Cryptocurrency wallet drain, kandarasi hasidi za smart, na maelewano ya maneno ya mbegu¶

Kugundua kuwa pochi yako ya kujilinda ya pesa za kielektroniki (kama vile MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, au pochi ya maunzi kama vile Ledger au Trezor) inaondolewa tokeni na NFTs ni dharura ya kifedha ya kidijitali ya sekunde baada ya sekunde. Kwa sababu miamala ya uzuiaji wa umma kwenye Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon, na BNB Chain haiwezi kutenduliwa kwa njia fiche ikishathibitishwa kwenye block, uwezo wako wa kuokoa mali yoyote iliyosalia inategemea kabisa kile unachofanya katika dakika tano za kwanza.

Kila utiririshaji wa pochi ya cryptocurrency huanguka katika mojawapo ya kategoria mbili tofauti za kiufundi: ama umetia saini idhini mbaya ya mkataba mzuri au sahihi ya Permit2 kwenye tovuti ya kuhadaa ili kupata maelezo ya kibinafsi (ambayo humruhusu mshambulizi kutoa ishara mahususi kutoka kwa anwani yako bila kuwa na maneno ya mbegu), AU maneno yako ya urejeshaji ya siri ya maneno 12 hadi 24 / ufunguo wa faragha ulionakiliwa umeathiriwa, kupitia ubao wa hifadhidata ya wingu* hack, au infostealer virus). Kutambua ni lipi kati ya mashambulizi mawili yanayotokea, kuunda pochi safi ya uokoaji iliyo na pengo la hewa kwenye kifaa ambacho hakijaathiriwa, kubatilisha posho zisizo na kikomo za tokeni, na kufuatilia pesa zilizoibwa kwenye njia panda za ubadilishanaji wa kati hukupa nafasi nzuri ya kusimamisha mkondo na kufungia mali zilizoibiwa.

Fanya hivi sasa¶

Ukiona miamala ambayo haijaidhinishwa ikimaliza pochi yako ya sarafu ya siri au ukigundua kuwa umeunganisha kwenye tovuti ya kuhadaa ili kupata maelezo ya kibinafsi au kuvujisha kifungu chako cha maneno, tekeleza hatua hizi sita kwa mpangilio kamili:

1. USITUMIE kompyuta sawa kutengeneza pochi mpya ya uokoaji: Ikiwa Kompyuta yako au Mac imeambukizwa na programu hasidi ya infostealer (kama vile Lumma Stealer, Atomic MacOS Stealer, au Poseiden) au kiendelezi cha kivinjari hasidi, kuunda pochi mpya kwenye kompyuta hiyohiyo hukabidhi mshambulizi maneno yako mapya mara moja. Chukua sehemu tofauti, safi ya simu mahiri au pochi ya maunzi ili uunde anwani mpya ya mkoba ya lengwa, isiyoathiriwa hivi sasa.
2. Hamisha tokeni zako za gesi asilia zilizosalia na sarafu zinazoweza kuhamishwa hadi kwa pochi safi safi KWANZA: Kabla ya kufanya jambo lingine lolote, tuma sarafu zako zinazoweza kuhamishwa zilizosalia (ETH, BTC, SOL, USDC, USDT, WBTC) kutoka kwa pochi iliyoathiriwa moja kwa moja hadi kwenye anwani yako mpya ya pochi safi. Acha tu dola chache za gesi asilia (kama vile USD 3 hadi 5 za ETH, SOL, au BNB) ikiwa unahitaji kubatilisha uidhinishaji mahiri wa mikataba kwenye nafasi zilizosalia zisizofungwa.
3. Amua ikiwa mshambuliaji ana Maneno yako ya Mbegu au Idhini ya Tokeni Hasidi tu:
   • Ishara ya Mkataba Hasidi Mahiri / Idhini ya Kibali2: Tokeni moja pekee maalum (kama USDT au mkusanyiko wa NFT) ilitolewa kupitia TransferFrom baada ya kubofya "Idhinisha" au "Saini" kwenye tovuti, huku salio lako la asili la ETH/SOL likiwa bado halijaguswa.
   • Ishara ya Maneno ya Mbegu Iliyoathiriwa / Ufunguo wa Kibinafsi: Kila sarafu kwenye minyororo mingi tofauti (Ethereum, Solana, Bitcoin, Arbitrum) inafagiliwa kupitia moja kwa moja. Transfer simu, na ETH/SOL yoyote asili unayotuma inaibiwa ndani ya sekunde 1 na sweeper bot otomatiki.
4. Batilisha uidhinishaji wote wa tokeni wa mkataba mahiri unaotumika mara moja: Ikiwa gesi asilia ya ETH/SOL bado iko kwenye pochi yako, fungua kidhibiti cha posho unachomwamini (revoke.cash, Kikagua Idhini ya Tokeni ya Etherscan katika etherscan.io/tokenapprovalchecker, au Kidhibiti Kilichojengewa ndani cha Rabby Wallet) na Batilisha uidhinishaji wote wa matumizi ya tokeni usio na kikomo na sahihi za Permit2 zilizotolewa kwa anwani za mkataba zisizojulikana.
5. Tenganisha vipindi vyote vinavyotumika vya dApp na viungo vya WalletConnect: Fungua mipangilio ya pochi yako -> Sehemu Zilizounganishwa / Vipindi vya WalletConnect na ubofye Ondoa Muunganisho Wote ili tovuti ya kuhadaa isiweze tena kuibua maombi ya sahihi.
6. Kama "Sweeper Bot" inaiba gesi unayoweka papo hapo ili kuokoa tokeni zilizowekwa kwenye hatari, tumia kihifadhi cha uokoaji cha Flashbots / MEV: Usiwahi kuendelea kutuma ETH kwenye pochi inayodhibitiwa na roboti ya kufagia, hati ya kiotomatiki hufuatilia kumbukumbu na kuiba ETH yako kwa milisekunde kabla ya kubofya "Utabofya". Instead, use a private ERC-4337 / Flashbots MEV atomic bundle rescue service (such as flashbots.net zana za whitehat au revoke.cash vipengele vya ada vilivyokabidhiwa) kufadhili gesi na kutoa tokeni katika kizuizi kimoja kisichoweza kuendeshwa.

