კრიპტოვალუტის საფულის გადინება, მავნე ჭკვიანი კონტრაქტები და სათესლე ფრაზების კომპრომისი¶

იმის აღმოჩენა, რომ თქვენი თვითმმართველობის კრიპტოვალუტის საფულე (როგორიცაა MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, ან ტექნიკის საფულე, როგორიცაა Ledger ან Trezor) აქტიურად იწურება ტოკენებისგან და NFT-ებისგან, არის მწვავე, წამში წამში ციფრული ფინანსური საგანგებო მდგომარეობა. იმის გამო, რომ Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon და BNB Chain საჯარო ბლოკჩეინ ტრანზაქციები კრიპტოგრაფიულად შეუქცევადია ბლოკში დადასტურების შემდეგ, დარჩენილი აქტივების დაზოგვის თქვენი უნარი მთლიანად დამოკიდებულია იმაზე, თუ რას აკეთებთ პირველ ხუთ წუთში.

კრიპტოვალუტის საფულის ყოველი გადინება იყოფა ორ განსხვავებულ ტექნიკურ კატეგორიაში: ან თქვენ მოაწერეთ ხელი მავნე ჭკვიანი კონტრაქტის დამტკიცებას ან Permit2 ხელმოწერას ფიშინგის ვებსაიტზე (რომელიც თავდამსხმელს საშუალებას აძლევს ამოიღოს კონკრეტული ჟეტონები თქვენი მისამართიდან თქვენი საწყისი ფრაზის გარეშე), ან თქვენი **12-დან 24-სიტყვიანი ფრაზების შედარება / საიდუმლო გასაღები საფულის საიტი, ბუფერში მავნე პროგრამა, ღრუბლის სარეზერვო ჰაკი ან ინფოქურდული ვირუსი). ორი თავდასხმიდან რომელი ხდება დიაგნოზის დასმა, უკომპრომისო მოწყობილობაზე სუფთა ჰაერის უფსკრული სამაშველო საფულის შექმნა, შეუზღუდავი ტოკენური შემწეობის გაუქმება და მოპარული თანხების მიკვლევა ცენტრალიზებულ გაცვლის პანდუსებზე, გაძლევთ საუკეთესო შანსს შეაჩეროთ გადინება და გაყინოთ მოპარული აქტივები.

გააკეთე ეს ახლა¶

თუ ხედავთ არაავტორიზებული გამავალი ტრანზაქციების ამოწურვას თქვენი კრიპტოვალუტის საფულეზე, ან მიხვდებით, რომ ახლახან დაუკავშირდით ფიშინგის საიტს ან გაჟონეთ თქვენი ძირითადი ფრაზა, შეასრულეთ ეს ექვსი ნაბიჯი ზუსტი თანმიმდევრობით:

1. არ გამოიყენოთ ერთი და იგივე კომპიუტერი ახალი სამაშველო საფულის შესაქმნელად: თუ თქვენი კომპიუტერი ან Mac ინფიცირებულია infostealer მავნე პროგრამით (როგორიცაა Lumma Stealer, Atomic macOS Stealer, ან Poseiden) ან მავნე ბრაუზერის გაფართოებით, შექმენით ახალი საფულე იმავე კომპიუტერზე, მაშინვე გადასცემს თქვენს ახალ საწყის ფრაზას თავდამსხმელს. აიღეთ ცალკე, სუფთა სმარტფონი ან აპარატურის საფულე, რათა შექმნათ ახალი, უკომპრომისო დანიშნულების საფულის მისამართი ახლავე.
2. პირველ რიგში გადაიტანეთ თქვენი შემორჩენილი ბუნებრივი გაზის ტოკენები და გადასატანი მონეტები ახალ სუფთა საფულეში: სანამ რაიმეს გააკეთებთ, გააგზავნეთ დარჩენილი გადასატანი მონეტები (ETH, BTC, SOL, USDC, USDT, WBTC) გატეხილი საფულედან პირდაპირ თქვენს ახალ სუფთა საფულის მისამართზე. დატოვეთ მხოლოდ რამდენიმე დოლარი ბუნებრივი აირი (როგორიცაა 3-დან 5 აშშ დოლარი ETH, SOL ან BNB), თუ დაგჭირდებათ გააუქმოთ ჭკვიანი კონტრაქტის დამტკიცებები დარჩენილ ჩაკეტილ პოზიციებზე.
3. ** დაადგინეთ, აქვს თუ არა თავდამსხმელს თქვენი Seed Phrase ან მხოლოდ მავნე ტოკენის დამტკიცება**:
   • ** მავნე სმარტ კონტრაქტის ნიშანი / ნებართვა2 დამტკიცება **: მხოლოდ ერთი კონკრეტული ჟეტონი (როგორიცაა USDT ან NFT კოლექცია) იქნა გაყვანილი მეშვეობით TransferFrom მას შემდეგ, რაც დააწკაპუნეთ "დამტკიცებაზე" ან "ხელმოწერაზე" ვებსაიტზე, ხოლო თქვენი მშობლიური ETH/SOL გაზის ბალანსი ხელუხლებელი რჩება.
   • ** კომპრომეტირებული Seed ფრაზის / პირადი გასაღების ნიშანი : ყველა მონეტა სხვადასხვა ბლოკჩეინზე (Ethereum, Solana, Bitcoin, Arbitrum) იშლება პირდაპირი გზით. Transfer ზარები და ნებისმიერი ძირითადი ETH/SOL, რომელსაც თქვენ გაგზავნით, მოიპარება 1 წამის განმავლობაში ავტომატური ** სვიპერ ბოტის მიერ.
4. ** დაუყოვნებლივ გააუქმეთ ყველა აქტიური ჭკვიანი კონტრაქტის ნიშნის დამტკიცება **: თუ თქვენი მშობლიური ETH/SOL გაზი ჯერ კიდევ თქვენს საფულეშია, გახსენით სანდო შემწეობის მენეჯერი (revoke.cash, Etherscan Token Approval Checker at etherscan.io/tokenapprovalchecker, ან Rabby Wallet-ის ჩაშენებული დამტკიცების მენეჯერი) და გაუქმება ყველა შეუზღუდავი სიმბოლოს ხარჯვის დამტკიცება და Permit2 ხელმოწერები, რომლებიც მინიჭებულია უცნობ კონტრაქტის მისამართებზე.
5. გათიშეთ ყველა აქტიური dApp სესიები და WalletConnect ბმულები: გახსენით თქვენი საფულის პარამეტრები -> დაკავშირებული საიტები / WalletConnect სესიები და დააწკაპუნეთ გათიშეთ ყველა, რათა ფიშინგის ვებსაიტმა აღარ შეძლოს ხელმოწერის მოთხოვნა.
6. თუ "Sweeper Bot" მყისიერად იპარავს გაზს, რომელსაც თქვენ დეპოზიტად აგროვებთ ფსონების ტოკენების გადასარჩენად, გამოიყენეთ Flashbots/MEV სამაშველო ბანდლერი: არასოდეს გააგრძელოთ ETH გაგზავნა საფულეში, რომელსაც აკონტროლებს Sweeper Bot, ბოტის ავტომატური სკრიპტი აკონტროლებს mempool-ს, სანამ თქვენ შეძლებთ დააწკაპუნოთ ETH-ს. ამის ნაცვლად, გამოიყენეთ პირადი ERC-4337 / Flashbots MEV ატომური პაკეტის სამაშველო სერვისი (როგორიცაა flashbots.net whitehat იარაღები ან revoke.cash დელეგირებული გადასახადის მახასიათებლები) გაზის დასაფინანსებლად და ტოკენების ამოღების მიზნით ერთ უწინდებურ ბლოკში.

გადაწყვეტილების ხე: კრიპტო საფულის აქტიური გადინების შეჩერება¶

მიჰყევით რეალურ დროში ტექნიკურ ტრიაჟის სქემას, რათა შეაჩეროთ სისხლდენა და გადაარჩინოთ თქვენი გადარჩენილი ციფრული აქტივები:

flowchart TD
    A["აღმოჩენილია არაავტორიზებული გამავალი კრიპტო ტრანზაქციები"] --> B["შექმენით სრულიად ახალი სუფთა საფულე ცალკე სუფთა მოწყობილობაზე / აპარატურის საფულეზე"]
    B --> C{"აკრიფეთ თქვენი 12/24-სიტყვიანი სათესლე ფრაზა ან ჩამოტვირთეთ ფაილი, ან უბრალოდ დააწკაპუნეთ საიტზე შესვლა/დამტკიცება?"}
    C -->|"დააწკაპუნეთ მხოლოდ ხელმოწერა / დამტკიცება / პრეტენზია dApp-ზე"| D["მავნე სმარტ კონტრაქტი ან ნებართვა2 გადინება"]
    D --> E["დაუყოვნებლივ გადადით revoke.cash ან Etherscan Token Approvals-ზე და გააუქმეთ მავნე შემწეობები"]
    E --> F["გადაიტანეთ დარჩენილი თხევადი ჟეტონები თქვენს ახალ სუფთა საფულეში სიფრთხილის მიზნით"]
    C -->|"აკრეფილი Seed Phrase, ექსპორტირებული პირადი გასაღები, ან გაუშვა PC malware"| G["სრული Seed ფრაზა / პირადი გასაღები კომპრომისი"]
    G --> H{"ავტომატური Sweeper Bot მყისიერად იპარავს ნებისმიერ ETH/SOL გაზს, რომელსაც თქვენ დეპონირებთ?"}
    H -->|"არა: მშობლიური გაზი ისევ მუშაობს"| I["სასწრაფოდ გადაიტანეთ ყველა თხევადი მონეტა და გააუქმეთ DeFi პოზიციები ახალ სუფთა საფულეში"]
    H -->|"დიახ: Sweeper Bot იპარავს გაზს < 2 წამში"| J["შეწყვიტე გაზის გაგზავნა. გამოიყენეთ Flashbots-ის პირადი RPC ატომური ნაკრები, რათა გადაარჩინოთ ფსონები/airdrop ტოკენები"]
    F --> K["აკონტროლეთ თავდამსხმელის საფულე Block Explorer-ზე, შეატყობინეთ Exchange Compliance-ს და FBI IC3 / პოლიციას"]
    I --> K
    J --> K

შეტევის ვექტორის დიაგნოსტიკა: Smart Contract Drainer vs. Seed Phrase Compromise¶

თქვენი საფულის დაზოგვისას მეტი ფულის დაკარგვის თავიდან ასაცილებლად, ჯერ უნდა გესმოდეთ როგორ ახორციელებს თავდამსხმელი თქვენს სახსრებს, თქვენი საფულის მისამართის მოძიებით საჯარო ბლოკის მკვლევარზე (etherscan.io, solscan.io, arbiscan.io, basescan.org, ან mempool.space).

კრიპტოვალუტის საფულის გადინების 4 ძირითადი მექანიზმის შედარება¶

პროტოკოლი 1: მავნე სმარტ კონტრაქტის შეჩერება ან Permit2 დრენაჟი¶

როდესაც თქვენ ურთიერთობთ დეცენტრალიზებულ ფინანსებთან (DeFi) პროტოკოლებთან Ethereum-თან და EVM-თან თავსებად ბლოკჩეინებზე (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), ტოკენები, როგორიცაა USDC, USDT, DAI, PEPE ან WETH, იყენებენ ERC-20 სტანდარტს. დიზაინის მიხედვით, სმარტ კონტრაქტს არ შეუძლია თქვენი საფულედან ERC-20 ჟეტონების გადატანა, თუ ჯერ არ მიანიჭებთ მას Allowance. ფიშინგის კომპლექტები ("Drainers-as-a-Service", როგორიცაა Angel Drainer, Pink Drainer, ან Inferno Drainer) ატყუებენ მომხმარებლებს ** შეუზღუდავი შემწეობის მინიჭებას** (115792089237316195423570985008687907853269984665640564039457584007913129639935 ერთეულები) ან ჯაჭვის გარეშე EIP-2612 Permit / Uniswap Permit2 შეტყობინება პირდაპირ თაღლითის კონტრაქტზე.

