Cryptocurrency ပိုက်ဆံအိတ် ယိုစီးမှု၊ အန္တရာယ်ရှိသော စမတ်စာချုပ်များ၊ နှင့် မျိုးစေ့စာစု အပေးအယူလုပ်ခြင်း။¶

သင်၏ကိုယ်တိုင်ထိန်းသိမ်းထားသော cryptocurrency ပိုက်ဆံအိတ် (ဥပမာ MetaMask၊ Rabby၊ Phantom၊ Trust Wallet၊ Coinbase Wallet သို့မဟုတ် Ledger သို့မဟုတ် Trezor ကဲ့သို့ ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်) ကို ရှာဖွေတွေ့ရှိခြင်းသည် တိုကင်များနှင့် NFTs များကို တက်ကြွစွာ ဖြတ်ထုတ်နေခြင်းသည် ပြင်းထန်ပြီး ဒုတိယအားဖြင့် ဒုတိယဒစ်ဂျစ်တယ်ငွေကြေးဆိုင်ရာ အရေးပေါ်အခြေအနေဖြစ်သည်။ Ethereum၊ Bitcoin၊ Solana၊ Arbitrum၊ Base၊ Polygon နှင့် BNB Chain တွင် အများသူငှာ blockchain အရောင်းအ၀ယ်များသည် block တစ်ခုတွင် အတည်ပြုပြီးသည်နှင့် တစ်ပြိုင်နက် အသွင်ပြောင်း၍မရသောကြောင့်၊ ကျန်ရှိသော ပိုင်ဆိုင်မှုမှန်သမျှကို သိမ်းဆည်းနိုင်မှုသည် ပထမငါးမိနစ်အတွင်း သင်လုပ်ဆောင်သည့်အရာပေါ်တွင် လုံးဝမူတည်ပါသည်။

cryptocurrency ပိုက်ဆံအိတ်တိုင်းသည် ကွဲပြားသောနည်းပညာအမျိုးအစားနှစ်ခုအနက်မှ တစ်ခုသို့ ကျရောက်သည်- သင်သည် အန္တရာယ်ရှိသော စမတ်စာချုပ်အတည်ပြုချက် သို့မဟုတ် Permit2 လက်မှတ် ကို ခိုးယူခြင်းဝဘ်ဆိုက်တွင် လက်မှတ်ရေးထိုးခဲ့သည် (တိုက်ခိုက်သူတစ်ဦးအား သင့်လိပ်စာမှ * သင့်အမျိုးအနွယ်စကားစု* မပါပဲ* မှ သီးခြားတိုကင်များကို ဆွဲထုတ်ခွင့်ပြုသည့်) သို့မဟုတ် သင်၏ 12 မှ 24 စကားလုံး လျှို့ဝှက်ပြန်လည်ရယူရေးဆိုက်ဒ် စာကြောင်းများ/ သီးသန့်ကီးဘုတ် ဖြစ်ခဲ့သည် cloud backup hack သို့မဟုတ် infostealer virus)။ တိုက်ခိုက်မှုနှစ်ခုတွင် မည်သည့်အရာဖြစ်ပွားသည်ကို အဖြေရှာခြင်း၊ အပေးအယူမရှိသော ကိရိယာတစ်ခုပေါ်ရှိ သန့်ရှင်းသောလေဝင်လေထွက်ရှိသော ကယ်ဆယ်ရေးပိုက်ဆံအိတ်ကို ဖန်တီးခြင်း၊ အကန့်အသတ်မရှိ တိုကင်ထောက်ပံ့ကြေးများကို ရုတ်သိမ်းခြင်းနှင့် ဗဟိုချုပ်ကိုင်ထားသော လဲလှယ်ရေးလမ်းကြောင်းများသို့ ခိုးယူထားသော ငွေကြေးများကို ခြေရာခံခြင်းက သင့်အား ရေမြောင်းကို ရပ်တန့်ရန်နှင့် ခိုးယူထားသောပစ္စည်းများကို အေးခဲစေမည့် အကောင်းဆုံးအခွင့်အရေးကို ပေးပါသည်။

