Kullimi i portofolit të kriptomonedhave, kontratat inteligjente me qëllim të keq dhe kompromisi i frazës së farës¶

Zbulimi se portofoli juaj i kriptomonedhës me vetëkujdes (siç është MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, ose një portofol harduerësh si Ledger ose Trezor) po shkarkohet në mënyrë aktive nga argumentet dhe NFT-të është një emergjencë financiare dixhitale akute, sekondë pas sekonde. Për shkak se transaksionet publike të blockchain në Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon dhe BNB Chain janë kriptografikisht të pakthyeshme pasi të konfirmohen në një bllok, aftësia juaj për të kursyer çdo aset të mbetur varet tërësisht nga ajo që bëni në pesë minutat e para.

Çdo kullim i portofolit të kriptomonedhave bie në një nga dy kategoritë teknike të dallueshme: ose keni nënshkruar një miratim të kontratës inteligjente me qëllim të keq ose nënshkrimin e Permit2 në një faqe interneti phishing (që i lejon një sulmuesi të tërheqë argumente të veçanta nga adresa juaj pa pasur frazën tuaj fillestare), OSE ** fraza 12 deri në 24-fjalë e komplikuar një sekret privat* sajti i portofolit, programi keqdashës i kujtesës së fragmenteve, hakimi i rezervës së resë kompjuterike ose virusi i vjedhjes së informacionit). Diagnostikimi se cili nga dy sulmet po ndodh, krijimi i një portofol shpëtimi të pastër me boshllëk ajri në një pajisje të pakompromis, revokimi i lejimeve të pakufizuara të simboleve dhe gjurmimi i fondeve të vjedhura në platformat e centralizuara të shkëmbimit, ju jep mundësinë më të mirë për të ndaluar kullimin dhe ngrirjen e aseteve të vjedhura.

Bëje këtë tani¶

Nëse shihni transaksione të paautorizuara dalëse që kullojnë portofolin tuaj të kriptomonedhës ose kuptoni se sapo jeni lidhur me një faqe phishing ose keni rrjedhur frazën tuaj fillestare, ekzekutoni këto gjashtë hapa në rendin e saktë:

