Կրիպտոարժույթի դրամապանակի արտահոսք, վնասակար խելացի պայմանագրեր և սերմերի արտահայտությունների փոխզիջում¶

Բացահայտելով, որ ձեր սեփական հսկողության տակ գտնվող կրիպտոարժույթի դրամապանակը (օրինակ՝ MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet-ը կամ ապարատային դրամապանակը, ինչպիսին է Ledger-ը կամ Trezor-ը), ակտիվորեն ցամաքվում է նշաններից և NFT-ներից, սուր, վայրկյան առ վայրկյան թվային ֆինանսական արտակարգ իրավիճակ է: Քանի որ Ethereum-ի, Bitcoin-ի, Solana-ի, Arbitrum-ի, Base-ի, Polygon-ի և BNB Chain-ի հանրային բլոկչեյն գործարքները բլոկում հաստատվելուց հետո կրիպտոգրաֆիկորեն անշրջելի են, մնացած ակտիվները խնայելու ձեր ունակությունն ամբողջությամբ կախված է նրանից, թե ինչ եք անում առաջին հինգ րոպեների ընթացքում:

Կրիպտոարժույթի դրամապանակի յուրաքանչյուր արտահոսք դասվում է երկու տարբեր տեխնիկական կատեգորիաներից մեկին. կա՛մ դուք ստորագրել եք վնասակար խելացի պայմանագրի հաստատում կամ Permit2 ստորագրություն ֆիշինգի կայքում (որը հարձակվողին թույլ է տալիս ձեր հասցեից հանել որոշակի նշաններ առանց ձեր հիմնական արտահայտությունը), ԿԱՄ ձեր **12-ից 24-բառի սխալ արտահայտությունը/գաղտնի վերականգնումն ինքնին է: դրամապանակի կայք, clipboard-ի չարամիտ ծրագիր, ամպային կրկնօրինակի կոտրվածք կամ infogealer վիրուս): Երկու հարձակումներից որն է տեղի ունենում ախտորոշելը, անզիջում սարքի վրա մաքուր օդով բացված փրկարար դրամապանակ ստեղծելը, անսահմանափակ թվային նպաստները չեղյալ հայտարարելը և գողացված միջոցները կենտրոնացված փոխանակման թեքահարթակներում գտնելը ձեզ լավագույն հնարավորությունն է տալիս դադարեցնել արտահոսքը և սառեցնել գողացված ակտիվները:

Արեք սա հիմա¶

Եթե ​​տեսնում եք չարտոնված ելքային գործարքներ, որոնք սպառում են ձեր կրիպտոարժույթի դրամապանակը կամ հասկանում եք, որ պարզապես միացել եք ֆիշինգի կայքին կամ արտահոսել եք ձեր հիմնական արտահայտությունը, կատարեք այս վեց քայլերը ճշգրիտ հերթականությամբ.

