ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਵਾਲਿਟ ਡਰੇਨ, ਖਤਰਨਾਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ, ਅਤੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਸਮਝੌਤਾ¶

ਇਹ ਪਤਾ ਲਗਾਉਣਾ ਕਿ ਤੁਹਾਡੇ ਸਵੈ-ਕਸਟਡੀ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ (ਜਿਵੇਂ ਕਿ MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, ਜਾਂ ਲੇਜਰ ਜਾਂ Trezor ਵਰਗੇ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ) ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਟੋਕਨਾਂ ਅਤੇ NFTs ਦੀ ਨਿਕਾਸ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਇੱਕ ਗੰਭੀਰ, ਦੂਜੀ-ਦਰ-ਸੈਕਿੰਡ ਡਿਜੀਟਲ ਵਿੱਤੀ ਐਮਰਜੈਂਸੀ ਹੈ। ਕਿਉਂਕਿ Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon, ਅਤੇ BNB ਚੇਨ 'ਤੇ ਜਨਤਕ ਬਲਾਕਚੈਨ ਲੈਣ-ਦੇਣ ਇੱਕ ਵਾਰ ਬਲਾਕ ਵਿੱਚ ਪੁਸ਼ਟੀ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਵਾਪਸ ਨਹੀਂ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਕਿਸੇ ਵੀ ਬਾਕੀ ਸੰਪਤੀਆਂ ਨੂੰ ਬਚਾਉਣ ਦੀ ਤੁਹਾਡੀ ਯੋਗਤਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਪਹਿਲੇ ਪੰਜ ਮਿੰਟਾਂ ਵਿੱਚ ਕੀ ਕਰਦੇ ਹੋ।

ਹਰੇਕ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਡਰੇਨ ਦੋ ਵੱਖ-ਵੱਖ ਤਕਨੀਕੀ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਿੱਚ ਆਉਂਦਾ ਹੈ: ਜਾਂ ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਵੈਬਸਾਈਟ 'ਤੇ ਇੱਕ ਖਰਾਬ ਸਮਾਰਟ ਇਕਰਾਰਨਾਮੇ ਦੀ ਮਨਜ਼ੂਰੀ ਜਾਂ ਪਰਮਿਟ2 ਦਸਤਖਤ 'ਤੇ ਹਸਤਾਖਰ ਕੀਤੇ (ਜੋ ਹਮਲਾਵਰ ਨੂੰ ਤੁਹਾਡੇ ਸੀਡ ਵਾਕਾਂਸ਼ ਤੋਂ ਬਿਨਾਂ * ਤੁਹਾਡੇ ਪਤੇ ਤੋਂ ਖਾਸ ਟੋਕਨਾਂ ਨੂੰ ਖਿੱਚਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ), ਜਾਂ ਤੁਹਾਡੇ 2-4-4-ਗੁਪਤ ਵਾਕਾਂਸ਼ ਨੂੰ ਆਪਣੇ ਆਪ ਨੂੰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਦੇਖਿਆ ਗਿਆ ਸੀ। ਸਮਝੌਤਾ ਕੀਤਾ (ਇੱਕ ਜਾਅਲੀ ਵਾਲਿਟ ਸਾਈਟ, ਕਲਿੱਪਬੋਰਡ ਮਾਲਵੇਅਰ, ਕਲਾਉਡ ਬੈਕਅੱਪ ਹੈਕ, ਜਾਂ ਇਨਫੋਸਟੀਲਰ ਵਾਇਰਸ ਰਾਹੀਂ)। ਨਿਦਾਨ ਦੋ ਹਮਲਿਆਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਹੋ ਰਿਹਾ ਹੈ, ਇੱਕ ਗੈਰ-ਸਮਝੌਤੇ ਵਾਲੇ ਡਿਵਾਈਸ 'ਤੇ ਇੱਕ ਸਾਫ਼ ਏਅਰ-ਗੈਪਡ ਬਚਾਅ ਵਾਲਿਟ ਬਣਾਉਣਾ, ਅਸੀਮਤ ਟੋਕਨ ਭੱਤਿਆਂ ਨੂੰ ਰੱਦ ਕਰਨਾ, ਅਤੇ ਕੇਂਦਰੀ ਐਕਸਚੇਂਜ ਆਫ-ਰੈਂਪਾਂ ਵਿੱਚ ਚੋਰੀ ਕੀਤੇ ਫੰਡਾਂ ਨੂੰ ਟਰੇਸ ਕਰਨਾ ਤੁਹਾਨੂੰ ਡਰੇਨ ਨੂੰ ਰੋਕਣ ਅਤੇ ਚੋਰੀ ਹੋਈਆਂ ਸੰਪਤੀਆਂ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਮੌਕਾ ਦਿੰਦਾ ਹੈ।

ਹੁਣ ਇਹ ਕਰੋ¶

ਜੇਕਰ ਤੁਸੀਂ ਅਣਅਧਿਕਾਰਤ ਆਊਟਗੋਇੰਗ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਨੂੰ ਤੁਹਾਡੇ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਨੂੰ ਖਤਮ ਕਰਦੇ ਹੋਏ ਦੇਖਦੇ ਹੋ ਜਾਂ ਮਹਿਸੂਸ ਕਰਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਹੁਣੇ ਹੀ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਾਈਟ ਨਾਲ ਜੁੜੇ ਹੋ ਜਾਂ ਤੁਹਾਡੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਨੂੰ ਲੀਕ ਕੀਤਾ ਹੈ, ਤਾਂ ਇਹਨਾਂ ਛੇ ਕਦਮਾਂ ਨੂੰ ਸਹੀ ਕ੍ਰਮ ਵਿੱਚ ਚਲਾਓ:

1. ਇੱਕ ਨਵਾਂ ਬਚਾਅ ਵਾਲਿਟ ਬਣਾਉਣ ਲਈ ਉਸੇ ਕੰਪਿਊਟਰ ਦੀ ਵਰਤੋਂ ਨਾ ਕਰੋ: ਜੇਕਰ ਤੁਹਾਡਾ PC ਜਾਂ Mac infostealer ਮਾਲਵੇਅਰ (ਜਿਵੇਂ ਕਿ Lumma Stealer, Atomic macOS Stealer, ਜਾਂ Poseiden) ਜਾਂ ਇੱਕ ਖਤਰਨਾਕ ਬ੍ਰਾਊਜ਼ਰ ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਸੰਕਰਮਿਤ ਹੈ, ਤਾਂ ਉਸੇ ਕੰਪਿਊਟਰ 'ਤੇ ਇੱਕ ਨਵਾਂ ਵਾਲਿਟ ਬਣਾਉਣਾ ਤੁਰੰਤ ਹਮਲਾਵਰ ਨੂੰ ਸੌਂਪਦਾ ਹੈ। ਇਸ ਸਮੇਂ ਇੱਕ ਤਾਜ਼ਾ, ਗੈਰ-ਸਮਝੌਤੇ ਵਾਲਾ ਮੰਜ਼ਿਲ ਵਾਲਿਟ ਪਤਾ ਬਣਾਉਣ ਲਈ ਇੱਕ ਵੱਖਰਾ, ਸਾਫ਼ ਸਮਾਰਟਫ਼ੋਨ ਜਾਂ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ ਚੁਣੋ।
2. ਪਹਿਲਾਂ ਆਪਣੇ ਬਚੇ ਹੋਏ ਮੂਲ ਗੈਸ ਟੋਕਨਾਂ ਅਤੇ ਤਬਾਦਲੇਯੋਗ ਸਿੱਕਿਆਂ ਨੂੰ ਨਵੇਂ ਕਲੀਨ ਵਾਲਿਟ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰੋ: ਹੋਰ ਕੁਝ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਸਮਝੌਤਾ ਕੀਤੇ ਵਾਲਿਟ ਤੋਂ ਆਪਣੇ ਬਾਕੀ ਬਚੇ ਤਬਾਦਲੇਯੋਗ ਸਿੱਕੇ (ETH, BTC, SOL, USDC, USDT, WBTC) ਨੂੰ ਸਿੱਧੇ ਆਪਣੇ ਬਿਲਕੁਲ-ਨਵੇਂ ਸਾਫ਼ ਵਾਲਿਟ ਪਤੇ 'ਤੇ ਭੇਜੋ। ਜੇਕਰ ਤੁਹਾਨੂੰ ਬਾਕੀ ਬਚੀਆਂ ਲਾਕਡ ਅਹੁਦਿਆਂ 'ਤੇ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਮਨਜ਼ੂਰੀਆਂ ਨੂੰ ਰੱਦ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਤਾਂ ਮੂਲ ਗੈਸ ਦੇ ਕੁਝ ਡਾਲਰ (ਜਿਵੇਂ ਕਿ 3 ਤੋਂ 5 USD ETH, SOL, ਜਾਂ BNB) ਛੱਡੋ।
3. ਪਤਾ ਕਰੋ ਕਿ ਕੀ ਹਮਲਾਵਰ ਕੋਲ ਤੁਹਾਡਾ ਬੀਜ ਵਾਕ ਹੈ ਜਾਂ ਸਿਰਫ ਇੱਕ ਖਤਰਨਾਕ ਟੋਕਨ ਮਨਜ਼ੂਰੀ:
   • ਇੱਕ ਖ਼ਰਾਬ ਸਮਾਰਟ ਕੰਟਰੈਕਟ/ਪਰਮਿਟ2 ਮਨਜ਼ੂਰੀ ਦਾ ਚਿੰਨ੍ਹ: ਸਿਰਫ਼ ਇੱਕ ਖਾਸ ਟੋਕਨ (ਜਿਵੇਂ ਕਿ USDT ਜਾਂ NFT ਸੰਗ੍ਰਹਿ) ਦੁਆਰਾ ਖਿੱਚਿਆ ਗਿਆ ਸੀ TransferFrom ਜਦੋਂ ਤੁਸੀਂ ਕਿਸੇ ਵੈੱਬਸਾਈਟ 'ਤੇ "ਮਨਜ਼ੂਰ ਕਰੋ" ਜਾਂ "ਸਾਈਨ" 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੋ, ਜਦੋਂ ਕਿ ਤੁਹਾਡਾ ਮੂਲ ETH/SOL ਗੈਸ ਬੈਲੇਂਸ ਅਛੂਤ ਰਹਿੰਦਾ ਹੈ।
   • ਸਮਝੌਤੇ ਵਾਲੇ ਬੀਜ ਵਾਕਾਂਸ਼/ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦਾ ਚਿੰਨ੍ਹ: ਕਈ ਵੱਖ-ਵੱਖ ਬਲਾਕਚੈਨਾਂ (ਈਥਰਿਅਮ, ਸੋਲਾਨਾ, ਬਿਟਕੋਇਨ, ਆਰਬਿਟਰਮ) ਵਿੱਚ ਹਰੇਕ ਸਿੱਕੇ ਨੂੰ ਸਿੱਧੇ ਰਾਹੀਂ ਬਾਹਰ ਕੱਢਿਆ ਜਾ ਰਿਹਾ ਹੈ Transfer ਕਾਲਾਂ, ਅਤੇ ਕੋਈ ਵੀ ਮੂਲ ETH/SOL ਜੋ ਤੁਸੀਂ ਭੇਜਦੇ ਹੋ, ਇੱਕ ਸਵੈਚਲਿਤ ਸਵੀਪਰ ਬੋਟ ਦੁਆਰਾ 1 ਸਕਿੰਟ ਦੇ ਅੰਦਰ ਚੋਰੀ ਹੋ ਜਾਂਦਾ ਹੈ।
4. ਸਾਰੀਆਂ ਸਰਗਰਮ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਟੋਕਨ ਮਨਜ਼ੂਰੀਆਂ ਨੂੰ ਤੁਰੰਤ ਰੱਦ ਕਰੋ: ਜੇਕਰ ਤੁਹਾਡੀ ਮੂਲ ETH/SOL ਗੈਸ ਅਜੇ ਵੀ ਤੁਹਾਡੇ ਬਟੂਏ ਵਿੱਚ ਹੈ, ਤਾਂ ਇੱਕ ਭਰੋਸੇਯੋਗ ਭੱਤਾ ਮੈਨੇਜਰ ਖੋਲ੍ਹੋ (revoke.cash, Etherscan ਟੋਕਨ ਪ੍ਰਵਾਨਗੀ ਜਾਂਚਕਰਤਾ 'ਤੇ etherscan.io/tokenapprovalchecker, ਜਾਂ Rabby Wallet ਦਾ ਬਿਲਟ-ਇਨ ਮਨਜ਼ੂਰੀ ਮੈਨੇਜਰ) ਅਤੇ ਅਣਜਾਣ ਇਕਰਾਰਨਾਮੇ ਦੇ ਪਤਿਆਂ ਨੂੰ ਦਿੱਤੀਆਂ ਗਈਆਂ ਸਾਰੀਆਂ ਅਸੀਮਤ ਟੋਕਨ ਖਰਚ ਦੀਆਂ ਮਨਜ਼ੂਰੀਆਂ ਅਤੇ ਪਰਮਿਟ2 ਦਸਤਖਤਾਂ ਨੂੰ ** ਰੱਦ ਕਰੋ।
5. ਸਾਰੇ ਸਰਗਰਮ dApp ਸੈਸ਼ਨਾਂ ਅਤੇ WalletConnect ਲਿੰਕਾਂ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ: ਆਪਣੀਆਂ ਵਾਲਿਟ ਸੈਟਿੰਗਾਂ ਖੋਲ੍ਹੋ -> ਕਨੈਕਟ ਕੀਤੀਆਂ ਸਾਈਟਾਂ / ਵਾਲਿਟਕਨੈਕਟ ਸੈਸ਼ਨ ਅਤੇ ਸਭ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਤਾਂ ਕਿ ਫਿਸ਼ਿੰਗ ਵੈੱਬਸਾਈਟ ਹੁਣ ਦਸਤਖਤ ਬੇਨਤੀਆਂ ਨੂੰ ਪੌਪ-ਅੱਪ ਨਾ ਕਰ ਸਕੇ।
6. ਜੇਕਰ ਇੱਕ "ਸਵੀਪਰ ਬੋਟ" ਤੁਰੰਤ ਗੈਸ ਚੋਰੀ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਤੁਸੀਂ ਸਟੇਕਡ ਟੋਕਨਾਂ ਨੂੰ ਬਚਾਉਣ ਲਈ ਜਮ੍ਹਾ ਕਰਦੇ ਹੋ, ਇੱਕ ਫਲੈਸ਼ਬੋਟਸ / MEV ਬਚਾਅ ਬੰਡਲ ਦੀ ਵਰਤੋਂ ਕਰੋ: ਕਦੇ ਵੀ ਇੱਕ ਸਵੀਪਰ ਬੋਟ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ ਵਾਲਿਟ ਵਿੱਚ ETH ਭੇਜਣਾ ਜਾਰੀ ਨਾ ਰੱਖੋ, ਬੋਟ ਦੀ ਸਵੈਚਾਲਿਤ ਸਕ੍ਰਿਪਟ ਮੈਮਪੂਲ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀ ਹੈ ਅਤੇ ਤੁਹਾਡੇ ETH ਨੂੰ ਚੋਰੀ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ "Udsconstack" ਵਿੱਚ ਕਲਿੱਕ ਕਰ ਸਕਦੀ ਹੈ। ਇਸਦੀ ਬਜਾਏ, ਇੱਕ ਨਿੱਜੀ ERC-4337 / Flashbots MEV ਪਰਮਾਣੂ ਬੰਡਲ ਬਚਾਅ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰੋ (ਜਿਵੇਂ ਕਿ flashbots.net whitehat ਸੰਦ ਜ revoke.cash ਸੌਂਪੀ ਗਈ ਫੀਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ) ਗੈਸ ਨੂੰ ਫੰਡ ਦੇਣ ਲਈ ਅਤੇ ਸਿੰਗਲ ਅਣ-ਫਰੰਟਰਨਨੇਬਲ ਬਲਾਕ ਵਿੱਚ ਟੋਕਨਾਂ ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ।

