ક્રિપ્ટોકરન્સી વોલેટ ડ્રેઇન, દૂષિત સ્માર્ટ કોન્ટ્રાક્ટ્સ અને સીડ શબ્દસમૂહ સમાધાન¶

તમારા સ્વ-કસ્ટડી ક્રિપ્ટોકરન્સી વૉલેટ (જેમ કે મેટામાસ્ક, રેબી, ફેન્ટમ, ટ્રસ્ટ વૉલેટ, કોઈનબેઝ વૉલેટ, અથવા લેજર અથવા ટ્રેઝર જેવા હાર્ડવેર વૉલેટ) સક્રિયપણે ટોકન્સ અને NFTsનો ઉપયોગ કરી રહ્યાં છે તે શોધવું એ એક તીવ્ર, બીજી-બાય-સેકન્ડ ડિજિટલ નાણાકીય કટોકટી છે. કારણ કે Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon, અને BNB ચેઇન પરના જાહેર બ્લોકચેન વ્યવહારો એક વખત બ્લોકમાં કન્ફર્મ થયા પછી ક્રિપ્ટોગ્રાફિકલી ઉલટાવી ન શકાય તેવા હોય છે, બાકીની કોઈપણ સંપત્તિને સાચવવાની તમારી ક્ષમતા સંપૂર્ણપણે તમે પ્રથમ પાંચ મિનિટમાં શું કરો છો તેના પર નિર્ભર છે.

દરેક ક્રિપ્ટોકરન્સી વૉલેટ ડ્રેઇન બે અલગ-અલગ તકનીકી શ્રેણીઓમાંની એકમાં આવે છે: કાં તો તમે ફિશિંગ વેબસાઇટ પર દૂષિત સ્માર્ટ કરારની મંજૂરી અથવા પરમિટ2 હસ્તાક્ષર પર હસ્તાક્ષર કર્યા છે (જે હુમલાખોરને તમારા સરનામાં પરથી ચોક્કસ ટોકન્સ ખેંચવાની મંજૂરી આપે છે તમારા સીડ વાક્ય વિના), અથવા તમારા 2-4-ગુપ્ત શબ્દસમૂહને ફરીથી કવર કરવામાં આવ્યો હતો. ચેડા કરેલ (નકલી વૉલેટ સાઇટ, ક્લિપબોર્ડ માલવેર, ક્લાઉડ બેકઅપ હેક અથવા ઇન્ફોસ્ટીલર વાયરસ દ્વારા). બેમાંથી કયો હુમલો થઈ રહ્યો છે તેનું નિદાન કરવું, બિનસલાહભર્યા ઉપકરણ પર સ્વચ્છ એર-ગેપ્ડ રેસ્ક્યૂ વૉલેટ બનાવવું, અમર્યાદિત ટોકન ભથ્થાં રદ કરવા અને ચોરાયેલા ભંડોળને સેન્ટ્રલાઇઝ્ડ એક્સચેન્જ ઑફ-રૅમ્પ્સ પર ટ્રેસ કરવાથી તમને ડ્રેઇન અટકાવવાની અને ચોરાયેલી સંપત્તિને ફ્રીઝ કરવાની શ્રેષ્ઠ તક મળે છે.

હવે આ કરો¶

જો તમે અનધિકૃત આઉટગોઇંગ ટ્રાન્ઝેક્શન્સ તમારા ક્રિપ્ટોકરન્સી વૉલેટને ડ્રેઇન કરતા જોશો અથવા તમે હમણાં જ ફિશિંગ સાઇટ સાથે કનેક્ટ થયા છો અથવા તમારા સીડ વાક્યને લીક કર્યું છે, તો આ છ પગલાં ચોક્કસ ક્રમમાં ચલાવો:

1. નવું બચાવ વૉલેટ જનરેટ કરવા માટે સમાન કમ્પ્યુટરનો ઉપયોગ કરશો નહીં: જો તમારું PC અથવા Mac ઇન્ફોસ્ટીલર માલવેર (જેમ કે Lumma Stealer, Atomic macOS Stealer, અથવા Poseiden) અથવા દૂષિત બ્રાઉઝર એક્સ્ટેંશનથી સંક્રમિત છે, તો તે જ કમ્પ્યુટર પર નવું વૉલેટ બનાવીને તરત જ હુમલાખોરને તમારા નવા સીડ વાક્ય સોંપો. હમણાં જ એક તાજું, સમાધાન વિનાનું ગંતવ્ય વૉલેટ સરનામું બનાવવા માટે અલગ, સ્વચ્છ સ્માર્ટફોન અથવા હાર્ડવેર વૉલેટ પસંદ કરો.
2. તમારા હયાત મૂળ ગેસ ટોકન્સ અને ટ્રાન્સફર કરી શકાય તેવા સિક્કાને નવા ક્લીન વોલેટમાં પ્રથમ સ્થાનાંતરિત કરો: બીજું કંઈપણ કરતા પહેલા, તમારા બાકીના ટ્રાન્સફર કરી શકાય તેવા સિક્કા (ETH, BTC, SOL, USDC, USDT, WBTC) ચેડા થયેલા વૉલેટમાંથી સીધા તમારા તદ્દન નવા ક્લીન વૉલેટ એડ્રેસ પર મોકલો. જો તમારે બાકીની લૉક કરેલી જગ્યાઓ પર સ્માર્ટ કોન્ટ્રાક્ટની મંજૂરીઓ રદ કરવાની જરૂર હોય તો મૂળ ગેસના માત્ર થોડા ડોલર (જેમ કે 3 થી 5 USD ETH, SOL અથવા BNB) છોડો.
3. નિર્ધારિત કરો કે હુમલાખોર પાસે તમારો સીડ શબ્દસમૂહ છે અથવા માત્ર દૂષિત ટોકન મંજૂરી છે:
   • દૂષિત સ્માર્ટ કોન્ટ્રાક્ટ/પરમિટ2 મંજૂરીની નિશાની: માત્ર એક ચોક્કસ ટોકન (જેમ કે USDT અથવા NFT સંગ્રહ) દ્વારા ખેંચવામાં આવ્યું હતું TransferFrom તમે વેબસાઇટ પર "મંજૂર કરો" અથવા "સાઇન" પર ક્લિક કર્યા પછી, જ્યારે તમારું મૂળ ETH/SOL ગેસ બેલેન્સ અસ્પૃશ્ય રહે છે.
   • એક કોમ્પ્રોમાઇઝ્ડ સીડ શબ્દસમૂહ/ખાનગી કીની નિશાની: બહુવિધ વિવિધ બ્લોકચેન (ઇથેરિયમ, સોલાના, બિટકોઇન, આર્બિટ્રમ) પરના દરેક સિક્કાને ડાયરેક્ટ દ્વારા બહાર કાઢવામાં આવી રહ્યા છે. Transfer કૉલ, અને તમે મોકલો છો તે કોઈપણ મૂળ ETH/SOL ઓટોમેટેડ સ્વીપર બોટ દ્વારા 1 સેકન્ડની અંદર ચોરાઈ જાય છે.
4. તમામ સક્રિય સ્માર્ટ કોન્ટ્રાક્ટ ટોકન મંજૂરીઓને તાત્કાલિક રદ કરો: જો તમારો મૂળ ETH/SOL ગેસ હજી પણ તમારા વૉલેટમાં છે, તો વિશ્વસનીય ભથ્થું મેનેજર ખોલો (revoke.cash, ઇથરસ્કેન ટોકન એપ્રુવલ ચેકર ખાતે etherscan.io/tokenapprovalchecker, અથવા Rabby Wallet ના બિલ્ટ-ઇન એપ્રુવલ મેનેજર) અને અજાણ્યા કોન્ટ્રાક્ટ એડ્રેસને આપવામાં આવેલી તમામ અમર્યાદિત ટોકન ખર્ચની મંજૂરીઓ અને પરમિટ2 હસ્તાક્ષર **રદ કરો.
5. બધા સક્રિય dApp સત્રો અને WalletConnect લિંક્સને ડિસ્કનેક્ટ કરો: તમારા વૉલેટ સેટિંગ્સ ખોલો -> કનેક્ટેડ સાઇટ્સ / વૉલેટકનેક્ટ સત્રો અને બધાને ડિસ્કનેક્ટ કરો પર ક્લિક કરો જેથી ફિશિંગ વેબસાઇટ હવે હસ્તાક્ષર વિનંતીઓને પૉપ અપ કરી શકશે નહીં.
6. જો કોઈ "સ્વીપર બોટ" તુરંત ગેસની ચોરી કરે છે જે તમે સ્ટેક કરેલા ટોકન્સને બચાવવા માટે જમા કરાવો છો, તો ફ્લેશબોટ્સ / MEV રેસ્ક્યૂ બંડલરનો ઉપયોગ કરો: સ્વીપર બૉટ દ્વારા નિયંત્રિત વૉલેટમાં ક્યારેય ETH મોકલવાનું રાખો નહીં, બૉટની સ્વચાલિત સ્ક્રિપ્ટ મેમ્પૂલ પર નજર રાખે છે અને તમારી ETH ચોરી કરે છે. તેના બદલે, ખાનગી ERC-4337 / Flashbots MEV એટોમિક બંડલ રેસ્ક્યૂ સર્વિસ નો ઉપયોગ કરો (જેમ કે flashbots.net whitehat સાધનો અથવા revoke.cash સોંપેલ ફી સુવિધાઓ) ગેસનું ભંડોળ પૂરું પાડવા અને એક જ અન-ફ્રન્ટ્રનેબલ બ્લોકમાં ટોકન્સ કાઢવા.

