क्रिप्टोकरन्सी वॉलेट ड्रेन, दुर्भावनापूर्ण स्मार्ट करार आणि बियाणे वाक्यांश तडजोड¶

तुमचे सेल्फ-कस्टडी क्रिप्टोकरन्सी वॉलेट (जसे की MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, किंवा Ledger किंवा Trezor सारखे हार्डवेअर वॉलेट) टोकन आणि NFTs सक्रियपणे काढून टाकले जात आहे हे शोधणे ही एक तीव्र, दुसरी-सेकंद-सेकंद डिजिटल आर्थिक आणीबाणी आहे. Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon, आणि BNB चेन वरील सार्वजनिक ब्लॉकचेन व्यवहार एकदा ब्लॉकमध्ये पुष्टी झाल्यावर क्रिप्टोग्राफिकदृष्ट्या अपरिवर्तनीय आहेत, कोणत्याही उर्वरित मालमत्ता जतन करण्याची तुमची क्षमता पूर्णपणे तुम्ही पहिल्या पाच मिनिटांत काय करता यावर अवलंबून असते.

प्रत्येक क्रिप्टोकरन्सी वॉलेट ड्रेन दोन भिन्न तांत्रिक श्रेणींपैकी एकामध्ये येतो: एकतर तुम्ही फिशिंग वेबसाइटवर दुर्भावनापूर्ण स्मार्ट करार मंजूरी किंवा परमिट2 स्वाक्षरी वर स्वाक्षरी केली आहे (ज्यामुळे आक्रमणकर्त्याला तुमच्या पत्त्यावरून विशिष्ट टोकन्स तुमचा सीड वाक्प्रचार न ठेवता खेचता येतात), किंवा तुमचा **2-12-गुप्त वाक्यांश पुन्हा पहाण्यासाठी तडजोड ** (बनावट वॉलेट साइट, क्लिपबोर्ड मालवेअर, क्लाउड बॅकअप हॅक किंवा इन्फोस्टीलर व्हायरसद्वारे). दोनपैकी कोणता हल्ला होत आहे याचे निदान करणे, बिनधास्त डिव्हाइसवर स्वच्छ हवा-गॅप केलेले रेस्क्यू वॉलेट तयार करणे, अमर्यादित टोकन भत्ते मागे घेणे आणि सेंट्रलाइज्ड एक्सचेंज ऑफ-रॅम्पवर चोरीला गेलेला निधी ट्रेस केल्याने तुम्हाला निचरा थांबवण्याची आणि चोरीची मालमत्ता गोठवण्याची उत्तम संधी मिळते.

आता हे करा¶

तुम्हाला तुमच्या क्रिप्टोकरन्सी वॉलेटमध्ये अनधिकृत आउटगोइंग व्यवहार दिसल्यास किंवा तुम्ही नुकतेच फिशिंग साइटशी कनेक्ट केलेले किंवा तुमचा सीड वाक्यांश लीक झाल्याचे लक्षात आल्यास, या सहा पायऱ्या अचूक क्रमाने अंमलात आणा:

1. नवीन रेस्क्यू वॉलेट व्युत्पन्न करण्यासाठी त्याच संगणकाचा वापर करू नका: जर तुमचा PC किंवा Mac ला इन्फोस्टीलर मालवेअर (जसे की Lumma Stealer, Atomic macOS Stealer, किंवा Poseiden) किंवा दुर्भावनापूर्ण ब्राउझर एक्स्टेंशनचा संसर्ग झाला असेल, तर त्याच संगणकावर नवीन वॉलेट तयार केल्यावर तुमचा नवीन सीड वाक्प्रचार हल्लेखोराच्या हाती लागतो. आत्ताच नवीन, बिनधास्त गंतव्य वॉलेट पत्ता तयार करण्यासाठी वेगळा, स्वच्छ स्मार्टफोन किंवा हार्डवेअर वॉलेट घ्या.
2. तुमची हयात असलेली नेटिव्ह गॅस टोकन आणि हस्तांतरणीय नाणी नवीन क्लीन वॉलेटमध्ये प्रथम हस्तांतरित करा: दुसरे काहीही करण्यापूर्वी, तडजोड केलेल्या वॉलेटमधून तुमची उर्वरित हस्तांतरणीय नाणी (ETH, BTC, SOL, USDC, USDT, WBTC) थेट तुमच्या नवीन क्लीन वॉलेट पत्त्यावर पाठवा. तुम्हाला उर्वरित लॉक केलेल्या पोझिशन्सवरील स्मार्ट कॉन्ट्रॅक्ट मंजूरी मागे घ्यायची असल्यास (जसे की 3 ते 5 USD ETH, SOL किंवा BNB) फक्त काही डॉलर्स सोडा.
3. निश्चित करा की आक्रमणकर्त्याकडे तुमचा बियाणे वाक्यांश आहे की फक्त दुर्भावनापूर्ण टोकन मंजूरी:
   • दुर्भावनायुक्त स्मार्ट करार/परमिट2 मंजुरीचे चिन्ह: फक्त एक विशिष्ट टोकन (जसे की USDT किंवा NFT संकलन) याद्वारे खेचले गेले. TransferFrom तुम्ही वेबसाइटवर "मंजूर करा" किंवा "स्वाक्षरी करा" क्लिक केल्यानंतर, तुमची मूळ ETH/SOL गॅस शिल्लक अस्पर्शित आहे.
   • तडजोड केलेल्या सीड फ्रेज/खाजगी कीचे चिन्ह: विविध ब्लॉकचेन (इथेरियम, सोलाना, बिटकॉइन, आर्बिट्रम) मधील प्रत्येक नाणे थेट मार्गे स्वीप केले जात आहे. Transfer कॉल आणि तुम्ही पाठवलेले कोणतेही मूळ ETH/SOL स्वयंचलित स्वीपर बॉट द्वारे 1 सेकंदात चोरले जातात.
4. सर्व सक्रिय स्मार्ट कॉन्ट्रॅक्ट टोकन मंजूरी ताबडतोब रद्द करा: तुमचा मूळ ETH/SOL गॅस अजूनही तुमच्या वॉलेटमध्ये असल्यास, एक विश्वसनीय भत्ता व्यवस्थापक उघडा (revoke.cash, इथरस्कॅन टोकन मंजूरी तपासक येथे etherscan.io/tokenapprovalchecker, किंवा रॅबी वॉलेटचे अंगभूत मंजूरी व्यवस्थापक) आणि रद्द करा सर्व अमर्यादित टोकन खर्च मंजूरी आणि अपरिचित करार पत्त्यांवर मंजूर केलेल्या परमिट2 स्वाक्षऱ्या.
5. सर्व सक्रिय dApp सत्रे आणि WalletConnect लिंक डिस्कनेक्ट करा: तुमची वॉलेट सेटिंग्ज उघडा -> कनेक्ट केलेल्या साइट्स / वॉलेटकनेक्ट सत्र आणि डिस्कनेक्ट सर्व वर क्लिक करा जेणेकरून फिशिंग वेबसाइट यापुढे स्वाक्षरी विनंत्या पॉप अप करू शकणार नाही.
6. एक "स्वीपर बॉट" जर तुम्ही स्टॅक केलेले टोकन्स वाचवण्यासाठी जमा केलेला गॅस त्वरित चोरत असेल, तर फ्लॅशबॉट्स/एमईव्ही रेस्क्यू बंडलर वापरा: स्वीपर बॉटद्वारे नियंत्रित केलेल्या वॉलेटमध्ये कधीही ETH पाठवत राहू नका, बॉटची स्वयंचलित स्क्रिप्ट मेमपूलवर नजर ठेवते आणि तुमची ETH चोरून तुम्ही "Udsconstake" वर क्लिक करू शकता. त्याऐवजी, खाजगी ERC-4337 / Flashbots MEV अणु बंडल बचाव सेवा वापरा (जसे की flashbots.net whitehat साधने किंवा revoke.cash एकल अन-फ्रंट्रनेबल ब्लॉकमध्ये गॅससाठी निधी आणि टोकन काढण्यासाठी सोपविलेली फी वैशिष्ट्ये.

निर्णय वृक्ष: सक्रिय क्रिप्टो वॉलेट ड्रेन थांबवणे¶

रक्तस्त्राव थांबवण्यासाठी आणि तुमची हयात असलेली डिजिटल मालमत्ता वाचवण्यासाठी या रिअल-टाइम तांत्रिक ट्रायज फ्लोचार्टचे अनुसरण करा:

flowchart TD
    A["अनधिकृत आउटगोइंग क्रिप्टो व्यवहार आढळले"] --> B["वेगळ्या क्लीन डिव्हाइस/हार्डवेअर वॉलेटवर ब्रँड-नवीन क्लीन वॉलेट व्युत्पन्न करा"]
    B --> C{"तुम्ही तुमचा 12/24-शब्दांचा सीड वाक्प्रचार टाइप केला आहे किंवा एखादी फाइल डाउनलोड केली आहे किंवा साइटवर फक्त साइन/मंजूर करा क्लिक केले आहे?"}
    C -->|"dApp वर फक्त साइन / अप्रूव्ह / क्लेम क्लिक केले"| D["दुर्भावनायुक्त स्मार्ट कॉन्ट्रॅक्ट किंवा परमिट2 ड्रेन"]
    D --> E["ताबडतोब revoke.cash किंवा इथरस्कॅन टोकन मंजूरी वर जा आणि दुर्भावनापूर्ण भत्ते रद्द करा"]
    E --> F["सावधगिरी म्हणून उर्वरित लिक्विड टोकन तुमच्या नवीन स्वच्छ वॉलेटमध्ये हस्तांतरित करा"]
    C -->|"सीड फ्रेज टाइप केले, खाजगी की एक्सपोर्ट केली किंवा PC मालवेअर चालवले"| G["पूर्ण बीज वाक्यांश / खाजगी की तडजोड"]
    G --> H{"स्वयंचलित स्वीपर बॉट तुम्ही जमा केलेला कोणताही ETH/SOL गॅस त्वरित चोरत आहे का?"}
    H -->|"नाही: नेटिव्ह गॅस अजूनही काम करतो"| I["सर्व लिक्विड नाणी रिकामी करा आणि नवीन स्वच्छ वॉलेटमध्ये ताबडतोब DeFi पोझिशन्स अनस्टेक करा"]
    H -->|"होय: स्वीपर बॉट < 2 सेकंदात गॅस चोरतो"| J["गॅस पाठवणे थांबवा. स्टॅक केलेले/एअरड्रॉप टोकन्स वाचवण्यासाठी Flashbots खाजगी RPC अणु बंडल वापरा"]
    F --> K["ब्लॉक एक्सप्लोररवर हल्लेखोर वॉलेट ट्रेस करा, एक्सचेंज कंप्लायन्स आणि एफबीआय IC3 / पोलिसांकडे तक्रार करा"]
    I --> K
    J --> K

अटॅक वेक्टरचे निदान: स्मार्ट कॉन्ट्रॅक्ट ड्रेनर विरुद्ध बियाणे वाक्यांश तडजोड¶

तुमचे वॉलेट वाचवण्याचा प्रयत्न करताना अधिक पैसे गमावू नयेत म्हणून, तुम्ही प्रथम हे समजून घेतले पाहिजे की हल्लेखोर सार्वजनिक ब्लॉक एक्सप्लोरर (etherscan.io, solscan.io, arbiscan.io, basescan.org, किंवा mempool.space).

4 प्रमुख क्रिप्टोकरन्सी वॉलेट ड्रेन यंत्रणांची तुलना¶

प्रोटोकॉल 1: दुर्भावनायुक्त स्मार्ट करार थांबवणे किंवा Permit2 निचरा¶

जेव्हा तुम्ही इथरियम आणि EVM-सुसंगत ब्लॉकचेन (आर्बिट्रम, आशावाद, बेस, बहुभुज, हिमस्खलन, BNB चेन) वर विकेंद्रित वित्त (DeFi) प्रोटोकॉलशी संवाद साधता, तेव्हा USDC, USDT, DAI, PEPE किंवा WETH सारखी टोकन ERC-20 मानक वापरतात. डिझाईननुसार, स्मार्ट करार तुमच्या वॉलेटमधून ERC-20 टोकन हलवू शकत नाही जोपर्यंत तुम्ही त्याला प्रथम भत्ता देत नाही. फिशिंग किट ("ड्रेनेर्स-एज-ए-सर्व्हिस" जसे की एंजल ड्रेनर, पिंक ड्रेनर किंवा इन्फर्नो ड्रेनर) वापरकर्त्यांना अमर्यादित भत्ता देण्यास फसवतात (115792089237316195423570985008687907853269984665640564039457584007913129639935 युनिट्स) किंवा ऑफ-चेन EIP-2612 वर स्वाक्षरी करणे Permit / अस्वॅप Permit2 स्कॅमरच्या करारावर थेट संदेश.