1. MOS përdorni të njëjtin kompjuter për të gjeneruar një portofol të ri shpëtimi: Nëse kompjuteri juaj ose Mac-i juaj është i infektuar me malware të vjedhjes së informacionit (siç është Lumma Stealer, Atomic macOS Stealer ose Poseiden) ose një shtesë me qëllim të keq të shfletuesit, duke krijuar një portofol të ri në të njëjtin kompjuter ia dorëzon menjëherë sulmuesit frazën tuaj të re fillestare. Merrni një portofol të veçantë, të pastër të telefonit inteligjent ose harduerik** për të krijuar një adresë të re dhe të pakompromis të portofolit të destinacionit tani.
2. Transferoni argumentet tuaja të mbijetuara të gazit dhe monedhat e transferueshme në portofolin e ri të pastër: Përpara se të bëni ndonjë gjë tjetër, dërgoni monedhat tuaja të mbetura të transferueshme (ETH, BTC, SOL, USDC, USDT, WBTC) nga portofoli i komprometuar drejtpërdrejt në adresën tuaj të re të portofolit të pastër. Lini vetëm disa dollarë gaz vendas (si p.sh. 3 deri në 5 USD ETH, SOL ose BNB) nëse keni nevojë të revokoni miratimet e kontratave inteligjente për pozicionet e mbetura të kyçura.
3. Përcaktoni nëse sulmuesi ka frazën tuaj fillestare ose vetëm një miratim token keqdashës:
   • Shenja e një kontrate inteligjente keqdashëse / miratimi i lejes2: Vetëm një shenjë specifike (si USDT ose një koleksion NFT) u tërhoq përmes TransferFrom pasi të keni klikuar "Aprovo" ose "Sign" në një faqe interneti, ndërsa bilanci juaj i gazit ETH/SOL mbetet i paprekur.
   • Shenja e një fraze të komprometuar të farës / çelësit privat: Çdo monedhë nëpër zinxhirë të shumtë të ndryshëm bllokimi (Ethereum, Solana, Bitcoin, Arbitrum) po fshihet përmes drejtpërdrejtë Transfer thirrjet dhe çdo ETH/SOL vendase që dërgoni vidhet brenda 1 sekonde nga një bot fshirës i automatizuar.
4. Revoko menjëherë miratimet aktive të shenjave të kontratës inteligjente: Nëse gazi juaj i origjinës ETH/SOL është ende në portofolin tuaj, hapni një menaxher të besuar të kompensimeve (revoke.cash, Kontrolluesi i miratimit të Tokenit Etherscan në etherscan.io/tokenapprovalchecker, ose Menaxheri i Miratimit i integruar i Rabby Wallet) dhe Revoko të gjitha miratimet e pakufizuara të shpenzimeve simbolike dhe nënshkrimet Permit2 të dhëna për adresa të panjohura të kontratës.
5. Shkëputni të gjitha seancat aktive të dApp dhe lidhjet WalletConnect: Hapni cilësimet e portofolit -> Sajtet e Lidhura / Sesionet e WalletConnect dhe klikoni Shkëputni të gjitha në mënyrë që uebsajti i phishing të mos mund të shfaqë më kërkesat e nënshkrimit.
6. Nëse një "Sweeper Bot" po vjedh menjëherë gazin që ju depozitoni për të shpëtuar argumentet e stakuara, përdorni një paketues shpëtimi Flashbots/MEV: Asnjëherë mos vazhdoni të dërgoni ETH në një portofol të kontrolluar nga një bot fshirës, ​​skripti i automatizuar i robotit monitoron "mempool-in tuaj para se të klikoni në "EntU". Në vend të kësaj, përdorni shërbimin privat të shpëtimit të paketave atomike ERC-4337 / Flashbots MEV (si p.sh. flashbots.net veglat whitehat ose revoke.cash veçoritë e tarifave të deleguara) për të financuar gazin dhe nxjerrjen e argumenteve në një bllok të vetëm të papërballueshëm.

Pema e vendimit: ndalimi i një shkarkimi aktiv të portofolit të kriptove¶

Ndiqni këtë grafik të rrjedhës teknike në kohë reale për të ndaluar gjakderdhjen dhe për të shpëtuar asetet tuaja dixhitale të mbijetuara:

flowchart TD
    A["U zbuluan transaksione të paautorizuara dalëse kripto"] --> B["Krijo një portofol të ri të pastër në një pajisje të veçantë të pastër / portofol harduerësh"]
    B --> C{"A e keni shtypur frazën tuaj me 12/24 fjalë ose keni shkarkuar një skedar, apo thjesht klikoni 'Sign/Aprovo' në një sajt?"}
    C -->|"Klikoni vetëm në një dApp"| D["Kontratë inteligjente me qëllim të keq ose Leje2 Drain"]
    D --> E["Shkoni menjëherë te revoke.cash ose Etherscan Token Approvals dhe Revokoni lejimet me qëllim të keq"]
    E --> F["Transferoni argumentet e mbetura të lëngshme në portofolin tuaj të ri të pastër si një masë paraprake"]
    C -->|"Shkruani frazën e farës, çelësin privat të eksportuar ose programin keqdashës të kompjuterit"| G["Frazë e plotë e farës / Kompromis me çelësin privat"]
    G --> H{"A është një Sweeper Bot i automatizuar që vjedh menjëherë çdo gaz ETH/SOL që depozitoni?"}
    H -->|"Jo: Gazi vendas punon ende"| I["Evakuoni të gjitha monedhat e lëngshme dhe hiqni pozicionet DeFi menjëherë në portofolin e ri të pastër"]
    H -->|"Po: Sweeper Bot vjedh gazin në < 2 sekonda"| J["Ndaloni dërgimin e gazit. Përdorni paketën atomike private RPC të Flashbots për të shpëtuar argumentet e vendosura/airdrop"]
    F --> K["Gjurmoni portofolin e sulmuesit në Block Explorer, raportoni te Exchange Compliance & FBI IC3 / Police"]
    I --> K
    J --> K