નિર્ણય વૃક્ષ: સક્રિય ક્રિપ્ટો વોલેટ ડ્રેઇન બંધ કરવું¶

બ્લીડ રોકવા અને તમારી હયાત ડિજિટલ સંપત્તિઓને બચાવવા માટે આ રીઅલ-ટાઇમ ટેક્નિકલ ટ્રાયજ ફ્લોચાર્ટને અનુસરો:

flowchart TD
    A["અનધિકૃત આઉટગોઇંગ ક્રિપ્ટો વ્યવહારો શોધાયા"] --> B["એક અલગ ક્લીન ડિવાઇસ / હાર્ડવેર વૉલેટ પર એકદમ નવું ક્લીન વૉલેટ જનરેટ કરો"]
    B --> C{"શું તમે તમારો 12/24-શબ્દનો સીડ વાક્ય ટાઈપ કર્યો છે અથવા કોઈ ફાઇલ ડાઉનલોડ કરી છે અથવા ફક્ત સાઈટ પર સાઈન/મંજૂર કરો પર ક્લિક કર્યું છે?"}
    C -->|"dApp પર માત્ર સાઇન/મંજૂર/દાવો ક્લિક કરો"| D["દૂષિત સ્માર્ટ કોન્ટ્રાક્ટ અથવા પરમિટ2 ડ્રેઇન"]
    D --> E["તરત જ revoke.cash અથવા Etherscan ટોકન મંજૂરીઓ પર જાઓ અને દૂષિત ભથ્થાં રદ કરો"]
    E --> F["સાવચેતી તરીકે તમારા નવા સ્વચ્છ વોલેટમાં બાકીના પ્રવાહી ટોકન્સ ટ્રાન્સફર કરો"]
    C -->|"ટાઈપ કરેલ સીડ ફ્રેઝ, નિકાસ કરેલ પ્રાઈવેટ કી, અથવા રન પીસી માલવેર"| G["સંપૂર્ણ બીજ શબ્દસમૂહ / ખાનગી કી સમાધાન"]
    G --> H{"શું ઓટોમેટેડ સ્વીપર બોટ તમે જમા કરાવો છો તે કોઈપણ ETH/SOL ગેસની તુરંત ચોરી કરે છે?"}
    H -->|"ના: મૂળ ગેસ હજુ પણ કામ કરે છે"| I["બધા પ્રવાહી સિક્કા ખાલી કરો અને નવા સ્વચ્છ વૉલેટમાં તરત જ DeFi સ્થાનોને અનસ્ટેક કરો"]
    H -->|"હા: સ્વીપર બોટ < 2 સેકન્ડમાં ગેસ ચોરી કરે છે"| J["ગેસ મોકલવાનું બંધ કરો. સ્ટેક્ડ/એરડ્રોપ ટોકન્સને બચાવવા માટે ફ્લેશબોટ્સ ખાનગી RPC એટોમિક બંડલનો ઉપયોગ કરો"]
    F --> K["બ્લોક એક્સપ્લોરર પર હુમલાખોર વૉલેટને ટ્રેસ કરો, એક્સચેન્જ કમ્પ્લાયન્સ અને FBI IC3/પોલીસને જાણ કરો"]
    I --> K
    J --> K

હુમલા વેક્ટરનું નિદાન: સ્માર્ટ કોન્ટ્રાક્ટ ડ્રેનર વિ. સીડ શબ્દસમૂહ સમાધાન¶

તમારા વૉલેટને બચાવવાનો પ્રયાસ કરતી વખતે વધુ નાણાં ગુમાવવાનું ટાળવા માટે, તમારે પહેલા એ સમજવું જોઈએ કે હુમલાખોર જાહેર બ્લોક એક્સપ્લોરર (etherscan.io, solscan.io, arbiscan.io, basescan.org, અથવા mempool.space).

4 મુખ્ય ક્રિપ્ટોકરન્સી વૉલેટ ડ્રેઇન મિકેનિઝમ્સની સરખામણી¶

પ્રોટોકોલ 1: દૂષિત સ્માર્ટ કોન્ટ્રાક્ટને રોકવું અથવા Permit2 ડ્રેનર¶

જ્યારે તમે Ethereum અને EVM-સુસંગત બ્લોકચેન (આર્બિટ્રમ, આશાવાદ, આધાર, બહુકોણ, હિમપ્રપાત, BNB ચેઇન) પર વિકેન્દ્રિત ફાઇનાન્સ (DeFi) પ્રોટોકોલ સાથે ક્રિયાપ્રતિક્રિયા કરો છો, ત્યારે USDC, USDT, DAI, PEPE અથવા WETH જેવા ટોકન્સ ERC-20 ધોરણનો ઉપયોગ કરે છે. ડિઝાઇન પ્રમાણે, સ્માર્ટ કોન્ટ્રાક્ટ તમારા વૉલેટમાંથી ERC-20 ટોકન્સ ખસેડી શકતો નથી સિવાય કે તમે તેને પ્રથમ ભથ્થું આપો. ફિશિંગ કિટ્સ ("ડ્રેનર્સ-એ-એ-સર્વિસ" જેમ કે એન્જલ ડ્રેનર, પિંક ડ્રેનર અથવા ઇન્ફર્નો ડ્રેનર) વપરાશકર્તાઓને અમર્યાદિત ભથ્થું આપવા માટે છેતરે છે.115792089237316195423570985008687907853269984665640564039457584007913129639935 એકમો) અથવા ઑફ-ચેઇન EIP-2612 પર સહી કરવી Permit / Uniswap Permit2 સ્કેમરના કરાર પર સીધો સંદેશ.

