Ваш кошелёк взломали? Первые 10 шагов, которые нужно сделать немедленно

Обнаружить, что ваш кошелёк взломан, — пугающий момент, и первая реакция обычно — паника. Но самое опасное сейчас — действовать сгоряча или, наоборот, впасть в ступор. Первые минуты имеют значение, и хорошая новость в том, что есть чёткая, последовательная схема действий, которая поможет минимизировать потери и защитить то, что осталось.

Сделайте глубокий вдох, откройте этот список и начните с самого верха.

Прежде чем начать: убедитесь, что это действительно взлом

Иногда задержка в отображении транзакции или сбой при показе баланса вызывают напрасную панику. Но если вы видите что-то из перечисленного ниже, считайте это реальным взломом и действуйте немедленно:

• Исходящие транзакции, которые вы не совершали.
• Внезапное исчезновение баланса или череда переводов на незнакомый адрес.
• Приложение или сайт запросили вашу «сид-фразу» (Seed Phrase), после чего средства начали двигаться.

План действий: десять шагов по порядку

1. Немедленно отключитесь

Если возможно, отключите устройство от интернета и закройте любую открытую сессию кошелька или платформы. Если взлом произошёл через расширение браузера или приложение, отключите его. Цель: остановить утечку средств, прежде чем думать обо всём остальном.

2. Подготовьте новый, чистый кошелёк

На другом устройстве, которому вы доверяете (не на заражённом), создайте абсолютно новый кошелёк с новой сид-фразой. Лучше всего использовать аппаратный кошелёк (Hardware Wallet), если он у вас есть. Никогда не используйте повторно старую сид-фразу.

3. Сначала переведите самые ценные активы

Переведите то, что осталось, на новый кошелёк, начиная с самого дорогого и легче всего переводимого: стейблкоины вроде USDT, затем крупные монеты. Следите за комиссией сети и проверяйте адрес символ за символом перед отправкой.

4. Отзовите опасные разрешения (Approvals)

Многие кражи не требуют вашего ключа — достаточно того, что вы ранее дали смарт-контракту разрешение на списание средств. Используйте надёжный инструмент отзыва разрешений (например, официальные страницы revoke на блокчейн-обозревателях), чтобы отозвать любые открытые разрешения.

5. Смените пароли с безопасного устройства

С чистого устройства сначала смените пароль от электронной почты (она — ключ ко всему остальному), затем от связанных платформ и приложений. Используйте надёжные и уникальные пароли для каждого сервиса.

6. Включите двухфакторную аутентификацию (2FA) и завершите все сессии

Включите 2FA через приложение-аутентификатор (по возможности вместо SMS) и выйдите из всех устройств в важных аккаунтах. Проверьте список доверенных устройств и удалите те, что вам незнакомы.

7. Проверьте устройство на вредоносное ПО

Причиной могло быть вредоносное ПО или поддельное расширение. Запустите полное сканирование и удалите любое расширение браузера, установку которого вы не помните. При малейших сомнениях сбросьте устройство до чистой резервной копии, прежде чем снова использовать его для финансовых операций.

8. Проверьте почту и номера восстановления

Убедитесь, что настройки восстановления вашей почты и номера телефона не были изменены, а в почте не появились странные правила переадресации. Злоумышленник иногда оставляет себе «чёрный ход» в почте, чтобы вернуться позже.

9. Задокументируйте всё

Зафиксируйте хеши подозрительных транзакций (Transaction Hash), время, суммы, а также любые ссылки или сообщения, которые вы получили. Скриншоты крайне важны. Эта документация пригодится при подаче жалобы и поможет понять, как произошёл взлом.

10. Сообщите о случившемся

• Платформе или сервису, где произошёл взлом: немедленно откройте тикет в поддержку; иногда можно заморозить связанный аккаунт или транзакцию.
• Поддержке Paperino: если проблема связана с вашим аккаунтом у нас, свяжитесь с нами напрямую, чтобы защитить аккаунт.
• Официальным органам в вашей стране, если произошла финансовая кража.

Когда буря утихнет

Когда срочные шаги выполнены, найдите время для спокойного анализа:

• Поймите точку входа: это была поддельная ссылка? Сид-фраза, записанная не в том месте? Вредоносное расширение? Понимание причины предотвращает повторение.
• Разделяйте уровни защиты: держите «холодный» кошелёк для долгосрочных сбережений, который никогда не подключается к сайтам, и небольшой «горячий» кошелёк только для повседневного использования.
• Золотое правило: никто — даже настоящая служба поддержки — никогда не попросит вашу сид-фразу. Тот, кто просит, — мошенник.

Краткая памятка: делайте и не делайте

Взлом — тяжёлое испытание, но это не конец пути. Сейчас важнее всего действовать спокойно и последовательно: остановить утечку, спасти оставшееся, а затем заново выстроить свою безопасность на более прочном фундаменте. Пользователь, который извлёк урок из одного инцидента, зачастую становится намного более осторожным, чем большинство остальных.