60 सेकंदात दुर्भावनापूर्ण टोकन मंजूरी कशी रद्द करावी¶

1. एक कायदेशीर, स्वतंत्र भत्ता रद्द करण्याचे साधन उघडा:
   • Revoke.cash (revoke.cash) , 100 पेक्षा जास्त EVM ब्लॉकचेनला समर्थन देते आणि मानक ERC-20/ERC-721 मंजूरी आणि दोन्ही प्रदर्शित करते Permit2 कालबाह्यता तारखांसह स्वाक्षर्या.
   • ब्लॉक एक्सप्लोरर अधिकृत मान्यता तपासक:
     • इथरियम: etherscan.io/tokenapprovalchecker
     • BNB साखळी: bscscan.com/tokenapprovalchecker
     • बहुभुज: polygonscan.com/tokenapprovalchecker
     • आर्बिट्रम: arbiscan.io/tokenapprovalchecker
     • आधार: basescan.org/tokenapprovalchecker
   • रॅबी वॉलेट बिल्ट-इन सिक्युरिटी टॅब: जर तुम्ही रॅबी वॉलेट वापरत असाल, तर वेब पेज न उघडता धोकादायक करार बॅच रद्द करण्यासाठी थेट वॉलेट इंटरफेसमध्ये मंजुरी शिल्ड आयकॉनवर क्लिक करा.
2. "नवीनतम" किंवा "जोखमीचे मूल्य" नुसार मंजूरी क्रमवारी लावा:
   • स्पेंडर स्तंभ पहा. वैध प्रोटोकॉल जसे सत्यापित लेबल प्रदर्शित करतील Uniswap: Universal Router किंवा Aave: Pool V3.
   • दुर्भावनायुक्त ड्रेनेर्स सामान्यत: असत्यापित कच्चा हेक्साडेसिमल पत्ता म्हणून दिसतात (उदा., 0x4f8a...9c12) किंवा अलीकडे तैनात केलेला बनावट करार.
3. "रद्द करा" वर क्लिक करा आणि तुमच्या वॉलेटमधील व्यवहाराची पुष्टी करा:
   • रद्द करा वर क्लिक केल्याने ऑन-चेन व्यवहार सबमिट केला जातो जो खर्च करणाऱ्याचा भत्ता ** वर परत लिहितो.0**
   • एकदा का तो व्यवहार ब्लॉकचेनवर (सामान्यत: 2 ते 12 सेकंदात) पुष्टी झाल्यावर, ड्रेनर कॉन्ट्रॅक्ट तुमच्या वॉलेटमधून गणितीयरित्या तोडला जातो आणि त्या टोकनचा आणखी एक टक्का काढू शकत नाही.

प्रोटोकॉल 2: तडजोड केलेल्या बीज वाक्यांशावर स्वयंचलित "स्वीपर बॉट" चा पराभव करणे¶

जर एखाद्या हॅकरने तुमचा वास्तविक 12-शब्द किंवा 24-शब्द रिकव्हरी सीड वाक्यांश (किंवा कच्चा खाजगी की) चोरला असेल, तर ते लगेच तुमची खाजगी की स्वीपर बॉट नावाच्या स्वयंचलित सर्व्हर स्क्रिप्टमध्ये लोड करतात.

स्वीपर बॉट पीडितांना कसे अडकवतो¶

समजा तुमच्या तडजोड केलेल्या इथरियम वॉलेटमध्ये अजूनही Aave, Lido किंवा EigenLayer करारामध्ये $15,000 किमतीचे स्टॅक केलेले टोकन आहेत (किंवा आगामी दावा करण्यायोग्य टोकन एअरड्रॉप), किंवा तरीही आक्रमणकर्त्याने अद्याप हलवलेला नाही, परंतु हल्लेखोराने तुमची शिल्लक खाली ** स्वीप करण्यासाठी ERC-20 टोकन ठेवले आहेत. 0.0000 ETH**

1. तुमचे \(15,000 टोकन सुरक्षिततेसाठी काढून टाकण्यासाठी किंवा हस्तांतरित करण्यासाठी, तुमच्या तडजोड केलेल्या वॉलेटला ब्लॉकचेन नेटवर्क गॅस फी भरण्यासाठी **\)2.00 किमतीचे ETH आवश्यक आहे**.
2. तुम्ही तुमच्या Coinbase खात्यातून ETH चे $5.00 तुमच्या तडजोड केलेल्या वॉलेटमध्ये पाठवा म्हणजे तुम्ही "अनस्टेक" वर क्लिक करू शकता.
3. तुमच्या $5.00 ETH डिपॉझिट लँडिंगच्या 0.8 सेकंदांच्या आत, तुमची मानवी बोटे "अनस्टेक" बटणावर क्लिक करण्यापूर्वी, हॅकरचा स्वयंचलित स्वीपर बॉट सार्वजनिक मेमपूलमध्ये येणारा ETH शोधतो आणि त्वरित उच्च-प्राधान्य गॅस ट्रान्झॅक्शन फायर करतो ज्यामुळे तुमचा $5.00 चा पत्ता चोरला जातो.
4. पीडित अनेकदा सलग 10 वेळा ETH पाठवण्याचा प्रयत्न करतात, प्रत्येक वेळी स्वीपर बॉटला गॅसमध्ये $50 किंवा $100 गमावतात आणि त्यांचे स्टॅक केलेले टोकन तडजोड केलेल्या वॉलेटमध्ये अडकतात.