60 સેકન્ડમાં દૂષિત ટોકન મંજૂરીઓને કેવી રીતે રદ કરવી¶

1. કાયદેસર, સ્વતંત્ર ભથ્થું રદ્દીકરણ સાધન ખોલો:
   • Revoke.cash (revoke.cash), 100 થી વધુ EVM બ્લોકચેનને સપોર્ટ કરે છે અને બંને પ્રમાણભૂત ERC-20/ERC-721 મંજૂરીઓ દર્શાવે છે અને Permit2 સમાપ્તિ તારીખો સાથે સહીઓ.
   • બ્લોક એક્સપ્લોરર ઓફિશિયલ એપ્રુવલ ચેકર્સ:
     • ઇથેરિયમ: etherscan.io/tokenapprovalchecker
     • BNB સાંકળ: bscscan.com/tokenapprovalchecker
     • બહુકોણ: polygonscan.com/tokenapprovalchecker
     • આર્બિટ્રમ: arbiscan.io/tokenapprovalchecker
     • આધાર: basescan.org/tokenapprovalchecker
   • રેબી વૉલેટ બિલ્ટ-ઇન સિક્યોરિટી ટૅબ: જો તમે રૅબી વૉલેટનો ઉપયોગ કરો છો, તો વેબ પેજ ખોલ્યા વિના જોખમી કૉન્ટ્રૅક્ટને બૅચ-રિવોક કરવા માટે વૉલેટ ઇન્ટરફેસની અંદર સીધા જ મંજૂરીઓ શિલ્ડ આઇકન પર ક્લિક કરો.
2. "નવીનતમ" અથવા "જોખમ પર મૂલ્ય" દ્વારા મંજૂરીઓને સૉર્ટ કરો:
   • સ્પેન્ડર કૉલમ જુઓ. કાયદેસર પ્રોટોકોલ્સ જેવા ચકાસાયેલ લેબલ્સ પ્રદર્શિત કરશે Uniswap: Universal Router અથવા Aave: Pool V3.
   • દૂષિત ડ્રેનર્સ સામાન્ય રીતે અચકાસાયેલ કાચા હેક્સાડેસિમલ સરનામા તરીકે દેખાય છે (દા.ત., 0x4f8a...9c12) અથવા તાજેતરમાં જમાવેલો નકલી કરાર.
3. "રીવોક" પર ક્લિક કરો અને તમારા વૉલેટમાં ટ્રાન્ઝેક્શનની પુષ્ટિ કરો:
   • રીવોક પર ક્લિક કરવાથી ઑન-ચેઇન વ્યવહાર સબમિટ થાય છે જે ખર્ચ કરનારના ભથ્થાને ** પર ફરીથી લખે છે.0**
   • એકવાર તે ટ્રાન્ઝેક્શન બ્લોકચેન પર કન્ફર્મ થઈ જાય (સામાન્ય રીતે 2 થી 12 સેકન્ડની અંદર), ડ્રેનર કોન્ટ્રાક્ટ તમારા વૉલેટમાંથી ગાણિતિક રીતે અલગ થઈ જાય છે અને તે ટોકનનો બીજો ટકા ખેંચી શકતો નથી.

પ્રોટોકોલ 2: સમાધાન કરેલ બીજ શબ્દસમૂહ પર સ્વયંસંચાલિત "સ્વીપર બોટ" ને હરાવવા¶

જો કોઈ હેકરે તમારી વાસ્તવિક 12-શબ્દ અથવા 24-શબ્દની પુનઃપ્રાપ્તિ સીડ શબ્દસમૂહ (અથવા કાચી ખાનગી કી) ચોરી લીધી હોય, તો તેઓ તરત જ તમારી ખાનગી કીને સ્વીપર બૉટ તરીકે ઓળખાતી સ્વયંસંચાલિત સર્વર સ્ક્રિપ્ટમાં લોડ કરે છે.

કેવી રીતે સ્વીપર બોટ પીડિતોને ફસાવે છે¶

Suppose your compromised Ethereum wallet still has $15,000 worth of staked tokens in an Aave, Lido, or EigenLayer contract (or an upcoming claimable token airdrop), OR still holds an ERC-20 token the attacker hasn't moved yet, but the attacker swept your native ETH balance down to 0.0000 ETH

1. To unstake or transfer your \(15,000 of tokens out to safety, your compromised wallet needs **\)2.00 worth of ETH to pay the blockchain network gas fee**.
2. You send $5.00 of ETH from your Coinbase account into your compromised wallet so you can click "Unstake".
3. Within 0.8 seconds of your $5.00 ETH deposit landing, before your human fingers can even click the "Unstake" button, the hacker's automated Sweeper Bot detects the incoming ETH in the public mempool and instantly fires a high-priority gas transaction that steals your $5.00 of ETH right back out to the hacker's address.
4. Victims often try sending ETH 10 times in a row, losing $50 or $100 in gas to the Sweeper Bot every single time while their staked tokens remain trapped inside the compromised wallet.

