اگر آپ کا کرپٹو والیٹ ہیک ہو جائے تو کیا کریں

اگر آپ کی اجازت کے بغیر کرپٹو آپ کے والیٹ سے نکل جائے تو باقی اثاثوں کو محفوظ کریں۔ مشکوک ویب سائٹ کی درخواستوں پر مزید دستخط نہ کریں۔ متاثرہ پتے پر کرپٹو جمع کرانا بند کریں، بشمول بار بار ہونے والی ادائیگیوں کے۔ والیٹ کی تصدیق، مرمت یا اسے اَن لاک کروانے کے لیے کسی کو رقم نہ دیں۔

تصدیق کریں کہ دراصل کیا منتقل ہوا ہے

ایک قابلِ اعتماد بلاک ایکسپلورر میں درست نیٹ ورک اور اپنا عوامی پتہ چیک کریں۔ بلاک ایکسپلورر ایسی ویب سائٹ ہے جہاں بلاک چین کا ریکارڈ دیکھا جا سکتا ہے۔ یہ ریکارڈ دیکھنے کے لیے والیٹ جوڑنا یا ریکوری فریز درج کرنا ضروری نہیں۔

Ethereum اور اس جیسے نیٹ ورکس پر جعلی ٹوکن اور صفر مالیت کی منتقلیاں آپ کے دستخط کے بغیر بھی ٹرانزیکشن ہسٹری میں ایسی اندراجات بنا سکتی ہیں جو باہر جانے والی منتقلیاں معلوم ہوں۔ ہسٹری میں کوئی خوف ناک اندراج اکیلا اس بات کا ثبوت نہیں کہ آپ کی کلیدیں چوری ہو گئی ہیں۔ اصل اثاثے کا بیلنس چیک کریں اور ٹوکن کی صورت میں کانٹریکٹ ایڈریس، یعنی بلاک چین پر اس کی شناخت، کو جاری کنندہ کی سرکاری دستاویزات سے ملا کر دیکھیں۔

اگر نقصان دہ منتقلی ابھی زیرِ التوا ہے تو اسے منسوخ کرنے کے لیے فوراً اپنے والیٹ کی سرکاری ہدایات پر عمل کریں۔ منسوخی نیٹ ورک پر منحصر ہے اور ناکام بھی ہو سکتی ہے۔ والیٹ کی سپورٹ عموماً تصدیق شدہ منتقلی واپس نہیں کر سکتی۔

متاثرہ ایکسچینج اکاؤنٹ لاک کریں

اگر آپ کے فنڈز کسی ایکسچینج میں موجود ہیں تو اکاؤنٹ لاک کرنے کی سہولت دستیاب ہونے پر اسے استعمال کریں اور صرف اس کی اصلی ایپ یا ویب سائٹ سے سپورٹ سے رابطہ کریں۔ منسلک ای میل محفوظ کریں، سمجھوتہ شدہ پاس ورڈ تبدیل کریں، اور غیر معروف لاگ اِن سیشنز اور API کلیدیں ہٹا دیں جن کے ذریعے سافٹ ویئر اکاؤنٹ تک رسائی حاصل کر سکتا ہے۔ ایکسچینج کے اکاؤنٹ بحالی کے طریقۂ کار پر عمل کریں۔

اگر آپ کے بینک اکاؤنٹ یا کارڈ سے رقم کٹی ہو

بینک اور کارڈ کے اسٹیٹمنٹس میں ایسی خریداریوں یا رقوم کی منتقلی کو تلاش کریں جن کی آپ نے اجازت نہیں دی۔ بینک کی ایپ یا کارڈ پر درج نمبر کے ذریعے اس کی فراڈ ٹیم سے رابطہ کریں۔ مزید ادائیگیاں روکنے، غیر مجاز چارجز پر اعتراض کرنے اور حالیہ منتقلیوں کی واپسی کی کوشش کے بارے میں پوچھیں۔ متعلقہ ایکسچینج یا ادائیگی کی سروس کو بھی واقعے کی اطلاع دیں۔

