Minuto zero: sposta quello che resta
Se è rimasto qualcosa di valore, è ancora a rischio. Un drainer che ha un'approval o la tua chiave non si ferma a una transazione. Crea un wallet nuovo di zecca su un dispositivo pulito, scrivi la seed phrase su carta e trasferisci lì ogni asset rimasto, adesso. La velocità batte l'eleganza: paga il gas, accetta la perdita sul dust, esci.
Non mandare nulla a un account exchange aperto dallo stesso dispositivo forse compromesso. Il wallet nuovo è una zona di quarantena. Riceve, e per ora non interagisce con nient'altro.
Taglia i permessi attivi
Se il drain è passato da una token approval, i token rimasti su altre chain o nello stesso wallet potrebbero essere ancora approvati verso il contratto dell'attaccante. Apri un approval checker, passa in rassegna ogni approval attiva sull'indirizzo svuotato e fai il revoke di tutto quello che non riconosci, più tutto ciò che ha una allowance illimitata.
Conta anche se il wallet sembra vuoto. Airdrop, claim di vesting e rimborsi possono arrivare su quell'indirizzo più avanti, e un'approval aperta significa che se ne vanno alla stessa velocità con cui arrivano.
Trova la falla prima di ricostruire
I modi in cui succede sono pochi, e la risposta cambia. Se hai firmato un'approval maligna o un claim finto, la chiave del wallet potrebbe essere intatta: il danno si limita a ciò che quel contratto poteva toccare. Se la tua seed phrase è trapelata (un sito di phishing te l'ha chiesta, era in uno screenshot, un'app di note l'ha sincronizzata), il wallet è bruciato per sempre, e con lui ogni account che ne deriva.
Ricostruisci la tua ultima giornata: cosa hai firmato, cosa hai installato, dove hai digitato qualcosa di sensibile. Qui sii onesto con te stesso. Ricostruire sopra una seed phrase trapelata finanzia solo il secondo round.
Denuncia, con aspettative realistiche
Fai denuncia alla polizia postale e, se i fondi sono finiti su un exchange, contatta il suo team compliance con gli hash delle transazioni. I team di chain analytics a volte riescono a far congelare fondi sugli exchange, e un numero di denuncia è ciò che convince un exchange ad ascoltare.
Allo stesso tempo, conosci le probabilità: la maggior parte dei fondi drenati non viene recuperata. Chiunque ti contatti promettendo il recupero dietro pagamento anticipato sta facendo il secondo scam della tua giornata. Nessun servizio di recupero legittimo scrive per primo alle vittime.
Fai in modo che non si ripeta
Il setup pulito dopo un drain è questo: un hardware wallet per la custodia, un piccolo hot wallet per le interazioni quotidiane e niente di valore parcheggiato dietro vecchie approval. Approva importi minimi, fai il revoke dopo l'uso e tratta come ostile ogni token non richiesto e ogni claim di airdrop.
Poi metti il nuovo indirizzo sotto osservazione. Un monitor che ti pinga quando lo score cala o i fondi si muovono ti compra l'unica cosa che stavolta non avevi: un segnale in anticipo, quando c'è ancora qualcosa da salvare.
SCANSIONE GRATIS · SENZA REGISTRAZIONE · SOLA LETTURA. Non chiediamo mai chiavi o firme.