Кошелёк и фишинг

Взломан ли мой кошелёк: признаки и первые действия

Обновлено 3 мин чтения

Коротко

  • Есть три разных случая: украдена seed-фраза, выдано разрешение на токены или изменены права аккаунта. Лечатся они по-разному.
  • Проверка занимает минуту: история переводов, разрешения и права аккаунта по одному адресу.
  • Если seed-фраза у мошенника, спасает только перевод остатка на новый кошелёк, и чем быстрее, тем лучше.

Признаки взлома

  • USDT ушли, а вы ничего не подписывали. Списание видно в истории как обычный перевод или как transferFrom со стороннего адреса.
  • Перевод не проходит с ошибкой о подписи или правах, хотя TRX на комиссию есть.
  • TRX исчезают сразу после пополнения. Это бот мошенника: он ждёт, пока вы положите TRX на комиссию, и забирает их.
  • Вы недавно вводили seed-фразу на сайте, в «поддержке» или в незнакомом приложении, см. поддельные кошельки.

Что именно случилось

Проверьте адрес в GuardPay /check и разрешения в /revoke:

  • Есть разрешение на чужой адрес, а списания шли через transferFrom — вы подписали approve. Ключ, скорее всего, цел. Отзовите разрешение, см. бесконечные разрешения.
  • В правах аккаунта появился чужой адрес — кошелёк захвачен через мультиподпись. Подписать перевод без мошенника вы уже не можете, см. ловушка с мультиподписью.
  • Разрешений нет, права не менялись, а переводы идут с вашего адреса — у мошенника ваша seed-фраза или ключ.

Первые действия

  1. Создайте новый кошелёк с новой seed-фразой на чистом устройстве.
  2. Если ключ ещё ваш, переведите туда всё, что осталось, одной серией переводов.
  3. Отзовите лишние разрешения.
  4. Сохраните хэши переводов и адрес получателя: это основа для заявления в полицию и письма бирже.

Если деньги уже ушли

Запустите розыск в GuardPay /stolen: он покажет путь средств и биржи, куда они пришли. Подробно о шагах — что делать, если вас обманули. Остерегайтесь «возвращателей», которые пишут вам первыми, см. мошенники-возвращатели.

Проследите, куда ушли деньги

Розыск по сети TRON: путь средств от вашего кошелька, биржи, куда они пришли, и готовые письма для биржи и полиции. Начать можно бесплатно.

Начать розыск

Частые вопросы

Можно ли «вылечить» взломанный кошелёк?

Если причина в разрешении, да: отзовите его, и адрес снова безопасен. Если украдена seed-фраза или изменены права, адрес потерян навсегда, нужен новый кошелёк.

Поможет ли сменить пароль в приложении кошелька?

Нет. Пароль защищает только приложение на вашем телефоне. Тот, у кого есть seed-фраза, управляет адресом без вашего пароля.

Материал объясняет, как устроены схемы и как от них защититься. Это не юридическая и не финансовая консультация.

Читайте также