ယခုလုပ်ပါ။¶

သင်၏ cryptocurrency ပိုက်ဆံအိတ်ကို ဖြုန်းတီးနေသည့် တရားဝင်ခွင့်ပြုချက်မရှိဘဲ ထွက်သွားသည့် လွှဲပြောင်းမှုများကို တွေ့ပါက သို့မဟုတ် သင်သည် phishing ဆိုက်တစ်ခုသို့ ချိတ်ဆက်ထားသည် သို့မဟုတ် သင့်အမျိုးအနွယ်စကားစုကို ပေါက်ကြားသွားသည်ကို သိရှိပါက၊ ဤအဆင့်ခြောက်ဆင့်ကို အတိအကျ လုပ်ဆောင်ပါ-

1. ** ကယ်ဆယ်ရေးပိုက်ဆံအိတ်အသစ်တစ်ခုထုတ်လုပ်ရန် တူညီသောကွန်ပျူတာကို မသုံးပါနှင့်**- သင့် PC သို့မဟုတ် Mac သည် infostealer malware (ဥပမာ Lumma Stealer၊ Atomic macOS Stealer သို့မဟုတ် Poseiden ကဲ့သို့) သို့မဟုတ် အန္တရာယ်ရှိသော browser extension တစ်ခုဖန်တီးပြီး ထိုကွန်ပျူတာပေါ်တွင် ပိုက်ဆံအိတ်အသစ်တစ်ခုဖန်တီးပါက သင်၏မျိုးစေ့စာစုအသစ်ကို တိုက်ခိုက်သူထံ ချက်ချင်းပေးအပ်ပါ။ လတ်ဆတ်သော၊ အပေးအယူမရှိသော ဦးတည်ရာပိုက်ဆံအိတ်လိပ်စာကို ယခုချက်ချင်းဖန်တီးရန် ** သီးခြား၊ သန့်ရှင်းသော စမတ်ဖုန်း သို့မဟုတ် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်** ကို ရယူပါ။
2. သင့်အသက်ရှင်ကျန်နေသေးသော သဘာဝဓာတ်ငွေ့တိုကင်များနှင့် လွှဲပြောင်းနိုင်သောဒင်္ဂါးများကို သန့်ရှင်းသောပိုက်ဆံအိတ်အသစ်သို့ ပထမဦးဆုံး လွှဲပြောင်းပါ- အခြားမည်သည့်အရာမှ မလုပ်မီ၊ သင့်လက်ကျန်ငွေလွှဲနိုင်သောဒင်္ဂါးပြားများ (ETH၊ BTC၊ SOL၊ USDC၊ USDT၊ WBTC) ကို သင့်အသစ်စက်စက် သန့်ရှင်းသော ပိုက်ဆံအိတ်လိပ်စာသို့ တိုက်ရိုက်ပေးပို့ပါ။ ကျန်သောသော့ခတ်ထားသောနေရာများတွင် စမတ်စာချုပ်အတည်ပြုချက်များကို ရုတ်သိမ်းရန် လိုအပ်ပါက ပြည်တွင်းဓာတ်ငွေ့ဒေါ်လာအနည်းငယ် (ဥပမာ ETH၊ SOL၊ သို့မဟုတ် BNB ၏ 3 မှ 5 ဒေါ်လာအထိ) ချန်ထားပါ။
3. **တိုက်ခိုက်သူတွင် သင်၏ Seed Phrase သို့မဟုတ် Malicious Token Approval တစ်ခုသာ ရှိမရှိ ဆုံးဖြတ်ပါ။
   • မလိုလားအပ်သော စမတ်စာချုပ်/Permit2 အတည်ပြုချက်- သတ်မှတ်ထားသော တိုကင်တစ်ခု (UST သို့မဟုတ် NFT စုဆောင်းမှုကဲ့သို့) တစ်ခုတည်းကိုသာ ဆွဲထုတ်ခဲ့သည်။ TransferFrom ဝဘ်ဆိုက်တစ်ခုပေါ်ရှိ "Approve" သို့မဟုတ် "Sign" ကိုနှိပ်ပြီးနောက်၊ သင်၏ဇာတိ ETH/SOL ဓာတ်ငွေ့လက်ကျန်ငွေမှာ မထိမခိုက်ဘဲ ရှိနေပါသည်။