How to beat a Sweeper Bot using Flashbots / Private MEV Atomic Bundles¶

Stop sending regular ETH deposits to a wallet monitored by a Sweeper Bot. Sweeper bots watch the public transaction mempool and need 1 block (or a public pending transaction) to see and steal your deposited ETH. You can defeat any Sweeper Bot by using Flashbots Protect / MEV Atomic Bundling (on Ethereum and EVM chains) or Jito Bundles (on Solana):

1. How an Atomic Rescue Bundle works: Instead of sending ETH in Block #1 and trying to click "Transfer/Unstake" in Block #2, an atomic bundle packages two separate transactions into a single private array sent directly to block builders via a Private RPC (completely invisible to the public mempool where the Sweeper Bot is watching):
   • Bundle Transaction #1 (from your Clean Safe Wallet): Sends exact gas (0.0015 ETH) to the Compromised Wallet.
   • Bundle Transaction #2 (pre-signed by the Compromised Wallet): Immediately executes the unstake() અથવા transfer() of your valuable tokens out to your Clean Safe Wallet, consuming 100% of that 0.0015 ETH gas in the exact same block at the exact same microsecond.
2. Because both transactions execute atomically inside the same block with zero public mempool visibility, the hacker's Sweeper Bot never sees the ETH arrive and leaves with 0.0000 ETH left over while your tokens land safely in your clean wallet.
3. Trusted Whitehat Rescue Resources for Sweeper Bot Victims:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Created by Paradigm and leading blockchain security researchers. If you have significant funds trapped behind a sweeper bot or an active smart contract exploit, contact the official verified SEAL 911 bot at seal911.org (or via their official Telegram link on securityalliance.org) for free whitehat MEV rescue bundling assistance.
   • ફ્લેશબોટ્સ વ્હાઇટહેટ રેસ્ક્યુ ડોક્યુમેન્ટેશન: ઓપન સોર્સ સ્ક્રિપ્ટ્સ (flashbots/searcher-sponsored-tx) ખાતે docs.flashbots.net કસ્ટમ કોડ લખ્યા વિના ERC-20/ERC-721 અસ્કયામતોને ચેડાંવાળી કીમાંથી બચાવવા માટે તમને સ્વચ્છ વૉલેટમાંથી ગેસ પ્રાયોજિત કરવાની મંજૂરી આપે છે.
   • EIP-7702 / ડેલિગેટેડ ગેસ ટૂલ્સ: આધુનિક બચાવ ઉપયોગિતાઓ જેમ કે સાધનોમાં સંકલિત revoke.cash અને Ambire/Rabby સેકન્ડરી વોલેટમાંથી રદ્દીકરણ અથવા બચાવ ગેસ ચૂકવવાની મંજૂરી આપે છે.

પ્રોટોકોલ 3: ચોરાયેલા ભંડોળને ટ્રેસિંગ, ફ્રીઝિંગ એક્સચેન્જ ઑફ-રેમ્પ્સ અને કાયદા અમલીકરણ રિપોર્ટિંગ¶

જ્યારે કોઈ પણ વિકેન્દ્રિત બ્લોકચેન પર ટ્રાન્ઝેક્શનને ઉલટાવી શકતું નથી, ત્યારે **સાયબર અપરાધીઓ આખરે ચોરેલી ક્રિપ્ટોને ખર્ચપાત્ર રોકડ અથવા સ્વચ્છ સ્ટેબલકોઈનમાં રૂપાંતરિત કરવા માંગે છે. જ્યારે ચોરાયેલ ફંડ કેન્દ્રિત એક્સચેન્જ (CEX) (જેમ કે Binance, Coinbase, Kraken, OKX, Bybit, અથવા KuCoin) ને સ્પર્શ કરે છે અથવા કેન્દ્રીયકૃત સ્ટેબલકોઇન્સ (Tether / USDT અને Circle / USDC) માં રાખવામાં આવે છે, ત્યારે તે ભંડોળ ઇશ્યુકર્તા દ્વારા સ્થિર થઈ શકે છે અથવા જો તમે કાયદાનું પાલન કરવા અને અધિકૃત એક્સચેન્જ ફાઇલ કરવા માટે ઝડપી કાર્યવાહી કરો છો.

