Що робити в перші 30 хвилин
Ви щойно зрозуміли, що ваш приватний ключ чи seed-фраза потрапили до чужих рук. Можливо, ви ввели їх у фальшивий інструмент «оновлення Ledger». Можливо, сфотографували для резервної копії, а фото синхронізувалося в хмарний акаунт, який тепер зламано. А може, помітили невелике списання, якого не робили.
Наступні 30 хвилин визначать, скільки ви врятуєте, а скільки втратите.
Хвилини 0–5: оцінка ситуації
- Візьміть чистий пристрій — телефон чи ноутбук, на якому ніколи не було скомпрометованого гаманця.
- Згенеруйте нову seed-фразу на новому апаратному гаманці або створіть гарячий гаманець на завідомо чистому пристрої. Запишіть нову фразу офлайн.
- Запишіть адреси нового гаманця — туди ви надсилатимете кошти.
Хвилини 5–15: спершу стейблкоїни
Стейблкоїни зловмисники виводять насамперед, тож переносьте їх першими. У такому порядку:
- USDC, USDT, DAI, BUSD у мережі, де їх найбільше.
- Потім ті самі стейблкоїни в інших мережах (Polygon, Arbitrum, BSC).
- Кожен переказ — на новий гаманець. Газ ставте помірний.
Хвилини 15–25: основні ліквідні монети
ETH, BTC, SOL, BNB, POL (колишній MATIC). Вони ліквідні, і зловмисник може швидко їх збути з невеликим прослизанням, тому це друга за пріоритетом ціль.
Якщо маєте NFT, переносьте найцінніші зараз.
Хвилини 25–30: решта й прощання з гаманцем
Перенесіть усе, що лишилося: дрібні токени, позиції з поступовим розблокуванням, активи в стейкінгу, якщо їх можна швидко вивести.
Гаманець має стати порожнім або майже порожнім. Не «залишайте його про запас для дрібниць» — він назавжди в полі зору зловмисника.
Перша година після порятунку
- Відкличте всі дозволи на
revoke.cash. Це коштує газу, але закриває шлях для ще не використаних підписів Permit. - Перевірте всі пов'язані сервіси. Чи мав скомпрометований гаманець дозволи в Uniswap, Aave, Compound? Чи пов'язаний він із депозитними адресами на біржах?
- Перевірте, що ще могло витекти. Якщо seed-фраза потрапила до фішингового сайту, що ще ви йому дали? Пошту? Телефон? Логін від біржі?
Гірка правда
Здебільшого після компрометації з постраждалого гаманця зникає все. 30-хвилинний план порятунку — для тих випадків, коли витік помітили рано; якщо пізно, кошти вже пішли. Будуйте наступну схему зберігання з думкою, що вас атакують знову, і так, щоб одна компрометація не забирала все.