   • ** အပေးအယူခံရသော မျိုးစေ့စကားစု/ သီးသန့်သော့**- မတူညီသော blockchains မျိုးစုံ (Ethereum၊ Solana၊ Bitcoin၊ Arbitrum) အသီးသီးရှိ ဒင်္ဂါးပြားတိုင်းကို တိုက်ရိုက်မှတစ်ဆင့် သုတ်သင်လိုက်ပါသည်။ Transfer ဖုန်းခေါ်ဆိုမှုများနှင့် သင်ပေးပို့သော မူရင်း ETH/SOL မှန်သမျှကို အလိုအလျောက် sweeper bot မှ 1 စက္ကန့်အတွင်း ခိုးယူသွားပါသည်။
4. အသက်ဝင်နေသော စမတ်စာချုပ်တိုကင်ခွင့်ပြုချက်အားလုံးကို ချက်ချင်းရုတ်သိမ်းပါ- သင့်ဇာတိ ETH/SOL ဓာတ်ငွေ့သည် သင့်ပိုက်ဆံအိတ်ထဲတွင် ရှိနေပါက၊ ယုံကြည်စိတ်ချရသော ထောက်ပံ့ကြေးမန်နေဂျာကို ဖွင့်ပါ (revoke.cash, Etherscan Token Approval Checker at etherscan.io/tokenapprovalcheckerသို့မဟုတ် Rabby Wallet ၏ built-in ခွင့်ပြုချက်မန်နေဂျာ) နှင့် Revoke အကန့်အသတ်မရှိ တိုကင်အသုံးစရိတ်ခွင့်ပြုချက်များနှင့် မရင်းနှီးသော စာချုပ်လိပ်စာများအတွက် ပေးထားသော Permit2 လက်မှတ်များ။
5. လက်ရှိအသုံးပြုနေသော dApp စက်ရှင်များနှင့် WalletConnect လင့်ခ်များအားလုံးကို ချိတ်ဆက်မှုဖြုတ်ပါ- သင့်ပိုက်ဆံအိတ်ဆက်တင်များကိုဖွင့်ပါ -> ချိတ်ဆက်ထားသောဆိုက်များ/ WalletConnect Sessions ကိုနှိပ်ပြီး အားလုံးဖြတ်ရန် ကိုနှိပ်ပါ ထို့ကြောင့် phishing ဝဘ်ဆိုက်သည် လက်မှတ်တောင်းဆိုမှုများ ပေါ်လာတော့မည်မဟုတ်ပါ။
6. ** အကယ်၍ "Sweeper Bot" သည် လောင်းကြေးထားသော တိုကင်များကို ကယ်တင်ရန်အတွက် သင်အပ်နှံထားသော ဓာတ်ငွေ့ကို ချက်ချင်းခိုးယူပါက Flashbots / MEV ကယ်ဆယ်ရေး အစုအဝေးကို အသုံးပြုပါ**- တံမြက်လှည်းသော bot မှ ထိန်းချုပ်ထားသော ပိုက်ဆံအိတ်ထဲသို့ ETH မပို့ပါနှင့်၊ bot ၏ အလိုအလျောက် script သည် mempool ကို စောင့်ကြည့်ပြီး သင်၏ ETH ကို မီလီစက္ကန့်အတွင်း ခိုးယူသွားပါမည်။ ယင်းအစား၊ သီးသန့် ERC-4337/Flashbots MEV အနုမြူဗုံး ကယ်ဆယ်ရေး ဝန်ဆောင်မှု (ကဲ့သို့သော၊ flashbots.net whitehat tools သို့မဟုတ် revoke.cash လွှဲအပ်ထားသော အခကြေးငွေ အင်္ဂါရပ်များ) ဓာတ်ငွေ့ကို ရန်ပုံငွေနှင့် တိုကင်များ ထုတ်ယူရန်အတွက် ရှေ့မတိုးနိုင်သော ဘလောက်တစ်ခုတွင်။