Diagnostifikimi i vektorit të sulmit: Drainer i zgjuar i kontratës kundër kompromisit të frazës së farës¶

Për të shmangur humbjen e më shumë parave gjatë përpjekjes për të kursyer portofolin tuaj, së pari duhet të kuptoni si sulmuesi po i lëviz fondet tuaja duke kërkuar adresën e portofolit tuaj në një eksplorues të bllokut publik (etherscan.io, solscan.io, arbiscan.io, basescan.org, ose mempool.space).

Krahasimi i 4 mekanizmave kryesorë të shkarkimit të portofolit të kriptomonedhave¶

Protocol 1: Stopping a Malicious Smart Contract or Permit2 Drainer¶

When you interact with decentralized finance (DeFi) protocols on Ethereum and EVM-compatible blockchains (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), tokens like USDC, USDT, DAI, PEPE, or WETH use the ERC-20 standard. By design, a smart contract cannot move ERC-20 tokens out of your wallet unless you first grant it an Allowance. Phishing kits ("Drainers-as-a-Service" such as Angel Drainer, Pink Drainer, or Inferno Drainer) trick users into granting an Unlimited Allowance (115792089237316195423570985008687907853269984665640564039457584007913129639935 units) or signing an off-chain EIP-2612 Permit / Uniswap Permit2 message directly to the scammer's contract.

How to revoke malicious token approvals in 60 seconds¶

1. Open a legitimate, independent Allowance Revocation tool:
   • Revoke.cash (revoke.cash) , Supports over 100 EVM blockchains and displays both standard ERC-20/ERC-721 approvals and Permit2 signatures with expiration dates.
   • Block Explorer Official Approval Checkers:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • Zinxhiri BNB: bscscan.com/tokenapprovalchecker
     • Shumëkëndëshi: polygonscan.com/tokenapprovalchecker
     • Arbitrum: arbiscan.io/tokenapprovalchecker
     • Baza: basescan.org/tokenapprovalchecker
   • Skeda e integruar e sigurisë Rabby Wallet: Nëse përdorni Rabby Wallet, klikoni ikonën e mbrojtjes Miratimet direkt brenda ndërfaqes së portofolit për të anuluar kontratat e rrezikshme pa hapur një faqe interneti.
2. Renditni miratimet sipas "më të rejat" ose "Vlera në rrezik":
   • Shikoni kolonën Shpenzuesi. Protokollet legjitime do të shfaqin etiketa të verifikuara si Uniswap: Universal Router ose Aave: Pool V3.
   • Kulluesit me qëllim të keq zakonisht shfaqen si adresa heksadecimale e paverifikuar (p.sh. 0x4f8a...9c12) ose një kontratë false e vendosur së fundmi.
3. Klikoni "Revoko" dhe konfirmoni transaksionin në portofolin tuaj:
   • Duke klikuar Revoko dorëzon një transaksion në zinxhir që mbishkruan kompensimin e shpenzuesit përsëri në 0.
   • Sapo ai transaksion të konfirmohet në blockchain (zakonisht brenda 2 deri në 12 sekonda), kontrata e kullimit shkëputet matematikisht nga portofoli juaj dhe nuk mund të tërheqë një cent tjetër të atij tokeni.

Protokolli 2: Mundja e një "Sweeper Bot" të automatizuar në një frazë fillestare të komprometuar¶

Nëse një haker ka vjedhur frazën tuaj aktuale 12-fjalë ose 24-fjalëshe të rikuperimit (ose çelës privat të papërpunuar), ata e ngarkojnë menjëherë çelësin tuaj privat në një skript të automatizuar të serverit të quajtur Sweeper Bot.