ਫੈਸਲੇ ਦਾ ਰੁੱਖ: ਇੱਕ ਸਰਗਰਮ ਕ੍ਰਿਪਟੋ ਵਾਲਿਟ ਡਰੇਨ ਨੂੰ ਰੋਕਣਾ¶

ਖੂਨ ਵਹਿਣ ਨੂੰ ਰੋਕਣ ਅਤੇ ਆਪਣੀ ਬਚੀ ਹੋਈ ਡਿਜੀਟਲ ਸੰਪਤੀਆਂ ਨੂੰ ਬਚਾਉਣ ਲਈ ਇਸ ਰੀਅਲ-ਟਾਈਮ ਤਕਨੀਕੀ ਟ੍ਰਾਈਜ ਫਲੋਚਾਰਟ ਦੀ ਪਾਲਣਾ ਕਰੋ:

flowchart TD
    A["ਅਣਅਧਿਕਾਰਤ ਆਊਟਗੋਇੰਗ ਕ੍ਰਿਪਟੋ ਟ੍ਰਾਂਜੈਕਸ਼ਨਾਂ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ"] --> B["ਇੱਕ ਵੱਖਰੇ ਕਲੀਨ ਡਿਵਾਈਸ / ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ 'ਤੇ ਬਿਲਕੁਲ ਨਵਾਂ ਕਲੀਨ ਵਾਲਿਟ ਤਿਆਰ ਕਰੋ"]
    B --> C{"ਕੀ ਤੁਸੀਂ ਆਪਣਾ 12/24-ਸ਼ਬਦਾਂ ਦਾ ਸੀਡ ਵਾਕੰਸ਼ ਟਾਈਪ ਕੀਤਾ ਹੈ ਜਾਂ ਕੋਈ ਫ਼ਾਈਲ ਡਾਊਨਲੋਡ ਕੀਤੀ ਹੈ, ਜਾਂ ਕਿਸੇ ਸਾਈਟ 'ਤੇ ਸਿਰਫ਼ ਸਾਈਨ/ਪ੍ਰਵਾਨਗੀ 'ਤੇ ਕਲਿੱਕ ਕੀਤਾ ਹੈ?"}
    C -->|"ਸਿਰਫ਼ ਇੱਕ dApp 'ਤੇ ਸਾਈਨ / ਮਨਜ਼ੂਰੀ / ਦਾਅਵਾ 'ਤੇ ਕਲਿੱਕ ਕੀਤਾ ਗਿਆ"| D["ਖਤਰਨਾਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਜਾਂ ਪਰਮਿਟ2 ਡਰੇਨ"]
    D --> E["ਤੁਰੰਤ revoke.cash ਜਾਂ Etherscan ਟੋਕਨ ਮਨਜ਼ੂਰੀਆਂ 'ਤੇ ਜਾਓ ਅਤੇ ਖਤਰਨਾਕ ਭੱਤੇ ਰੱਦ ਕਰੋ"]
    E --> F["ਬਚੇ ਹੋਏ ਤਰਲ ਟੋਕਨਾਂ ਨੂੰ ਸਾਵਧਾਨੀ ਵਜੋਂ ਆਪਣੇ ਨਵੇਂ ਸਾਫ਼ ਵਾਲਿਟ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਕਰੋ"]
    C -->|"ਟਾਈਪ ਕੀਤਾ ਬੀਜ ਵਾਕਾਂਸ਼, ਨਿਰਯਾਤ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ, ਜਾਂ PC ਮਾਲਵੇਅਰ ਚਲਾਇਆ ਗਿਆ"| G["ਪੂਰਾ ਬੀਜ ਵਾਕ/ਨਿਜੀ ਕੁੰਜੀ ਸਮਝੌਤਾ"]
    G --> H{"ਕੀ ਇੱਕ ਸਵੈਚਲਿਤ ਸਵੀਪਰ ਬੋਟ ਤੁਹਾਡੇ ਦੁਆਰਾ ਜਮ੍ਹਾ ਕੀਤੀ ਗਈ ETH/SOL ਗੈਸ ਨੂੰ ਤੁਰੰਤ ਚੋਰੀ ਕਰ ਰਿਹਾ ਹੈ?"}
    H -->|"ਨਹੀਂ: ਮੂਲ ਗੈਸ ਅਜੇ ਵੀ ਕੰਮ ਕਰਦੀ ਹੈ"| I["ਸਾਰੇ ਤਰਲ ਸਿੱਕਿਆਂ ਨੂੰ ਖਾਲੀ ਕਰੋ ਅਤੇ DeFi ਸਥਿਤੀਆਂ ਨੂੰ ਤੁਰੰਤ ਨਵੇਂ ਸਾਫ਼ ਬਟੂਏ ਵਿੱਚ ਹਟਾਓ"]
    H -->|"ਹਾਂ: ਸਵੀਪਰ ਬੋਟ <2 ਸਕਿੰਟਾਂ ਵਿੱਚ ਗੈਸ ਚੋਰੀ ਕਰਦਾ ਹੈ"| J["ਗੈਸ ਭੇਜਣਾ ਬੰਦ ਕਰੋ। ਸਟੈਕਡ/ਏਅਰਡ੍ਰੌਪ ਟੋਕਨਾਂ ਨੂੰ ਬਚਾਉਣ ਲਈ ਫਲੈਸ਼ਬੋਟਸ ਪ੍ਰਾਈਵੇਟ RPC ਪਰਮਾਣੂ ਬੰਡਲ ਦੀ ਵਰਤੋਂ ਕਰੋ"]
    F --> K["ਬਲਾਕ ਐਕਸਪਲੋਰਰ 'ਤੇ ਹਮਲਾਵਰ ਵਾਲਿਟ ਦਾ ਪਤਾ ਲਗਾਓ, ਐਕਸਚੇਂਜ ਪਾਲਣਾ ਅਤੇ FBI IC3 / ਪੁਲਿਸ ਨੂੰ ਰਿਪੋਰਟ ਕਰੋ"]
    I --> K
    J --> K

ਅਟੈਕ ਵੈਕਟਰ ਦਾ ਨਿਦਾਨ: ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਡਰੇਨਰ ਬਨਾਮ ਬੀਜ ਵਾਕਾਂਸ਼ ਸਮਝੌਤਾ¶

ਆਪਣੇ ਬਟੂਏ ਨੂੰ ਬਚਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹੋਏ ਹੋਰ ਪੈਸੇ ਗੁਆਉਣ ਤੋਂ ਬਚਣ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਇਹ ਸਮਝਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਹਮਲਾਵਰ ਇੱਕ ਜਨਤਕ ਬਲਾਕ ਐਕਸਪਲੋਰਰ (ਪਬਲਿਕ ਬਲਾਕ ਐਕਸਪਲੋਰਰ) 'ਤੇ ਤੁਹਾਡੇ ਵਾਲਿਟ ਦੇ ਪਤੇ ਨੂੰ ਦੇਖ ਕੇ ਤੁਹਾਡੇ ਫੰਡਾਂ ਨੂੰ ਤਬਦੀਲ ਕਰ ਰਿਹਾ ਹੈ।etherscan.io, solscan.io, arbiscan.io, basescan.org, ਜਾਂ mempool.space).

4 ਪ੍ਰਮੁੱਖ ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਵਾਲਿਟ ਡਰੇਨ ਵਿਧੀ ਦੀ ਤੁਲਨਾ¶

ਪ੍ਰੋਟੋਕੋਲ 1: ਇੱਕ ਖਤਰਨਾਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਨੂੰ ਰੋਕਣਾ ਜਾਂ Permit2 ਡਰੇਨਰ¶

ਜਦੋਂ ਤੁਸੀਂ Ethereum ਅਤੇ EVM-ਅਨੁਕੂਲ ਬਲਾਕਚੈਨ (ਆਰਬਿਟਰਮ, ਆਸ਼ਾਵਾਦ, ਬੇਸ, ਪੌਲੀਗਨ, ਅਵਲੈਂਚ, BNB ਚੇਨ) 'ਤੇ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਵਿੱਤ (DeFi) ਪ੍ਰੋਟੋਕੋਲ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੇ ਹੋ, ਤਾਂ USDC, USDT, DAI, PEPE, ਜਾਂ WETH ਵਰਗੇ ਟੋਕਨ ERC-20 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਡਿਜ਼ਾਈਨ ਦੁਆਰਾ, ਇੱਕ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ERC-20 ਟੋਕਨਾਂ ਨੂੰ ਤੁਹਾਡੇ ਵਾਲਿਟ ਵਿੱਚੋਂ ਬਾਹਰ ਨਹੀਂ ਕੱਢ ਸਕਦਾ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਇਸਨੂੰ ਪਹਿਲਾਂ ਭੱਤਾ ਨਹੀਂ ਦਿੰਦੇ ਹੋ। ਫਿਸ਼ਿੰਗ ਕਿੱਟਾਂ ("ਸੇਵਾ ਦੇ ਤੌਰ 'ਤੇ ਡਰੇਨਰ" ਜਿਵੇਂ ਕਿ ਏਂਜਲ ਡ੍ਰੇਨਰ, ਪਿੰਕ ਡ੍ਰੇਨਰ, ਜਾਂ ਇਨਫਰਨੋ ਡਰੇਨਰ) ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਬੇਅੰਤ ਭੱਤਾ (115792089237316195423570985008687907853269984665640564039457584007913129639935 ਯੂਨਿਟਾਂ) ਜਾਂ ਇੱਕ ਆਫ-ਚੇਨ EIP-2612 'ਤੇ ਹਸਤਾਖਰ ਕਰਨਾ Permit / Uniswap Permit2 ਘੋਟਾਲੇਬਾਜ਼ ਦੇ ਇਕਰਾਰਨਾਮੇ ਨੂੰ ਸਿੱਧਾ ਸੁਨੇਹਾ.