1. ՄԻ օգտագործեք միևնույն համակարգիչը՝ նոր փրկարար դրամապանակ ստեղծելու համար. Եթե ձեր համակարգիչը կամ Mac-ը վարակված է ինֆոգողացող չարամիտ ծրագրով (օրինակ՝ Lumma Stealer, Atomic macOS Stealer կամ Poseiden) կամ զննարկչի վնասակար ընդլայնմամբ, այդ նույն համակարգչում նոր դրամապանակ ստեղծելով, անմիջապես փոխանցեք ձեր նոր սկզբնական արտահայտությունը հարձակվողին: Վերցրեք առանձին, մաքուր սմարթֆոն կամ ապարատային դրամապանակ՝ հենց հիմա թարմ, անզիջում նպատակակետ դրամապանակի հասցե ստեղծելու համար:
2. Փոխանցեք ձեր գոյատևած բնական գազի նշանները և փոխանցվող մետաղադրամները ԱՌԱՋԻՆ նոր մաքուր դրամապանակին. Նախքան որևէ այլ բան անելը, ուղարկեք ձեր մնացած փոխանցվող մետաղադրամները (ETH, BTC, SOL, USDC, USDT, WBTC) վնասված դրամապանակից անմիջապես ձեր բոլորովին նոր մաքուր դրամապանակի հասցեին: Թողեք ընդամենը մի քանի դոլար բնական գազ (օրինակ՝ 3-ից 5 ԱՄՆ դոլար ETH, SOL կամ BNB), եթե ձեզ անհրաժեշտ է չեղարկել խելացի պայմանագրերի հաստատումները մնացած կողպված դիրքերի վերաբերյալ:
3. Որոշեք, արդյոք հարձակվողն ունի ձեր Seed արտահայտությունը, թե միայն չարամիտ նշանի հաստատում:
   • Վնասակար խելացի պայմանագրի նշան / Թույլտվություն2 հաստատում. միայն մեկ կոնկրետ նշան (օրինակ՝ USDT կամ NFT հավաքածու) է քաշվել միջոցով TransferFrom այն բանից հետո, երբ կտտացրել եք «Հաստատել» կամ «Ստորագրել» վեբկայքում, մինչդեռ ձեր մայրենի ETH/SOL գազի հաշվեկշիռը մնում է անձեռնմխելի:
   • Վտանգված սերմի արտահայտության նշան/մասնավոր բանալի. յուրաքանչյուր մետաղադրամ բազմաթիվ տարբեր բլոկչեյններում (Ethereum, Solana, Bitcoin, Arbitrum) մաքրվում է ուղիղ միջոցով: Transfer զանգեր, և ցանկացած բնիկ ETH/SOL, որը դուք ուղարկում եք, գողացվում է 1 վայրկյանի ընթացքում ավտոմատացված ավլող բոտով:
4. Անմիջապես չեղարկեք բոլոր ակտիվ խելացի պայմանագրերի նշանների հաստատումները. Եթե ձեր հայրենի ETH/SOL գազը դեռ ձեր դրամապանակում է, բացեք վստահելի նպաստների կառավարիչ (revoke.cash, Etherscan Token Approval Checker ժամը etherscan.io/tokenapprovalchecker, կամ Rabby Wallet-ի ներկառուցված Հաստատման կառավարիչ) և Չեղյալ համարել բոլոր անսահմանափակ թվային ծախսերի հաստատումները և անծանոթ պայմանագրային հասցեներին տրված Permit2 ստորագրությունները:
5. Անջատեք բոլոր ակտիվ dApp նիստերը և WalletConnect հղումները. Բացեք ձեր դրամապանակի կարգավորումները -> Կապված կայքերը / WalletConnect Sessions և կտտացրեք Անջատել բոլորը, որպեսզի ֆիշինգի կայքը այլևս չկարողանա բացել ստորագրության հարցումները:
6. Եթե «Sweeper Bot»-ը ակնթարթորեն գողանում է գազը, որը դուք կուտակում եք ցցված ժետոնները փրկելու համար, օգտագործեք Flashbots/MEV փրկարարական փաթեթը. Երբեք չշարունակեք ուղարկել ETH դրամապանակ, որը վերահսկվում է մաքրող բոտի կողմից, բոտի ավտոմատացված սկրիպտը վերահսկում է ձեր մեմբուլը, նախքան դուք կարող եք սեղմել ETH-ն, նախքան սեղմեք «EnnTH insteli»: Փոխարենը, օգտագործեք մասնավոր **ERC-4337 / Flashbots MEV ատոմային փաթեթի փրկարարական ծառայություն ** (օրինակ, flashbots.net whitehat գործիքներ կամ revoke.cash պատվիրակված վճարի առանձնահատկությունները) գազի ֆինանսավորման և տոկենների արդյունահանման համար մեկ անհասանելի բլոկում:

Որոշման ծառ. դադարեցնել ակտիվ կրիպտո դրամապանակի արտահոսքը¶

Հետևեք այս իրական ժամանակի տեխնիկական տրիաժի գծապատկերին՝ արյունահոսությունը դադարեցնելու և ձեր գոյատևած թվային ակտիվները փրկելու համար.

