Ваш кошелёк взломали? Первые 10 шагов, которые нужно сделать немедленно

Обнаружить, что ваш кошелёк взломан, — пугающий момент, и первая реакция обычно — паника. Но самое опасное сейчас — действовать сгоряча или, наоборот, впасть в ступор. Первые минуты имеют значение, и хорошая новость в том, что есть чёткая, последовательная схема действий, которая поможет минимизировать потери и защитить то, что осталось.

Сделайте глубокий вдох, откройте этот список и начните с самого верха.

Прежде чем начать: убедитесь, что это действительно взлом

Иногда задержка в отображении транзакции или сбой при показе баланса вызывают напрасную панику. Но если вы видите что-то из перечисленного ниже, считайте это реальным взломом и действуйте немедленно:

• Исходящие транзакции, которые вы не совершали.
• Внезапное исчезновение баланса или череда переводов на незнакомый адрес.
• Приложение или сайт запросили вашу «сид-фразу» (Seed Phrase), после чего средства начали двигаться.

План действий: десять шагов по порядку

1. Немедленно отключитесь

Если возможно, отключите устройство от интернета и закройте любую открытую сессию кошелька или платформы. Если взлом произошёл через расширение браузера или приложение, отключите его. Цель: остановить утечку средств, прежде чем думать обо всём остальном.

2. Подготовьте новый, чистый кошелёк

На другом устройстве, которому вы доверяете (не на заражённом), создайте абсолютно новый кошелёк с новой сид-фразой. Лучше всего использовать аппаратный кошелёк (Hardware Wallet), если он у вас есть. Никогда не используйте повторно старую сид-фразу.

3. Сначала переведите самые ценные активы

Переведите то, что осталось, на новый кошелёк, начиная с самого дорогого и легче всего переводимого: стейблкоины вроде USDT, затем крупные монеты. Следите за комиссией сети и проверяйте адрес символ за символом перед отправкой.

4. Отзовите опасные разрешения (Approvals)

Многие кражи не требуют вашего ключа — достаточно того, что вы ранее дали смарт-контракту разрешение на списание средств. Используйте надёжный инструмент отзыва разрешений (например, официальные страницы revoke на блокчейн-обозревателях), чтобы отозвать любые открытые разрешения.

5. Смените пароли с безопасного устройства

С чистого устройства сначала смените пароль от электронной почты (она — ключ ко всему остальному), затем от связанных платформ и приложений. Используйте надёжные и уникальные пароли для каждого сервиса.

6. Включите двухфакторную аутентификацию (2FA) и завершите все сессии

Включите 2FA через приложение-аутентификатор (по возможности вместо SMS) и выйдите из всех устройств в важных аккаунтах. Проверьте список доверенных устройств и удалите те, что вам незнакомы.

7. Проверьте устройство на вредоносное ПО

Причиной могло быть вредоносное ПО или поддельное расширение. Запустите полное сканирование и удалите любое расширение браузера, установку которого вы не помните. При малейших сомнениях сбросьте устройство до чистой резервной копии, прежде чем снова использовать его для финансовых операций.

8. Проверьте почту и номера восстановления

Убедитесь, что настройки восстановления вашей почты и номера телефона не были изменены, а в почте не появились странные правила переадресации. Злоумышленник иногда оставляет себе «чёрный ход» в почте, чтобы вернуться позже.

9. Задокументируйте всё

Зафиксируйте хеши подозрительных транзакций (Transaction Hash), время, суммы, а также любые ссылки или сообщения, которые вы получили. Скриншоты крайне важны. Эта документация пригодится при подаче жалобы и поможет понять, как произошёл взлом.

10. Сообщите о случившемся

• Платформе или сервису, где произошёл взлом: немедленно откройте тикет в поддержку; иногда можно заморозить связанный аккаунт или транзакцию.
• Официальным органам в вашей стране, если произошла финансовая кража.

Когда буря утихнет

Когда срочные шаги выполнены, найдите время для спокойного анализа:

• Поймите точку входа: это была поддельная ссылка? Сид-фраза, записанная не в том месте? Вредоносное расширение? Понимание причины предотвращает повторение.
• Разделяйте уровни защиты: держите «холодный» кошелёк для долгосрочных сбережений, который никогда не подключается к сайтам, и небольшой «горячий» кошелёк только для повседневного использования.
• Золотое правило: никто — даже настоящая служба поддержки — никогда не попросит вашу сид-фразу. Тот, кто просит, — мошенник.

Краткая памятка: делайте и не делайте

Взлом — тяжёлое испытание, но это не конец пути. Сейчас важнее всего действовать спокойно и последовательно: остановить утечку, спасти оставшееся, а затем заново выстроить свою безопасность на более прочном фундаменте. Пользователь, который извлёк урок из одного инцидента, зачастую становится намного более осторожным, чем большинство остальных.

Частые вопросы

Криптокошельки действительно взламывают?

Да, но слабое место — редко само приложение кошелька. Потери почти всегда идут от того, что сид-фразу ввели там, где не следовало, что подтвердили вредоносную транзакцию или что на устройстве оказалась вредоносная программа. Известные приложения кошельков не вскрывают регулярно: атакуют человека, у которого есть фраза.

Можно ли вернуть украденную криптовалюту?

Редко и почти никогда в одиночку. Переводы в блокчейне необратимы, поэтому возврат зависит от того, дойдут ли средства до регулируемой платформы, способной их заморозить, а для этого нужны правоохранительные органы или реакция платформы на заявление. Именно поэтому сообщать о краже стоит. А вот платить тому, кто гарантирует результат, не стоит.

Как они попали внутрь, если я никому не сообщал сид-фразу?

Обычные пути фразу вообще не затрагивают. Подтверждение вредоносной транзакции или разрешения на токен отдаёт право распоряжаться конкретными активами; вредоносная программа может подменить скопированный адрес или прочитать скриншот; а фраза, введённая на убедительной подделке сайта кошелька, всё-таки введена вами. Восстановить, что именно произошло, важно: от этого зависит, безопасны ли ваши остальные устройства.

Можно ли пользоваться тем же кошельком после удаления вредоносной программы?

Нет. Если фраза или ключ попали к злоумышленнику, они у него навсегда, и чистое устройство этого не меняет. Всё, что придёт на эти адреса позже, могут забрать в любой момент, иногда автоматическими скриптами, следящими за поступлениями. Переходите на кошелёк, созданный с новой фразой, на устройстве, которому вы доверяете.

Стоит ли заявлять о краже в полицию?

Да, и на платформу, если она в этом участвовала. Заявление в полицию часто и есть то, что нужно регулируемой бирже, чтобы что-то предпринять по адресу, и это единственный путь к любому формальному возврату. Ожидайте, что процесс будет медленным, а шансы небольшими, и всё равно подайте заявление, задокументировав хеши транзакций и адреса.

Мне предложили вернуть средства за вознаграждение. Это настоящее предложение?

Почти наверняка нет. Люди, которых только что обокрали, — конкретная мишень для второго обмана, и непрошеные обращения после потери — его стандартная форма. Отменить транзакцию в блокчейне не может никто, поэтому предоплата, требование сид-фразы или гарантия успеха указывают на одно и то же.