फ्लॅशबॉट्स / खाजगी MEV अणु बंडल वापरून स्वीपर बॉटला कसे हरवायचे¶

स्वीपर बॉटद्वारे निरीक्षण केलेल्या वॉलेटवर नियमित ETH ठेवी पाठवणे थांबवा. स्वीपर बॉट्स सार्वजनिक व्यवहार मेम्पूल पाहतात आणि तुमची जमा केलेली ETH पाहण्यासाठी आणि चोरण्यासाठी 1 ब्लॉक (किंवा सार्वजनिक प्रलंबित व्यवहार) आवश्यक आहे. तुम्ही Flashbots Protect/ MEV Atomic Bundling (Ethereum आणि EVM चेनवर) किंवा Jito Bundles (Solana वर) वापरून कोणत्याही स्वीपर बॉटला पराभूत करू शकता:

1. एटोमिक रेस्क्यू बंडल कसे कार्य करते: ब्लॉक # 1 मध्ये ETH पाठवण्याऐवजी आणि ब्लॉक # 2 मध्ये "हस्तांतरण/अनस्टेक" वर क्लिक करण्याचा प्रयत्न करण्याऐवजी, एक अणु बंडल पॅकेज **एका खाजगी ॲरेमध्ये ** दोन वेगळे व्यवहार ** खाजगी RPC द्वारे ब्लॉक बिल्डर्सना थेट पाठवले जाते ** खाजगी आरपीसी ** (ज्यामध्ये आम्ही सार्वजनिकपणे पूर्ण करू शकतो) पहात आहे):
   • बंडल व्यवहार #1 (तुमच्या क्लीन सेफ वॉलेटमधून): अचूक गॅस पाठवते (0.0015 ETH) तडजोड केलेल्या वॉलेटला.
   • बंडल व्यवहार #2 (तडजोड केलेल्या वॉलेटने पूर्व-स्वाक्षरी केलेले): ताबडतोब अंमलात आणते unstake() किंवा transfer() तुमच्या क्लीन सेफ वॉलेटमध्ये तुमच्या मौल्यवान टोकन्सपैकी 100% वापरतात 0.0015 ETH अचूक त्याच मायक्रोसेकंद मधील गॅस.
2. **दोन्ही व्यवहार एकाच ब्लॉकमध्ये शून्य पब्लिक मेमपूल दृश्यमानतेसह अणुरीत्या अंमलात आणल्यामुळे, हॅकरचा स्वीपर बॉट कधीही ईटीएच येताना आणि निघताना दिसत नाही. 0.0000 ETH तुमचे टोकन तुमच्या स्वच्छ वॉलेटमध्ये सुरक्षितपणे उतरत असताना शिल्लक राहिले.
3. स्वीपर बॉट पीडितांसाठी विश्वसनीय व्हाईटहॅट बचाव संसाधने:
   • सील ९११ (सिक्युरिटी अलायन्स व्हाईटहॅट इमर्जन्सी हॉटलाइन): पॅराडाइम आणि आघाडीच्या ब्लॉकचेन सुरक्षा संशोधकांनी तयार केले. जर तुमच्याकडे स्वीपर बॉट किंवा सक्रिय स्मार्ट कॉन्ट्रॅक्ट शोषणाच्या मागे महत्त्वपूर्ण निधी अडकला असेल, तर अधिकृत सत्यापित सील 911 बॉटशी येथे संपर्क साधा seal911.org (किंवा त्यांच्या अधिकृत टेलिग्राम लिंकद्वारे securityalliance.org) मोफत व्हाईटहॅट MEV बचाव बंडलिंग सहाय्यासाठी.
   • फ्लॅशबॉट्स व्हाईटहॅट रेस्क्यू डॉक्युमेंटेशन: ओपन सोर्स स्क्रिप्ट्स (flashbots/searcher-sponsored-tx) येथे docs.flashbots.net सानुकूल कोड न लिहिता तडजोड केलेल्या की पासून ERC-20/ERC-721 मालमत्ता वाचवण्यासाठी स्वच्छ वॉलेटमधून गॅस प्रायोजित करण्याची परवानगी देते.
   • EIP-7702 / डेलिगेटेड गॅस टूल्स: आधुनिक रेस्क्यू युटिलिटीज यासारख्या साधनांमध्ये एकत्रित revoke.cash आणि Ambire/Rabby दुय्यम वॉलेटमधून पैसे रद्द करण्याची किंवा बचाव गॅसची परवानगी देतात.

प्रोटोकॉल 3: चोरी झालेल्या निधीचा मागोवा घेणे, एक्सचेंज ऑफ-रॅम्प गोठवणे आणि कायद्याची अंमलबजावणी अहवाल¶

विकेंद्रित ब्लॉकचेनवरील व्यवहार कोणीही उलट करू शकत नसला तरी, **सायबर गुन्हेगार अखेरीस चोरलेल्या क्रिप्टोला खर्च करण्यायोग्य रोख किंवा स्वच्छ स्टेबलकॉइन्समध्ये रूपांतरित करू इच्छितात. जेव्हा चोरीला गेलेला निधी केंद्रीकृत एक्सचेंज (CEX) (जसे की Binance, Coinbase, Kraken, OKX, Bybit, किंवा KuCoin) ला स्पर्श करतो किंवा केंद्रीकृत स्टेबलकॉइन्स (Tether / USDT आणि Circle / USDC) मध्ये ठेवला जातो, तेव्हा ते निधी जारीकर्त्याद्वारे गोठवले जाऊ शकतात किंवा तुम्ही कायद्याचे पालन केल्यास किंवा अधिकृत टीमने फाईल फाईल त्वरीत पाळल्यास आणि फाईलची अंमलबजावणी करण्यास सक्ती केल्यास.