flowchart TD
    A["Հայտնաբերվել են չթույլատրված ելքային ծպտյալ գործարքներ"] --> B["Ստեղծեք բոլորովին նոր մաքուր դրամապանակ առանձին մաքուր սարքի / ապարատային դրամապանակի վրա"]
    B --> C{"Դուք մուտքագրե՞լ եք ձեր 12/24 բառի հիմնական արտահայտությունը կամ ներբեռնե՞լ եք ֆայլ, թե՞ պարզապես սեղմել եք «Ստորագրել/Հաստատել» կայքում:"}
    C -->|"Միայն dApp-ի վրա սեղմել եք Sign/Aprove/Claim"| D["Վնասակար Smart Contract կամ Permit2 Drain"]
    D --> E["Անմիջապես գնացեք revoke.cash կամ Etherscan Token Approvals և չեղարկեք վնասակար նպաստները"]
    E --> F["Որպես նախազգուշական միջոց, փոխանցեք մնացած հեղուկ նշանները ձեր նոր մաքուր դրամապանակին"]
    C -->|"Մուտքագրված Seed արտահայտություն, արտահանված մասնավոր բանալի կամ գործարկված համակարգչի չարամիտ ծրագիր"| G["Ամբողջական սերմի արտահայտություն / մասնավոր բանալին փոխզիջում"]
    G --> H{"Արդյո՞ք ավտոմատացված Sweeper Bot-ը ակնթարթորեն գողանում է ձեր ավանդադրած ցանկացած ETH/SOL գազ:"}
    H -->|"Ոչ: Բնական գազը դեռ աշխատում է"| I["Անմիջապես տարհանեք բոլոր հեղուկ մետաղադրամները և հանեք DeFi-ի դիրքերը նոր մաքուր դրամապանակ"]
    H -->|"Այո. Sweeper Bot-ը գազ է գողանում < 2 վայրկյանում"| J["ԴԱԴԱՐԵՔ գազ ուղարկելը: Օգտագործեք Flashbots-ի մասնավոր RPC ատոմային փաթեթը՝ ցցված/օդային թոքենները փրկելու համար"]
    F --> K["Հետևեք հարձակվողի դրամապանակին Block Explorer-ում, զեկուցեք Exchange Compliance և FBI IC3 / Ոստիկանություն"]
    I --> K
    J --> K

Հարձակման վեկտորի ախտորոշում. Smart Contract Drainer vs. Seed Phrase Compromise¶

Ձեր դրամապանակը խնայելիս ավելի շատ գումար կորցնելուց խուսափելու համար նախ պետք է հասկանաք ինչպես հարձակվողը տեղափոխում է ձեր միջոցները՝ փնտրելով ձեր դրամապանակի հասցեն հանրային բլոկի հետազոտողի վրա (etherscan.io, solscan.io, arbiscan.io, basescan.org, կամ mempool.space)

Կրիպտոարժույթի դրամապանակների արտահոսքի 4 հիմնական մեխանիզմների համեմատություն¶

Արձանագրություն 1. Վնասակար խելացի պայմանագրի դադարեցում կամ Permit2 Ջրահեռացնող¶

Երբ դուք շփվում եք ապակենտրոնացված ֆինանսների (DeFi) արձանագրությունների հետ Ethereum-ի և EVM-ի հետ համատեղելի բլոկչեյնների վրա (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), այնպիսի նշաններ, ինչպիսիք են USDC, USDT, DAI, PEPE կամ WETH, օգտագործում են ERC-20 ստանդարտը: Ըստ նախագծման՝ խելացի պայմանագիրը չի կարող ERC-20 ժետոնները դուրս հանել ձեր դրամապանակից, քանի դեռ չեք նախապես տրամադրել Նպաստ: Ֆիշինգի հավաքածուները («Drainers-որպես ծառայություն», ինչպիսիք են Angel Drainer, Pink Drainer կամ Inferno Drainer) օգտատերերին խաբում են տրամադրել Անսահմանափակ նպաստ (115792089237316195423570985008687907853269984665640564039457584007913129639935 միավորներ) կամ ստորագրելով շղթայից դուրս EIP-2612 Permit / Uniswap Permit2 հաղորդագրություն անմիջապես խաբեբաների պայմանագրին:

Ինչպես չեղարկել վնասակար նշանների հաստատումները 60 վայրկյանում¶

1. Բացեք օրինական, անկախ Նպաստների չեղարկման գործիք:
   • Revoke.cash (revoke.cash), Աջակցում է ավելի քան 100 EVM բլոկչեյններ և ցուցադրում է և՛ ստանդարտ ERC-20/ERC-721 հաստատումները, և՛ Permit2 ստորագրություններ պիտանիության ժամկետներով.
   • Արգելափակել Explorer-ի պաշտոնական հաստատման ստուգիչները:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • BNB շղթա. bscscan.com/tokenapprovalchecker
     • Բազմանկյուն: polygonscan.com/tokenapprovalchecker
     • Իրավարարություն: arbiscan.io/tokenapprovalchecker
     • Հիմք: basescan.org/tokenapprovalchecker
   • Rabby Wallet Ներկառուցված անվտանգության ներդիր. Եթե դուք օգտագործում եք Rabby Wallet-ը, սեղմեք Հաստատումներ վահանի պատկերակը անմիջապես դրամապանակի միջերեսի ներսում՝ խմբաքանակով չեղյալ համարելու ռիսկային պայմանագրերը՝ առանց վեբ էջ բացելու:
2. Տեսակավորել հաստատումները ըստ «Նորագույն» կամ «Ռիսկի տակ գտնվող արժեք»:
   • Նայեք Ծախսող սյունակին: Օրինական արձանագրությունները կցուցադրեն հաստատված պիտակներ, ինչպիսիք են Uniswap: Universal Router կամ Aave: Pool V3.
   • Վնասակար ջրահեռացման սարքերը սովորաբար հայտնվում են որպես չստուգված չմշակված տասնվեցական հասցե (օրինակ. 0x4f8a...9c12) կամ վերջերս գործարկված կեղծ պայմանագիր:
3. Սեղմեք «Չեղյալ համարել» և հաստատեք գործարքը ձեր դրամապանակում.
   • Սեղմելով Չեղյալ հայտարարել-ը, ներկայացվում է շղթայական գործարք, որը վերագրանցում է ծախսողի նպաստը դեպի :0.
   • Հենց որ այդ գործարքը հաստատվի բլոկչեյնում (սովորաբար 2-ից 12 վայրկյանի ընթացքում), ջրահեռացման պայմանագիրը մաթեմատիկորեն կտրվում է ձեր դրամապանակից և չի կարող հանել այդ նշանի ևս մեկ ցենտ:

Արձանագրություն 2. Ավտոմատացված «Sweeper Bot»-ի պարտությունը վնասված սկզբնական արտահայտության վրա¶

Եթե ​​հաքերը գողացել է ձեր իրական 12 կամ 24 բառանոց վերականգնման հիմնական արտահայտությունը (կամ չմշակված անձնական բանալի), նրանք անմիջապես բեռնում են ձեր անձնական բանալին ավտոմատացված սերվերի սկրիպտի մեջ, որը կոչվում է Sweeper Bot:

Ինչպես է Sweeper Bot-ը թակարդում զոհերին¶

Ենթադրենք, որ ձեր վտանգված Ethereum դրամապանակը դեռևս ունի 15000 դոլար արժողությամբ խաղադրույքներ Aave, Lido կամ EigenLayer պայմանագրում (կամ առաջիկա պահանջվող նշանային airdrop), ԿԱՄ դեռևս պահում է ERC-20 նշան, որը հարձակվողը դեռ չի տեղափոխվել, բայց հարձակվող ETH-ն իջեցրել է ձեր հաշվեկշիռը : 0.0000 ETH.

1. Ձեր 15,000 դոլար արժողությամբ ժետոնները հանելու կամ ապահով վայր տեղափոխելու համար ձեր վտանգված դրամապանակին անհրաժեշտ է 2,00 ԱՄՆ դոլար արժողությամբ ETH՝ բլոկչեյն ցանցի գազի վճարը վճարելու համար:
2. Դուք ձեր Coinbase հաշվից ուղարկում եք $5,00 ETH ETH ձեր վտանգված դրամապանակին, որպեսզի կարողանաք սեղմել «Unstake»:
3. Ձեր $5,00 ETH ավանդի վայրէջքից 0,8 վայրկյանի ընթացքում, նախքան ձեր մարդկային մատները կարող են նույնիսկ սեղմել «Unstake» կոճակը, հաքերների ավտոմատացված Sweeper Bot-ը հայտնաբերում է մուտքային ETH-ը հանրային պահեստում և ակնթարթորեն գործարկում է բարձր առաջնահերթ գազի գործարքը:
4. Զոհերը հաճախ փորձում են 10 անգամ անընդմեջ ուղարկել ETH՝ ամեն անգամ կորցնելով 50 կամ 100 դոլար գազ Sweeper Bot-ին, մինչ նրանց դրված ժետոնները մնում են վնասված դրամապանակի ներսում:

Ինչպես հաղթել Sweeper Bot-ին՝ օգտագործելով Flashbots / Private MEV Atomic Bundles¶

Դադարեցրեք կանոնավոր ETH ավանդներ ուղարկել դրամապանակին, որը վերահսկվում է Sweeper Bot-ի կողմից: Sweeper bot-ները դիտում են հանրային գործարքների փաթեթը և անհրաժեշտ է 1 բլոկ (կամ հանրային սպասող գործարք)՝ տեսնելու և գողանալու ձեր ավանդադրված ETH-ը: Դուք կարող եք հաղթել ցանկացած Sweeper Bot-ին՝ օգտագործելով Flashbots Protect/MEV Atomic Bundling (Ethereum և EVM շղթաներով) կամ Jito Bundles (Solana-ում):

1. Ինչպես է աշխատում Ատոմային փրկարարական փաթեթը. թիվ 1 բլոկում ETH ուղարկելու և #2 բլոկում սեղմելու «Փոխանցում/չեղարկել» փորձելու փոխարեն, ատոմային փաթեթը փաթեթավորում է երկու առանձին գործարքներ մեկ մասնավոր զանգվածում ուղարկվում է ուղղակիորեն արգելափակող շինարարներին Մասնավոր RPC-ի միջոցով (մենք ամբողջությամբ հասանելի է RPC-ին, որտեղ իսպառ հասանելի է Bom-ը: դիտում):
   • Փաթեթ գործարք թիվ 1 (ձեր Clean Safe Wallet-ից). ուղարկում է ճշգրիտ գազ (0.0015 ETH) դեպի վտանգված դրամապանակ:
   • Փաթեթի գործարք #2 (նախապես ստորագրված է վտանգված դրամապանակի կողմից). Անմիջապես կատարում է unstake() կամ transfer() ձեր արժեքավոր նշանները փոխանցեք ձեր մաքուր անվտանգ դրամապանակին՝ սպառելով դրա 100%-ը 0.0015 ETH գազը ճիշտ նույն բլոկում` ճիշտ նույն միկրովայրկյանում:
2. Քանի որ երկու գործարքներն էլ ատոմային կերպով կատարվում են նույն բլոկի ներսում՝ զրոյական հանրային տեսանելիությամբ, հաքերների Sweeper Bot-ը երբեք չի տեսնում ETH-ի ժամանումը և հեռանում։ 0.0000 ETH left over while your tokens land safely in your clean wallet.
3. Trusted Whitehat Rescue Resources for Sweeper Bot Victims:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline). Ստեղծվել է Paradigm-ի և բլոկչեյնի անվտանգության առաջատար հետազոտողների կողմից: Եթե ​​դուք զգալի միջոցներ ունեք արգելափակված մաքրող բոտի կամ ակտիվ խելացի պայմանագրային շահագործման հետևում, դիմեք պաշտոնական հաստատված SEAL 911 բոտին հետևյալ հասցեով. seal911.org (or via their official Telegram link on securityalliance.org) անվճար whitehat MEV փրկարարական փաթեթավորման օգնության համար:
   • Flashbots Whitehat Rescue Documentation. Բաց կոդով սկրիպտներ (flashbots/searcher-sponsored-tx) at docs.flashbots.net allow you to sponsor gas from a clean wallet to rescue ERC-20/ERC-721 assets from a compromised key without writing custom code.
   • EIP-7702 / Delegated Gas Tools: Modern rescue utilities integrated into tools like revoke.cash and Ambire/Rabby allow paying revocation or rescue gas from a secondary wallet.

