Draenio waled Cryptocurrency, contractau smart maleisus, a chyfaddawd ymadrodd hadau¶

Mae darganfod bod eich waled cryptocurrency hunan-garchar (fel MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, neu waled caledwedd fel Ledger neu Trezor) wrthi'n cael ei ddraenio o docynnau a NFTs yn argyfwng ariannol digidol acíwt, eiliad-wrth-eiliad. Oherwydd bod trafodion blockchain cyhoeddus ar Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon, a BNB Chain yn cryptograffig anwrthdroadwy ar ôl eu cadarnhau mewn bloc, mae eich gallu i arbed unrhyw asedau sy'n weddill yn dibynnu'n llwyr ar yr hyn a wnewch yn y pum munud cyntaf.

Mae draen pob waled arian cyfred digidol yn perthyn i un o ddau gategori technegol gwahanol: naill ai gwnaethoch lofnodi cymeradwyaeth contract smart maleisus neu lofnod Permit2 ar wefan gwe-rwydo (sy'n caniatáu i ymosodwr dynnu tocynnau penodol o'ch cyfeiriad * heb * gael eich ymadrodd hadau), NEU eich ymadrodd had adfer cyfrinachol 12-i-24 gair / allwedd breifat ei hun wedi'i beryglu (trwy wefan waled ffug, haciwr, clipfwrdd firws wrth gefn neu feirws wrth gefn). Mae gwneud diagnosis o ba un o'r ddau ymosodiad sy'n digwydd, creu waled achub â bwlch aer glân ar ddyfais ddigyfaddawd, dirymu lwfansau tocynnau anghyfyngedig, ac olrhain arian wedi'i ddwyn i oddi ar rampiau cyfnewid canolog yn rhoi'r cyfle gorau i chi atal y draen a rhewi asedau sydd wedi'u dwyn.

Gwnewch hyn nawr¶

Os gwelwch drafodion sy'n mynd allan heb awdurdod yn draenio'ch waled arian cyfred digidol neu'n sylweddoli eich bod newydd gysylltu â gwefan gwe-rwydo neu ollwng eich ymadrodd hadau, gweithredwch y chwe cham hyn yn union:

1. **PEIDIWCH â defnyddio'r un cyfrifiadur i gynhyrchu waled achub newydd **: Os yw'ch PC neu Mac wedi'i heintio â meddalwedd maleisus infostealer (fel Lumma Stealer, Atomic macOS Stealer, neu Poseiden) neu estyniad porwr maleisus, gan greu waled newydd ar yr un cyfrifiadur hwnnw rhowch eich ymadrodd hadau newydd i'r ymosodwr ar unwaith. Codwch ffôn clyfar neu waled caledwedd ar wahân, glân i greu cyfeiriad waled cyrchfan ffres, digyfaddawd ar hyn o bryd.
2. ** Trosglwyddwch eich tocynnau nwy brodorol sydd wedi goroesi a'ch darnau arian trosglwyddadwy i'r waled lân newydd YN GYNTAF **: Cyn gwneud unrhyw beth arall, anfonwch eich darnau arian trosglwyddadwy sy'n weddill (ETH, BTC, SOL, USDC, USDT, WBTC) o'r waled dan fygythiad yn uniongyrchol i'ch cyfeiriad waled glân newydd sbon. Gadewch ychydig o ddoleri o nwy brodorol yn unig (fel 3 i 5 USD o ETH, SOL, neu BNB) os oes angen i chi ddirymu cymeradwyaethau contract smart ar y swyddi dan glo sy'n weddill.
3. Penderfynwch a oes gan yr ymosodwr eich Ymadrodd Hadau neu Gymeradwyaeth Tocyn Maleisus yn unig:
   • Arwydd o Gontract Clyfar Maleisus / Cymeradwyaeth Caniatâd2: Dim ond un tocyn penodol (fel USDT neu gasgliad NFT) a dynnwyd drwy TransferFrom ar ôl i chi glicio "Cymeradwyo" neu "Sign" ar wefan, tra bod eich balans nwy ETH/SOL brodorol heb ei gyffwrdd.
   • Arwydd o Ymadrodd Hadau Cyfaddawd / Allwedd Breifat: Mae pob darn arian ar draws cadwyni blociau lluosog (Ethereum, Solana, Bitcoin, Arbitrum) yn cael ei ysgubo allan yn uniongyrchol Transfer galwadau, a bydd unrhyw ETH/SOL brodorol y byddwch yn ei anfon yn cael ei ddwyn o fewn 1 eiliad gan bot ysgubwr awtomataidd.
4. Diddymu pob cymeradwyaeth tocyn contract clyfar gweithredol ar unwaith: Os yw eich nwy ETH/SOL brodorol yn dal yn eich waled, agorwch reolwr lwfans dibynadwy (revoke.cash, Gwiriwr Cymeradwyo Tocyn Etherscan yn etherscan.io/tokenapprovalchecker, neu Reolwr Cymeradwyo integredig Rabby Wallet) a Diddymu pob cymeradwyaeth gwariant tocyn diderfyn a llofnod Trwydded2 a roddwyd i gyfeiriadau contract anghyfarwydd.
5. Datgysylltwch yr holl sesiynau dApp gweithredol a dolenni WalletConnect: Agorwch eich gosodiadau waled -> Safleoedd Cysylltiedig / Sesiynau WalletConnect a chliciwch ar Datgysylltu Pawb fel na all y wefan gwe-rwydo agor ceisiadau llofnod mwyach.
6. Os yw "Sweeper Bot" yn dwyn nwy rydych chi'n ei adneuo ar unwaith i achub tocynnau polion, defnyddiwch fwndelwr achub Flashbots / MEV: Peidiwch byth â pharhau i anfon ETH i waled a reolir gan ysgubwr, mae sgript awtomataidd y bot yn monitro'r mempool ac yn dwyn eich ETH mewn milieiliadau cyn y gallwch chi glicio "Unstake". Yn lle hynny, defnyddiwch wasanaeth achub bwnd atomig preifat ERC-4337 / Flashbots MEV (fel flashbots.net offer whitehat neu revoke.cash nodweddion ffi dirprwyedig) i ariannu tocynnau nwy ac echdynnu mewn un bloc na ellir ei redeg ar y blaen.

Coeden benderfynu: atal draen waled crypto gweithredol¶

Dilynwch y siart llif brysbennu technegol amser real hwn i atal y gwaedu ac achub eich asedau digidol sydd wedi goroesi:

flowchart TD
    A["Canfod Trafodion Crypto sy'n Mynd Allan heb Ganiatâd"] --> B["Cynhyrchu Waled Glân Newydd Sbon ar Ddychymyg Glân / Waled Caledwedd Ar Wahân"]
    B --> C{"Wnaethoch chi deipio eich ymadrodd had 12/24 gair neu lawrlwytho ffeil, neu dim ond clicio Arwyddo/Cymeradwyo ar wefan?"}
    C -->|"Dim ond clicio Arwyddo / Cymeradwyo / Hawlio ar dApp"| D["Cytundeb Clyfar Maleisus neu Drwydded2 Draen"]
    D --> E["Ewch ar unwaith i revoke.cash neu Gymeradwyaethau Tocyn Etherscan a Diddymu lwfansau maleisus"]
    E --> F["Trosglwyddwch y tocynnau hylif sy'n weddill i'ch waled lân newydd fel rhagofal"]
    C -->|"Wedi Teipio Ymadrodd Hadau, wedi allforio Allwedd Breifat, neu wedi rhedeg meddalwedd faleisus PC"| G["Ymadrodd Hadau Llawn / Cyfaddawd Allwedd Preifat"]
    G --> H{"A yw Bot Sweeper awtomataidd yn dwyn unrhyw nwy ETH / SOL rydych chi'n ei adneuo ar unwaith?"}
    H -->|"Na: Mae nwy brodorol yn dal i weithio"| I["Gwacáu'r holl ddarnau arian hylifol a dadfeddiannu safleoedd DeFi ar unwaith i'r waled lân newydd"]
    H -->|"Ydy: Mae Sweeper Bot yn dwyn nwy mewn < 2 eiliad"| J["AROS anfon nwy. Defnyddiwch fwndel atomig RPC preifat Flashbots i achub tocynnau polion/airdrop"]
    F --> K["Olrhain waled ymosodwr ar Block Explorer, adroddwch i Exchange Compliance & FBI IC3 / Police"]
    I --> K
    J --> K