واضح کریں کہ کسی دوسرے شخص نے آپ کی اجازت کے بغیر ادائیگی کی تھی یا آپ کو دھوکا دے کر خود ادائیگی کروائی گئی تھی۔ بینک ان دونوں صورتوں کو مختلف طریقے سے نمٹا سکتا ہے۔ بینک یا کارڈ کے چارج پر اعتراض کرنا، بلاک چین پر پہلے ہی چوری ہو جانے والے کرپٹو کی بازیابی سے الگ معاملہ ہے۔

اگر آپ کی ای میل یا فون غیر محفوظ ہو گیا ہو

ایک صاف اور محفوظ ڈیوائس سے اپنے ایکسچینج اکاؤنٹس سے منسلک ای میل کو محفوظ کریں۔ اس کا پاس ورڈ تبدیل کریں، نامعلوم سائن اِن شدہ ڈیوائسز ہٹائیں، اور ریکوری فون نمبرز، ریکوری ای میلز اور ای میل فارورڈنگ کے قواعد چیک کریں۔ وہ سب کچھ ہٹا دیں جو آپ نے خود سیٹ نہیں کیا۔ پھر ایکسچینج کی سیکیورٹی سیٹنگز اور محفوظ شدہ رقم نکلوانے کے پتوں میں غیر مجاز تبدیلیاں تلاش کریں۔

اگر فون پر اچانک سروس بند ہو جائے یا لاگ اِن کوڈ آنا رک جائیں تو کسی دوسرے فون سے موبائل آپریٹر سے رابطہ کر کے ممکنہ SIM swap کے بارے میں پوچھیں۔ اپنے نمبر کا کنٹرول واپس لیں اور آپریٹر کا اکاؤنٹ محفوظ کریں۔ جہاں سہولت موجود ہو، مالیاتی اکاؤنٹس میں ایس ایم ایس تصدیق کے بجائے آتھنٹیکیٹر ایپ یا سیکیورٹی کلید استعمال کریں۔

افشا شدہ والیٹ کلیدیں تبدیل کریں

جس والیٹ کی کلیدوں پر آپ کا اپنا کنٹرول ہے، اس کا ریکوری فریز یا پرائیویٹ کی چوری ہونے پر نیا والیٹ بنانا ضروری ہے۔ ریکوری فریز سے والیٹ کی کلیدیں دوبارہ بن سکتی ہیں۔ پرائیویٹ کی کسی مخصوص اکاؤنٹ کو کنٹرول کرتی ہے۔ ایپ کا پاس ورڈ بدلنے سے حملہ آور کی ان کلیدوں تک رسائی ختم نہیں ہوتی۔

قابلِ اعتماد اور صاف ڈیوائس پر سرکاری سافٹ ویئر اور نئے ریکوری فریز کے ساتھ ایک الگ والیٹ بنائیں۔ پرانا فریز امپورٹ کرنے یا اسی سے ایک اور اکاؤنٹ بنانے سے خطرہ برقرار رہتا ہے۔ افشا شدہ فریز سے بننے والے ہر اکاؤنٹ کو خطرے میں سمجھیں۔ نیا والیٹ بناتے وقت کسی غیر محفوظ ہو چکے سوشل لاگ اِن سے گریز کریں۔

نقصان دہ ٹوکن خرچ کرنے کی اجازتیں منسوخ کریں

حملہ آور کو آپ کی کلیدیں معلوم نہ ہونے کے باوجود ٹوکن منتقل کرنے کی اجازت مل سکتی ہے۔ یہ اجازت فعال رہ کر آئندہ جمع ہونے والے فنڈز کو بھی کسی نئے دستخط کے بغیر خالی کر سکتی ہے۔ منظوری سے متعلق فراڈ کا نشانہ بننے والے 3,514 Ethereum پتوں کے ایک مطالعے میں تقریباً 69% پتوں سے ایک سے زیادہ بار فنڈز نکالے گئے۔ پہلی بار معمولی نقصان بھی ہو تو فوراً ڈپازٹ بند کریں اور رسائی ختم کریں۔