Si një Sweeper Bot bllokon viktimat¶

Supozoni se portofoli juaj i komprometuar Ethereum ka ende 15,000 dollarë argumente të aksioneve në një kontratë Aave, Lido ose EigenLayer (ose një paraqitje e ardhshme token të pretendueshme), OSE ende mban një shenjë ERC-20 që sulmuesi nuk ka lëvizur ende, por balanca e sulmuesit e ka ulur TH 0.0000 ETH.

1. Për të hequr ose transferuar argumentet tuaja prej 15,000 dollarësh në siguri, portofolit tuaj të komprometuar ka nevojë për 2,00 dollarë ETH për të paguar tarifën e gazit të rrjetit blockchain.
2. Ju dërgoni 5,00 dollarë ETH nga llogaria juaj e Coinbase në portofolin tuaj të komprometuar, në mënyrë që të mund të klikoni "Hiq".
3. Brenda 0,8 sekondave nga zbarkimi i depozitës suaj prej 5,00 dollarësh ETH, përpara se gishtat tuaj njerëzor të mund të klikojnë butonin "Unstake", Sweeper Bot i automatizuar i hakerit zbulon ETH-në hyrëse në grupin publik dhe lëshon menjëherë një transaksion me prioritet të lartë gazi që vjedh adresën tuaj të gazit 0 në ETH.
4. Viktimat shpesh përpiqen të dërgojnë ETH 10 herë radhazi, duke humbur 50 ose 100 dollarë gaz te Sweeper Bot çdo herë, ndërkohë që argumentet e tyre të vendosura mbeten të bllokuara brenda portofolit të komprometuar.

Si të mposhtni një Sweeper Bot duke përdorur Flashbots / Paketat Atomike MEV private¶

Ndalo dërgimin e depozitave të rregullta ETH në një portofol të monitoruar nga një Sweeper Bot. Sweeper robotët shikojnë mempoolin e transaksioneve publike dhe kanë nevojë për 1 bllok (ose një transaksion publik në pritje) për të parë dhe vjedhur ETH-në tuaj të depozituar. Ju mund të mposhtni çdo Sweeper Bot duke përdorur Flashbots Protect / MEV Atomic Bundling (në zinxhirët Ethereum dhe EVM) ose Jito Bundles (në Solana):

1. Si funksionon një paketë e shpëtimit atomik: Në vend që të dërgoni ETH në Bllokun #1 dhe të përpiqeni të klikoni "Transfer/Unstake" në Bllokun #2, një paketë atomike paketon dy transaksione të ndara në një grup të vetëm privat të dërguar drejtpërdrejt për të bllokuar ndërtuesit përmes një RPC Private ku mund të plotësohet S-ja. duke parë):
   • Transaksioni i paketës numër 1 (nga portofoli juaj i sigurt i pastër): Dërgon gaz ekzakt (0.0015 ETH) në portofolin e kompromentuar.
   • Transaksioni në paketë #2 (i para-nënshkruar nga Portofoli i kompromentuar): Ekzekuton menjëherë unstake() ose transfer() nga argumentet tuaja të vlefshme dërgohen në portofolin tuaj të sigurt të pastër, duke konsumuar 100% të tyre 0.0015 ETH gaz në bllokun e njëjtë në të njëjtën mikrosekondë.
2. Për shkak se të dy transaksionet ekzekutohen në mënyrë atomike brenda të njëjtit bllok me dukshmëri zero publike të mempool-it, Sweeper Bot i hakerit nuk e sheh kurrë që ETH të arrijë dhe largohet me 0.0000 ETH të mbetura ndërsa argumentet tuaja zbarkojnë të sigurt në portofolin tuaj të pastër.
3. Burimet e besuara të shpëtimit të Whitehat për viktimat e robotëve sweeper:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Krijuar nga Paradigm dhe studiues kryesorë të sigurisë së blockchain. Nëse keni fonde të konsiderueshme të bllokuara pas një roboti pastrimi ose një shfrytëzimi aktiv të kontratës inteligjente, kontaktoni robotin zyrtar të verifikuar SEAL 911 në seal911.org (ose nëpërmjet lidhjes së tyre zyrtare në Telegram në securityalliance.org) për asistencë falas në lidhjen e shpëtimit të whitehat MEV.
   • Dokumentacioni i Shpëtimit të Flashbots Whitehat: Skriptet me burim të hapur (flashbots/searcher-sponsored-tx) në docs.flashbots.net ju lejon të sponsorizoni gazin nga një portofol i pastër për të shpëtuar asetet ERC-20/ERC-721 nga një çelës i komprometuar pa shkruar kodin personal.
   • **EIP-7702 / Veglat e deleguara të gazit **: Shërbimet moderne të shpëtimit të integruara në mjete si revoke.cash dhe Ambire/Rabby lejojnë pagesën e revokimit ose gazit të shpëtimit nga një portofol dytësor.