როგორ გავაუქმოთ მავნე ტოკენის დამტკიცება 60 წამში¶

1. ** გახსენით ლეგიტიმური, დამოუკიდებელი შემწეობის გაუქმების ინსტრუმენტი **:
   • ** Revoke.cash ** (revoke.cash), მხარს უჭერს 100-ზე მეტ EVM ბლოკჩეინს და აჩვენებს როგორც სტანდარტულ ERC-20/ERC-721 დამტკიცებას და Permit2 ხელმოწერები ვადის გასვლის თარიღით.
   • ** დაბლოკეთ Explorer-ის ოფიციალური დამტკიცების შემოწმება **:
     • ეთერიუმი: etherscan.io/tokenapprovalchecker
     • BNB ქსელი: bscscan.com/tokenapprovalchecker
     • მრავალკუთხედი: polygonscan.com/tokenapprovalchecker
     • არბიტრი: arbiscan.io/tokenapprovalchecker
     • ბაზა: basescan.org/tokenapprovalchecker
   • Rabby Wallet ჩაშენებული უსაფრთხოების ჩანართი: თუ იყენებთ Rabby Wallet-ს, დააწკაპუნეთ Approvals ფარის ხატულაზე პირდაპირ საფულის ინტერფეისის შიგნით, რათა ჯგუფურად გააუქმოთ სარისკო კონტრაქტები ვებ გვერდის გახსნის გარეშე.
2. დაახარისხეთ დამტკიცებები „უახლესი“ ან „რისკის ქვეშ მყოფი ღირებულების მიხედვით“:
   • შეხედეთ Spender სვეტს. ლეგიტიმური პროტოკოლები აჩვენებს დამოწმებულ ლეიბლებს, როგორიცაა Uniswap: Universal Router ან Aave: Pool V3.
   • მავნე დრეინერები, როგორც წესი, ჩნდება, როგორც ** დაუდასტურებელი ნედლეული თექვსმეტობითი მისამართი ** (მაგ. 0x4f8a...9c12) ან ახლახან განლაგებული ყალბი კონტრაქტი.
3. ** დააწკაპუნეთ "გაუქმებაზე" და დაადასტურეთ ტრანზაქცია თქვენს საფულეში **:
   • დაწკაპუნებით გაუქმება წარადგენს ჯაჭვურ ტრანზაქციას, რომელიც გადაწერს მხარჯველის შემწეობას 0.
   • მას შემდეგ, რაც ეს ტრანზაქცია დადასტურდება ბლოკჩეინზე (ჩვეულებრივ, 2-დან 12 წამამდე), დრეინერის კონტრაქტი მათემატიკურად წყდება თქვენი საფულედან და ვერ ახერხებს ამ ნიშნის კიდევ ერთ ცენტს.

პროტოკოლი 2: ავტომატური „Sweeper Bot“-ის დამარცხება კომპრომეტირებული საწყის ფრაზაზე¶

თუ ჰაკერმა მოიპარა თქვენი რეალური 12-სიტყვიანი ან 24-სიტყვიანი აღდგენის სათაური ფრაზა (ან დაუმუშავებელი პირადი გასაღები), მაშინვე ჩატვირთავს თქვენს პირად გასაღებს სერვერის ავტომატურ სკრიპტში, რომელსაც ეწოდება Sweeper Bot.

როგორ აჭერს მსხვერპლს Sweeper Bot-ი¶

დავუშვათ, რომ თქვენს დაზიანებულ Ethereum საფულეს ჯერ კიდევ აქვს $15,000 ღირებულების დადებული ტოკენები Aave, Lido ან EigenLayer კონტრაქტში (ან მოახლოებული პრეტენზიული token airdrop), ან ჯერ კიდევ ფლობს ERC-20 ჟეტონს, თავდამსხმელი ჯერ არ გადასულა, მაგრამ თავდამსხმელმა თქვენი ბალანსი ETH დაეცა ** 0.0000 ETH**.

1. თქვენი 15,000 აშშ დოლარის ტოკენების გასაუქმებლად ან უსაფრთხოებაში გადასატანად, თქვენს კომპრომეტირებულ საფულეს სჭირდება **2.00 აშშ დოლარის ღირებულების ETH, რათა გადაიხადოს ბლოკჩეინის ქსელის გაზის საფასური **.
2. თქვენ აგზავნით $5.00 ETH-ს თქვენი Coinbase ანგარიშიდან თქვენს კომპრომეტირებულ საფულეში, ასე რომ თქვენ შეგიძლიათ დააწკაპუნოთ "Unstake".
3. თქვენი $5,00 ETH დეპოზიტის ჩამოსვლიდან 0,8 წამში, სანამ თქვენი ადამიანის თითები დააწკაპუნებენ ღილაკზე „Unstake“, ჰაკერის ავტომატიზირებული Sweeper Bot ამოიცნობს შემომავალ ETH-ს საჯარო მემპუნში და მყისიერად ახორციელებს მაღალი პრიორიტეტული გაზის ტრანზაქციას.
4. მსხვერპლები ხშირად ცდილობენ გაგზავნონ ETH ზედიზედ 10-ჯერ, ყოველ ჯერზე კარგავენ გაზს 50 ან 100 აშშ დოლარს Sweeper Bot-ზე, სანამ მათი ფსონების ჟეტონები რჩება გატეხილი საფულეში.