1. તાત્કાલિક ઓન-ચેઈન ટ્રેસિંગ અને સ્ટેબલકોઈન ફ્રીઝ ચેતવણીઓ¶

1. ટ્રાન્ઝેક્શન હેશની નકલ કરો (TxID) અને હુમલાખોરનું પ્રાપ્ત કરવાનું સરનામું: તમારી સાંકળ માટે બ્લોક એક્સપ્લોરર ખોલો, ચોરીના ચોક્કસ ટ્રાન્ઝેક્શન હેશની નકલ કરો અને તમારા ભંડોળ પ્રાપ્ત કરનાર પ્રાપ્તકર્તાના વૉલેટ સરનામા પર ક્લિક કરો.
2. તમારા બ્રાઉઝર ઇતિહાસ અથવા વૉલેટ લૉગ્સને ક્યારેય ડિલીટ કરશો નહીં: ફોરેન્સિક તપાસકર્તાઓને તમે મુલાકાત લીધેલ ચોક્કસ ફિશિંગ URL અને ચોક્કસ ટાઇમસ્ટેમ્પ્સની જરૂર છે.
3. ** જો મોટી માત્રામાં USDT (ટેથર) અથવા USDC (વર્તુળ) ચોરાઈ ગયા હતા**: વિકેન્દ્રિત ETH અથવા BTCથી વિપરીત, બંને ટીથર (USDT) અને વર્તુળ (USDC) બિલ્ટ-ઇન સ્માર્ટ કોન્ટ્રાક્ટ ફંક્શન ધરાવે છે (addBlackList() / blacklist()) જે તાત્કાલિક કાયદાના અમલીકરણની વિનંતી અથવા કોર્ટનો આદેશ પ્રાપ્ત કરવા પર **ચોરાયેલી USDT અથવા USDCને સીધા હેકરના સ્વ-કસ્ટડી વૉલેટમાં ** કાયમ માટે સ્થિર કરી શકે છે.
4. હેકર ફ્રી વિઝ્યુઅલ ટ્રેસરનો ઉપયોગ કરીને ભંડોળ ક્યાં ખસેડે છે તે ટ્રૅક કરો:
   • હેકરનું વૉલેટ સરનામું મેટાસ્લ્યુથમાં પેસ્ટ કરો (metasleuth.io), મિસ્ટટ્રેક (misttrack.io), બ્રેડક્રમ્સ (breadcrumbs.app), અથવા અર્ખામ ઇન્ટેલિજન્સ (platform.arkhamintelligence.com).
   • હેકરના વૉલેટ સરનામાં પર મફત ઇથરસ્કેન / સોલસ્કેન વોચ એલર્ટ સેટ કરો જેથી હેકર ચોરેલા સિક્કાને સેન્ટ્રલાઇઝ્ડ એક્સચેન્જ ડિપોઝિટ એડ્રેસ પર મોકલે ત્યારે તમને તરત જ ઇમેઇલ મળે (ઉદાહરણ તરીકે, લેબલ થયેલ સરનામું Binance 14, OKX, FixedFloat, અથવા ChangeNOW).

2. સેન્ટ્રલાઈઝ એક્સચેન્જ કમ્પ્લાયન્સ ડેસ્કનો સંપર્ક કરવો અને પોલીસ રિપોર્ટ્સ ફાઇલ કરવા¶

ત્વરિત તમારું ઓન-ચેઈન ટ્રેસ સેન્ટ્રલાઈઝ્ડ એક્સચેન્જ ડિપોઝિટ એડ્રેસ અથવા ઈન્સ્ટન્ટ સ્વેપર સેવામાં પ્રવેશતા ચોરાયેલા ભંડોળ દર્શાવે છે:

1. તે ચોક્કસ એક્સચેન્જમાં તાત્કાલિક કાયદા અમલીકરણ ફ્રીઝ વિનંતી ટિકિટ સબમિટ કરો: દરેક મુખ્ય એક્સચેન્જ કટોકટી છેતરપિંડી/ચોરી-ફંડ્સ ટિકિટિંગ પોર્ટલનું સંચાલન કરે છે (જેમ કે Binance લૉ એન્ફોર્સમેન્ટ / સ્ટોલન ફંડ્સ સપોર્ટ, કોઈનબેઝ સપોર્ટ, ક્રેકેન સિક્યુરિટી, અથવા ફિક્સ્ડફ્લોટ/ચેન્જનો સપોર્ટ). પ્રદાન કરો:
   • તમારું પીડિત વૉલેટનું સરનામું, હુમલાખોરના મધ્યવર્તી સરનામાં, ચોક્કસ એક્સચેન્જ ખાતે જમા સરનામું, અને ટ્રાન્ઝેક્શન હેશ (TxID) તેમના એક્સચેન્જ હોટ વોલેટમાં દાખલ થતા ભંડોળ દર્શાવે છે.
   • મોટાભાગના એક્સચેન્જો તમને અધિકૃત પોલીસ રિપોર્ટ નંબર અપલોડ કરવા માટે સમય આપવા માટે શંકાસ્પદ રીતે ફ્લેગ કરેલા ડિપોઝિટ એકાઉન્ટ્સ પર કામચલાઉ 24-થી-72-કલાકની આંતરિક અનુપાલન હોલ્ડ રાખશે અને તપાસ અધિકારીને એક્સચેન્જના કાયદા અમલીકરણ વિનંતી પોર્ટલ (kodexglobal.com અથવા એક્સચેન્જનું ડાયરેક્ટ LE પોર્ટલ).
2. અધિકૃત રાષ્ટ્રીય સાયબર ક્રાઇમ રિપોર્ટ તરત જ ફાઇલ કરો (100% મફત):
   • યુનાઈટેડ સ્ટેટ્સ: અહીં FBI ઈન્ટરનેટ ક્રાઈમ કમ્પ્લેઈન્ટ સેન્ટર (IC3) સાથે તાત્કાલિક રિપોર્ટ ફાઈલ કરો ic3.gov (વર્ચ્યુઅલ કરન્સી પસંદ કરો અને તેમાં દરેક ટ્રાન્ઝેક્શન હેશ, ટોકન ટીકર, USD મૂલ્ય અને પ્રાપ્તકર્તાનું વૉલેટ સરનામું શામેલ કરો), સિક્રેટ સર્વિસ સ્થાનિક ફિલ્ડ ઑફિસ સાયબર ફ્રોડ ટાસ્ક ફોર્સને જાણ કરો અને ઔપચારિક કેસ નંબર મેળવવા માટે સ્થાનિક પોલીસ રિપોર્ટ ફાઇલ કરો.
   • યુનાઇટેડ કિંગડમ: પર એક્શન ફ્રોડ સાથે ઑનલાઇન રિપોર્ટ ફાઇલ કરો actionfraud.police.uk અથવા 0300 123 2040 પર કૉલ કરો જેથી નેશનલ ફ્રોડ ઈન્ટેલિજન્સ બ્યુરો અને પોલીસ સાયબર ક્રાઈમ યુનિટ એક્સચેન્જ પ્રિઝર્વેશન નોટિસ જારી કરી શકે.
   • યુરોપિયન યુનિયન, કેનેડા અને ઑસ્ટ્રેલિયા: ફાઇલ ચેઇનબ્યુઝ દ્વારા (chainabuse.com, TRM લેબ્સ દ્વારા સંચાલિત), જે કેનેડિયન એન્ટિ-ફ્રોડ સેન્ટર (CAFC), ઑસ્ટ્રેલિયન સાયબર સિક્યુરિટી સેન્ટર (સીએએફસી) સાથે, મુખ્ય એક્સચેન્જો, વૉલેટ સુરક્ષા બ્લેકલિસ્ટ્સ અને કાયદા અમલીકરણ ભાગીદારો પર આપમેળે તમારા સ્કેમર વૉલેટ એડ્રેસ રિપોર્ટને શેર કરે છે.cyber.gov.au), અથવા તમારું રાષ્ટ્રીય યુરોપોલ સાયબર ક્રાઈમ ડેસ્ક.