Protokolli 3: Gjurmimi i fondeve të vjedhura, ngrirja e platformës së shkëmbimit dhe raportimi i zbatimit të ligjit¶

Ndërsa askush nuk mund të kthejë një transaksion në një blockchain të decentralizuar, kriminelët kibernetikë përfundimisht duan të konvertojnë kriptomat e vjedhura në para të shpenzuara ose në monedha të pastra të qëndrueshme. Kur fondet e vjedhura prekin një Shkëmbim të përqendruar (CEX) (të tilla si Binance, Coinbase, Kraken, OKX, Bybit ose KuCoin) ose mbeten të mbajtura në monedha të centralizuara të qëndrueshme (Tether / USDT dhe Rrethi / USDC), ato fonde MUND të ngrihen nga emetuesi ose nëse ju raportoni me shpejtësi një ekip ligjor për zbatimin e një skedari të pajtueshmërisë.

1. Sinjalizime të menjëhershme të gjurmimit në zinxhir dhe ngrirjes së monedhave të qëndrueshme¶

1. Kopjo Hash-in e Transaksionit (TxID) dhe adresa e pranimit të sulmuesit: Hapni eksploruesin e bllokut për zinxhirin tuaj, kopjoni hash-in e saktë të transaksionit të vjedhjes dhe klikoni në adresën e portofolit të marrësit që ka marrë fondet tuaja.
2. Mos e fshini kurrë historikun e shfletuesit tuaj ose regjistrat e portofolit: Hetuesit mjeko-ligjorë kanë nevojë për URL-në e saktë të phishing që keni vizituar dhe vulat e sakta kohore.
3. Nëse sasi të mëdha të USDT (Tether) ose USDC (Rrethi) u vodhën: Ndryshe nga ETH ose BTC e decentralizuar, të dyja Tether (USDT) dhe Rrethoni (USDC) kanë një funksion të integruar të kontratës inteligjente (addBlackList() / blacklist()) që mund të ngrijë përgjithmonë USDT ose USDC të vjedhura direkt brenda portofolit të vetë-kujdesit të hakerit pas marrjes së një kërkese urgjente të zbatimit të ligjit ose urdhrit të gjykatës.
4. Gjurmo se ku hakeri lëviz fondet duke përdorur gjurmues vizualë falas:
   • Ngjit adresën e portofolit të hakerit në MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Trura buke (breadcrumbs.app), ose Arkham Intelligence (platform.arkhamintelligence.com).
   • Vendosni një Etherscan / Solscan Watch Alert falas në adresën e portofolit të hakerit në mënyrë që të merrni një email në momentin që hakeri dërgon monedhat e vjedhura në një adresë depozite të centralizuar të Exchange (për shembull, një adresë e etiketuar Binance 14, OKX, FixedFloat, ose ChangeNOW).