ဆုံးဖြတ်ချက်သစ်- အသက်ဝင်သော crypto ပိုက်ဆံအိတ်ကို ရပ်တန့်ခြင်း¶

သွေးထွက်ခြင်းကို ရပ်တန့်ရန်နှင့် သင်၏ အသက်ရှင်ကျန်နေသော ဒစ်ဂျစ်တယ် ပိုင်ဆိုင်မှုများကို ကယ်တင်ရန် ဤအချိန်နှင့်တစ်ပြေးညီ နည်းပညာဆိုင်ရာ triage flowchart ကို လိုက်နာပါ-

flowchart TD
    A["ခွင့်ပြုချက်မရှိဘဲ အထွက် Crypto ငွေလွှဲမှုများကို တွေ့ရှိခဲ့သည်။"] --> B["သီးခြားသန့်ရှင်းသော စက်/ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်တွင် Brand-New Clean Wallet ကို ဖန်တီးပါ။"]
    B --> C{"သင်သည် သင်၏ 12/24 စာလုံး အမျိုးအနွယ် စကားစုကို ရိုက်ထည့်ပါ သို့မဟုတ် ဖိုင်တစ်ခုကို ဒေါင်းလုဒ်လုပ်ပါ သို့မဟုတ် ဆိုက်တစ်ခုတွင် လက်မှတ်ထိုးခြင်း/အတည်ပြုခြင်းကိုသာ နှိပ်ပါလား။"}
    C -->|"dApp တစ်ခုပေါ်တွင် Sign/Approve/Claim ကိုသာနှိပ်ပါ။"| D["Malicious Smart Contract သို့မဟုတ် Permit2 Drain"]
    D --> E["revoke.cash သို့မဟုတ် Etherscan တိုကင်အတည်ပြုချက်များသို့ ချက်ခြင်းသွားပြီး အန္တရာယ်ရှိသော ထောက်ပံ့ကြေးများကို ရုတ်သိမ်းပါ။"]
    E --> F["ကြိုတင်ကာကွယ်မှုအနေဖြင့် ကျန်ရှိသော အရည်တိုကင်များကို သင်၏ သန့်ရှင်းသော ပိုက်ဆံအိတ်အသစ်သို့ လွှဲပြောင်းပါ။"]
    C -->|"Seed Phrase ရိုက်ထည့်သည်၊ သီးသန့်ကီးကို ထုတ်ယူသည်၊ သို့မဟုတ် PC malware ကိုသုံးသည်။"| G["အမျိုးအနွယ်စကားစု အပြည့်အစုံ/ သီးသန့်သော့ အပေးအယူလုပ်ခြင်း။"]
    G --> H{"အလိုအလျောက် Sweeper Bot သည် သင်အပ်နှံထားသည့် ETH/SOL ဓာတ်ငွေ့များကို ချက်ချင်းခိုးယူသွားပါသလား။"}
    H -->|"မဟုတ်ဘူး- သဘာဝဓာတ်ငွေ့သုံးနေတုန်းပဲ။"| I["အရည်ဒင်္ဂါးများအားလုံးကို ဖယ်ထုတ်ပြီး သန့်ရှင်းသော ပိုက်ဆံအိတ်အသစ်သို့ ချက်ချင်း DeFi ရာထူးများကို ဖယ်ရှားပါ။"]
    H -->|"ဟုတ်သည်- Sweeper Bot သည် < 2 စက္ကန့်အတွင်း ဓာတ်ငွေ့ခိုးယူသည်။"| J["ဓာတ်ငွေ့ပို့ခြင်းကို ရပ်ပါ။ လောင်းကြေးများ/airdrop တိုကင်များကို ကယ်တင်ရန် Flashbots သီးသန့် RPC အက်တမ်အစုအဝေးကို အသုံးပြုပါ။"]
    F --> K["Block Explorer ရှိ တိုက်ခိုက်သူပိုက်ဆံအိတ်ကို ခြေရာခံပါ၊ Exchange Compliance & FBI IC3 / Police သို့ သတင်းပို့ပါ။"]
    I --> K
    J --> K

တိုက်ခိုက်မှု အားနည်းချက်ကို စစ်ဆေးခြင်း- Smart Contract Drainer နှင့် Seed Phrase Compromise¶

သင့်ပိုက်ဆံအိတ်ကို သိမ်းဆည်းရန်ကြိုးစားစဉ်တွင် နောက်ထပ်ငွေများ ဆုံးရှုံးခြင်းမှ ရှောင်ရှားရန်၊ သင့်ပိုက်ဆံအိတ်လိပ်စာကို အများသူငှာ ပိတ်ဆို့ရှာဖွေသူတွင် ရှာဖွေခြင်းဖြင့် တိုက်ခိုက်သူသည် သင့်ပိုက်ဆံအိတ်လိပ်စာကို ရှာဖွေခြင်းဖြင့် မည်သို့ မည်ကဲ့သို့ ရွေ့လျားနေသည်ကို ဦးစွာ နားလည်ရပါမည်။etherscan.io၊ solscan.io၊ arbiscan.io၊ basescan.org, သို့မဟုတ် mempool.space)

အဓိက cryptocurrency ပိုက်ဆံအိတ် ယိုစီးမှု ယန္တရား ၄ ခုကို နှိုင်းယှဉ်ခြင်း။¶

ပရိုတိုကော 1- အန္တရာယ်ရှိသော စမတ်စာချုပ်ကို ရပ်တန့်ခြင်း သို့မဟုတ် Permit2 မြောင်း¶

