הארנק שלכם נפרץ? 10 הצעדים הראשונים שחובה לבצע מיד

לגלות שהארנק שלכם נפרץ זהו רגע מבעית, והתגובה הראשונה היא לרוב פאניקה. אבל הדבר המסוכן ביותר שאתם יכולים לעשות כרגע הוא לפעול בפזיזות או לקפוא במקום. הדקות הראשונות קריטיות, והבשורה הטובה היא שיש צעדים ברורים ומסודרים שאפשר לבצע כדי לצמצם את ההפסד ולהגן על מה שנשאר.

קחו נשימה עמוקה, פתחו את הרשימה הזו, והתחילו מלמעלה.

לפני שמתחילים: ודאו שזו אכן פריצה

לפעמים עיכוב בהופעת עסקה או תקלה בהצגת היתרה גורמים לפאניקה מיותרת. אבל אם אתם רואים אחד מהדברים הבאים, התייחסו אליו מיד כפריצה אמיתית:

• עסקאות יוצאות שלא ביצעתם בעצמכם.
• היעלמות פתאומית של היתרה או העברות רצופות לכתובת לא מוכרת.
• אפליקציה או אתר שביקשו מכם את "ביטוי השחזור" (Seed Phrase), ולאחר מכן הכספים החלו לזוז.

תוכנית החירום: עשרת הצעדים לפי סדר

1. נתקו את החיבור מיד

נתקו את המכשיר מהאינטרנט אם ניתן, וסגרו כל session פתוח של הארנק או הפלטפורמה. אם הפריצה בוצעה דרך תוסף דפדפן או אפליקציה, כבו אותם. המטרה: לעצור את הדימום לפני שחושבים על שאר הצעדים.

2. הכינו ארנק חדש ונקי

במכשיר אחר שאתם סומכים עליו (לא המכשיר שנפגע), צרו ארנק חדש לחלוטין עם ביטוי שחזור חדש. עדיף להשתמש בארנק חומרה (Hardware Wallet) אם יש ברשותכם. אל תשתמשו שוב בביטוי הישן בשום אופן.

3. העבירו קודם את הנכסים בעלי הערך הגבוה

העבירו את מה שנותר לארנק החדש, והתחילו מהיקר והקל ביותר להעברה: מטבעות יציבים כמו USDT, ואז המטבעות הגדולים. עקבו אחר עמלות הרשת, ובדקו את הכתובת אות אחר אות לפני השליחה.

4. בטלו הרשאות (Approvals) מסוכנות

הרבה מקרי גניבה לא דורשים את המפתח שלכם — מספיק שבעבר העניקתם לחוזה חכם הרשאת משיכה. השתמשו בכלי אמין לביטול הרשאות (כמו דפי revoke הרשמיים של סייר הבלוקצ'יין) כדי לבטל כל אישור פתוח.

5. שנו סיסמאות ממכשיר בטוח

ממכשיר נקי, שנו קודם את סיסמת האימייל (כי הוא המפתח לכול), ואז את הפלטפורמות והאפליקציות המקושרות. השתמשו בסיסמאות חזקות וייחודיות לכל שירות.

6. הפעילו אימות דו-שלבי (2FA) וסיימו את כל ה-sessions

הפעילו 2FA דרך אפליקציית אימות (ולא הודעות טקסט אם ניתן), והתנתקו מכל המכשירים בחשבונות החשובים שלכם. בדקו את רשימת המכשירים המהימנים ומחקו כל מה שאינכם מזהים.

7. סרקו את המכשיר בחיפוש אחר תוכנות זדוניות

הסיבה עשויה להיות תוכנה זדונית או תוסף מזויף. הריצו סריקה מלאה, ומחקו כל תוסף דפדפן שאינכם זוכרים שהתקנתם. אם יש ספק, אפסו את המכשיר לגיבוי נקי לפני שתשתמשו בו שוב עבור כספים.

8. בדקו את האימייל ומספרי השחזור

ודאו שהגדרות השחזור של האימייל ומספר הטלפון שלכם לא שונו, ושלא נוספו כללי הפניה חשודים לאימייל שלכם. לפעמים התוקף פותח "דלת אחורית" בדואר כדי לחזור מאוחר יותר.

9. תעדו הכול

רשמו את hash-ים של העסקאות החשודות, את השעות, הסכומים, וכל קישור או הודעה שהגיעו אליכם. צילומי מסך חשובים. התיעוד הזה יעזור לכם בעת הדיווח ויסייע לכם להבין איך הפריצה קרתה.