2. Kontaktimi i Tavolinave të Përputhshmërisë së Shkëmbimit të centralizuar dhe Regjistrimi i Raporteve të Policisë¶

Në momentin që gjurma juaj në zinxhir tregon fondet e vjedhura që hyjnë në një adresë depozite të centralizuar të Exchange ose shërbimin e menjëhershëm të shkëmbimit:

1. Dorëzoni një biletë urgjente për ngrirjen e zbatimit të ligjit në atë bursë specifike: Çdo shkëmbim i madh operon një portal emergjence për bileta mashtrimi/fondesh të vjedhura (si p.sh. Mbështetja e Zbatimit të Ligjit të Binance / Fondet e Vjedhura, Mbështetja e Coinbase, Kraken Security ose mbështetja FixedFloat/ChangeNOW). Siguroni:
   • Adresa e portofolit tuaj të viktimës, adresat e ndërmjetme të sulmuesit, Adresa e saktë e depozitës në bursë dhe Hashi i transaksionit (TxID) duke treguar fondet që hyjnë në portofolin e tyre të nxehtë të këmbimit.
   • Shumica e shkëmbimeve do të vendosin një bllokim të përkohshëm 24 deri në 72-orë të pajtueshmërisë së brendshme në llogaritë e depozitave të shënuara në mënyrë të dyshimtë për t'ju dhënë kohë për të ngarkuar një numër zyrtar të raportit të policisë dhe për t'i kërkuar oficerit hetues të dërgojë email në portalin e Kërkesës për Zbatimin e Ligjit të bursës (kodexglobal.com ose portali i drejtpërdrejtë LE i bursës).
2. ** Paraqisni menjëherë raportet zyrtare kombëtare të krimit kibernetik (100% falas)**:
   • Shtetet e Bashkuara: Paraqisni një raport të menjëhershëm me Qendrën e Ankesave të Krimeve në Internet të FBI-së (IC3) në ic3.gov (zgjidhni monedhën virtuale dhe përfshini çdo hash të transaksionit, treguesin e shenjës, vlerën në USD dhe adresën e portofolit të marrësit), raportoni te Shërbimi Sekret i zyrës lokale të punës për mashtrimin kibernetik dhe dorëzoni një raport të policisë lokale për të marrë një Numër zyrtar të çështjes.
   • Mbretëria e Bashkuar: Paraqisni një raport në internet me Action Fraud në actionfraud.police.uk ose telefononi 0300 123 2040 në mënyrë që Byroja Kombëtare e Inteligjencës së Mashtrimit dhe Njësia e Policisë kundër Krimit Kibernetik të lëshojnë një njoftim për ruajtjen e shkëmbimeve.
   • Bashkimi Evropian, Kanadaja dhe Australi: Dosja përmes Chainabuse (chainabuse.com, i operuar nga TRM Labs), i cili ndan automatikisht raportin e adresës së portofolit tuaj mashtrues nëpër shkëmbimet kryesore, listat e zeza të sigurisë së portofolit dhe partnerët e zbatimit të ligjit, së bashku me Qendrën Kanadeze Kundër Mashtrimit (CAFC), Qendrën Australiane të Sigurisë Kibernetike (cyber.gov.au), ose tavolina juaj kombëtare Europol e krimit kibernetik.

Dekontaminimi pas incidentit: pastrimi i pajisjeve tuaja dhe forcimi i kuletave të ardhshme¶

Përpara se të përdorni portofolin tuaj të ri të kriptomonedhës për transaksionet e përditshme, eliminoni cenueshmërinë rrënjësore që shkaktoi kompromisin:

1. If your Seed Phrase was stolen while using a Windows PC or Mac, assume you have an Infostealer virus: Malware hidden inside fake game cracks, fake Zoom/Calendly links, fake Notion/PDF sponsorships, or pirated software silently reads the local LevelDB vault files of browser extensions (MetaMask, Phantom) and watches your clipboard. Disconnect the PC from Wi-Fi, back up only plain documents, and perform a complete USB clean reinstall of Windows or macOS.
2. Use a dedicated Hardware Wallet (Cold Storage) for savings, and a separate "Hot Wallet" for daily dApps:
   • Vault / Portofoli i Ftohtë (90%+ e fondeve): Mbani Bitcoin, Ethereum, Solana dhe monedhat tuaja të qëndrueshme në një portofol të dedikuar harduerësh (siç është një Trezor, Ledger, Coldcard ose Keystone) ku çelësi privat ruhet brenda një çipi Secure Element offline që nuk prek kurrë RAM-in e kompjuterit tuaj. Asnjëherë mos e lidhni adresën tuaj Cold Vault me ​​uebsajte të rastësishme, minte NFT ose airdrops.
   • Burner / Hot Wallet (< 10% e fondeve): Mbani një portofol të veçantë të shfletuesit që përmban vetëm sasinë e vogël të fondeve që planifikoni të ndërroni ose grumbulloni me atë ditë. Nëse klikoni ndonjëherë një lidhje me qëllim të keq në portofolin tuaj të nxehtë, kasaforta juaj e ftohtë mbetet 100% e paprekur.
3. Instaloni një shtesë në kohë reale të simulatorit të transaksionit Web3: Kuletat moderne si Rabby Wallet dhe Phantom, ose shtesa sigurie falas të shfletuesit si Pocket Universe dhe Wallet Guard, simuloni çdo transaksion para që ta nënshkruani dhe shfaqni një mesazh paralajmërues të kuq të ndezur që lexon: "PARALAJMËRIM do të shënojë të gjitha USD-in tuaj: adresë e pabesueshme."
4. Mos e ruani asnjëherë frazën tuaj fillestare prej 12/24 fjalësh në mënyrë dixhitale: Asnjëherë mos bëni një foto të frazës suaj fillestare me një smartphone (kopjet rezervë të fotografive në renë kompjuterike janë objektivi kryesor për hakerat), mos e ruani kurrë në një menaxher fjalëkalimi, Apple Notes, Google Docs ose Draft dhe mos shkruani kurrë frazën tuaj fillestare në ndonjë faqe interneti ose tastierë. Shkruani frazën tuaj të farës vetëm në letër fizike ose vulosni atë në pllaka çeliku inox të papërshkueshëm nga zjarri, të ruajtura në një kasafortë fizike.

Pyetjet e bëra shpesh¶

Burimet e kontrolluara¶

• Byroja Federale e Hetimit (FBI, Shtetet e Bashkuara): Qendra e Ankesave të Krimit në Internet (IC3) Raportet e mashtrimit të kriptomonedhave dhe njoftimet e shërbimit publik mbi kulluesit e kontratave inteligjente DeFi (ic3.gov).
• Agjencia e Sigurisë Kibernetike dhe e Sigurisë së Infrastrukturës (CISA, Shtetet e Bashkuara) dhe NSA: Siguria e kriptomonedhave, vërtetimi rezistent ndaj phishing dhe këshilla për malware ndaj Infostealer (cisa.gov).
• ** Byroja e Mbrojtjes Financiare të Konsumatorit (CFPB) dhe Komisioni Federal i Tregtisë (FTC, Shtetet e Bashkuara)**: Shmangia e mashtrimeve kripto dhe shërbimet e rikuperimit të rremë (consumer.ftc.gov).
• Qendra Kombëtare e Sigurisë Kibernetike (NCSC) dhe Mashtrimi i Veprimit (Mbretëria e Bashkuar): Udhëzime për sigurinë e kriptoaseteve dhe raportim për pasuritë dixhitale të vjedhura (ncsc.gov.uk, actionfraud.police.uk).
• Standardet Ethereum Foundation & EIP (ndërkombëtare): ERC-20 Token Standard (EIP-20), Miratime pa Gaz Leje (EIP-2612) dhe Abstraksion / Paketim i Llogarisë (ethereum.org, eips.ethereum.org).
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (International): Emergjenca Whitehat Sweeper-Bot Rescue Protocols dhe MEV Atomic Bundling (securityalliance.org, docs.flashbots.net).

Udhëzues të lidhur¶

• Përgjigja ndaj shkeljes së të dhënave dhe rrjedhjet e fjalëkalimit
• Fishing nga MPJ dhe anashkalimi i kundërshtarit në mes
• Ndërrimi i kartës SIM
• Mashtrime dhe mashtrime