Ethereum နှင့် EVM-သဟဇာတရှိသော blockchains (Arbitrum၊ Optimism၊ Base၊ Polygon၊ Avalanche၊ BNB Chain)၊ USDC၊ USDT၊ DAI၊ PEPE သို့မဟုတ် WETH ကဲ့သို့သော ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ဘဏ္ဍာရေး (DeFi) ပရိုတိုကောများနှင့် အပြန်အလှန် တုံ့ပြန်သောအခါတွင် USDC၊ USDT၊ DAI၊ PEPE သို့မဟုတ် WETH ကဲ့သို့သော ERC-20 စံ ကို အသုံးပြုပါ။ ဒီဇိုင်းပုံစံအားဖြင့်၊ Allowance ကို သင်ဦးစွာမပေးပါက၊ စမတ်စာချုပ်သည် ERC-20 တိုကင်များကို သင့်ပိုက်ဆံအိတ်မှ ရွှေ့၍မရပါ။ Angel Drainer၊ Pink Drainer သို့မဟုတ် Inferno Drainer ကဲ့သို့သော Phishing kits ("Drainers-as-a-Service") သည် သုံးစွဲသူများအား အကန့်အသတ်မဲ့ခွင့်ပြုငွေ ကို ပေးအပ်ရန် လှည့်စားသည်115792089237316195423570985008687907853269984665640564039457584007913129639935 ယူနစ်များ) သို့မဟုတ် off-chain ** EIP-2612 လက်မှတ်ရေးထိုးခြင်း။ Permit / Uniswap Permit2** message directly to the scammer's contract.

How to revoke malicious token approvals in 60 seconds¶

1. တရားဝင် လွတ်လပ်သော ခွင့်ပြုငွေ ရုပ်သိမ်းခြင်းတူးလ်ကို ဖွင့်ပါ
   • Revoke.cash (revoke.cash) ၊ EVM blockchains 100 ကျော်ကို ပံ့ပိုးပေးပြီး စံ ERC-20/ERC-721 ခွင့်ပြုချက်များနှင့် နှစ်မျိုးလုံးကို ပြသသည် ။ Permit2 သက်တမ်းကုန်ဆုံးရက်နှင့်အတူ လက်မှတ်များ။
   • Block Explorer တရားဝင်ခွင့်ပြုချက်စစ်ဆေးသူများ-
     • Ethereum- etherscan.io/tokenapprovalchecker
     • BNB Chain: bscscan.com/tokenapprovalchecker
     • ဗဟုဂံ- polygonscan.com/tokenapprovalchecker
     • Arbitrum- arbiscan.io/tokenapprovalchecker
     • အခြေခံ- basescan.org/tokenapprovalchecker
   • Rabby Wallet Built-in Security Tab- အကယ်၍ သင်သည် Rabby Wallet ကိုအသုံးပြုပါက၊ ဝဘ်စာမျက်နှာကိုဖွင့်စရာမလိုဘဲ အန္တရာယ်ရှိသော စာချုပ်များကို အစုလိုက်ပြုလုပ်ရန် ပိုက်ဆံအိတ်အင်တာဖေ့စ်အတွင်းရှိ အတည်ပြုချက်များ အကာအကွယ်ကို တိုက်ရိုက်နှိပ်ပါ။
2. "အသစ်ဆုံး" သို့မဟုတ် "အန္တရာယ်ရှိတန်ဖိုး" ဖြင့် အတည်ပြုချက်များကို စီပါ-
   • အသုံးအစွဲ ကော်လံကို ကြည့်ပါ။ တရားဝင်သော ပရိုတိုကောများသည် စိစစ်ထားသော အညွှန်းများကဲ့သို့ ပြပါမည်။ Uniswap: Universal Router သို့မဟုတ် Aave: Pool V3.
   • Malicious drainers typically appear as an unverified raw hexadecimal address (e.g., 0x4f8a...9c12) or a recently deployed fake contract.
3. ** "ရုပ်သိမ်းရန်" ကိုနှိပ်ပြီး သင့်ပိုက်ဆံအိတ်ရှိ ငွေပေးငွေယူကို အတည်ပြုပါ**-
   • Clicking Revoke submits an on-chain transaction that overwrites the spender's allowance back to 0.
   • Once that transaction confirms on the blockchain (usually within 2 to 12 seconds), the drainer contract is mathematically severed from your wallet and cannot pull another cent of that token.

