офіційна процедура скарг Circle обмежена для тих, хто не є клієнтами.

Надайте мережу, суму, ID транзакцій, адреси отримувачів, час крадіжки й короткий опис. Адреси та ID передавайте як текст для копіювання, не лише скриншоти. Додайте номер заяви в поліцію, якщо є. Запитайте про можливість заморожування токенів і необхідні документи від слідчих. Circle зазначає, що для цього потрібні належні юридичні повноваження. Заморожування та повернення коштів не гарантуються.

Якщо викрадені кошти надійшли на біржу

Негайно зверніться до офіційної підтримки біржі-отримувача, навіть якщо крадіжка була за її межами. Надішліть посилання на транзакції, адресу отримувача, суми, час і заяву в поліцію за наявності. Попросіть термінову перевірку викрадених коштів, збережіть номер звернення й передайте слідчому. Для Binance скористайтеся інструкцією повідомлення про викрадені кошти.

Попросіть поліцію скористатися каналом біржі для правоохоронних органів. Наприклад, Binance вимагає належного офіційного розпорядження правоохоронців або суду для заморожування та не розкриває через підтримку конфіденційні дані слідства. І звернення до біржі, і робота правоохоронців мають значення.

Збережіть докази й заявіть про крадіжку

Перш ніж видаляти застосунки або скидати пристрій, збережіть адреси, ID транзакцій, мережі, суми, час, шахрайські сайти, повідомлення й скриншоти. ID транзакції — її унікальний ідентифікатор. Ніколи не додавайте секрети гаманця до заяви. Швидко зверніться до місцевої поліції або підрозділу кіберполіції. У США можна використати ic3.gov, навіть якщо деяких даних бракує.

Очистьте пристрій та уникайте фальшивої підтримки

Перевірте недавні завантаження, розширення, підроблені програми-гаманці й підписані запити. Оновіть програми та проскануйте пристрій на шкідливе ПЗ. Перед скиданням збережіть докази й переконайтеся, що доступ до активів відновлюється з чинної копії або нового гаманця. Якщо пристрій скомпрометовано, очистьте його чи перевстановіть систему до використання нової гаманця. Захистіть інші можливі викриті облікові дані.

Дослідження IEEE 2024 року виявило, що фальшиві помічники знаходять публічні запити щодо гаманців, переводять розмови до пошти, Telegram та інших каналів і вимагають секрети чи оплату. Звертайтеся до підтримки самостійно через офіційні сайти або застосунки. Привітна відповідь чи приватний чат не підтверджують особу. Відмовляйтеся від обіцянок гарантованого повернення, «комісій за розблокування», запитів фрази відновлення та віддаленого доступу незнайомців.

Зробіть новий гаманець безпечнішим

Тримайте довгострокові заощадження окремо від гаманця для застосунків. Зберігайте нову фразу відновлення приватно й без підключення до мережі. Апаратний гаманець зменшує деякі ризики викрадення ключів, але не захистить від шкідливого дозволу, який ви самі підписали.

В експерименті 2026 року з моделюванням гаманця попередження й п'ятисекундна перевірка підвищили частку відхилених небезпечних дозволів. Перед підписом перевіряйте токен, адресу з правом витрати й максимальну суму. Для обміну 50 USDC дозволяйте лише 50 USDC, а не необмежений доступ. Скасовуйте незрозумілі дії й видаляйте зайві дозволи.