როგორ დავამარცხოთ Sweeper Bot Flashbots / პირადი MEV ატომური პაკეტების გამოყენებით¶

შეწყვიტეთ რეგულარული ETH დეპოზიტების გაგზავნა საფულეში, რომელსაც აკონტროლებს Sweeper Bot. Sweeper bots უყურებენ საჯარო ტრანზაქციის მემპულს და სჭირდებათ 1 ბლოკი (ან საჯარო მომლოდინე ტრანზაქცია) თქვენი დეპონირებული ETH-ის სანახავად და მოსაპარად. თქვენ შეგიძლიათ დაამარცხოთ ნებისმიერი Sweeper Bot ** Flashbots Protect / MEV Atomic Bundling** (Ethereum და EVM ჯაჭვებზე) ან Jito Bundles (სოლანაზე) გამოყენებით:

1. როგორ მუშაობს Atomic Rescue Bundle: იმის ნაცვლად, რომ გამოაგზავნოთ ETH #1 ბლოკში და ცდილობდეთ დააწკაპუნოთ "Transfer/Unstake" ბლოკში #2, ატომური პაკეტი ათავსებს ორ ცალკეულ ტრანზაქციას ერთ კერძო მასივში გაგზავნილი უშუალოდ მშენებლების დასაბლოკად ** პირადი RPC** მეშვეობით ვუყურებ):
   • ** პაკეტის ტრანზაქცია #1 (თქვენი სუფთა უსაფრთხო საფულედან)**: აგზავნის ზუსტ გაზს (0.0015 ETH) კომპრომეტირებული საფულეში.
   • Bundle Transaction #2 (წინასწარ ხელმოწერილი კომპრომეტირებული საფულის მიერ): დაუყოვნებლივ ახორციელებს unstake() ან transfer() თქვენი ღირებული ჟეტონები თქვენს სუფთა უსაფრთხო საფულეში, რომელიც მოიხმარს ამის 100%-ს 0.0015 ETH გაზი ზუსტად იმავე ბლოკში ზუსტად იმავე მიკროწამში.
2. რადგან ორივე ტრანზაქცია ატომურად შესრულებულია იმავე ბლოკში ნულოვანი საჯარო მემპულის ხილვადობით, ჰაკერის Sweeper Bot ვერასოდეს ხედავს ETH-ის ჩამოსვლას და ტოვებს 0.0000 ETH დარჩა, სანამ თქვენი ჟეტონები უსაფრთხოდ მოხვდება თქვენს სუფთა საფულეში.
3. ** სანდო Whitehat-ის სამაშველო რესურსები Sweeper Bot-ის მსხვერპლისთვის **:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): შექმნილია პარადიგმისა და ბლოკჩეინის უსაფრთხოების წამყვანი მკვლევარების მიერ. თუ თქვენ გაქვთ მნიშვნელოვანი თანხები ჩარჩენილი სვიპერ ბოტის ან აქტიური ჭკვიანი კონტრაქტის ექსპლოიტის მიღმა, დაუკავშირდით ოფიციალურ დამოწმებულ SEAL 911 ბოტს seal911.org (ან მათი ოფიციალური Telegram ბმულის საშუალებით securityalliance.org) უფასო whitehat MEV სამაშველო შეფუთვის დახმარებისთვის.
   • Flashbots Whitehat Rescue Documentation: ღია კოდის სკრიპტები (flashbots/searcher-sponsored-tx) ზე docs.flashbots.net საშუალებას გაძლევთ დააფინანსოთ გაზი სუფთა საფულედან, რათა გადაარჩინოთ ERC-20/ERC-721 აქტივები კომპრომეტირებული გასაღებიდან, მორგებული კოდის დაწერის გარეშე.
   • **EIP-7702 / დელეგირებული გაზის ხელსაწყოები **: თანამედროვე სამაშველო საშუალებები ინტეგრირებული ინსტრუმენტებში, როგორიცაა revoke.cash და Ambire/Rabby საშუალებას გაძლევთ გადაიხადოთ გადახდის გაუქმება ან გადარჩენა გაზი მეორადი საფულედან.

პროტოკოლი 3: მოპარული თანხების თვალყურის დევნება, გაცვლის პანდუსების გაყინვა და სამართალდამცავი ორგანოების მოხსენება¶

მიუხედავად იმისა, რომ არავის შეუძლია გააუქმოს ტრანზაქცია დეცენტრალიზებულ ბლოკჩეინზე, კიბერკრიმინალებს საბოლოოდ სურთ მოპარული კრიპტო გადაქცევა ხარჯად ნაღდი ფულით ან სუფთა სტაბილკოინებად. როდესაც მოპარული სახსრები ეხება ცენტრალიზებულ ბირჟას (CEX) (როგორიცაა Binance, Coinbase, Kraken, OKX, Bybit, ან KuCoin) ან რჩება ცენტრალიზებულ სტაბილურ მონეტებში (Tether / USDT და Circle / USDC), ეს თანხები შეიძლება გაყინული იყოს ემიტენტის მიერ, თუ თქვენ იმოქმედებთ კანონის დაკმაყოფილების ოფიციალური გუნდის მიერ.