Protocol 2: Defeating an automated "Sweeper Bot" on a compromised seed phrase¶

If a hacker has stolen your actual 12-word or 24-word recovery seed phrase (or raw private key), they immediately load your private key into an automated server script called a Sweeper Bot.

How a Sweeper Bot traps victims¶

Suppose your compromised Ethereum wallet still has $15,000 worth of staked tokens in an Aave, Lido, or EigenLayer contract (or an upcoming claimable token airdrop), OR still holds an ERC-20 token the attacker hasn't moved yet, but the attacker swept your native ETH balance down to 0.0000 ETH.

1. To unstake or transfer your \(15,000 of tokens out to safety, your compromised wallet needs **\)2.00 worth of ETH to pay the blockchain network gas fee**.
2. You send $5.00 of ETH from your Coinbase account into your compromised wallet so you can click "Unstake".
3. Within 0.8 seconds of your $5.00 ETH deposit landing, before your human fingers can even click the "Unstake" button, the hacker's automated Sweeper Bot detects the incoming ETH in the public mempool and instantly fires a high-priority gas transaction that steals your $5.00 of ETH right back out to the hacker's address.
4. Victims often try sending ETH 10 times in a row, losing $50 or $100 in gas to the Sweeper Bot every single time while their staked tokens remain trapped inside the compromised wallet.

How to beat a Sweeper Bot using Flashbots / Private MEV Atomic Bundles¶

Stop sending regular ETH deposits to a wallet monitored by a Sweeper Bot. Sweeper bots watch the public transaction mempool and need 1 block (or a public pending transaction) to see and steal your deposited ETH. You can defeat any Sweeper Bot by using Flashbots Protect / MEV Atomic Bundling (on Ethereum and EVM chains) or Jito Bundles (on Solana):

1. How an Atomic Rescue Bundle works: Instead of sending ETH in Block #1 and trying to click "Transfer/Unstake" in Block #2, an atomic bundle packages two separate transactions into a single private array sent directly to block builders via a Private RPC (completely invisible to the public mempool where the Sweeper Bot is watching):
   • ** ငွေပေးငွေယူအစုအဝေး #1 (သင်၏ သန့်ရှင်းစိတ်ချရသော ပိုက်ဆံအိတ်မှ)**- ဓာတ်ငွေ့အတိအကျ ပေးပို့သည် (0.0015 ETH) Compromised Wallet သို့။
   • ** ငွေပေးငွေယူအစုအဝေး #2 (အပေးအယူခံရသော Wallet မှကြိုတင်လက်မှတ်ထိုးထားသည်)**- ချက်ခြင်းလုပ်ဆောင်သည် unstake() သို့မဟုတ် transfer() သင်၏ အဖိုးတန် တိုကင်များမှ 100% ကို အသုံးပြုပြီး သင်၏ သန့်ရှင်းသော လုံခြုံသော ပိုက်ဆံအိတ်သို့ ထုတ်ပေးသည်။ 0.0015 ETH တူညီသော microsecond ** အတိအကျတူညီသောဘလောက်ရှိဓာတ်ငွေ့။
2. ** ငွေပေးငွေယူနှစ်ခုလုံးသည် အများသူငှာမြင်နိုင်စွမ်းမရှိသော mempool ကို သုညဖြင့် တူညီသောပိတ်ဆို့အတွင်းတွင် အက်တမ်ဖြင့်လုပ်ဆောင်သောကြောင့်၊ ဟက်ကာ၏ Sweeper Bot သည် ETH ရောက်ရှိလာသည်ကို မတွေ့မြင်ရပြီး ထွက်သွားသည်။ 0.0000 ETH သင်၏ တိုကင်များသည် သင်၏ သန့်ရှင်းသော ပိုက်ဆံအိတ်ထဲသို့ လုံခြုံစွာ ရောက်ရှိနေချိန်တွင် ကျန်နေပါသည်။
3. ** Sweeper Bot သားကောင်များအတွက် ယုံကြည်စိတ်ချရသော Whitehat ကယ်ဆယ်ရေးအရင်းအမြစ်များ **-
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Created by Paradigm and leading blockchain security researchers. If you have significant funds trapped behind a sweeper bot or an active smart contract exploit, contact the official verified SEAL 911 bot at seal911.org (သို့မဟုတ် ၎င်းတို့၏တရားဝင် Telegram လင့်ခ်မှတစ်ဆင့် ပေါ်ရှိ securityalliance.org) အခမဲ့ whitehat MEV ကယ်ဆယ်ရေး bundling အကူအညီအတွက်။
   • Flashbots Whitehat Rescue Documentation: Open-source scripts (flashbots/searcher-sponsored-tx) at docs.flashbots.net စိတ်ကြိုက်ကုဒ်မရေးဘဲ ERC-20/ERC-721 ပိုင်ဆိုင်မှုများကို စိတ်ကြိုက်ကုဒ်မရေးဘဲ အန္တရာယ်ရှိသောသော့မှ ကယ်တင်ရန် သန့်ရှင်းသောပိုက်ဆံအိတ်မှ ဂက်စ်ကို ပံ့ပိုးကူညီခွင့်ပြုပါ။
   • EIP-7702 / Delegated Gas Tools: Modern rescue utilities integrated into tools like revoke.cash and Ambire/Rabby allow paying revocation or rescue gas from a secondary wallet.