60 ਸਕਿੰਟਾਂ ਵਿੱਚ ਖਤਰਨਾਕ ਟੋਕਨ ਮਨਜ਼ੂਰੀਆਂ ਨੂੰ ਕਿਵੇਂ ਰੱਦ ਕਰਨਾ ਹੈ¶

1. ਇੱਕ ਜਾਇਜ਼, ਸੁਤੰਤਰ ਭੱਤਾ ਰੱਦ ਕਰਨ ਵਾਲਾ ਟੂਲ ਖੋਲ੍ਹੋ:
   • Revoke.cash (revoke.cash) , 100 ਤੋਂ ਵੱਧ EVM ਬਲਾਕਚੈਨਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਸਟੈਂਡਰਡ ERC-20/ERC-721 ਮਨਜ਼ੂਰੀਆਂ ਅਤੇ ਦੋਵੇਂ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ। Permit2 ਮਿਆਦ ਪੁੱਗਣ ਦੀਆਂ ਤਾਰੀਖਾਂ ਦੇ ਨਾਲ ਦਸਤਖਤ।
   • ਬਲਾਕ ਐਕਸਪਲੋਰਰ ਅਧਿਕਾਰਤ ਪ੍ਰਵਾਨਗੀ ਜਾਂਚਕਰਤਾ:
     • ਈਥਰਿਅਮ: etherscan.io/tokenapprovalchecker
     • BNB ਚੇਨ: bscscan.com/tokenapprovalchecker
     • ਬਹੁਭੁਜ: polygonscan.com/tokenapprovalchecker
     • ਆਰਬਿਟਰਮ: arbiscan.io/tokenapprovalchecker
     • ਅਧਾਰ: basescan.org/tokenapprovalchecker
   • ਰੈਬੀ ਵਾਲਿਟ ਬਿਲਟ-ਇਨ ਸੁਰੱਖਿਆ ਟੈਬ: ਜੇਕਰ ਤੁਸੀਂ ਰੈਬੀ ਵਾਲਿਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਵੈਬ ਪੇਜ ਖੋਲ੍ਹੇ ਬਿਨਾਂ ਜੋਖਮ ਭਰੇ ਇਕਰਾਰਨਾਮਿਆਂ ਨੂੰ ਬੈਚ-ਰੱਦ ਕਰਨ ਲਈ ਵਾਲਿਟ ਇੰਟਰਫੇਸ ਦੇ ਅੰਦਰ ਸਿੱਧੇ ਮਨਜ਼ੂਰੀਆਂ ਸ਼ੀਲਡ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. "ਨਵੀਨਤਮ" ਜਾਂ "ਜੋਖਮ 'ਤੇ ਮੁੱਲ" ਦੁਆਰਾ ਮਨਜ਼ੂਰੀਆਂ ਨੂੰ ਕ੍ਰਮਬੱਧ ਕਰੋ:
   • ਸਪੈਂਡਰ ਕਾਲਮ ਨੂੰ ਦੇਖੋ। ਜਾਇਜ਼ ਪ੍ਰੋਟੋਕੋਲ ਜਿਵੇਂ ਪ੍ਰਮਾਣਿਤ ਲੇਬਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨਗੇ Uniswap: Universal Router ਜਾਂ Aave: Pool V3.
   • ਖ਼ਰਾਬ ਡਰੇਨਰਸ ਆਮ ਤੌਰ 'ਤੇ ਅਣਪ੍ਰਮਾਣਿਤ ਕੱਚੇ ਹੈਕਸਾਡੈਸੀਮਲ ਪਤੇ ਦੇ ਰੂਪ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, 0x4f8a...9c12) ਜਾਂ ਹਾਲ ਹੀ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤਾ ਗਿਆ ਜਾਅਲੀ ਇਕਰਾਰਨਾਮਾ।
3. "ਰੱਦ ਕਰੋ" 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਅਤੇ ਆਪਣੇ ਵਾਲਿਟ ਵਿੱਚ ਲੈਣ-ਦੇਣ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ:
   • ਰੱਦ ਕਰੋ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਨਾਲ ਇੱਕ ਆਨ-ਚੇਨ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਜਮ੍ਹਾਂ ਹੋ ਜਾਂਦਾ ਹੈ ਜੋ ਖਰਚ ਕਰਨ ਵਾਲੇ ਦੇ ਭੱਤੇ ਨੂੰ ** 'ਤੇ ਵਾਪਸ ਲਿਖ ਦਿੰਦਾ ਹੈ।0**.
   • ਇੱਕ ਵਾਰ ਬਲਾਕਚੈਨ (ਆਮ ਤੌਰ 'ਤੇ 2 ਤੋਂ 12 ਸਕਿੰਟਾਂ ਦੇ ਅੰਦਰ) 'ਤੇ ਇਹ ਲੈਣ-ਦੇਣ ਦੀ ਪੁਸ਼ਟੀ ਹੋ ​​ਜਾਂਦੀ ਹੈ, ਡਰੇਨਰ ਇਕਰਾਰਨਾਮੇ ਨੂੰ ਗਣਿਤਿਕ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ ਵਾਲਿਟ ਤੋਂ ਵੱਖ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਸ ਟੋਕਨ ਦਾ ਕੋਈ ਹੋਰ ਹਿੱਸਾ ਨਹੀਂ ਕੱਢ ਸਕਦਾ।

ਪ੍ਰੋਟੋਕੋਲ 2: ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ ਬੀਜ ਵਾਕਾਂਸ਼ 'ਤੇ ਇੱਕ ਸਵੈਚਲਿਤ "ਸਵੀਪਰ ਬੋਟ" ਨੂੰ ਹਰਾਉਣਾ¶

ਜੇਕਰ ਕਿਸੇ ਹੈਕਰ ਨੇ ਤੁਹਾਡਾ ਅਸਲ 12-ਸ਼ਬਦ ਜਾਂ 24-ਸ਼ਬਦ ਰਿਕਵਰੀ ਸੀਡ ਵਾਕੰਸ਼ (ਜਾਂ ਕੱਚੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ) ਚੋਰੀ ਕਰ ਲਈ ਹੈ, ਤਾਂ ਉਹ ਤੁਰੰਤ ਤੁਹਾਡੀ ਨਿੱਜੀ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਸਵੈਚਲਿਤ ਸਰਵਰ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਲੋਡ ਕਰ ਦਿੰਦੇ ਹਨ ਜਿਸਨੂੰ ਸਵੀਪਰ ਬੋਟ ਕਿਹਾ ਜਾਂਦਾ ਹੈ।

ਕਿਵੇਂ ਇੱਕ ਸਵੀਪਰ ਬੋਟ ਪੀੜਤਾਂ ਨੂੰ ਫਸਾਉਂਦਾ ਹੈ¶

ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡੇ ਸਮਝੌਤਾ ਕੀਤੇ Ethereum ਵਾਲਿਟ ਵਿੱਚ Aave, Lido, ਜਾਂ EigenLayer ਕੰਟਰੈਕਟ (ਜਾਂ ਇੱਕ ਆਗਾਮੀ ਦਾਅਵਾ ਕਰਨ ਯੋਗ ਟੋਕਨ ਏਅਰਡ੍ਰੌਪ) ਵਿੱਚ ਅਜੇ ਵੀ $15,000 ਮੁੱਲ ਦੇ ਸਟੇਕਡ ਟੋਕਨ ਹਨ, ਜਾਂ ਅਜੇ ਵੀ ਇੱਕ ERC-20 ਟੋਕਨ ਰੱਖਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਅਜੇ ਤੱਕ ਨਹੀਂ ਹਟਿਆ ਹੈ, ਪਰ ਹਮਲਾਵਰ ਨੇ ਤੁਹਾਡੇ ਸੰਤੁਲਨ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ** 0.0000 ETH**.