Gwneud diagnosis o'r fector ymosodiad: Draeniwr Contract Smart yn erbyn Cyfaddawd Ymadrodd Hadau¶

Er mwyn osgoi colli mwy o arian wrth geisio arbed eich waled, rhaid i chi ddeall yn gyntaf sut mae'r ymosodwr yn symud eich arian trwy edrych i fyny'ch cyfeiriad waled ar archwiliwr bloc cyhoeddus (etherscan.io, solscan.io, arbiscan.io, basescan.org, neu mempool.space).

Cymhariaeth o'r 4 mecanwaith draen waled cryptocurrency mawr¶

Protocol 1: Atal Contract Smart Maleisus neu Permit2 Draeniwr¶

Pan fyddwch chi'n rhyngweithio â phrotocolau cyllid datganoledig (DeFi) ar gadwyni bloc sy'n gydnaws ag Ethereum ac EVM (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), mae tocynnau fel USDC, USDT, DAI, PEPE, neu WETH yn defnyddio'r safon ERC-20. Yn ôl ei ddyluniad, ni all contract clyfar symud tocynnau ERC-20 allan o'ch waled oni bai eich bod yn rhoi Lwfans iddo yn gyntaf. Mae citiau gwe-rwydo ("Drainers-as-a-Service" fel Angel Drainer, Pink Drainer, neu Inferno Drainer) yn twyllo defnyddwyr i roi Lwfans Anghyfyngedig (115792089237316195423570985008687907853269984665640564039457584007913129639935 unedau) neu lofnodi all-gadwyn EIP-2612 Permit / Uniswap Permit2 neges yn uniongyrchol i gontract y sgamiwr.

Sut i ddiddymu cymeradwyaeth tocyn maleisus mewn 60 eiliad¶

1. Agorwch offeryn Diddymu Lwfans dilys, annibynnol:
   • Dirymu.arian parod (revoke.cash), Yn cefnogi dros 100 o gadwyni bloc EVM ac yn arddangos cymeradwyaethau safonol ERC-20 / ERC-721 a Permit2 llofnodion gyda dyddiadau dod i ben.
   • Gwirwyr Cymeradwyaeth Swyddogol Block Explorer:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • BNB Chain: bscscan.com/tokenapprovalchecker
     • Polygon: polygonscan.com/tokenapprovalchecker
     • Arbitrum: arbiscan.io/tokenapprovalchecker
     • Base: basescan.org/tokenapprovalchecker
   • Rabby Wallet Built-in Security Tab: If you use Rabby Wallet, click the Approvals shield icon directly inside the wallet interface to batch-revoke risky contracts without opening a web page.
2. Sort approvals by "Newest" or "Value at Risk":
   • Look at the Spender column. Legitimate protocols will display verified labels like Uniswap: Universal Router neu Aave: Pool V3.
   • Malicious drainers typically appear as an unverified raw hexadecimal address (e.g., 0x4f8a...9c12) or a recently deployed fake contract.
3. Click "Revoke" and confirm the transaction in your wallet:
   • Clicking Revoke submits an on-chain transaction that overwrites the spender's allowance back to 0.
   • Once that transaction confirms on the blockchain (usually within 2 to 12 seconds), the drainer contract is mathematically severed from your wallet and cannot pull another cent of that token.

Protocol 2: Defeating an automated "Sweeper Bot" on a compromised seed phrase¶

If a hacker has stolen your actual 12-word or 24-word recovery seed phrase (or raw private key), they immediately load your private key into an automated server script called a Sweeper Bot.