1. დაუყონებლივ ჯაჭვზე კვალიფიკაციისა და stablecoin-ის გაყინვის სიგნალიზაცია¶

1. ** დააკოპირეთ ტრანზაქციის ჰეში (TxID) და თავდამსხმელის მიმღების მისამართი**: გახსენით ბლოკის შემსწავლელი თქვენი ჯაჭვისთვის, დააკოპირეთ ქურდობის ზუსტი ტრანზაქციის ჰეში და დააწკაპუნეთ მიმღების საფულის მისამართზე, რომელმაც მიიღო თქვენი თანხები.
2. არასოდეს წაშალოთ თქვენი ბრაუზერის ისტორია ან საფულის ჟურნალები: სასამართლო გამომძიებლებს სჭირდებათ თქვენ მიერ მონახულებული ფიშინგის ზუსტი URL და ზუსტი დროის ანაბეჭდები.
3. ** თუ დიდი რაოდენობით USDT (Tether) ან USDC (წრე) მოიპარეს**: განსხვავებით დეცენტრალიზებული ETH ან BTC, ორივე Tether (USDT) და წრე (USDC) აქვს ჩაშენებული ჭკვიანი კონტრაქტის ფუნქცია (addBlackList() / blacklist()) რომელსაც შეუძლია სამუდამოდ გაყინოს მოპარული USDT ან USDC პირდაპირ ჰაკერის თვითმმართველობის საფულეში გადაუდებელი სამართალდამცავი მოთხოვნის ან სასამართლო განკარგულების მიღების შემდეგ.
4. ** თვალყური ადევნეთ სად გადააქვს ჰაკერი თანხებს უფასო ვიზუალური ტრასერის გამოყენებით **:
   • ჩასვით ჰაკერის საფულის მისამართი MetaSleuth-ში (metasleuth.io), MistTrack (misttrack.io), პურის ნამსხვრევები (breadcrumbs.app), ან Arkham Intelligence (platform.arkhamintelligence.com).
   • დააყენეთ უფასო Etherscan / Solscan Watch Alert ჰაკერის საფულის მისამართზე, ასე რომ თქვენ მიიღებთ ელ.წერილს იმ მომენტში, როდესაც ჰაკერი აგზავნის მოპარულ მონეტებს ცენტრალური ბირჟის დეპოზიტის მისამართზე (მაგალითად, მისამართი ეტიკეტირებული Binance 14, OKX, FixedFloat, ან ChangeNOW).

2. დაუკავშირდით ცენტრალიზებულ გაცვლის შესაბამისობის მაგიდებს და პოლიციის ანგარიშების წარდგენას¶

მყისიერი თქვენი ჯაჭვის კვალი აჩვენებს მოპარულ თანხებს, რომლებიც შედის ცენტრალიზებული ბირჟის ანაბრის მისამართზე ან მყისიერი სვოპერის სერვისში:

1. გააგზავნეთ სასწრაფო სამართალდამცავი ორგანოს გაყინვის მოთხოვნის ბილეთი ამ კონკრეტულ ბირჟაზე: ყველა მსხვილი ბირჟა ახორციელებს გადაუდებელი თაღლითობის/მოპარული სახსრების ბილეთების პორტალს (როგორიცაა Binance სამართალდამცავი ორგანოები / მოპარული სახსრების მხარდაჭერა, Coinbase მხარდაჭერა, Kraken Security ან FixedFloat/ChangeNOW მხარდაჭერა). უზრუნველყოს:
   • თქვენი მსხვერპლის საფულის მისამართი, თავდამსხმელის შუალედური მისამართები, ზუსტი დეპოზიტის მისამართი ბირჟაზე და ტრანზაქციის ჰეში (TxID) აჩვენებს მათ სანაცვლოდ ცხელ საფულეში შესული თანხებს.
   • ბირჟების უმეტესობა განათავსებს დროებით 24-დან 72-საათამდე შიდა შესაბამისობის შეკავებას საეჭვოდ მონიშნულ სადეპოზიტო ანგარიშებზე, რათა მოგცეთ დრო, რომ ატვირთოთ პოლიციის ოფიციალური ანგარიშის ნომერი და სთხოვოთ გამომძიებელს ელფოსტით ბირჟის სამართალდამცავი მოთხოვნის პორტალზე (kodexglobal.com ან ბირჟის პირდაპირი LE პორტალი).
2. ** დაუყოვნებლივ შეიტანეთ ოფიციალური ეროვნული კიბერდანაშაულის შესახებ მოხსენებები (100% უფასო) **:
   • შეერთებული შტატები: დაუყოვნებლივ შეიტანეთ ანგარიში FBI ინტერნეტ დანაშაულის საჩივრების ცენტრში (IC3) მისამართზე ic3.gov (აირჩიეთ ვირტუალური ვალუტა და შეიტანეთ ყოველი ტრანზაქციის ჰეში, ტოკენის ტიკერი, აშშ დოლარის ღირებულება და მიმღების საფულის მისამართი), შეატყობინეთ საიდუმლო სამსახურს ადგილობრივ საველე ოფისს კიბერ თაღლითობის სამუშაო ჯგუფს და შეიტანეთ ადგილობრივი პოლიციის ანგარიში, რომ მიიღოთ ოფიციალური საქმის ნომერი.
   • გაერთიანებული სამეფო: შეიტანეთ ონლაინ ანგარიში Action Fraud მისამართზე actionfraud.police.uk ან დარეკეთ 0300 123 2040, რათა თაღლითობის დაზვერვის ეროვნულმა ბიურომ და პოლიციის კიბერდანაშაულის წინააღმდეგ ბრძოლის განყოფილებამ გაავრცელონ გაცვლის შესახებ შეტყობინება.
   • **ევროპული კავშირი, კანადა და ავსტრალია **: ფაილი Chainabuse-ის მეშვეობით (chainabuse.com, რომელსაც მართავს TRM Labs), რომელიც ავტომატურად აზიარებს თქვენი თაღლითური საფულის მისამართის ანგარიშს ძირითად ბირჟებზე, საფულის უსაფრთხოების შავ სიებში და სამართალდამცავ პარტნიორებთან, კანადის თაღლითობის საწინააღმდეგო ცენტრთან (CAFC), ავსტრალიის კიბერუსაფრთხოების ცენტრთან (cyber.gov.au), ან თქვენი ეროვნული ევროპოლი კიბერდანაშაულის სამსახურში.

ინციდენტის შემდგომი დეკონტამინაცია: თქვენი მოწყობილობების გაწმენდა და მომავალი საფულეების გამკვრივება¶

სანამ იყენებთ თქვენს ახალ კრიპტოვალუტის საფულეს ყოველდღიური ტრანზაქციებისთვის, აღმოფხვრათ ძირეული დაუცველობა, რამაც გამოიწვია კომპრომისი:

1. ** თუ თქვენი Seed Phrase მოიპარეს Windows კომპიუტერის ან Mac-ის გამოყენებისას, ჩათვალეთ, რომ გაქვთ Infostealer ვირუსი**: მავნე პროგრამა დამალულია ყალბი თამაშის კრეკებში, ყალბი Zoom/Calendly ბმულები, ყალბი Notion/PDF სპონსორობა ან პირატული პროგრამული უზრუნველყოფა ჩუმად კითხულობს ლოკალურ LevelDB-ის სარდაფულ ფაილებს თქვენი ბრაუზერის WatchMa-ს და Phtomboard-ის გაფართოებები (Meta). გათიშეთ კომპიუტერი Wi-Fi-დან, შექმენით მხოლოდ ჩვეულებრივი დოკუმენტების სარეზერვო ასლები და შეასრულეთ Windows-ის ან macOS-ის ** სრული USB სუფთა ინსტალაცია.
2. გამოიყენეთ გამოყოფილი აპარატურის საფულე (ცივი საცავი) დაზოგვისთვის და ცალკე "ცხელი საფულე" ყოველდღიური dApps-ისთვის:
   • Vault / Cold Wallet (90%+ სახსრების): შეინახეთ თქვენი გრძელვადიანი Bitcoin, Ethereum, Solana და stablecoins გამოყოფილი აპარატურის საფულეზე (როგორიცაა Trezor, Ledger, Coldcard ან Keystone), სადაც პირადი გასაღები ინახება ოფლაინ Secure Element ჩიპში, რომელიც არასოდეს ეხება თქვენი კომპიუტერის RAM-ს. არასოდეს დაუკავშიროთ თქვენი Cold Vault მისამართი შემთხვევით ვებსაიტებს, NFT ზარაფხანებს ან აირდროპებს.
   • ** Burner / Hot Wallet (< 10% სახსრები)**: შეინახეთ ცალკე ბრაუზერის საფულე, რომელიც შეიცავს მხოლოდ იმ მცირე ოდენობის თანხებს, რომელთა გაცვლას ან დახარჯვას აპირებთ იმ დღეს. თუ თქვენ ოდესმე დააწკაპუნებთ მავნე ბმულზე თქვენს ცხელ საფულეზე, თქვენი ცივი სარდაფი 100% ხელუხლებელი რჩება.
3. ** დააინსტალირეთ რეალურ დროში Web3 ტრანზაქციის სიმულატორის გაფართოება**: თანამედროვე საფულეები, როგორიცაა Rabby Wallet და Phantom, ან უფასო ბრაუზერის უსაფრთხოების გაფართოებები, როგორიცაა Pocket Universe და Wallet Guard, მოახდინეთ ყოველი ტრანზაქციის სიმულაცია სანამ მოაწერთ მას და გამოაქვეყნეთ ნათელი წითელი გაფრთხილება: “WARNING ყველა ეს იქნება აშშ დოლარი და Sdra. არასანდო მისამართი."
4. არასდროს შეინახოთ თქვენი 12/24-სიტყვიანი სათესლე ფრაზა ციფრულად: არასოდეს გადაიღოთ თქვენი სათესლე ფრაზის სმარტფონის ფოტო (ღრუბლოვანი ფოტოების სარეზერვო ასლები ჰაკერების მთავარი სამიზნეა), არასოდეს შეინახოთ იგი პაროლის მენეჯერში, Apple Notes-ში, Google Docs-ში ან Draft ელფოსტაში და არასოდეს ჩაწეროთ თქვენი საწყისი ფრაზა რომელიმე ვებსაიტზე ან კლავიატურაზე. დაწერეთ თქვენი სათესლე ფრაზა მხოლოდ ფიზიკურ ქაღალდზე ან დაბეჭდეთ იგი ფიზიკურ სეიფში შენახულ ცეცხლგამძლე უჟანგავი ფოლადის ფირფიტებზე.

ხშირად დასმული კითხვები¶

წყაროები შემოწმდა¶

• გამოძიების ფედერალური ბიურო (FBI, შეერთებული შტატები): ინტერნეტ დანაშაულის საჩივრების ცენტრი (IC3) კრიპტოვალუტის თაღლითობის ანგარიშები და საჯარო სერვისების განცხადებები DeFi Smart Contract Drainers-ზე (ic3.gov).
• ** კიბერუსაფრთხოების და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA, შეერთებული შტატები) და NSA **: კრიპტოვალუტის უსაფრთხოება, ფიშინგ-რეზისტენტული ავთენტიფიკაცია და ინფოსტილერების მავნე პროგრამების რჩევები (cisa.gov).
• ** მომხმარებელთა ფინანსური დაცვის ბიურო (CFPB) და ფედერალური სავაჭრო კომისია (FTC, შეერთებული შტატები)**: კრიპტო თაღლითობისა და ყალბი აღდგენის სერვისების თავიდან აცილება (consumer.ftc.gov).
• ** ეროვნული კიბერუსაფრთხოების ცენტრი (NCSC) და სამოქმედო თაღლითობა (გაერთიანებული სამეფო) **: კრიპტოაქტივების უსაფრთხოების სახელმძღვანელო მითითებები და მოპარული ციფრული აქტივების შესახებ შეტყობინება (ncsc.gov.uk, actionfraud.police.uk).
• Ethereum Foundation & EIP სტანდარტები (საერთაშორისო): ERC-20 ტოკენის სტანდარტი (EIP-20), ნებართვის გარეშე გაზის დამტკიცებები (EIP-2612) და ანგარიშის აბსტრაქცია/შეფუთვა (ethereum.org, eips.ethereum.org).
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (საერთაშორისო): Emergency Whitehat Sweeper-Bot Rescue Protocols და MEV Atomic Bundling (securityalliance.org, docs.flashbots.net).

დაკავშირებული გიდები¶

• მონაცემთა დარღვევის პასუხი და პაროლის გაჟონვა
• საგარეო საქმეთა სამინისტროს ფიშინგი და მოწინააღმდეგის შუაში შემოვლითი გზა
• SIM-ის შეცვლა
• თაღლითობა და თაღლითობა