1. ਆਪਣੇ \(15,000 ਟੋਕਨਾਂ ਨੂੰ ਸੁਰੱਖਿਆ ਲਈ ਬਾਹਰ ਕੱਢਣ ਜਾਂ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ, ਤੁਹਾਡੇ ਸਮਝੌਤਾ ਕੀਤੇ ਵਾਲਿਟ ਨੂੰ ਬਲਾਕਚੈਨ ਨੈੱਟਵਰਕ ਗੈਸ ਫ਼ੀਸ** ਦਾ ਭੁਗਤਾਨ ਕਰਨ ਲਈ **\)2.00 ਮੁੱਲ ਦੇ ETH ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
2. ਤੁਸੀਂ ਆਪਣੇ ਸਮਝੌਤਾ ਕੀਤੇ ਵਾਲਿਟ ਵਿੱਚ ਆਪਣੇ Coinbase ਖਾਤੇ ਤੋਂ ETH ਦੇ $5.00 ਭੇਜਦੇ ਹੋ ਤਾਂ ਜੋ ਤੁਸੀਂ "ਅਨਸਟੈਕ" 'ਤੇ ਕਲਿੱਕ ਕਰ ਸਕੋ।
3. ਤੁਹਾਡੀ $5.00 ETH ਡਿਪਾਜ਼ਿਟ ਲੈਂਡਿੰਗ ਦੇ 0.8 ਸਕਿੰਟਾਂ ਦੇ ਅੰਦਰ, ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਤੁਹਾਡੀਆਂ ਮਨੁੱਖੀ ਉਂਗਲਾਂ "ਅਨਸਟੈਕ" ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਹੈਕਰ ਦਾ ਸਵੈਚਾਲਿਤ ਸਵੀਪਰ ਬੋਟ ਪਬਲਿਕ ਮੈਮਪੂਲ ਵਿੱਚ ਆਉਣ ਵਾਲੇ ETH ਦਾ ਪਤਾ ਲਗਾ ਲੈਂਦਾ ਹੈ ਅਤੇ ਤੁਰੰਤ ਇੱਕ ਉੱਚ-ਪ੍ਰਾਥਮਿਕ ਗੈਸ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਫਾਇਰ ਕਰਦਾ ਹੈ ਜੋ ਤੁਹਾਡੇ $5.00 ਨੂੰ $5.00 ਈ.ਟੀ.ਐਚ. ਨੂੰ ਵਾਪਸ ਚੋਰੀ ਕਰਦਾ ਹੈ।
4. ਪੀੜਤ ਅਕਸਰ ਲਗਾਤਾਰ 10 ਵਾਰ ETH ਭੇਜਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ, ਹਰ ਵਾਰ ਸਵੀਪਰ ਬੋਟ ਨੂੰ ਗੈਸ ਵਿੱਚ $50 ਜਾਂ $100 ਗੁਆਉਂਦੇ ਹਨ ਜਦੋਂ ਕਿ ਉਹਨਾਂ ਦੇ ਸਟਾਕ ਕੀਤੇ ਟੋਕਨ ਸਮਝੌਤਾ ਕੀਤੇ ਬਟੂਏ ਵਿੱਚ ਫਸੇ ਰਹਿੰਦੇ ਹਨ।

ਫਲੈਸ਼ਬੋਟਸ / ਪ੍ਰਾਈਵੇਟ MEV ਐਟੋਮਿਕ ਬੰਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਸਵੀਪਰ ਬੋਟ ਨੂੰ ਕਿਵੇਂ ਹਰਾਇਆ ਜਾਵੇ¶

Stop sending regular ETH deposits to a wallet monitored by a Sweeper Bot. Sweeper bots watch the public transaction mempool and need 1 block (or a public pending transaction) to see and steal your deposited ETH. You can defeat any Sweeper Bot by using Flashbots Protect / MEV Atomic Bundling (on Ethereum and EVM chains) or Jito Bundles (on Solana):

1. ਪਰਮਾਣੂ ਬਚਾਅ ਬੰਡਲ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ: ਬਲਾਕ #1 ਵਿੱਚ ETH ਭੇਜਣ ਅਤੇ ਬਲਾਕ #2 ਵਿੱਚ "ਟ੍ਰਾਂਸਫਰ/ਅਨਸਟੈਕ" 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਦੀ ਬਜਾਏ, ਇੱਕ ਪਰਮਾਣੂ ਬੰਡਲ ਪੈਕੇਜ ਇੱਕ ਪ੍ਰਾਈਵੇਟ ਐਰੇ ਵਿੱਚ ਦੋ ਵੱਖ-ਵੱਖ ਲੈਣ-ਦੇਣ ਸਿੱਧੇ ਬਲੌਕ ਬਿਲਡਰਾਂ ਨੂੰ ਇੱਕ ਪ੍ਰਾਈਵੇਟ RPC ਰਾਹੀਂ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਜਿੱਥੇ ਅਸੀਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਨਤਕ ਤੌਰ 'ਤੇ ਦੇਖ ਸਕਦੇ ਹਾਂ। ਦੇਖ ਰਿਹਾ ਹੈ):
   • ਬੰਡਲ ਟ੍ਰਾਂਜੈਕਸ਼ਨ #1 (ਤੁਹਾਡੇ ਕਲੀਨ ਸੇਫ ਵਾਲਿਟ ਤੋਂ): ਸਹੀ ਗੈਸ ਭੇਜਦਾ ਹੈ (0.0015 ETH) to the Compromised Wallet.
   • Bundle Transaction #2 (pre-signed by the Compromised Wallet): Immediately executes the unstake() ਜਾਂ transfer() of your valuable tokens out to your Clean Safe Wallet, consuming 100% of that 0.0015 ETH gas in the exact same block at the exact same microsecond.
2. Because both transactions execute atomically inside the same block with zero public mempool visibility, the hacker's Sweeper Bot never sees the ETH arrive and leaves with 0.0000 ETH left over while your tokens land safely in your clean wallet.
3. Trusted Whitehat Rescue Resources for Sweeper Bot Victims:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Created by Paradigm and leading blockchain security researchers. If you have significant funds trapped behind a sweeper bot or an active smart contract exploit, contact the official verified SEAL 911 bot at seal911.org (or via their official Telegram link on securityalliance.org) for free whitehat MEV rescue bundling assistance.
   • Flashbots Whitehat Rescue Documentation: Open-source scripts (flashbots/searcher-sponsored-tx) 'ਤੇ docs.flashbots.net ਤੁਹਾਨੂੰ ਕਸਟਮ ਕੋਡ ਲਿਖੇ ਬਿਨਾਂ ਸਮਝੌਤਾ ਕੀਤੀ ਕੁੰਜੀ ਤੋਂ ERC-20/ERC-721 ਸੰਪਤੀਆਂ ਨੂੰ ਬਚਾਉਣ ਲਈ ਇੱਕ ਸਾਫ਼ ਵਾਲਿਟ ਤੋਂ ਗੈਸ ਸਪਾਂਸਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
   • EIP-7702 / ਡੈਲੀਗੇਟਿਡ ਗੈਸ ਟੂਲਸ: ਆਧੁਨਿਕ ਬਚਾਅ ਉਪਯੋਗਤਾਵਾਂ ਜਿਵੇਂ ਕਿ ਸਾਧਨਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ revoke.cash ਅਤੇ Ambire/Rabby ਇੱਕ ਸੈਕੰਡਰੀ ਵਾਲਿਟ ਤੋਂ ਭੁਗਤਾਨ ਰੱਦ ਕਰਨ ਜਾਂ ਬਚਾਅ ਗੈਸ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।

ਪ੍ਰੋਟੋਕੋਲ 3: ਚੋਰੀ ਹੋਏ ਫੰਡਾਂ ਦਾ ਪਤਾ ਲਗਾਉਣਾ, ਐਕਸਚੇਂਜ ਆਫ-ਰੈਂਪ ਨੂੰ ਫ੍ਰੀਜ਼ ਕਰਨਾ, ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਦੀ ਰਿਪੋਰਟਿੰਗ¶

ਹਾਲਾਂਕਿ ਕੋਈ ਵੀ ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ਬਲਾਕਚੈਨ 'ਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਨੂੰ ਉਲਟਾ ਨਹੀਂ ਸਕਦਾ, **ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਖਰਕਾਰ ਚੋਰੀ ਕੀਤੇ ਕ੍ਰਿਪਟੋ ਨੂੰ ਖਰਚਣਯੋਗ ਨਕਦ ਜਾਂ ਸਾਫ਼ ਸਟੇਬਲਕੋਇਨਾਂ ਵਿੱਚ ਬਦਲਣਾ ਚਾਹੁੰਦੇ ਹਨ। ਜਦੋਂ ਚੋਰੀ ਹੋਏ ਫੰਡ ਕਿਸੇ ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ (CEX) (ਜਿਵੇਂ ਕਿ Binance, Coinbase, Kraken, OKX, Bybit, ਜਾਂ KuCoin) ਨੂੰ ਛੂਹਦੇ ਹਨ ਜਾਂ ਕੇਂਦਰੀਕ੍ਰਿਤ ਸਟੈਬਲਕੋਇਨਾਂ (Tether / USDT ਅਤੇ Circle / USDC) ਵਿੱਚ ਰੱਖੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਫੰਡਾਂ ਨੂੰ ਜਾਰੀਕਰਤਾ ਦੁਆਰਾ ਫ੍ਰੀਜ਼ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਾਂ ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਅਧਿਕਾਰਤ ਟੀਮ ਨੂੰ ਕਾਨੂੰਨ ਦੀ ਪਾਲਣਾ ਕਰਨ ਅਤੇ ਫਾਈਲ ਕਰਨ ਲਈ ਤੁਰੰਤ ਕਾਰਵਾਈ ਕਰਦੇ ਹੋ।