How a Sweeper Bot traps victims¶

Suppose your compromised Ethereum wallet still has $15,000 worth of staked tokens in an Aave, Lido, or EigenLayer contract (or an upcoming claimable token airdrop), OR still holds an ERC-20 token the attacker hasn't moved yet, but the attacker swept your native ETH balance down to 0.0000 ETH.

1. To unstake or transfer your \(15,000 of tokens out to safety, your compromised wallet needs **\)2.00 worth of ETH to pay the blockchain network gas fee**.
2. You send $5.00 of ETH from your Coinbase account into your compromised wallet so you can click "Unstake".
3. Within 0.8 seconds of your $5.00 ETH deposit landing, before your human fingers can even click the "Unstake" button, the hacker's automated Sweeper Bot detects the incoming ETH in the public mempool and instantly fires a high-priority gas transaction that steals your $5.00 of ETH right back out to the hacker's address.
4. Victims often try sending ETH 10 times in a row, losing $50 or $100 in gas to the Sweeper Bot every single time while their staked tokens remain trapped inside the compromised wallet.

How to beat a Sweeper Bot using Flashbots / Private MEV Atomic Bundles¶

Stop sending regular ETH deposits to a wallet monitored by a Sweeper Bot. Sweeper bots watch the public transaction mempool and need 1 block (or a public pending transaction) to see and steal your deposited ETH. You can defeat any Sweeper Bot by using Flashbots Protect / MEV Atomic Bundling (on Ethereum and EVM chains) or Jito Bundles (on Solana):

1. How an Atomic Rescue Bundle works: Instead of sending ETH in Block #1 and trying to click "Transfer/Unstake" in Block #2, an atomic bundle packages two separate transactions into a single private array sent directly to block builders via a Private RPC (completely invisible to the public mempool where the Sweeper Bot is watching):
   • Bundle Transaction #1 (from your Clean Safe Wallet): Sends exact gas (0.0015 ETH) to the Compromised Wallet.
   • Bundle Transaction #2 (pre-signed by the Compromised Wallet): Immediately executes the unstake() neu transfer() of your valuable tokens out to your Clean Safe Wallet, consuming 100% of that 0.0015 ETH gas in the exact same block at the exact same microsecond.
2. Because both transactions execute atomically inside the same block with zero public mempool visibility, the hacker's Sweeper Bot never sees the ETH arrive and leaves with 0.0000 ETH left over while your tokens land safely in your clean wallet.
3. Trusted Whitehat Rescue Resources for Sweeper Bot Victims:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Created by Paradigm and leading blockchain security researchers. If you have significant funds trapped behind a sweeper bot or an active smart contract exploit, contact the official verified SEAL 911 bot at seal911.org (or via their official Telegram link on securityalliance.org) for free whitehat MEV rescue bundling assistance.
   • Flashbots Whitehat Rescue Documentation: Open-source scripts (flashbots/searcher-sponsored-tx) yn docs.flashbots.net caniatáu ichi noddi nwy o waled lân i achub asedau ERC-20/ERC-721 o allwedd dan fygythiad heb ysgrifennu cod arferiad.
   • ** EIP-7702 / Offer Nwy Dirprwyedig **: Cyfleustodau achub modern wedi'u hintegreiddio i offer fel revoke.cash ac mae Ambire/Rabby yn caniatáu talu am ddirymiad neu nwy achub o waled eilaidd.

Protocol 3: Olrhain arian sydd wedi'i ddwyn, rhewi'r rampiau cyfnewid, ac adrodd am orfodi'r gyfraith¶

Er na all unrhyw un wrthdroi trafodiad ar blockchain datganoledig, mae seiberdroseddwyr yn y pen draw eisiau trosi crypto wedi'i ddwyn yn arian y gellir ei wario neu lanhau darnau arian sefydlog. Pan fydd arian wedi'i ddwyn yn cyffwrdd â Cyfnewidfa Ganolog (CEX) (fel Binance, Coinbase, Kraken, OKX, Bybit, neu KuCoin) neu'n parhau i gael ei ddal mewn stablau canolog (Tether / USDT a Circle / USDC), GALL y cyhoeddwr neu'r tîm cydymffurfio cyfnewid rewi'r cronfeydd hynny os gweithredwch yn gyflym a ffeilio adroddiad gorfodi'r gyfraith swyddogol.