1. तात्काळ ऑन-चेन ट्रेसिंग आणि स्टेबलकॉइन फ्रीझ अलर्ट¶

1. ** व्यवहार हॅश कॉपी करा (TxID) आणि हल्लेखोराचा प्राप्त करणारा पत्ता**: तुमच्या साखळीसाठी ब्लॉक एक्सप्लोरर उघडा, चोरीचा अचूक ट्रान्झॅक्शन हॅश कॉपी करा आणि तुमचे पैसे मिळालेल्या प्राप्तकर्त्याच्या वॉलेट पत्त्यावर क्लिक करा.
2. तुमचा ब्राउझर इतिहास किंवा वॉलेट लॉग कधीही हटवू नका: फॉरेन्सिक तपासकांना तुम्ही भेट दिलेली अचूक फिशिंग URL आणि अचूक टाइमस्टॅम्प आवश्यक आहेत.
3. ** मोठ्या प्रमाणात असल्यास USDT (टेदर) किंवा USDC (वर्तुळ) चोरीला गेले**: विकेंद्रित ETH किंवा BTC च्या विपरीत, दोन्ही टिथर (USDT) आणि वर्तुळ (USDC) अंगभूत स्मार्ट कॉन्ट्रॅक्ट फंक्शन आहे (addBlackList() / blacklist()) जे चोरी केलेली USDT किंवा USDC थेट हॅकरच्या स्व-कस्टडी वॉलेटमध्ये कायमचे गोठवू शकते कायद्याची तातडीची अंमलबजावणी विनंती किंवा न्यायालयीन आदेश प्राप्त झाल्यावर.
4. फ्री व्हिज्युअल ट्रेसर वापरून हॅकर निधी कुठे हलवतो याचा मागोवा घ्या:
   • हॅकरचा वॉलेट पत्ता MetaSleuth मध्ये पेस्ट करा (metasleuth.io), मिस्टट्रॅक (misttrack.io), ब्रेडक्रंब (breadcrumbs.app), किंवा अर्खम इंटेलिजन्स (platform.arkhamintelligence.com).
   • हॅकरच्या वॉलेट पत्त्यावर विनामूल्य इथरस्कॅन / सोलस्कॅन वॉच अलर्ट सेट करा जेणेकरून हॅकर चोरीची नाणी सेंट्रलाइज्ड एक्सचेंज डिपॉझिट पत्त्यावर पाठवल्यानंतर तुम्हाला त्वरित ईमेल प्राप्त होईल (उदाहरणार्थ, लेबल केलेला पत्ता Binance 14, OKX, FixedFloat, किंवा ChangeNOW).

2. केंद्रीकृत एक्सचेंज कंप्लायन्स डेस्कशी संपर्क साधणे आणि पोलिस अहवाल दाखल करणे¶

तुमचा ऑन-चेन ट्रेस झटपट सेंट्रलाइज्ड एक्सचेंज डिपॉझिट ॲड्रेस किंवा इन्स्टंट स्वॅपर सेवेमध्ये चोरीला गेलेला फंड दाखवतो:

1. त्या विशिष्ट एक्सचेंजवर त्वरित कायदा अंमलबजावणी फ्रीझ विनंती तिकीट सबमिट करा: प्रत्येक प्रमुख एक्सचेंज आपत्कालीन फसवणूक/चोरी-फंड टिकटिंग पोर्टल चालवते (जसे की Binance कायदा अंमलबजावणी / चोरी निधी समर्थन, Coinbase समर्थन, Kraken सुरक्षा, किंवा FixedFloat/ChangeNOW समर्थन). प्रदान करा:
   • तुमच्या पिडीत वॉलेटचा पत्ता, हल्लेखोराचे इंटरमीडिएट पत्ते, नेमका एक्सचेंजमधील ठेव पत्ता आणि व्यवहार हॅश (TxID) त्यांच्या एक्सचेंज हॉट वॉलेटमध्ये प्रवेश करत असलेले निधी दर्शवित आहे.
   • बहुतेक एक्सचेंजेस संशयास्पदरित्या ध्वजांकित ठेव खात्यांवर तात्पुरती 24-ते-72-तास अंतर्गत अनुपालन होल्ड ठेवतील ज्यामुळे तुम्हाला अधिकृत पोलिस अहवाल क्रमांक अपलोड करण्यासाठी वेळ मिळेल आणि तपास अधिकारी एक्सचेंजच्या कायद्याची अंमलबजावणी विनंती पोर्टलवर ईमेल करू शकतात (kodexglobal.com किंवा एक्सचेंजचे थेट LE पोर्टल).
2. अधिकृत राष्ट्रीय सायबर क्राईम अहवाल तात्काळ दाखल करा (100% मोफत):
   • युनायटेड स्टेट्स: येथे FBI इंटरनेट क्राइम कम्प्लेंट सेंटर (IC3) येथे त्वरित अहवाल दाखल करा ic3.gov (आभासी चलन निवडा आणि प्रत्येक व्यवहार हॅश, टोकन टिकर, USD मूल्य आणि प्राप्तकर्त्याचा वॉलेट पत्ता समाविष्ट करा), गुप्त सेवा स्थानिक फील्ड ऑफिस सायबर फ्रॉड टास्क फोर्सला अहवाल द्या आणि औपचारिक केस नंबर मिळविण्यासाठी स्थानिक पोलिस तक्रार दाखल करा.
   • युनायटेड किंगडम: येथे ॲक्शन फ्रॉड सह ऑनलाइन अहवाल दाखल करा actionfraud.police.uk किंवा 0300 123 2040 वर कॉल करा जेणेकरून नॅशनल फ्रॉड इंटेलिजन्स ब्युरो आणि पोलिस सायबर क्राईम युनिट एक्सचेंज प्रिझर्वेशन नोटीस जारी करू शकतील.
   • युरोपियन युनियन, कॅनडा आणि ऑस्ट्रेलिया: फाइल चेनब्युज (chainabuse.com, TRM लॅब्सद्वारे संचालित), जे कॅनेडियन अँटी-फ्रॉड सेंटर (CAFC), ऑस्ट्रेलियन सायबर सुरक्षा केंद्र (सीएएफसी) सोबत, प्रमुख एक्सचेंजेस, वॉलेट सुरक्षा ब्लॅकलिस्ट आणि कायद्याची अंमलबजावणी भागीदारांमध्ये आपोआप तुमचा स्कॅमर वॉलेट ॲड्रेस रिपोर्ट शेअर करते.cyber.gov.au), किंवा तुमचा राष्ट्रीय युरोपोल सायबर क्राइम डेस्क.

घटनेनंतरचे निर्जंतुकीकरण: तुमची उपकरणे स्वच्छ करणे आणि भविष्यातील वॉलेट कठोर करणे¶

दैनंदिन व्यवहारांसाठी तुमचे नवीन क्रिप्टोकरन्सी वॉलेट वापरण्यापूर्वी, तडजोड करणाऱ्या मूळ असुरक्षा दूर करा:

1. विंडोज पीसी किंवा मॅक वापरत असताना तुमचा सीड फ्रेज चोरीला गेला असेल, असे गृहीत धरा की तुमच्याकडे इन्फोस्टीलर व्हायरस आहे: बनावट गेम क्रॅक, बनावट झूम/कॅलेंडली लिंक्स, बनावट नॉशन/पीडीएफ प्रायोजकत्वांमध्ये लपलेले मालवेअर किंवा पायरेटेड सॉफ्टवेअर शांतपणे स्थानिक LevelDB व्हॉल्ट फाईल्स वाचते (क्लीपबोर्ड, क्लीपबोर्ड) Wi-Fi वरून PC डिस्कनेक्ट करा, फक्त साध्या दस्तऐवजांचा बॅकअप घ्या आणि **Windows किंवा macOS ** पूर्ण USB क्लीन रीइन्स्टॉल करा.
2. बचतीसाठी समर्पित हार्डवेअर वॉलेट (कोल्ड स्टोरेज) वापरा आणि रोजच्या dApps साठी वेगळे "हॉट वॉलेट" वापरा:
   • वॉल्ट / कोल्ड वॉलेट (90%+ निधी): तुमचे दीर्घकालीन बिटकॉइन, इथरियम, सोलाना आणि स्टेबलकोइन्स एका समर्पित हार्डवेअर वॉलेटवर ठेवा (जसे की ट्रेझर, लेजर, कोल्डकार्ड किंवा कीस्टोन) जिथे खाजगी की ऑफलाइन सिक्योर एलिमेंट तुमच्या कॉम्प्युटरला स्पर्श करणार नाही अशा RAM चिपमध्ये साठवली जाते. तुमचा Cold Vault पत्ता यादृच्छिक वेबसाइट, NFT मिंट्स किंवा एअरड्रॉपशी कधीही कनेक्ट करू नका.
   • बर्नर / हॉट वॉलेट (<10% निधी): एक वेगळे ब्राउझर वॉलेट ठेवा ज्यामध्ये फक्त त्या दिवसासोबत तुम्ही स्वॅप किंवा मिंट करण्याचा विचार करत आहात. तुम्ही तुमच्या Hot Wallet वर कधीही दुर्भावनायुक्त लिंक क्लिक केल्यास, तुमचे Cold Vault 100% अस्पर्शित राहते.
3. रिअल-टाइम वेब3 ट्रान्झॅक्शन सिम्युलेटर एक्स्टेंशन स्थापित करा: रॅबी वॉलेट आणि फँटम सारखे आधुनिक वॉलेट्स, किंवा पॉकेट युनिव्हर्स आणि वॉलेट गार्ड सारखे विनामूल्य ब्राउझर सुरक्षा विस्तार, प्रत्येक व्यवहाराचे अनुकरण करा आधी तुम्ही त्यावर स्वाक्षरी करा आणि पॉप अप करा: हा संदेश वाचून एक उज्ज्वल रेड ड्राइंग होईल: ING ARW ** साइन इन करा. तुमचे USDC आणि NFTs एका अविश्वसनीय पत्त्यावर."**
4. तुमचा १२/२४-शब्दांचा सीड वाक्प्रचार कधीही डिजिटली साठवू नका: तुमच्या सीड वाक्यांशाचा स्मार्टफोन कधीही फोटो घेऊ नका (क्लाउड फोटो बॅकअप हे हॅकर्ससाठी मुख्य लक्ष्य आहेत), पासवर्ड मॅनेजर, Apple नोट्स, Google डॉक्स किंवा ड्राफ्ट ईमेलमध्ये कधीही सेव्ह करू नका आणि कोणत्याही वेबसाइट किंवा कीबोर्डमध्ये तुमचा सीड वाक्यांश कधीही टाइप करू नका. तुमचा सीड वाक्यांश फक्त भौतिक कागदावर लिहा किंवा भौतिक तिजोरीत साठवलेल्या अग्निरोधक स्टेनलेस स्टीलच्या प्लेट्सवर शिक्का मारून घ्या.

वारंवार विचारले जाणारे प्रश्न¶

स्रोत तपासले¶

• **फेडरल ब्युरो ऑफ इन्व्हेस्टिगेशन (FBI, युनायटेड स्टेट्स): इंटरनेट क्राईम कम्प्लेंट सेंटर (IC3) क्रिप्टोकरन्सी फ्रॉड रिपोर्ट्स आणि DeFi स्मार्ट कॉन्ट्रॅक्ट ड्रेनर्सवरील सार्वजनिक सेवा घोषणा (ic3.gov).
• सायबरसुरक्षा आणि पायाभूत सुविधा सुरक्षा एजन्सी (सीआयएसए, युनायटेड स्टेट्स) आणि एनएसए: क्रिप्टोकरन्सी सुरक्षा, फिशिंग-प्रतिरोधक प्रमाणीकरण आणि इन्फोस्टीलर मालवेअर सल्लागार (cisa.gov).
• कंझ्युमर फायनान्शियल प्रोटेक्शन ब्युरो (CFPB) आणि फेडरल ट्रेड कमिशन (FTC, युनायटेड स्टेट्स): क्रिप्टो स्कॅम्स आणि फेक रिकव्हरी सर्व्हिसेस टाळणे (consumer.ftc.gov).
• नॅशनल सायबर सिक्युरिटी सेंटर (NCSC) आणि ॲक्शन फ्रॉड (युनायटेड किंगडम): क्रिप्टोॲसेट सिक्युरिटी गाईडन्स आणि रिपोर्टिंग स्टोलन डिजिटल ॲसेट्स (ncsc.gov.uk, actionfraud.police.uk).
• **इथेरियम फाउंडेशन आणि ईआयपी मानके (आंतरराष्ट्रीय): ERC-20 टोकन मानक (EIP-20), गॅसलेस मंजूरी (EIP-2612) आणि खाते ॲब्स्ट्रॅक्शन / बंडलिंग (ethereum.org, eips.ethereum.org).
• **सिक्युरिटी अलायन्स (सील 911) आणि फ्लॅशबॉट्स व्हाईटहॅट कलेक्टिव्ह (आंतरराष्ट्रीय): इमर्जन्सी व्हाईटहॅट स्वीपर-बॉट रेस्क्यू प्रोटोकॉल आणि MEV अणु बंडलिंग (securityalliance.org, docs.flashbots.net).

संबंधित मार्गदर्शक¶

• डेटा उल्लंघन प्रतिसाद आणि पासवर्ड लीक
• MFA फिशिंग आणि ॲडव्हर्सरी-इन-द-मिडल बायपास
• सिम स्वॅपिंग
• घोटाळे आणि फसवणूक