Twój portfel został zhakowany? Pierwsze 10 kroków, które musisz zrobić natychmiast

Odkrycie, że twój portfel został zhakowany, to przerażający moment, a pierwszą reakcją jest zwykle panika. Ale najgroźniejsze, co możesz teraz zrobić, to działać pochopnie albo zamarznąć w bezruchu. Pierwsze minuty mają znaczenie, a dobra wiadomość jest taka, że istnieją jasne i uporządkowane kroki, które pozwolą ograniczyć straty i ochronić to, co zostało.

Weź głęboki oddech, otwórz tę listę i zacznij od góry.

Zanim zaczniesz: upewnij się, że to naprawdę włamanie

Czasem opóźnienie w wyświetleniu transakcji albo błąd w pokazywanym saldzie wywołuje niepotrzebną panikę. Jeśli jednak zauważysz cokolwiek z poniższego, potraktuj to od razu jako realne włamanie:

• Transakcje wychodzące, których sam nie wykonałeś.
• Nagłe zniknięcie salda lub kolejne przelewy na nieznany adres.
• Aplikacja lub strona poprosiła cię o „frazę seed" (Seed Phrase), a zaraz potem środki zaczęły znikać.

Plan awaryjny: 10 kroków w kolejności

1. Natychmiast przerwij połączenie

Odłącz urządzenie od internetu, jeśli to możliwe, i zamknij każdą otwartą sesję portfela lub platformy. Jeśli włamanie nastąpiło przez rozszerzenie przeglądarki lub aplikację, wyłącz je. Cel: zatrzymać krwawienie, zanim zaczniesz myśleć o reszcie.

2. Przygotuj nowy, czysty portfel

Na innym urządzeniu, któremu ufasz (nie na tym zainfekowanym), utwórz zupełnie nowy portfel z nową frazą seed. Najlepiej użyć portfela sprzętowego (Hardware Wallet), jeśli go masz. Nigdy nie używaj ponownie starej frazy.

3. Najpierw przenieś najcenniejsze aktywa

Przenieś to, co zostało, do nowego portfela, zaczynając od aktywów najcenniejszych i najłatwiejszych do przeniesienia: stablecoinów, takich jak USDT, a następnie większych kryptowalut. Śledź opłaty sieciowe i sprawdź adres znak po znaku przed wysłaniem.

4. Odwołaj niebezpieczne uprawnienia (Approvals)

Wiele kradzieży nie wymaga twojego klucza — wystarczy, że wcześniej nadałeś inteligentnemu kontraktowi uprawnienie do wypłaty. Użyj zaufanego narzędzia do odwoływania uprawnień (np. oficjalnych stron „revoke" eksploratorów blockchain), aby wycofać każde otwarte upoważnienie.

5. Zmień hasła z bezpiecznego urządzenia

Z czystego urządzenia zmień najpierw hasło do e-maila (bo to klucz do wszystkiego), a potem hasła do powiązanych platform i aplikacji. Używaj silnych i unikalnych haseł dla każdej usługi.

6. Włącz uwierzytelnianie dwuskładnikowe (2FA) i zakończ sesje

Włącz 2FA za pomocą aplikacji uwierzytelniającej (a nie SMS-ów, jeśli to możliwe) i wyloguj się ze wszystkich urządzeń w swoich ważnych kontach. Sprawdź listę zaufanych urządzeń i usuń te, których nie rozpoznajesz.

7. Przeskanuj urządzenie w poszukiwaniu złośliwego oprogramowania

Przyczyną może być złośliwe oprogramowanie lub fałszywe rozszerzenie. Uruchom pełne skanowanie i usuń każde rozszerzenie przeglądarki, którego instalacji nie pamiętasz. W razie wątpliwości przywróć urządzenie z czystej kopii, zanim znów użyjesz go do operacji finansowych.

8. Sprawdź e-mail i numery odzyskiwania

Upewnij się, że ustawienia odzyskiwania twojego e-maila i numeru telefonu nie zostały zmienione oraz że nie dodano podejrzanych reguł przekierowania w poczcie. Napastnik czasem otwiera „tylne drzwi" w skrzynce, żeby wrócić później.

9. Udokumentuj wszystko

Zapisz hashe podejrzanych transakcji, godziny, kwoty oraz wszelkie linki czy wiadomości, które otrzymałeś. Zrzuty ekranu są ważne. Ta dokumentacja przyda się przy zgłaszaniu i pomoże ci zrozumieć, jak doszło do włamania.

10. Zgłoś sprawę odpowiednim podmiotom

• Platformie lub usłudze, w której doszło do włamania: natychmiast otwórz zgłoszenie do wsparcia; czasem można zablokować konto lub powiązaną transakcję.
• Wsparciu Paperino: jeśli problem dotyczy twojego konta u nas, skontaktuj się z nami bezpośrednio, aby zabezpieczyć konto.
• Odpowiednim organom w twoim kraju, jeśli doszło do kradzieży środków finansowych.

Gdy burza już minie

Po wykonaniu pilnych kroków poświęć chwilę na spokojną analizę:

• Zrozum, jak doszło do włamania: czy był to fałszywy link? Fraza seed zapisana w niewłaściwym miejscu? Złośliwe rozszerzenie? Znajomość przyczyny zapobiega powtórce.
• Rozdziel warstwy: trzymaj „zimny" portfel na oszczędności długoterminowe, który nigdy nie łączy się ze stronami internetowymi, oraz mały „gorący" portfel wyłącznie do codziennego użytku.
• Złota zasada: nikt — nawet prawdziwe wsparcie techniczne — nigdy nie poprosi cię o frazę seed. Kto o nią prosi, jest oszustem.

Szybka tabela: rób i nie rób

Włamanie to trudne doświadczenie, ale to nie koniec drogi. Najważniejsze teraz to działać spokojnie i metodycznie: zatrzymaj krwawienie, ratuj to, co zostało, a potem odbuduj swoje bezpieczeństwo na mocniejszych fundamentach. Użytkownik, który wyciągnął wnioski z jednego incydentu, zwykle staje się dużo ostrożniejszy niż większość innych.