1. Ar unwaith ar-gadwyn olrhain a rhybuddion rhewi stablecoin¶

1. Copi'r Hash Trafodyn (TxID) a Chyfeiriad Derbyn yr Ymosodwr: Agorwch yr archwiliwr bloc ar gyfer eich cadwyn, copïwch yr union stwnsh trafodiad o'r lladrad, a chliciwch ar gyfeiriad waled y derbynnydd a dderbyniodd eich arian.
2. Peidiwch byth â dileu hanes eich porwr neu logiau waled: Mae ymchwilwyr fforensig angen yr union URL gwe-rwydo y gwnaethoch ymweld ag ef a'r union stampiau amser.
3. Os yw symiau mawr o USDT (Tennyn) neu USDC (Cylch) eu dwyn: Yn wahanol i ETH datganoledig neu BTC, mae'r ddau ** Tether (USDT)** a Cylch (USDC) yn meddu ar swyddogaeth contract smart adeiledig (addBlackList() / blacklist()) a all rewi USDT neu USDC sydd wedi'i ddwyn yn barhaol yn union y tu mewn i waled hunan-ddalfa'r haciwr ar ôl derbyn cais brys gorfodi'r gyfraith neu orchymyn llys.
4. ** Trac lle mae'r haciwr yn symud yr arian gan ddefnyddio olrheinwyr gweledol am ddim**:
   • Gludwch gyfeiriad waled yr haciwr i MetaSleuth (metasleuth.io), MistTrack (misttrack.io), ** Briwsion Bara (breadcrumbs.app)**, neu Arkham Intelligence (platform.arkhamintelligence.com).
   • Gosodwch Rhybudd Gwylio Etherscan / Solscan am ddim ar gyfeiriad waled yr haciwr fel eich bod yn derbyn e-bost cyn gynted ag y bydd yr haciwr yn anfon y darnau arian sydd wedi'u dwyn i gyfeiriad blaendal Cyfnewid Canolog (er enghraifft, cyfeiriad wedi'i labelu Binance 14, OKX, FixedFloat, neu ChangeNOW).

2. Cysylltu â Desgiau Cydymffurfiaeth Cyfnewid Canolog a Ffeilio Adroddiadau'r Heddlu¶

Mae’r amrantiad o’ch olion cadwyn yn dangos arian wedi’i ddwyn yn mynd i mewn i gyfeiriad adnau Cyfnewid Canolog neu wasanaeth cyfnewid ar unwaith:

1. Submit an urgent Law Enforcement Freeze Request Ticket to that specific exchange: Every major exchange operates an emergency fraud/stolen-funds ticketing portal (such as Binance Law Enforcement / Stolen Funds support, Coinbase Support, Kraken Security, or FixedFloat/ChangeNOW support). Provide:
   • Your victim wallet address, the attacker's intermediate addresses, the exact Deposit Address at the exchange, and the Transaction Hash (TxID) showing the funds entering their exchange hot wallet.
   • Most exchanges will place a temporary 24-to-72-hour internal compliance hold on suspiciously flagged deposit accounts to give you time to upload an official police report number and have the investigating officer email the exchange's Law Enforcement Request portal (kodexglobal.com or the exchange's direct LE portal).
2. File official national cybercrime reports immediately (100% free):
   • United States: File an immediate report with the FBI Internet Crime Complaint Center (IC3) at ic3.gov (select virtual currency and include every transaction hash, token ticker, USD value, and recipient wallet address), report to the Secret Service local field office cyber fraud task force, and file a local police report to obtain a formal Case Number.
   • United Kingdom: File an online report with Action Fraud at actionfraud.police.uk or call 0300 123 2040 so the National Fraud Intelligence Bureau and Police Cyber Crime Unit can issue an exchange preservation notice.
   • European Union, Canada, & Australia: File via Chainabuse (chainabuse.com, operated by TRM Labs), which automatically shares your scammer wallet address report across major exchanges, wallet security blacklists, and law enforcement partners, alongside the Canadian Anti-Fraud Centre (CAFC), Australian Cyber Security Centre (cyber.gov.au), or your national Europol cybercrime desk.