ઘટના પછીનું વિશુદ્ધીકરણ: તમારા ઉપકરણોને સાફ કરવું અને ભવિષ્યના પાકીટને સખત બનાવવું¶

રોજિંદા વ્યવહારો માટે તમારા નવા ક્રિપ્ટોકરન્સી વોલેટનો ઉપયોગ કરતા પહેલા, રુટ નબળાઈને દૂર કરો જેના કારણે સમાધાન થયું:

1. જો વિન્ડોઝ પીસી અથવા મેકનો ઉપયોગ કરતી વખતે તમારો સીડ ફ્રેઝ ચોરાઈ ગયો હોય, તો ધારો કે તમારી પાસે ઈન્ફોસ્ટીલર વાયરસ છે: નકલી ગેમ ક્રેક્સ, નકલી ઝૂમ/કેલેન્ડલી લિંક્સ, નકલી નોશન/પીડીએફ સ્પોન્સરશીપ અથવા પાઈરેટેડ સોફ્ટવેર ચુપચાપ સ્થાનિક LevelDB વૉલ્ટ ફાઈલો વાંચે છે. Wi-Fi થી PC ને ડિસ્કનેક્ટ કરો, ફક્ત સાદા દસ્તાવેજોનો જ બેકઅપ લો અને Windows અથવા macOS નું પૂર્ણ USB ક્લીન રીઇન્સ્ટોલ કરો.
2. બચત માટે સમર્પિત હાર્ડવેર વૉલેટ (કોલ્ડ સ્ટોરેજ) અને દૈનિક dApps માટે અલગ "હોટ વૉલેટ" નો ઉપયોગ કરો:
   • વૉલ્ટ / કોલ્ડ વૉલેટ (90%+ ફંડ): તમારા લાંબા ગાળાના બિટકોઇન, ઇથેરિયમ, સોલાના અને સ્ટેબલકોઇન્સને સમર્પિત હાર્ડવેર વૉલેટ (જેમ કે ટ્રેઝર, લેજર, કોલ્ડકાર્ડ અથવા કીસ્ટોન) પર રાખો જ્યાં ખાનગી કી તમારા કમ્પ્યુટરને ક્યારેય સ્પર્શતી RAM ચિપને ઑફલાઇન સિક્યોર એલિમેન્ટની અંદર સંગ્રહિત કરવામાં આવે છે. તમારા કોલ્ડ વૉલ્ટ સરનામાને રેન્ડમ વેબસાઇટ્સ, NFT મિન્ટ્સ અથવા એરડ્રોપ્સ સાથે ક્યારેય કનેક્ટ કરશો નહીં.
   • બર્નર / હોટ વૉલેટ (ફંડના < 10%): એક અલગ બ્રાઉઝર વૉલેટ રાખો જેમાં તમે તે દિવસ સાથે અદલાબદલી અથવા ટંકશાળ કરવાની યોજના બનાવો છો તે માત્ર નાની રકમનું ભંડોળ ધરાવે છે. જો તમે ક્યારેય તમારા હોટ વૉલેટ પર કોઈ દૂષિત લિંક પર ક્લિક કરો છો, તો તમારું કોલ્ડ વૉલ્ટ 100% અસ્પૃશ્ય રહે છે.
3. રીઅલ-ટાઇમ વેબ3 ટ્રાન્ઝેક્શન સિમ્યુલેટર એક્સ્ટેંશન ઇન્સ્ટોલ કરો: આધુનિક વૉલેટ જેમ કે રેબી વૉલેટ અને ફેન્ટમ, અથવા પોકેટ યુનિવર્સ અને વોલેટ ગાર્ડ જેવા ફ્રી બ્રાઉઝર સુરક્ષા એક્સ્ટેંશન, તમે સાઇન કરો તે પહેલાં* દરેક ટ્રાન્ઝેક્શનનું સિમ્યુલેટ કરો અને આ બધાને વાંચવાથી એક તેજસ્વી રેડ ડ્રેનિંગ સંદેશ ** સાઇન ઇન કરો: ING. તમારા USDC અને NFTs અવિશ્વસનીય સરનામાં પર."**
4. તમારા 12/24-શબ્દના સીડ શબ્દસમૂહને ક્યારેય ડિજીટલ રીતે સ્ટોર કરશો નહીં: તમારા સીડ શબ્દસમૂહનો સ્માર્ટફોન ફોટો ક્યારેય ન લો (ક્લાઉડ ફોટો બેકઅપ એ હેકર્સ માટે મુખ્ય લક્ષ્ય છે), તેને ક્યારેય પાસવર્ડ મેનેજર, Apple Notes, Google ડૉક્સ અથવા ડ્રાફ્ટ ઈમેઈલમાં સેવ કરશો નહીં અને કોઈપણ વેબસાઈટ અથવા કીબોર્ડમાં તમારા સીડ શબ્દસમૂહને ક્યારેય ટાઈપ કરશો નહીં. ફક્ત તમારા સીડ શબ્દસમૂહને ભૌતિક કાગળ પર લખો અથવા ભૌતિક સલામતમાં સંગ્રહિત ફાયરપ્રૂફ સ્ટેનલેસ સ્ટીલ પ્લેટો પર સ્ટેમ્પ કરો.

