Minuto zero: mova o que sobrou
Se sobrou qualquer coisa de valor, ela continua em risco. Um drainer que tem um approval ou a sua chave não para na primeira transação. Crie uma carteira nova em folha em um dispositivo limpo, escreva a seed phrase no papel e transfira todo ativo restante para lá agora. Velocidade vale mais que elegância: pague o gas, aceite a perda do troco, saia.
Não envie nada para uma conta de exchange aberta no mesmo dispositivo possivelmente comprometido. A carteira nova é zona de quarentena. Ela recebe; por enquanto, não interage com mais nada.
Corte as permissões em aberto
Se o drain veio por um token approval, seus tokens restantes em outras chains ou na mesma carteira ainda podem estar aprovados para o contrato do atacante. Abra um verificador de approvals, revise cada approval ativo do endereço drenado e dê revoke em tudo que você não reconhece, mais tudo que tiver allowance ilimitada.
Isso importa mesmo se a carteira parece vazia. Airdrops, claims de vesting e reembolsos podem cair naquele endereço depois, e um approval aberto significa que eles saem tão rápido quanto chegam.
Ache o vazamento antes de reconstruir
Existem poucas formas de isso acontecer, e a resposta muda em cada uma. Se você assinou um approval malicioso ou um claim falso, a chave da carteira pode estar intacta: o estrago se limita ao que aquele contrato alcançava. Se a sua seed phrase vazou (um site de phishing pediu, ela ficou numa captura de tela, um app de notas sincronizou), a carteira está queimada para sempre, e toda conta derivada dela também.
Reconstrua seu último dia: o que você assinou, o que instalou, onde digitou algo sensível. Seja honesto consigo mesmo aqui. Reconstruir em cima de uma seed phrase vazada só financia o segundo round.
Registre a ocorrência, com expectativas realistas
Registre um boletim de ocorrência na delegacia de crimes cibernéticos e, se uma exchange recebeu os fundos, contate o time de compliance dela com os hashes das transações. Times de análise on-chain conseguem congelar fundos em exchanges às vezes, e um número de boletim é o que faz uma exchange dar atenção.
Ao mesmo tempo, conheça a estatística: a maioria dos fundos drenados não é recuperada. Qualquer pessoa que entrar em contato prometendo recuperação mediante taxa antecipada está aplicando o segundo golpe do seu dia. Nenhum serviço legítimo de recuperação procura vítimas primeiro.
Faça não se repetir
A configuração limpa depois de um drain é assim: uma hardware wallet para guardar, uma hot wallet pequena para as interações do dia a dia e nada de valor parado atrás de approvals antigos. Aprove valores mínimos, dê revoke depois do uso e trate todo token não solicitado e claim de airdrop como hostil.
Depois coloque o endereço novo sob vigilância. Um monitor que avisa quando o score cai ou fundos se movem compra a única coisa que faltou desta vez: um sinal cedo, enquanto ainda há algo a salvar.
SCAN GRÁTIS · SEM CADASTRO · SOMENTE LEITURA. Nunca pedimos chaves nem assinaturas.