Post-incident decontamination: cleaning your devices and hardening future wallets¶

Before using your new cryptocurrency wallet for everyday transactions, eliminate the root vulnerability that caused the compromise:

1. If your Seed Phrase was stolen while using a Windows PC or Mac, assume you have an Infostealer virus: Malware hidden inside fake game cracks, fake Zoom/Calendly links, fake Notion/PDF sponsorships, or pirated software silently reads the local LevelDB vault files of browser extensions (MetaMask, Phantom) and watches your clipboard. Disconnect the PC from Wi-Fi, back up only plain documents, and perform a complete USB clean reinstall of Windows or macOS.
2. Use a dedicated Hardware Wallet (Cold Storage) for savings, and a separate "Hot Wallet" for daily dApps:
   • Vault / Cold Wallet (90%+ of funds): Keep your long-term Bitcoin, Ethereum, Solana, and stablecoins on a dedicated hardware wallet (such as a Trezor, Ledger, Coldcard, or Keystone) where the private key is stored inside an offline Secure Element chip that never touches your computer's RAM. Never connect your Cold Vault address to random websites, NFT mints, or airdrops.
   • Burner / Hot Wallet (< 10% of funds): Keep a separate browser wallet containing only the small amount of funds you plan to swap or mint with that day. If you ever click a malicious link on your Hot Wallet, your Cold Vault remains 100% untouched.
3. Install a real-time Web3 transaction simulator extension: Modern wallets like Rabby Wallet and Phantom, or free browser security extensions like Pocket Universe and Wallet Guard, simulate every transaction before you sign it and pop up a bright red warning reading: "WARNING: Signing this message will drain all your USDC and NFTs to an untrusted address."
4. Never store your 12/24-word seed phrase digitally: Never take a smartphone photo of your seed phrase (cloud photo backups are a prime target for hackers), never save it in a password manager, Apple Notes, Google Docs, or Draft emails, and never type your seed phrase into any website or keyboard. Only write your seed phrase on physical paper or stamp it onto fireproof stainless steel plates stored in a physical safe.

Cwestiynau cyffredin¶

Ffynonellau wedi'u gwirio¶

• Federal Bureau of Investigation (FBI, United States): Internet Crime Complaint Center (IC3) Cryptocurrency Fraud Reports and Public Service Announcements on DeFi Smart Contract Drainers (ic3.gov).
• Cybersecurity and Infrastructure Security Agency (CISA, United States) & NSA: Cryptocurrency Security, Phishing-Resistant Authentication, and Infostealer Malware Advisories (cisa.gov).
• Consumer Financial Protection Bureau (CFPB) & Federal Trade Commission (FTC, United States): Avoiding Crypto Scams and Fake Recovery Services (consumer.ftc.gov).
• National Cyber Security Centre (NCSC) & Action Fraud (United Kingdom): Cryptoasset Security Guidance and Reporting Stolen Digital Assets (ncsc.gov.uk, actionfraud.police.uk).
• Ethereum Foundation & EIP Standards (International): ERC-20 Token Standard (EIP-20), Permit Gasless Approvals (EIP-2612), and Account Abstraction / Bundling (ethereum.org, eips.ethereum.org).
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (International): Emergency Whitehat Sweeper-Bot Rescue Protocols and MEV Atomic Bundling (securityalliance.org, docs.flashbots.net).

Canllawiau cysylltiedig¶

• Data breach response and password leaks
• MFA phishing and adversary-in-the-middle bypass
• SIM swapping
• Sgamiau a thwyll