اجازتوں کی جانچ کا ایسا ٹول استعمال کریں جس تک آپ اپنے والیٹ فراہم کنندہ کی سرکاری رہنمائی یا نیٹ ورک کے بلاک ایکسپلورر سے پہنچیں۔ ہر متاثرہ نیٹ ورک پر ٹوکن اور NFT کی مشکوک اجازتیں واپس لیں اور پھر تصدیق کریں کہ منسوخی کی ٹرانزیکشن کنفرم ہو چکی ہے۔ عموماً اس کے لیے نیٹ ورک فیس درکار ہوتی ہے۔ کسی ویب سائٹ کو ڈس کنیکٹ کرنے سے پہلے سے دی گئی ٹوکن اجازتیں منسوخ نہیں ہوتیں۔ دوسری دستخط شدہ اجازتیں الگ سے ختم کرنا پڑ سکتی ہیں۔ اگر وجہ واضح نہیں تو والیٹ کو غیر محفوظ سمجھیں اور اثاثے الگ، نئے والیٹ میں منتقل کریں۔

خودکار طور پر فنڈز نکالنے والے بوٹ کو مزید رقم نہ دیں

اگر ڈپازٹ تقریباً فوراً غائب ہو جاتے ہیں تو کوئی بوٹ آنے والے فنڈز خودکار طور پر چرا رہا ہو سکتا ہے۔ ٹرانزیکشن فیس کے لیے مزید کرپٹو جمع نہ کریں اور تیزی سے کلک کر کے بوٹ سے پہلے کام کرنے کی کوشش نہ کریں۔ اجازتیں منسوخ کرنے سے چوری شدہ کلیدوں کے ذریعے رسائی کا مسئلہ حل نہیں ہوتا۔ پھنسے ہوئے اثاثوں کے لیے ماہر مدد حاصل کرنے کی خاطر اپنے والیٹ فراہم کنندہ کی تصدیق شدہ رہنمائی استعمال کریں۔ نجی پیغامات میں پیش کیے جانے والے ریکوری اسکرپٹس سے بچیں۔

باقی اثاثے احتیاط سے منتقل کریں

اگر محفوظ طریقے سے ٹرانسفر کیا جا سکتا ہے تو اثاثے جلد منتقل کریں۔ منزل کا پتہ براہِ راست نئے والیٹ کی Receive اسکرین سے لیں۔ اسے ٹرانزیکشن ہسٹری سے کاپی نہ کریں۔ ایڈریس پوائزننگ پر تحقیق سے پتا چلتا ہے کہ حملہ آور ملتے جلتے پتے شامل کرتے ہیں جن کے ابتدائی اور آخری حروف درست پتوں جیسے ہوتے ہیں۔ پورے پتے کو قابلِ اعتماد منزل سے ملائیں، اور اگر ہارڈویئر والیٹ کی اسکرین موجود ہو تو اس پر بھی چیک کریں۔

یقینی بنائیں کہ منزل متعلقہ اثاثے اور نیٹ ورک کو سپورٹ کرتی ہے۔ ہر متاثرہ اکاؤنٹ میں کوائنز، ٹوکنز، NFTs اور اسٹیکنگ یا قرض دینے کی پوزیشنز چیک کریں۔ باقی اثاثے منتقل کرنے سے پہلے نیٹ ورک فیس ادا کرنے والے کوائن کی اتنی مقدار رکھیں کہ تمام ٹرانسفر مکمل ہو سکیں۔ لاک شدہ فنڈز کے لیے الگ ریسکیو منصوبہ درکار ہو سکتا ہے۔ محفوظ شدہ ڈپازٹ ایڈریس اپ ڈیٹ کریں اور ان تمام لوگوں کو مطلع کریں جو پرانے والیٹ پر ادائیگی بھیجتے ہیں۔

