Cüzdanım hacklendi mi: belirtiler ve ilk adımlar

Hack belirtileri

• USDT çıktı ama hiçbir şey imzalamadınız. Çekim geçmişte normal bir transfer ya da üçüncü bir adresten transferFrom olarak görünür.
• Ücret için TRX olmasına rağmen transfer imza ya da yetki hatasıyla başarısız olur.
• TRX yükledikten hemen sonra kaybolur. Bu dolandırıcının botudur: ücret için TRX koymanızı bekler ve alır.
• Kurtarma ifadenizi yakın zamanda bir sitede, «destek»e ya da tanımadık bir uygulamaya girdiniz, bkz. sahte cüzdanlar.

Tam olarak ne oldu

Adresi GuardPay /check ile, onayları /revoke ile kontrol edin:

• Başkasının adresine onay var ve çekimler transferFrom ile yapılmış — bir approve imzalamışsınız. Anahtar büyük olasılıkla sağlam. Onayı iptal edin, bkz. sınırsız onaylar.
• Hesap yetkilerinde yabancı bir adres belirmiş — cüzdan çoklu imzayla ele geçirilmiş. Artık dolandırıcı olmadan transfer imzalayamazsınız, bkz. çoklu imza tuzağı.
• Onay yok, yetkiler değişmemiş ama adresinizden transferler çıkıyor — kurtarma ifadeniz ya da anahtarınız dolandırıcıda.

İlk adımlar

1. Temiz bir cihazda yeni bir kurtarma ifadesiyle yeni cüzdan oluşturun.
2. Anahtar hâlâ sizdeyse kalan her şeyi tek seferde arka arkaya transferlerle oraya taşıyın.
3. Gereksiz onayları iptal edin.
4. Transfer hash’lerini ve alıcı adresini saklayın: polis şikâyetinin ve borsaya yazılacak mektubun temeli bunlardır.

Para zaten gittiyse

GuardPay /stolen ile takip başlatın: fonların yolunu ve ulaştığı borsaları gösterir. Adım adım — dolandırıldıysanız ne yapmalı. Size ilk yazan «geri getiricilere» dikkat edin, bkz. geri alma dolandırıcılığı.