Protocol 3: Tracing stolen funds, freezing exchange off-ramps, and law enforcement reporting¶

While no one can reverse a transaction on a decentralized blockchain, cybercriminals eventually want to convert stolen crypto into spendable cash or clean stablecoins. When stolen funds touch a Centralized Exchange (CEX) (such as Binance, Coinbase, Kraken, OKX, Bybit, or KuCoin) or remain held in centralized stablecoins (Tether / USDT and Circle / USDC), those funds CAN be frozen by the issuer or exchange compliance team if you act fast and file an official law enforcement report.

1. Immediate on-chain tracing and stablecoin freeze alerts¶

1. Copy the Transaction Hash (TxID) and the Attacker's Receiving Address: Open the block explorer for your chain, copy the exact transaction hash of the theft, and click on the recipient wallet address that received your funds.
2. Never delete your browser history or wallet logs: Forensic investigators need the exact phishing URL you visited and the exact timestamps.
3. If large amounts of USDT (Tether) or USDC (စက်ဝိုင်း) ခိုးယူခံရသည်- ဗဟိုချုပ်ကိုင်မှုလျှော့ချထားသော ETH သို့မဟုတ် BTC နှင့်မတူဘဲ၊ Tether (နှစ်ခုလုံး၊USDT) နှင့် စက်ဝိုင်း (USDC) have a built-in smart contract function (addBlackList() / blacklist()) that can permanently freeze stolen USDT or USDC directly inside the hacker's self-custody wallet upon receiving an urgent law enforcement request or court order.
4. ** ဟက်ကာသည် အခမဲ့မြင်သာသည့်ခြေရာခံများကို အသုံးပြု၍ ရန်ပုံငွေများကို ဟက်ကာရွှေ့သည့်နေရာကို ခြေရာခံပါ**-
   • Paste the hacker's wallet address into MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Breadcrumbs (breadcrumbs.app), or Arkham Intelligence (platform.arkhamintelligence.com).
   • Set up a free Etherscan / Solscan Watch Alert on the hacker's wallet address so you receive an email the instant the hacker sends the stolen coins to a Centralized Exchange deposit address (for example, an address labeled Binance 14၊ OKX၊ FixedFloat, သို့မဟုတ် ChangeNOW)

2. Contacting Centralized Exchange Compliance Desks & Filing Police Reports¶

The instant your on-chain trace shows stolen funds entering a Centralized Exchange deposit address or instant swapper service:

1. Submit an urgent Law Enforcement Freeze Request Ticket to that specific exchange: Every major exchange operates an emergency fraud/stolen-funds ticketing portal (such as Binance Law Enforcement / Stolen Funds support, Coinbase Support, Kraken Security, or FixedFloat/ChangeNOW support). Provide:
   • Your victim wallet address, the attacker's intermediate addresses, the exact Deposit Address at the exchange, and the Transaction Hash (TxID) showing the funds entering their exchange hot wallet.
   • Most exchanges will place a temporary 24-to-72-hour internal compliance hold on suspiciously flagged deposit accounts to give you time to upload an official police report number and have the investigating officer email the exchange's Law Enforcement Request portal (kodexglobal.com or the exchange's direct LE portal).
2. File official national cybercrime reports immediately (100% free):
   • United States: File an immediate report with the FBI Internet Crime Complaint Center (IC3) at ic3.gov (select virtual currency and include every transaction hash, token ticker, USD value, and recipient wallet address), report to the Secret Service local field office cyber fraud task force, and file a local police report to obtain a formal Case Number.
   • United Kingdom: File an online report with Action Fraud at actionfraud.police.uk or call 0300 123 2040 so the National Fraud Intelligence Bureau and Police Cyber Crime Unit can issue an exchange preservation notice.
   • European Union, Canada, & Australia: File via Chainabuse (chainabuse.com, operated by TRM Labs), which automatically shares your scammer wallet address report across major exchanges, wallet security blacklists, and law enforcement partners, alongside the Canadian Anti-Fraud Centre (CAFC), Australian Cyber Security Centre (cyber.gov.au), or your national Europol cybercrime desk.