Protocol 3: Tracing stolen funds, freezing exchange off-ramps, and law enforcement reporting¶

While no one can reverse a transaction on a decentralized blockchain, cybercriminals eventually want to convert stolen crypto into spendable cash or clean stablecoins. When stolen funds touch a Centralized Exchange (CEX) (such as Binance, Coinbase, Kraken, OKX, Bybit, or KuCoin) or remain held in centralized stablecoins (Tether / USDT and Circle / USDC), those funds CAN be frozen by the issuer or exchange compliance team if you act fast and file an official law enforcement report.

1. Immediate on-chain tracing and stablecoin freeze alerts¶

1. Copy the Transaction Hash (TxID) and the Attacker's Receiving Address: Open the block explorer for your chain, copy the exact transaction hash of the theft, and click on the recipient wallet address that received your funds.
2. Never delete your browser history or wallet logs: Forensic investigators need the exact phishing URL you visited and the exact timestamps.
3. If large amounts of USDT (Tether) or USDC (Circle) were stolen: Unlike decentralized ETH or BTC, both Tether (USDT) and Circle (USDC) have a built-in smart contract function (addBlackList() / blacklist()) that can permanently freeze stolen USDT or USDC directly inside the hacker's self-custody wallet upon receiving an urgent law enforcement request or court order.
4. Track where the hacker moves the funds using free visual tracers:
   • Paste the hacker's wallet address into MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Breadcrumbs (breadcrumbs.app), or Arkham Intelligence (platform.arkhamintelligence.com).
   • Set up a free Etherscan / Solscan Watch Alert on the hacker's wallet address so you receive an email the instant the hacker sends the stolen coins to a Centralized Exchange deposit address (for example, an address labeled Binance 14, OKX, FixedFloat, կամ ChangeNOW)

2. Contacting Centralized Exchange Compliance Desks & Filing Police Reports¶

The instant your on-chain trace shows stolen funds entering a Centralized Exchange deposit address or instant swapper service:

1. Submit an urgent Law Enforcement Freeze Request Ticket to that specific exchange: Every major exchange operates an emergency fraud/stolen-funds ticketing portal (such as Binance Law Enforcement / Stolen Funds support, Coinbase Support, Kraken Security, or FixedFloat/ChangeNOW support). Provide:
   • Your victim wallet address, the attacker's intermediate addresses, the exact Deposit Address at the exchange, and the Transaction Hash (TxID) showing the funds entering their exchange hot wallet.
   • Most exchanges will place a temporary 24-to-72-hour internal compliance hold on suspiciously flagged deposit accounts to give you time to upload an official police report number and have the investigating officer email the exchange's Law Enforcement Request portal (kodexglobal.com or the exchange's direct LE portal).
2. File official national cybercrime reports immediately (100% free):
   • United States: File an immediate report with the FBI Internet Crime Complaint Center (IC3) at ic3.gov (select virtual currency and include every transaction hash, token ticker, USD value, and recipient wallet address), report to the Secret Service local field office cyber fraud task force, and file a local police report to obtain a formal Case Number.
   • United Kingdom: File an online report with Action Fraud at actionfraud.police.uk or call 0300 123 2040 so the National Fraud Intelligence Bureau and Police Cyber Crime Unit can issue an exchange preservation notice.
   • European Union, Canada, & Australia: File via Chainabuse (chainabuse.com, operated by TRM Labs), which automatically shares your scammer wallet address report across major exchanges, wallet security blacklists, and law enforcement partners, alongside the Canadian Anti-Fraud Centre (CAFC), Australian Cyber Security Centre (cyber.gov.au), or your national Europol cybercrime desk.

Post-incident decontamination: cleaning your devices and hardening future wallets¶

Before using your new cryptocurrency wallet for everyday transactions, eliminate the root vulnerability that caused the compromise:

1. Եթե ձեր Seed արտահայտությունը գողացել են Windows PC կամ Mac-ից օգտվելիս, ենթադրեք, որ դուք ունեք Infostealer վիրուս. չարամիտ ծրագիր, որը թաքնված է կեղծ խաղերի ճեղքերում, կեղծ Zoom/Calendly հղումներ, կեղծ Notion/PDF հովանավորություններ կամ ծովահեն ծրագրակազմը լուռ կարդում է տեղական LevelDB պահոցային ֆայլերը և ձեր բրաուզերի ժամացույցի ցուցատախտակի ընդլայնումները (Meta) Անջատեք համակարգիչը Wi-Fi-ից, պահուստավորեք միայն պարզ փաստաթղթերը և կատարեք Windows-ի կամ macOS-ի ամբողջական USB-ի մաքուր վերատեղադրում:
2. Օգտագործեք հատուկ ապարատային դրամապանակ (Սառը պահեստ) խնայողությունների համար և առանձին «Թեժ դրամապանակ» ամենօրյա dApps-ի համար:
   • Պահոց / Սառը դրամապանակ (միջոցների 90%+). Պահեք ձեր երկարաժամկետ Bitcoin-ը, Ethereum-ը, Solana-ն և stablecoin-ները հատուկ ապարատային դրամապանակում (օրինակ՝ Trezor, Ledger, Coldcard կամ Keystone), որտեղ մասնավոր բանալին պահվում է անցանց Secure Element չիպի ներսում, որը երբեք չի դիպչում ձեր համակարգչի RAM-ին: Երբեք մի միացրեք ձեր Cold Vault հասցեն պատահական կայքերին, NFT դրամահատարաններին կամ airdrops-ին:
   • Այրիչ/Թեժ դրամապանակ (<10% դրամապանակ). պահեք զննարկչի առանձին դրամապանակ, որը պարունակում է միայն այն փոքր գումարը, որը նախատեսում եք փոխանակել կամ կտրել այդ օրը: Եթե ​​երբևէ սեղմեք ձեր «Թեժ դրամապանակի» վրա գտնվող վնասակար հղմանը, ձեր «Սառը պահոցը» մնում է 100% անձեռնմխելի:
3. Տեղադրեք իրական ժամանակում Web3 գործարքների սիմուլյատորի ընդլայնում. ժամանակակից դրամապանակներ, ինչպիսիք են Rabby Wallet և Phantom, կամ զննարկիչի անվտանգության անվճար ընդլայնումներ, ինչպիսիք են Pocket Universe և Wallet Guard, նմանակեք յուրաքանչյուր գործարք նախքան այն ստորագրելը և բացեք վառ կարմիր նախազգուշական հաղորդագրություն, որը կարդում է. անվստահելի հասցե։**
4. Never store your 12/24-word seed phrase digitally: Never take a smartphone photo of your seed phrase (cloud photo backups are a prime target for hackers), never save it in a password manager, Apple Notes, Google Docs, or Draft emails, and never type your seed phrase into any website or keyboard. Only write your seed phrase on physical paper or stamp it onto fireproof stainless steel plates stored in a physical safe.

Հաճախակի տրվող հարցեր¶

Աղբյուրները ստուգված են¶

• Federal Bureau of Investigation (FBI, United States): Internet Crime Complaint Center (IC3) Cryptocurrency Fraud Reports and Public Service Announcements on DeFi Smart Contract Drainers (ic3.gov)
• Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալություն (CISA, Միացյալ Նահանգներ) և NSA. Կրիպտոարժույթի անվտանգություն, ֆիշինգի նկատմամբ նույնականացում և Infostealer չարամիտ ծրագրերի վերաբերյալ խորհրդատվություն (cisa.gov)
• Սպառողների ֆինանսական պաշտպանության բյուրո (CFPB) և Առևտրի դաշնային հանձնաժողով (FTC, Միացյալ Նահանգներ). Խուսափելով կրիպտո խարդախություններից և կեղծ վերականգնման ծառայություններից (consumer.ftc.gov)
• National Cyber Security Centre (NCSC) & Action Fraud (United Kingdom): Cryptoasset Security Guidance and Reporting Stolen Digital Assets (ncsc.gov.uk, actionfraud.police.uk)
• Ethereum Foundation & EIP Standards (International): ERC-20 Token Standard (EIP-20), Permit Gasless Approvals (EIP-2612), and Account Abstraction / Bundling (ethereum.org, eips.ethereum.org)
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (International): Emergency Whitehat Sweeper-Bot Rescue Protocols and MEV Atomic Bundling (securityalliance.org, docs.flashbots.net)

Առնչվող ուղեցույցներ¶

• Data breach response and password leaks
• MFA phishing and adversary-in-the-middle bypass
• SIM swapping
• Խարդախություններ և խարդախություններ