Минута ноль: спасай то, что осталось
Если что-то ценное ещё лежит, оно всё ещё под угрозой. Дрейнер, у которого есть апрув или твой ключ, не останавливается на одной транзакции. Создай полностью новый кошелёк на чистом устройстве, запиши сид-фразу на бумагу и переведи туда все оставшиеся активы прямо сейчас. Скорость важнее изящества: заплати за газ, спиши мелочь в потери и уходи.
Не отправляй ничего на биржевой аккаунт, открытый с того же, возможно заражённого, устройства. Новый кошелёк работает как карантинная зона: он принимает и пока больше ни с чем не взаимодействует.
Отрежь висящие разрешения
Если слив прошёл через token approval, твои оставшиеся токены в других сетях или в том же кошельке могут всё ещё быть одобрены контракту атакующего. Открой сервис проверки апрувов, пройди по каждому активному апруву слитого адреса и отзови всё, что не узнаёшь, плюс всё с безлимитным allowance.
Это важно, даже если кошелёк выглядит пустым. Airdrop, вестинговые клеймы и возвраты могут прилетать на этот адрес и позже, а открытый апрув означает, что они уйдут так же быстро, как пришли.
Найди утечку до того, как отстраиваться
Способов, которыми это случается, немного, и реакция на каждый своя. Если ты подписал вредоносный апрув или фейковый клейм, сам ключ кошелька может быть цел: ущерб ограничен тем, до чего дотягивался тот контракт. Если утекла сид-фраза (её спросил фишинговый сайт, она лежала в скриншоте, её синхронизировало приложение заметок), кошелёк сгорел навсегда, вместе с каждым аккаунтом, который из неё выведен.
Восстанови свой последний день: что подписывал, что устанавливал, где вводил что-то чувствительное. Будь честен с собой. Отстраиваться поверх утёкшей сид-фразы значит просто профинансировать второй раунд.
Заяви, но с реалистичными ожиданиями
Подай заявление в местное подразделение по киберпреступлениям, а если средства пришли на биржу, напиши в её комплаенс с хешами транзакций. Аналитические команды действительно иногда замораживают средства на биржах, а номер полицейского заявления как раз то, что заставляет биржу слушать.
При этом знай базовую статистику: большинство слитых средств не возвращается. Любой, кто сам пишет тебе и обещает вернуть деньги за предоплату, проводит второй скам за твой день. Ни один настоящий сервис возврата не пишет жертвам первым.
Сделай так, чтобы не повторилось
Чистая схема после слива выглядит так: аппаратный кошелёк для хранения, маленький горячий кошелёк для повседневных действий и ничего ценного за старыми апрувами. Одобряй минимальные суммы, отзывай после использования и считай каждый непрошеный токен и airdrop-клейм враждебным.
Потом поставь новый адрес под наблюдение. Монитор, который пингует при падении скора или движении средств, даёт тебе то единственное, чего в этот раз не было: ранний сигнал, пока ещё есть что спасать.
БЕСПЛАТНЫЙ СКАН · БЕЗ РЕГИСТРАЦИИ · ТОЛЬКО ЧТЕНИЕ. Мы никогда не просим ключи или подписи.