Post-incident decontamination: cleaning your devices and hardening future wallets¶

Before using your new cryptocurrency wallet for everyday transactions, eliminate the root vulnerability that caused the compromise:

1. If your Seed Phrase was stolen while using a Windows PC or Mac, assume you have an Infostealer virus: Malware hidden inside fake game cracks, fake Zoom/Calendly links, fake Notion/PDF sponsorships, or pirated software silently reads the local LevelDB vault files of browser extensions (MetaMask, Phantom) and watches your clipboard. Disconnect the PC from Wi-Fi, back up only plain documents, and perform a complete USB clean reinstall of Windows or macOS.
2. Use a dedicated Hardware Wallet (Cold Storage) for savings, and a separate "Hot Wallet" for daily dApps:
   • Vault / Cold Wallet (90%+ of funds): Keep your long-term Bitcoin, Ethereum, Solana, and stablecoins on a dedicated hardware wallet (such as a Trezor, Ledger, Coldcard, or Keystone) where the private key is stored inside an offline Secure Element chip that never touches your computer's RAM. Never connect your Cold Vault address to random websites, NFT mints, or airdrops.
   • Burner / Hot Wallet (< 10% of funds): Keep a separate browser wallet containing only the small amount of funds you plan to swap or mint with that day. If you ever click a malicious link on your Hot Wallet, your Cold Vault remains 100% untouched.
3. Install a real-time Web3 transaction simulator extension: Modern wallets like Rabby Wallet and Phantom, or free browser security extensions like Pocket Universe and Wallet Guard, simulate every transaction before you sign it and pop up a bright red warning reading: "WARNING: Signing this message will drain all your USDC and NFTs to an untrusted address."
4. Never store your 12/24-word seed phrase digitally: Never take a smartphone photo of your seed phrase (cloud photo backups are a prime target for hackers), never save it in a password manager, Apple Notes, Google Docs, or Draft emails, and never type your seed phrase into any website or keyboard. Only write your seed phrase on physical paper or stamp it onto fireproof stainless steel plates stored in a physical safe.

မေးလေ့ရှိသောမေးခွန်းများ¶

အရင်းအမြစ်များကို စစ်ဆေးခဲ့သည်။¶

• Federal Bureau of Investigation (FBI, United States): Internet Crime Complaint Center (IC3) Cryptocurrency Fraud Reports and Public Service Announcements on DeFi Smart Contract Drainers (ic3.gov)
• Cybersecurity and Infrastructure Security Agency (CISA, United States) & NSA: Cryptocurrency Security, Phishing-Resistant Authentication, and Infostealer Malware Advisories (cisa.gov)
• Consumer Financial Protection Bureau (CFPB) & Federal Trade Commission (FTC, United States): Avoiding Crypto Scams and Fake Recovery Services (consumer.ftc.gov)
• National Cyber Security Centre (NCSC) & Action Fraud (United Kingdom): Cryptoasset Security Guidance and Reporting Stolen Digital Assets (ncsc.gov.uk၊ actionfraud.police.uk)
• Ethereum Foundation & EIP Standards (International): ERC-20 Token Standard (EIP-20), Permit Gasless Approvals (EIP-2612), and Account Abstraction / Bundling (ethereum.org၊ eips.ethereum.org)
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (International): Emergency Whitehat Sweeper-Bot Rescue Protocols and MEV Atomic Bundling (securityalliance.org၊ docs.flashbots.net)

ဆက်စပ်လမ်းညွှန်များ¶

• Data breach response and password leaks
• MFA phishing and adversary-in-the-middle bypass
• SIM swapping
• လိမ်လည်လှည့်ဖြားမှုများ