વારંવાર પૂછાતા પ્રશ્નો¶

સૂત્રોએ તપાસ કરી¶

• **ફેડરલ બ્યુરો ઑફ ઇન્વેસ્ટિગેશન (FBI, યુનાઇટેડ સ્ટેટ્સ): ઇન્ટરનેટ ક્રાઇમ કમ્પ્લેઇન્ટ સેન્ટર (IC3) ક્રિપ્ટોકરન્સી ફ્રોડ રિપોર્ટ્સ અને DeFi સ્માર્ટ કોન્ટ્રાક્ટ ડ્રેઇનર્સ પર જાહેર સેવાની જાહેરાતો (ic3.gov).
• સાયબર સિક્યુરિટી એન્ડ ઈન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (CISA, યુનાઈટેડ સ્ટેટ્સ) અને NSA: ક્રિપ્ટોકરન્સી સિક્યુરિટી, ફિશિંગ-રેઝિસ્ટન્ટ ઓથેન્ટિકેશન અને ઈન્ફોસ્ટીલર માલવેર એડવાઈઝરીઝ (cisa.gov).
• કન્ઝ્યુમર ફાઇનાન્શિયલ પ્રોટેક્શન બ્યુરો (CFPB) અને ફેડરલ ટ્રેડ કમિશન (FTC, યુનાઇટેડ સ્ટેટ્સ): ક્રિપ્ટો સ્કેમ્સ અને નકલી પુનઃપ્રાપ્તિ સેવાઓથી દૂર રહેવું (consumer.ftc.gov).
• નેશનલ સાયબર સિક્યુરિટી સેન્ટર (NCSC) અને એક્શન ફ્રોડ (યુનાઇટેડ કિંગડમ): ક્રિપ્ટોએસેટ સુરક્ષા માર્ગદર્શન અને ચોરી થયેલ ડિજિટલ અસ્કયામતોની જાણ કરવી (ncsc.gov.uk, actionfraud.police.uk).
• **ઇથેરિયમ ફાઉન્ડેશન અને EIP ધોરણો (આંતરરાષ્ટ્રીય): ERC-20 ટોકન સ્ટાન્ડર્ડ (EIP-20), પરમિટ ગેસલેસ મંજૂરીઓ (EIP-2612), અને એકાઉન્ટ એબ્સ્ટ્રેક્શન / બંડલિંગ (ethereum.org, eips.ethereum.org).
• સિક્યોરિટી એલાયન્સ (સીલ 911) અને ફ્લેશબોટ્સ વ્હાઇટહેટ કલેક્ટિવ (ઇન્ટરનેશનલ): ઇમરજન્સી વ્હાઇટહાટ સ્વીપર-બોટ રેસ્ક્યુ પ્રોટોકોલ્સ અને MEV એટોમિક બંડલિંગ (securityalliance.org, docs.flashbots.net).

સંબંધિત માર્ગદર્શિકાઓ¶

• ડેટા ભંગ પ્રતિસાદ અને પાસવર્ડ લીક
• MFA ફિશિંગ અને વિરોધી-ઇન-ધ-મિડલ બાયપાસ
• સિમ સ્વેપિંગ
• કૌભાંડો અને છેતરપિંડી