10. דווחו לגורמים הרלוונטיים

• הפלטפורמה או השירות שבו התרחשה הפריצה: פתחו קריאת תמיכה מיד; לעיתים ניתן להקפיא חשבון או עסקה קשורה.
• הרשויות הרשמיות במדינתכם, במקרה של גניבה כספית.

אחרי שהסערה שוככת

כשתסיימו את הצעדים הדחופים, הקדישו זמן לבדיקה רגועה:

• הבינו את נקודת הכניסה: האם היה זה קישור מזויף? ביטוי שחזור שנכתב במקום הלא נכון? תוסף זדוני? הבנת הסיבה מונעת חזרה על המקרה.
• הפרידו בין השכבות: שמרו על ארנק "קר" לחיסכון ארוך טווח שאינו מתחבר לאתרים, וארנק "חם" קטן לשימוש יומיומי בלבד.
• כלל זהב: אף אחד — ואפילו לא תמיכה טכנית אמיתית — לא יבקש מכם אי פעם את ביטוי השחזור שלכם. מי שמבקש זאת הוא נוכל.

טבלה מהירה: לעשות ולא לעשות

פריצה היא חוויה קשה, אך היא אינה סוף הדרך. הדבר החשוב ביותר כרגע הוא לפעול בשקט ובסדר: עצרו את הדימום, הצילו את מה שנשאר, ואז בנו מחדש את האבטחה שלכם על יסודות חזקים יותר. משתמש שלמד מאירוע אחד הופך לרוב לזהיר הרבה יותר מאחרים.

שאלות נפוצות

האם ארנקי קריפטו באמת נפרצים?

כן, אם כי תוכנת הארנק היא לעיתים רחוקות החוליה החלשה. ההפסדים כמעט תמיד נובעים מביטוי שחזור שהוקלד במקום שלא היה צריך, מאישור של עסקה זדונית, או מתוכנה זדונית במכשיר. אפליקציות ארנק מוכרות אינן נפרצות באופן שגרתי; מי שמחזיק בביטוי הוא החלק שהתוקפים הולכים אליו.

האם אפשר לשחזר קריפטו שנגנב?

לעיתים רחוקות, וכמעט אף פעם לא לבד. אי אפשר להפוך העברות בבלוקצ'יין, ולכן השחזור תלוי בכך שהכספים יגיעו לפלטפורמה מפוקחת שיכולה להקפיא אותם, וזה דורש רשויות אכיפה או פלטפורמה שפועלת בעקבות דיווח. בדיוק מהסיבה הזו שווה לדווח. לא שווה לשלם למי שמבטיח תוצאה.

איך הם נכנסו אם מעולם לא מסרתי את ביטוי השחזור?

המסלולים הנפוצים לא כוללים את הביטוי בכלל. אישור של עסקה זדונית או של הרשאת טוקן מוסר זכויות הוצאה על נכסים מסוימים; תוכנה זדונית יכולה להחליף כתובת שהעתקתם או לקרוא צילום מסך; וביטוי שהוקלד באתר ארנק מזויף ומשכנע עדיין הוקלד על ידיכם. שחזור הדרך שבה זה קרה חשוב, כי הוא קובע אם שאר המכשירים שלכם בטוחים.

אפשר להמשיך להשתמש באותו ארנק אחרי שהסרתי את התוכנה הזדונית?

לא. אם הביטוי או המפתח נחשפו, התוקף מחזיק בהם לתמיד, ומכשיר נקי לא משנה את זה. כל דבר שיישלח לכתובות האלה בהמשך ניתן לגניבה בכל רגע, לפעמים על ידי סקריפטים אוטומטיים שמחכים לכספים נכנסים. עברו לארנק שנוצר מביטוי חדש במכשיר שאתם סומכים עליו.

כדאי לדווח על הגניבה למשטרה?

כן, וגם לפלטפורמה המעורבת אם יש כזו. דוח משטרתי הוא לעיתים קרובות מה שבורסה מפוקחת צריכה לפני שהיא פועלת מול כתובת, וזו הדרך היחידה לשחזור פורמלי כלשהו. צפו לתהליך איטי ולסיכויים נמוכים, והגישו תלונה בכל זאת, עם מזהי העסקאות והכתובות מתועדים.

מישהו הציע לשחזר לי את הכספים תמורת תשלום. זה אמיתי?

כמעט בוודאות לא. אנשים שזה עתה נשדדו הם היעד המדויק של הונאה שנייה, ופנייה יזומה אחרי הפסד היא הצורה הסטנדרטית שלה. אף אחד לא יכול להפוך עסקה בבלוקצ'יין, ולכן תשלום מראש, דרישה לקבל את ביטוי השחזור, או הבטחה להצלחה מצביעים כולם על אותו דבר.