1. ਤੁਰੰਤ ਆਨ-ਚੇਨ ਟਰੇਸਿੰਗ ਅਤੇ ਸਟੇਬਲਕੋਇਨ ਫ੍ਰੀਜ਼ ਅਲਰਟ¶

1. ** ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਹੈਸ਼ ਦੀ ਨਕਲ ਕਰੋ (TxID) ਅਤੇ ਹਮਲਾਵਰ ਦਾ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਪਤਾ**: ਆਪਣੀ ਚੇਨ ਲਈ ਬਲਾਕ ਐਕਸਪਲੋਰਰ ਖੋਲ੍ਹੋ, ਚੋਰੀ ਦੇ ਸਹੀ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਹੈਸ਼ ਦੀ ਨਕਲ ਕਰੋ, ਅਤੇ ਪ੍ਰਾਪਤਕਰਤਾ ਵਾਲੇਟ ਪਤੇ 'ਤੇ ਕਲਿੱਕ ਕਰੋ ਜਿਸ ਨੂੰ ਤੁਹਾਡੇ ਫੰਡ ਪ੍ਰਾਪਤ ਹੋਏ ਹਨ।
2. ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਇਤਿਹਾਸ ਜਾਂ ਵਾਲਿਟ ਲੌਗਸ ਨੂੰ ਕਦੇ ਨਾ ਮਿਟਾਓ: ਫੋਰੈਂਸਿਕ ਜਾਂਚਕਰਤਾਵਾਂ ਨੂੰ ਤੁਹਾਡੇ ਦੁਆਰਾ ਵਿਜ਼ਿਟ ਕੀਤੇ ਗਏ ਫਿਸ਼ਿੰਗ URL ਅਤੇ ਸਹੀ ਟਾਈਮਸਟੈਂਪਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।
3. ** ਜੇਕਰ ਵੱਡੀ ਮਾਤਰਾ ਵਿੱਚ USDT (ਟੀਥਰ) ਜਾਂ USDC (ਸਰਕਲ) ਚੋਰੀ ਹੋਏ**: ਵਿਕੇਂਦਰੀਕ੍ਰਿਤ ETH ਜਾਂ BTC ਦੇ ਉਲਟ, ਦੋਵੇਂ ਟੀਥਰ (USDT) ਅਤੇ ** ਚੱਕਰ (USDC)** ਇੱਕ ਬਿਲਟ-ਇਨ ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਫੰਕਸ਼ਨ ਹੈ (addBlackList() / blacklist()) ਜੋ ਇੱਕ ਜ਼ਰੂਰੀ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਦੀ ਬੇਨਤੀ ਜਾਂ ਅਦਾਲਤੀ ਆਦੇਸ਼ ਪ੍ਰਾਪਤ ਕਰਨ 'ਤੇ **ਚੋਰੀ USDT ਜਾਂ USDC ਨੂੰ ਸਿੱਧੇ ਹੈਕਰ ਦੇ ਸਵੈ-ਰੱਖਿਆ ਵਾਲੇਟ ਦੇ ਅੰਦਰ ** ਸਥਾਈ ਤੌਰ 'ਤੇ ਫ੍ਰੀਜ਼ ਕਰ ਸਕਦਾ ਹੈ।
4. ਟ੍ਰੈਕ ਕਰੋ ਕਿ ਹੈਕਰ ਮੁਫਤ ਵਿਜ਼ੂਅਲ ਟਰੇਸਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫੰਡ ਕਿੱਥੇ ਭੇਜਦਾ ਹੈ:
   • ਹੈਕਰ ਦੇ ਵਾਲਿਟ ਐਡਰੈੱਸ ਨੂੰ MetaSleuth ਵਿੱਚ ਪੇਸਟ ਕਰੋ (metasleuth.io), ਮਿਸਟਟ੍ਰੈਕ (misttrack.io), ਬ੍ਰੈੱਡਕ੍ਰੰਬਸ (breadcrumbs.app), ਜਾਂ ਅਰਖਮ ਇੰਟੈਲੀਜੈਂਸ (platform.arkhamintelligence.com)।
   • ਹੈਕਰ ਦੇ ਵਾਲਿਟ ਪਤੇ 'ਤੇ ਇੱਕ ਮੁਫਤ ਈਥਰਸਕੈਨ / ਸੋਲਸਕੈਨ ਵਾਚ ਅਲਰਟ ਸੈਟ ਅਪ ਕਰੋ ਤਾਂ ਕਿ ਹੈਕਰ ਦੁਆਰਾ ਚੋਰੀ ਕੀਤੇ ਸਿੱਕੇ ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ ਡਿਪਾਜ਼ਿਟ ਪਤੇ 'ਤੇ ਭੇਜੇ ਜਾਣ 'ਤੇ ਤੁਹਾਨੂੰ ਇੱਕ ਈਮੇਲ ਪ੍ਰਾਪਤ ਹੋਵੇ (ਉਦਾਹਰਨ ਲਈ, ਲੇਬਲ ਵਾਲਾ ਪਤਾ Binance 14, OKX, FixedFloat, ਜਾਂ ChangeNOW).

2. ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ ਪਾਲਣਾ ਡੈਸਕਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਅਤੇ ਪੁਲਿਸ ਰਿਪੋਰਟਾਂ ਦਾਇਰ ਕਰਨਾ¶

ਤੁਰੰਤ ਤੁਹਾਡਾ ਆਨ-ਚੇਨ ਟਰੇਸ ਇੱਕ ਕੇਂਦਰੀਕ੍ਰਿਤ ਐਕਸਚੇਂਜ ਡਿਪਾਜ਼ਿਟ ਐਡਰੈੱਸ ਜਾਂ ਤਤਕਾਲ ਸਵੈਪਰ ਸੇਵਾ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵਾਲੇ ਚੋਰੀ ਕੀਤੇ ਫੰਡਾਂ ਨੂੰ ਦਿਖਾਉਂਦਾ ਹੈ:

1. ਉਸ ਖਾਸ ਐਕਸਚੇਂਜ ਲਈ ਇੱਕ ਜ਼ਰੂਰੀ ਲਾਅ ਇਨਫੋਰਸਮੈਂਟ ਫ੍ਰੀਜ਼ ਬੇਨਤੀ ਟਿਕਟ ਜਮ੍ਹਾਂ ਕਰੋ: ਹਰ ਪ੍ਰਮੁੱਖ ਐਕਸਚੇਂਜ ਇੱਕ ਐਮਰਜੈਂਸੀ ਧੋਖਾਧੜੀ/ਚੋਰੀ ਫੰਡ ਟਿਕਟਿੰਗ ਪੋਰਟਲ ਦਾ ਸੰਚਾਲਨ ਕਰਦਾ ਹੈ (ਜਿਵੇਂ ਕਿ Binance ਲਾਅ ਇਨਫੋਰਸਮੈਂਟ / ਚੋਰੀ ਫੰਡ ਸਹਾਇਤਾ, Coinbase ਸਹਾਇਤਾ, Kraken ਸੁਰੱਖਿਆ, ਜਾਂ FixedFloat/ChangeNOW ਸਹਾਇਤਾ)। ਪ੍ਰਦਾਨ ਕਰੋ:
   • ਤੁਹਾਡਾ ਪੀੜਤ ਵਾਲਿਟ ਪਤਾ, ਹਮਲਾਵਰ ਦੇ ਵਿਚਕਾਰਲੇ ਪਤੇ, ਸਹੀ ਐਕਸਚੇਂਜ 'ਤੇ ਜਮ੍ਹਾਂ ਦਾ ਪਤਾ, ਅਤੇ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਹੈਸ਼ (TxID) ਉਹਨਾਂ ਦੇ ਐਕਸਚੇਂਜ ਹੌਟ ਵਾਲਿਟ ਵਿੱਚ ਦਾਖਲ ਹੋਣ ਵਾਲੇ ਫੰਡ ਦਿਖਾ ਰਿਹਾ ਹੈ।
   • ਜ਼ਿਆਦਾਤਰ ਐਕਸਚੇਂਜ ਸ਼ੱਕੀ ਤੌਰ 'ਤੇ ਫਲੈਗ ਕੀਤੇ ਡਿਪਾਜ਼ਿਟ ਖਾਤਿਆਂ 'ਤੇ ਅਸਥਾਈ **24-ਤੋਂ-72-ਘੰਟੇ ਦੀ ਅੰਦਰੂਨੀ ਪਾਲਣਾ ਰੋਕ ** ਰੱਖਣਗੇ ਤਾਂ ਜੋ ਤੁਹਾਨੂੰ ਅਧਿਕਾਰਤ ਪੁਲਿਸ ਰਿਪੋਰਟ ਨੰਬਰ ਅਪਲੋਡ ਕਰਨ ਲਈ ਸਮਾਂ ਦਿੱਤਾ ਜਾ ਸਕੇ ਅਤੇ ਜਾਂਚ ਅਧਿਕਾਰੀ ਨੂੰ ਐਕਸਚੇਂਜ ਦੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਲਈ ਬੇਨਤੀ ਪੋਰਟਲ (kodexglobal.com ਜਾਂ ਐਕਸਚੇਂਜ ਦਾ ਸਿੱਧਾ LE ਪੋਰਟਲ)।
2. ** ਅਧਿਕਾਰਤ ਰਾਸ਼ਟਰੀ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਰਿਪੋਰਟਾਂ ਤੁਰੰਤ ਫਾਈਲ ਕਰੋ (100% ਮੁਫਤ)**:
   • United States: File an immediate report with the FBI Internet Crime Complaint Center (IC3) at ic3.gov (select virtual currency and include every transaction hash, token ticker, USD value, and recipient wallet address), report to the Secret Service local field office cyber fraud task force, and file a local police report to obtain a formal Case Number.
   • United Kingdom: File an online report with Action Fraud at actionfraud.police.uk or call 0300 123 2040 so the National Fraud Intelligence Bureau and Police Cyber Crime Unit can issue an exchange preservation notice.
   • ਯੂਰਪੀਅਨ ਯੂਨੀਅਨ, ਕੈਨੇਡਾ, ਅਤੇ ਆਸਟ੍ਰੇਲੀਆ: ਚੇਨਬੁਸ (ਚੈਨਬੁਸ ਦੁਆਰਾ ਫਾਈਲ)chainabuse.com, TRM ਲੈਬਜ਼ ਦੁਆਰਾ ਸੰਚਾਲਿਤ), ਜੋ ਕੈਨੇਡੀਅਨ ਐਂਟੀ-ਫਰੌਡ ਸੈਂਟਰ (CAFC), ਆਸਟ੍ਰੇਲੀਅਨ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੇਂਦਰ () ਦੇ ਨਾਲ-ਨਾਲ ਮੁੱਖ ਐਕਸਚੇਂਜਾਂ, ਵਾਲਿਟ ਸੁਰੱਖਿਆ ਬਲੈਕਲਿਸਟਾਂ, ਅਤੇ ਕਾਨੂੰਨ ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਭਾਈਵਾਲਾਂ ਵਿੱਚ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਤੁਹਾਡੀ ਸਕੈਮਰ ਵਾਲਿਟ ਐਡਰੈੱਸ ਰਿਪੋਰਟ ਨੂੰ ਸਾਂਝਾ ਕਰਦਾ ਹੈ।cyber.gov.au), ਜਾਂ ਤੁਹਾਡਾ ਰਾਸ਼ਟਰੀ ਯੂਰੋਪੋਲ ਸਾਈਬਰ ਕ੍ਰਾਈਮ ਡੈਸਕ।

Post-incident decontamination: cleaning your devices and hardening future wallets¶

Before using your new cryptocurrency wallet for everyday transactions, eliminate the root vulnerability that caused the compromise:

1. ਜੇਕਰ ਵਿੰਡੋਜ਼ ਪੀਸੀ ਜਾਂ ਮੈਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਤੁਹਾਡਾ ਬੀਜ ਵਾਕਾਂਸ਼ ਚੋਰੀ ਹੋ ਗਿਆ ਸੀ, ਤਾਂ ਮੰਨ ਲਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਇੱਕ ਇਨਫੋਸਟੀਲਰ ਵਾਇਰਸ ਹੈ: ਜਾਅਲੀ ਗੇਮ ਕ੍ਰੈਕ, ਜਾਅਲੀ ਜ਼ੂਮ/ਕੈਲੈਂਡਲੀ ਲਿੰਕਸ, ਜਾਅਲੀ ਧਾਰਣਾ/ਪੀਡੀਐਫ ਸਪਾਂਸਰਸ਼ਿਪਾਂ, ਜਾਂ ਪਾਈਰੇਟਡ ਸੌਫਟਵੇਅਰ ਚੁੱਪਚਾਪ ਸਥਾਨਕ LevelDB ਵਾਲਟ ਫਾਈਲਾਂ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ (ਤੁਹਾਡੇ PHM ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਕਲਿੱਪਬੋਰਡ ਦੇ ਐਕਸਟੈਂਸ਼ਨਾਂ ਨੂੰ ਵਾਚਦਾ ਹੈ)। ਵਾਈ-ਫਾਈ ਤੋਂ PC ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰੋ, ਸਿਰਫ਼ ਸਾਦੇ ਦਸਤਾਵੇਜ਼ਾਂ ਦਾ ਬੈਕਅੱਪ ਲਓ, ਅਤੇ ਵਿੰਡੋਜ਼ ਜਾਂ ਮੈਕੋਸ ਦੀ ਪੂਰੀ USB ਕਲੀਨ ਰੀਸਟਾਲ ਕਰੋ।
2. ਬਚਤ ਲਈ ਇੱਕ ਸਮਰਪਿਤ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ (ਕੋਲਡ ਸਟੋਰੇਜ) ਦੀ ਵਰਤੋਂ ਕਰੋ, ਅਤੇ ਰੋਜ਼ਾਨਾ dApps ਲਈ ਇੱਕ ਵੱਖਰਾ "ਹੌਟ ਵਾਲਿਟ" ਵਰਤੋ:
   • ਵਾਲਟ / ਕੋਲਡ ਵਾਲਿਟ (90%+ ਫੰਡ): ਆਪਣੇ ਲੰਬੇ ਸਮੇਂ ਦੇ ਬਿਟਕੋਇਨ, ਈਥਰਿਅਮ, ਸੋਲਾਨਾ, ਅਤੇ ਸਟੇਬਲਕੋਇਨਾਂ ਨੂੰ ਇੱਕ ਸਮਰਪਿਤ ਹਾਰਡਵੇਅਰ ਵਾਲਿਟ (ਜਿਵੇਂ ਕਿ ਟ੍ਰੇਜ਼ਰ, ਲੇਜ਼ਰ, ਕੋਲਡਕਾਰਡ, ਜਾਂ ਕੀਸਟੋਨ) 'ਤੇ ਰੱਖੋ ਜਿੱਥੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਔਫਲਾਈਨ ਸੁਰੱਖਿਅਤ ਤੱਤ ਦੇ ਅੰਦਰ ਸਟੋਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਤੁਹਾਡੇ ਕੰਪਿਊਟਰ ਨੂੰ ਕਦੇ ਵੀ RAM ਚਿੱਪ ਨਹੀਂ ਛੂਹਦਾ। ਕਦੇ ਵੀ ਆਪਣੇ ਕੋਲਡ ਵਾਲਟ ਪਤੇ ਨੂੰ ਬੇਤਰਤੀਬ ਵੈੱਬਸਾਈਟਾਂ, NFT ਮਿੰਟਾਂ, ਜਾਂ ਏਅਰਡ੍ਰੌਪਾਂ ਨਾਲ ਕਨੈਕਟ ਨਾ ਕਰੋ।
   • ਬਰਨਰ / ਹੌਟ ਵਾਲਿਟ (ਫੰਡਾਂ ਦਾ <10%): ਇੱਕ ਵੱਖਰਾ ਬ੍ਰਾਊਜ਼ਰ ਵਾਲਿਟ ਰੱਖੋ ਜਿਸ ਵਿੱਚ ਸਿਰਫ਼ ਉਹੀ ਰਕਮ ਹੋਵੇ ਜਿਸ ਵਿੱਚ ਤੁਸੀਂ ਉਸ ਦਿਨ ਦੇ ਨਾਲ ਸਵੈਪ ਜਾਂ ਪੁਦੀਨੇ ਦੀ ਯੋਜਨਾ ਬਣਾ ਰਹੇ ਹੋ। ਜੇਕਰ ਤੁਸੀਂ ਕਦੇ ਵੀ ਆਪਣੇ ਹੌਟ ਵਾਲਿਟ 'ਤੇ ਕਿਸੇ ਖਤਰਨਾਕ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹੋ, ਤਾਂ ਤੁਹਾਡਾ ਕੋਲਡ ਵਾਲਟ 100% ਅਛੂਤ ਰਹਿੰਦਾ ਹੈ।
3. ਇੱਕ ਰੀਅਲ-ਟਾਈਮ Web3 ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਸਿਮੂਲੇਟਰ ਐਕਸਟੈਂਸ਼ਨ ਸਥਾਪਤ ਕਰੋ: ਆਧੁਨਿਕ ਵਾਲਿਟ ਜਿਵੇਂ ਰੈਬੀ ਵਾਲਿਟ ਅਤੇ ਫੈਂਟਮ, ਜਾਂ ਮੁਫਤ ਬ੍ਰਾਊਜ਼ਰ ਸੁਰੱਖਿਆ ਐਕਸਟੈਂਸ਼ਨ ਜਿਵੇਂ ਕਿ ਪਾਕੇਟ ਯੂਨੀਵਰਸ ਅਤੇ ਵਾਲਿਟ ਗਾਰਡ, ਹਰ ਟ੍ਰਾਂਜੈਕਸ਼ਨ ਦੀ ਨਕਲ ਕਰੋ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਤੁਸੀਂ ਇਸ 'ਤੇ ਦਸਤਖਤ ਕਰੋ ਅਤੇ ਇਸ ਨੂੰ ਪੜ੍ਹ ਕੇ ਇੱਕ ਚਮਕਦਾਰ ਰੈੱਡ-ਇਨ ਵਾਰਨਿੰਗ ** ਸਾਈਨ ਕਰੋਗੇ: ING ARW" ਸੁਨੇਹਾ ਤੁਹਾਡੇ USDC ਅਤੇ NFTs ਇੱਕ ਅਵਿਸ਼ਵਾਸਯੋਗ ਪਤੇ 'ਤੇ।"**
4. ਆਪਣੇ 12/24-ਸ਼ਬਦਾਂ ਦੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਨੂੰ ਕਦੇ ਵੀ ਡਿਜੀਟਲ ਰੂਪ ਵਿੱਚ ਸਟੋਰ ਨਾ ਕਰੋ: ਕਦੇ ਵੀ ਆਪਣੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਦੀ ਇੱਕ ਸਮਾਰਟਫ਼ੋਨ ਫ਼ੋਟੋ ਨਾ ਲਓ (ਕਲਾਊਡ ਫ਼ੋਟੋ ਬੈਕਅੱਪ ਹੈਕਰਾਂ ਲਈ ਇੱਕ ਪ੍ਰਮੁੱਖ ਨਿਸ਼ਾਨਾ ਹੈ), ਇਸਨੂੰ ਕਦੇ ਵੀ ਪਾਸਵਰਡ ਮੈਨੇਜਰ, ਐਪਲ ਨੋਟਸ, Google ਡੌਕਸ, ਜਾਂ ਡਰਾਫਟ ਈਮੇਲਾਂ ਵਿੱਚ ਸੇਵ ਨਾ ਕਰੋ, ਅਤੇ ਕਦੇ ਵੀ ਆਪਣੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਨੂੰ ਕਿਸੇ ਵੈੱਬਸਾਈਟ ਜਾਂ ਕੀਬੋਰਡ ਵਿੱਚ ਟਾਈਪ ਨਾ ਕਰੋ। ਸਿਰਫ਼ ਆਪਣੇ ਬੀਜ ਵਾਕਾਂਸ਼ ਨੂੰ ਭੌਤਿਕ ਕਾਗਜ਼ 'ਤੇ ਲਿਖੋ ਜਾਂ ਇਸ ਨੂੰ ਭੌਤਿਕ ਸੁਰੱਖਿਅਤ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀਆਂ ਫਾਇਰਪਰੂਫ ਸਟੇਨਲੈਸ ਸਟੀਲ ਪਲੇਟਾਂ 'ਤੇ ਮੋਹਰ ਲਗਾਓ।

ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ¶

ਸਰੋਤਾਂ ਦੀ ਜਾਂਚ ਕੀਤੀ¶

• ਫੈਡਰਲ ਬਿਊਰੋ ਆਫ਼ ਇਨਵੈਸਟੀਗੇਸ਼ਨ (FBI, ਸੰਯੁਕਤ ਰਾਜ): ਇੰਟਰਨੈਟ ਕ੍ਰਾਈਮ ਸ਼ਿਕਾਇਤ ਕੇਂਦਰ (IC3) ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਧੋਖਾਧੜੀ ਦੀਆਂ ਰਿਪੋਰਟਾਂ ਅਤੇ DeFi ਸਮਾਰਟ ਕੰਟਰੈਕਟ ਡਰੇਨਰਾਂ 'ਤੇ ਜਨਤਕ ਸੇਵਾ ਘੋਸ਼ਣਾਵਾਂ (ic3.gov).
• ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA, ਸੰਯੁਕਤ ਰਾਜ) ਅਤੇ NSA: ਕ੍ਰਿਪਟੋਕੁਰੰਸੀ ਸੁਰੱਖਿਆ, ਫਿਸ਼ਿੰਗ-ਰੋਧਕ ਪ੍ਰਮਾਣੀਕਰਨ, ਅਤੇ ਇਨਫੋਸਟੀਲਰ ਮਾਲਵੇਅਰ ਸਲਾਹਕਾਰ (cisa.gov).
• ਖਪਤਕਾਰ ਵਿੱਤੀ ਸੁਰੱਖਿਆ ਬਿਊਰੋ (CFPB) ਅਤੇ ਸੰਘੀ ਵਪਾਰ ਕਮਿਸ਼ਨ (FTC, ਸੰਯੁਕਤ ਰਾਜ): ਕ੍ਰਿਪਟੋ ਘੁਟਾਲਿਆਂ ਅਤੇ ਜਾਅਲੀ ਰਿਕਵਰੀ ਸੇਵਾਵਾਂ ਤੋਂ ਬਚਣਾ (consumer.ftc.gov).
• ਨੈਸ਼ਨਲ ਸਾਈਬਰ ਸਿਕਿਉਰਿਟੀ ਸੈਂਟਰ (NCSC) ਅਤੇ ਐਕਸ਼ਨ ਫਰਾਡ (ਯੂਨਾਈਟਡ ਕਿੰਗਡਮ): ਕ੍ਰਿਪਟੋਅਸੈੱਟ ਸੁਰੱਖਿਆ ਗਾਈਡੈਂਸ ਅਤੇ ਰਿਪੋਰਟਿੰਗ ਸਟੋਲਨ ਡਿਜੀਟਲ ਅਸੇਟਸ (ncsc.gov.uk, actionfraud.police.uk).
• ਈਥਰਿਅਮ ਫਾਊਂਡੇਸ਼ਨ ਅਤੇ ਈਆਈਪੀ ਸਟੈਂਡਰਡਜ਼ (ਇੰਟਰਨੈਸ਼ਨਲ): ERC-20 ਟੋਕਨ ਸਟੈਂਡਰਡ (EIP-20), ਗੈਸ ਰਹਿਤ ਪ੍ਰਵਾਨਗੀਆਂ (EIP-2612), ਅਤੇ ਖਾਤਾ ਐਬਸਟਰੈਕਸ਼ਨ / ਬੰਡਲਿੰਗ (ethereum.org, eips.ethereum.org).
• ਸੁਰੱਖਿਆ ਗਠਜੋੜ (ਸੀਲ 911) ਅਤੇ ਫਲੈਸ਼ਬੋਟਸ ਵ੍ਹਾਈਟਹੈਟ ਕਲੈਕਟਿਵ (ਇੰਟਰਨੈਸ਼ਨਲ): ਐਮਰਜੈਂਸੀ ਵ੍ਹਾਈਟਹੈਟ ਸਵੀਪਰ-ਬੋਟ ਬਚਾਅ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ MEV ਐਟੋਮਿਕ ਬੰਡਲਿੰਗ (securityalliance.org, docs.flashbots.net).

ਸੰਬੰਧਿਤ ਗਾਈਡ¶

• ਡਾਟਾ ਉਲੰਘਣਾ ਜਵਾਬ ਅਤੇ ਪਾਸਵਰਡ ਲੀਕ
• MFA ਫਿਸ਼ਿੰਗ ਅਤੇ ਵਿਰੋਧੀ-ਇਨ-ਦ-ਮਿਡਲ ਬਾਈਪਾਸ
• ਸਿਮ ਸਵੈਪਿੰਗ
• ਘੁਟਾਲੇ ਅਤੇ ਧੋਖਾਧੜੀ