اگر USDT یا USDC چوری ہوا ہو

چوری شدہ اسٹیبل کوائنز کی اطلاع فوراً ان کے جاری کنندگان کو دیں۔ Tether اور Circle بعض ٹوکن ٹرانسفرز روکنے کے طریقے رکھتے ہیں، اس لیے چوری کے بعد بھی ان سے رابطہ اہم ہو سکتا ہے۔

چوری شدہ ٹوکن	کہاں رپورٹ کریں
USDT	Tether سپورٹ سے رابطہ کریں اور Information Requests ٹیم سے بات کرنے کو کہیں۔ Tether چوری، ہیک اور فراڈ کی رپورٹیں اسی ٹیم کو بھیجتا ہے۔
USDC	Circle سپورٹ سے رابطہ کریں۔ استعمال کردہ ایکسچینج یا سروس فراہم کنندہ کو بھی رپورٹ کریں، کیونکہ Circle غیر صارفین کے لیے شکایت درج کرنے کے رسمی طریقۂ کار کو محدود رکھتا ہے۔

نیٹ ورک، رقم، ٹرانزیکشن IDs، وصول کنندگان کے پتے، چوری کا وقت اور مختصر تفصیل فراہم کریں۔ پتے اور IDs صرف اسکرین شاٹس میں نہیں بلکہ کاپی کیے جا سکنے والے متن میں بھی دیں۔ پولیس رپورٹ نمبر دستیاب ہو تو شامل کریں۔ پوچھیں کہ کیا چوری شدہ ٹوکن فریز کیے جا سکتے ہیں اور تفتیش کاروں کو کون سی دستاویزات فراہم کرنا ہوں گی۔ Circle کے مطابق فریز کرنے کے لیے مناسب قانونی اختیار ضروری ہے۔ فنڈز فریز ہونے یا رقم واپس ملنے کی کوئی ضمانت نہیں۔

اگر چوری شدہ فنڈز کسی ایکسچینج تک پہنچ جائیں

جس ایکسچینج کو فنڈز موصول ہوئے ہیں، اس کی سرکاری سپورٹ سے فوراً رابطہ کریں، چاہے چوری اس ایکسچینج سے باہر ہوئی ہو۔ ٹرانزیکشن لنکس، وصول کنندہ کا پتہ، رقوم، اوقات اور دستیاب ہونے پر پولیس رپورٹ بھیجیں۔ چوری شدہ فنڈز کے فوری جائزے کی درخواست کریں، سپورٹ ٹکٹ نمبر محفوظ کریں اور تفتیش کرنے والے افسر کو دیں۔ Binance کے لیے چوری شدہ فنڈز رپورٹ کرنے کی ہدایات پر عمل کریں۔

پولیس سے کہیں کہ وہ ایکسچینج کے قانون نافذ کرنے والے اداروں کے لیے مخصوص چینل کو استعمال کرے۔ مثال کے طور پر Binance کے مطابق فنڈز فریز کرنے کے لیے قانون نافذ کرنے والے ادارے یا عدالت کا مناسب سرکاری حکم درکار ہے۔ Binance یہ بھی کہتا ہے کہ کسٹمر سپورٹ تفتیش کی خفیہ معلومات آپ کو نہیں بتا سکتی۔ سپورٹ ٹکٹ کھولنا اور تفتیش کاروں کو شامل کرنا، دونوں مفید اقدامات ہیں۔

