Взломали криптокошелёк: что делать, пошагово
Если ваш криптокошелёк взломали, действуйте быстро и исходите из того, что фраза восстановления или приватный ключ уже в чужих руках. Переведите всё, что осталось, на совершенно новый кошелёк, закройте злоумышленнику остальные доступы и соберите доказательства, прежде чем подавать заявление. Здесь — каждый шаг, обычные причины взлома и что реально можно вернуть.
Взломали криптокошелёк: что делать в первую очередь?
Первое, что нужно сделать после взлома кошелька, — перестать пользоваться старым кошельком и перевести оставшиеся средства на новый, до которого злоумышленник не доберётся. Пройдите шаги по порядку и не ждите, пока кто-то подтвердит взлом:
Как надёжно хранить новую сид-фразу
- Ничего не отправляйте и не принимайте на взломанный адрес и предупредите тех, кто вам платит, чтобы больше им не пользовались.
- На чистом телефоне создайте НОВЫЙ кошелёк с НОВОЙ фразой восстановления. Восстановить старую фразу в другом приложении бесполезно: она открывает те же скомпрометированные адреса.
- Переведите всё, что ещё осталось в старом кошельке, на новый адрес, начиная с самого крупного баланса.
- Если токены увели в EVM-сети через подписанное вами разрешение (approval), отзовите это разрешение.
- Смените пароли и коды двухфакторной защиты почты и биржевых аккаунтов.
- Проверьте телефон, удалите незнакомые приложения и расширения браузера и не используйте это устройство для крипты, пока оно не очищено.
Как вывести остаток: проблема комиссии сети
Чтобы вывести токены из взломанного кошелька, на том же адресе нужна монета для оплаты комиссии этой сети. Злоумышленники часто сначала забирают именно её, например не оставляют TRX в Tron, и ваши оставшиеся USDT не сдвинуть.
Пополнять монету для комиссии нужно осторожно. Некоторые злоумышленники запускают автоматические скрипты, которые забирают любую монету в момент поступления на скомпрометированный адрес, поэтому пополнение может исчезнуть за секунды. Если пробуете, отправляйте только необходимый минимум и сразу после этого переводите токены.
Всё, что удалось вывести, отправляйте на созданный новый кошелёк и никогда — на другой адрес старой фразы.
Деньги увели через разрешение на токен? Отзовите его
Разрешение на токен (approval) — это подписанное вами разрешение, которое позволяет смарт-контракту тратить определённый токен с вашего адреса в EVM-сетях, например Ethereum или BNB Smart Chain. Вредоносные сайты маскируют такие разрешения под вход, получение аирдропа или обычное подтверждение, и после подписи контракт может позже вывести этот токен, не спрашивая снова.
Отзыв — это новая транзакция, которая обнуляет разрешение. Многие обозреватели блоков для EVM-сетей показывают разрешения, выданные адресом, а отзыв стоит обычную комиссию сети.
Отзыв помогает, только если ваша фраза по-прежнему никому не известна. Если вы где-то вводили свои слова, отзыва мало: переведите средства на новый кошелёк.
Как взламывают криптокошельки?
Большинство взломов кошельков — это не хитрый взлом кода, а утёкшая фраза восстановления или подпись, которую владельца обманом заставили дать. Причина подсказывает, хватит ли новой фразы или нужно очищать сам телефон:
| Причина | Типичный признак | Защита |
|---|---|---|
| Утечка фразы восстановления | Всё уходит разом, часто в нескольких сетях | Фраза только на бумаге: без фото, скриншотов, облачных заметок и сайтов |
| Фишинг или поддельное приложение кошелька | Средства пропали вскоре после ввода фразы на сайте или в новом приложении | Ставьте кошельки только с официального сайта; никогда не вводите фразу на сайте |
| Вредоносное разрешение или фейковый аирдроп | Уведён только один токен в одной EVM-сети | Не подключайтесь и не подписывайте на незнакомых сайтах; читайте, что разрешаете |
| Отравление адреса | Вы сами отправили средства на похожий адрес из истории | Копируйте адрес из источника, а не из истории; сверяйте адрес целиком |
| Вирус, подменяющий буфер обмена | Вставленный адрес отличается от скопированного | Чистый телефон, только доверенные приложения, проверка адреса после вставки |
| Фальшивая поддержка в мессенджерах | «Помощник» просил ваши слова или «синхронизировать кошелёк» | Настоящая поддержка никогда не просит фразу и не пишет первой |
Можно ли вернуть украденную криптовалюту?
Обычно нет: подтверждённый перевод в блокчейне никто не может отменить — ни отправитель, ни кошелёк, ни разработчик приложения. Вернуть средства может только тот, у кого ключ от адреса получателя.
Есть два узких исключения. Украденные средства иногда попадают на биржу, и она может заморозить аккаунт получателя, если быстро получит заявление. А у стейблкоинов вроде USDT эмитент может заморозить адрес в контракте токена, и это часто применяют к деньгам от взломов и мошенничества.
Ни один путь не гарантирован и не быстр, но оба зависят от скорости, поэтому сообщайте в течение часов, а не недель.
Соберите доказательства и сообщите о краже
Доказательства превращают расплывчатую жалобу в то, с чем биржа, эмитент или полиция могут работать. Перед заявлением соберите:
Как отследить транзакцию по TXID
- TXID каждого исходящего перевода, которого вы не делали
- Ваши адреса и адреса злоумышленника с указанием сети каждого
- Скриншоты чатов, сайтов, приложений и сообщений с датами
- Короткую хронологию: когда вы последний раз пользовались кошельком и когда заметили кражу
Куда обращаться и какой развод с «возвратом» избегать
Сообщите о краже в полицию или подразделение по киберпреступлениям там, где вы живёте, а если средства попали на биржу — в эту биржу через её официальную поддержку, приложив TXID. По украденным USDT связывайтесь с эмитентом только через его официальный сайт.
Дальше будьте очень осторожны. Жертвам, которые пишут о взломе публично, вскоре пишут «сервисы по возврату криптовалюты» или «хакеры», обещающие отследить и вернуть деньги за предоплату. Почти всегда это второй обман: они берут оплату, иногда и вашу новую фразу, и ничего не возвращают.
Как не допустить повторения
Новый кошелёк настолько безопасен, насколько безопасны привычки вокруг него. Используйте этот чек-лист:
Настройки безопасности Waletifi пошагово
- Запишите новые 24 слова на бумаге; никогда не фотографируйте, не делайте скриншотов и не храните их онлайн.
- Вводите фразу только в своё приложение кошелька и только для восстановления.
- Устанавливайте приложения кошельков только с официального сайта.
- Игнорируйте незнакомые токены и никогда не подключайте кошелёк к сайтам, на которые они ведут.
- Копируйте адреса из первоисточника и проверяйте адрес целиком перед отправкой.
- Не держите крупные суммы на телефоне с root-доступом или с кучей незнакомых приложений.
Что Waletifi может и не может сделать после взлома
Waletifi — некастодиальный кошелёк: ключи создаются и хранятся на вашем телефоне, и наш сервер никогда не может распоряжаться вашими средствами. Это значит и то, что поддержка Waletifi не может отменить перевод, заморозить адрес или вернуть украденную крипту, и она никогда не просит вашу фразу восстановления.
Зато приложение снижает риск: экраны фразы блокируют скриншоты, фраза никогда не попадает в буфер обмена, а скопированные адреса стираются из него через 60 секунд. PIN-код не хранится, а после неверных попыток ждать приходится всё дольше. Перед отправкой экран проверки предупреждает о похожих адресах и о @никнейме, адрес которого изменился.
