Swap KGВзломали криптокошелёк: что делать в первые минуты
Если монеты ушли без вашего ведома, сразу переведите остаток на новый кошелёк с новой сид-фразой, отзовите разрешения смарт-контрактов и сохраните хеши транзакций. Затем выясните причину и подайте заявление — а «специалистам по возврату» не платите.
Содержание · 7
Если с кошелька пропали монеты, действовать нужно в таком порядке: сначала спасти то, что осталось, потом зафиксировать следы, потом разбираться и обращаться за помощью. Транзакции в блокчейне нельзя отменить, поэтому важна скорость. Пока вы выясняете, «как это случилось», злоумышленник может забрать остаток.
Коротко:
- Сначала убедитесь, что это не ваша ошибка и не задержка перевода.
- Остаток переведите на новый кошелёк с новой сид-фразой, созданный на чистом устройстве.
- Сохраните хеши транзакций и адреса, куда ушли деньги, — они нужны для заявления.
- «Возвратчики» за предоплату — мошенники; обращайтесь в милицию и официальную поддержку.
Как понять, что кошелёк действительно взломан?
Прежде чем паниковать, проверьте простые объяснения:
| Что видите | Возможная причина | Взлом? |
|---|---|---|
| Баланс 0, но в истории нет исходящих переводов | Кошелёк показывает другую сеть или скрыл токен | Скорее нет |
| Исходящий перевод, который вы делали, но «не дошёл» | Задержка, ошибка в сети или адресе | Нет |
| Исходящие переводы, которых вы не делали | Утечка сид-фразы, ключа или разрешения | Да |
| Токены ушли после подключения кошелька к сайту | Подписан вредный approve | Да |
| Адрес получателя отличается от того, что вы копировали | Вирус-подменщик в буфере обмена | Да |
Проверьте адрес в обозревателе блокчейна: там видно все переводы, время и адреса получателей.
Что сделать в первые 10 минут?
- Создайте новый кошелёк — новое приложение или новую сид-фразу. Если подозреваете вирус, делайте это на другом, чистом устройстве.
- Переведите остаток со старого кошелька на новый. Начните с самых ценных монет. Если на кошельке нет монеты для комиссии сети (TRX, BNB, TON), её придётся докинуть — злоумышленник может забрать и её, поэтому действуйте быстро.
- Отзовите разрешения (approve), если вы подключали кошелёк к сайтам и DEX: в обозревателях есть раздел проверки разрешений токенов. Подробнее — в статье дрейнер через approve.
- Не пользуйтесь старой сид-фразой — считайте её публичной.
- Сделайте скриншоты истории и сохраните хеши всех подозрительных транзакций.
Если взломан кастодиальный кошелёк (биржа или Telegram-кошелёк), действуйте иначе: смените пароли, завершите чужие сеансы, включите PIN и сразу напишите в официальную поддержку сервиса — у него есть возможность заблокировать вывод.
Как перевести оставшиеся монеты в безопасное место?
- Новый некастодиальный кошелёк с новой сид-фразой, записанной на бумаге, — если вы хотите хранить ключи сами.
- Кастодиальный кошелёк с PIN-кодом, например Swap KG, — если удобнее, чтобы ключи хранил сервис, а доступ защищали PIN, биометрия и ключ восстановления.
- Не переводите на «безопасный кошелёк», адрес которого вам прислал кто-то в личке. Схема описана в статье фейковая поддержка и «безопасный кошелёк».
Перед крупным переводом проверьте адрес нового кошелька: вирус-подменщик может продолжать работать. Сверьте его посимвольно с тем, что показывает новое приложение.
Как найти, куда ушли деньги?
- Откройте подозрительную транзакцию в обозревателе нужной сети по хешу (TXID).
- Запишите адрес получателя.
- Нажмите на этот адрес и посмотрите, куда монеты пошли дальше. Часто их быстро дробят и переводят на биржи.
- Если обозреватель отмечает адрес как адрес биржи — это важная информация для заявления: биржи могут ответить на запрос правоохранительных органов.
Сами адреса ничего не скажут о личности владельца. Но цепочка «хеш → адрес → биржа» — то, что нужно следствию.
Для USDT есть дополнительный шанс: эмитент Tether может заморозить USDT на конкретном адресе по запросу правоохранительных органов. Поэтому заявление стоит подать как можно раньше, пока монеты не обменяли.
Куда обращаться и что собрать для заявления?
Подготовьте:
- адрес вашего кошелька и сеть;
- хеши транзакций, сумму и время;
- адреса, куда ушли монеты;
- как, по-вашему, произошёл взлом: сайт, приложение, сообщение, звонок;
- переписку и скриншоты, если с вами контактировали мошенники.
Куда обращаться:
- В милицию — подать заявление о мошенничестве; подробный порядок по Кыргызстану — в статье обманули с криптовалютой: куда обращаться.
- В поддержку сервиса, если это биржа или кастодиальный кошелёк, — только через официальное приложение.
- В поддержку биржи, куда ушли монеты, — сообщить адрес и хеши; биржа ответит официальным органам.
Как понять, через что украли деньги?
Понять причину важно, чтобы не повторить ошибку на новом кошельке:
| Что было незадолго до кражи | Вероятная причина |
|---|---|
| Вводили сид-фразу на сайте или в боте | Фишинг |
| Подключали кошелёк к сайту и подписывали транзакцию | Вредное разрешение (approve) |
| Ставили взломанную программу или игру | Вирус, укравший ключи или подменивший адрес |
| Хранили фото фразы в галерее или облаке | Утечка через облачный аккаунт |
| Скачали кошелёк по ссылке из рекламы | Поддельное приложение |
| Кто-то держал телефон разблокированным | Физический доступ |
Если причина — вирус, новый кошелёк на том же устройстве тоже под угрозой. Сначала очистите или смените устройство, потом создавайте кошелёк. Если причина — фишинг или approve, достаточно нового кошелька и осторожности с сайтами.
Почему нельзя платить «специалистам по возврату»?
После кражи люди публикуют посты «помогите», и в личку тут же приходят «хакеры», «юристы по блокчейну» и «агентства по возврату». Они обещают вернуть монеты за предоплату, «комиссию за разблокировку» или «налог». Никто из них не может отменить транзакцию в блокчейне. Это вторая волна обмана — подробно в статье мошенники-возвратчики.
Чтобы не оказаться в такой ситуации снова: храните сид-фразу только на бумаге, не подключайте кошелёк к незнакомым сайтам, проверяйте адрес после вставки и скачивайте кошельки только из официальных источников. Больше правил — в статье как хранить криптовалюту.