ثبوت محفوظ کریں اور چوری کی رپورٹ درج کروائیں

ایپس ڈیلیٹ کرنے یا ڈیوائس کا ڈیٹا مٹانے سے پہلے والیٹ کے پتے، ٹرانزیکشن IDs، نیٹ ورکس، رقوم، اوقات، فراڈ ویب سائٹس، پیغامات اور اسکرین شاٹس محفوظ کریں۔ ٹرانزیکشن ID منتقلی کا منفرد حوالہ نمبر ہوتا ہے۔ رپورٹ میں کبھی بھی والیٹ کی خفیہ معلومات شامل نہ کریں۔ فوراً مقامی پولیس یا اپنے ملک کے سائبر کرائم یونٹ کو رپورٹ کریں۔ ریاستہائے متحدہ امریکہ میں کچھ تفصیلات دستیاب نہ ہوں تب بھی ic3.gov استعمال کریں۔

ڈیوائس صاف کریں اور جعلی سپورٹ سے بچیں

حالیہ ڈاؤن لوڈز، ایکسٹینشنز، جعلی والیٹ ایپس اور ان درخواستوں کا جائزہ لیں جن پر آپ نے دستخط کیے تھے۔ سافٹ ویئر اپ ڈیٹ کریں اور میل ویئر کے لیے اسکین کریں۔ ڈیوائس صاف کرنے سے پہلے ثبوت محفوظ کریں اور تصدیق کریں کہ درست بیک اپ یا نئے والیٹ کے ذریعے اب بھی فنڈز تک رسائی حاصل ہے۔ اگر ڈیوائس غیر محفوظ ہو گئی تھی تو نیا والیٹ استعمال کرنے سے پہلے اسے صاف کریں یا سسٹم دوبارہ انسٹال کریں۔ دوسری ممکنہ طور پر افشا شدہ لاگ اِن معلومات بھی محفوظ کریں۔

IEEE کی 2024 کی ایک تحقیق کے مطابق جعلی مددگار والیٹ کے بارے میں عوامی مدد کی پوسٹس کو نشانہ بناتے ہیں، پھر بات چیت ای میل، Telegram یا دوسرے چینلز پر لے جا کر والیٹ کے راز یا فیس مانگتے ہیں۔ سپورٹ سے رابطہ خود سرکاری ایپ یا ویب سائٹ کے ذریعے شروع کریں۔ مددگار جواب یا نجی چیٹ میں منتقلی کسی کی شناخت کا ثبوت نہیں۔ یقینی بازیابی کے وعدے، فنڈز جاری کروانے کی فیس، ریکوری فریز کی درخواستیں اور اجنبیوں کو ریموٹ ایکسس دینے کے مطالبات مسترد کریں۔

اگلے والیٹ کو مزید محفوظ بنائیں

طویل مدتی بچت کو اس والیٹ سے الگ رکھیں جو آپ ایپس کے ساتھ استعمال کرتے ہیں۔ نیا ریکوری فریز آف لائن اور خفیہ جگہ محفوظ رکھیں۔ ہارڈویئر والیٹ کلیدوں کی چوری کے بعض خطرات کم کرتا ہے، مگر کسی نقصان دہ اجازت پر خود دستخط کرنے سے آپ کو نہیں بچا سکتا۔

2026 میں مصنوعی والیٹس پر کیے گئے ایک تجربے میں پانچ سیکنڈ کی تنبیہ اور دوبارہ جائزہ لینے کی درخواست سے نقصان دہ اجازتیں مسترد کرنے کی شرح بڑھی۔ ایک مفید عادت یہ ہے کہ دستخط سے پہلے رک کر ٹوکن، اسے خرچ کرنے کی اجازت رکھنے والا پتہ اور زیادہ سے زیادہ مجاز رقم چیک کریں۔ 50 USDC کے تبادلے کے لیے لامحدود رسائی کی بجائے صرف 50 USDC منظور کریں۔ تفصیلات واضح نہ ہوں تو منسوخ کریں، اور جو اجازتیں اب درکار نہیں انہیں ختم کر دیں۔