Mti wa uamuzi: kusimamisha mkondo unaotumika wa pochi ya crypto¶

Follow this real-time technical triage flowchart to stop the bleed and rescue your surviving digital assets:

flowchart TD
    A["Unauthorized Outgoing Crypto Transactions Detected"] --> B["Generate Brand-New Clean Wallet on a Separate Clean Device / Hardware Wallet"]
    B --> C{"Did you type your 12/24-word seed phrase or download a file, or only click Sign/Approve on a site?"}
    C -->|"Ilibofya tu Ishara / Idhinisha / Dai kwenye dApp"| D["Mkataba Hasidi Mahiri au Utoaji Maji wa Permit2"]
    D --> E["Immediately go to revoke.cash or Etherscan Token Approvals and Revoke malicious allowances"]
    E --> F["Hamisha tokeni za kioevu zilizosalia kwenye pochi yako safi kama tahadhari"]
    C -->|"Typed Seed Phrase, exported Private Key, or ran PC malware"| G["Maneno Kamili ya Mbegu / Maelewano ya Ufunguo wa Kibinafsi"]
    G --> H{"Is an automated Sweeper Bot instantly stealing any ETH/SOL gas you deposit?"}
    H -->|"Hapana: Gesi asilia bado inafanya kazi"| I["Evacuate all liquid coins & unstake DeFi positions immediately to new clean wallet"]
    H -->|"Ndiyo: Sweeper Bot huiba gesi kwa chini ya sekunde 2"| J["ACHA kutuma gesi. Use Flashbots private RPC atomic bundle to rescue staked/airdrop tokens"]
    F --> K["Fuatilia pochi ya mshambuliaji kwenye Block Explorer, ripoti kwa Exchange Compliance & FBI IC3 / Police"]
    I --> K
    J --> K

Diagnosing the attack vector: Smart Contract Drainer vs. Seed Phrase Compromise¶

Ili kuepuka kupoteza pesa zaidi unapojaribu kuokoa pochi yako, lazima kwanza uelewe jinsi mvamizi anavyohamisha pesa zako kwa kutafuta anwani ya pochi yako kwenye kichunguzi cha umma (etherscan.io, solscan.io, arbiscan.io, basescan.org, au mempool.space)

Comparison of the 4 major cryptocurrency wallet drain mechanisms¶

Itifaki ya 1: Kusimamisha Mkataba Mahiri wa Hasidi au Permit2 Mfereji wa maji¶

Unapotumia itifaki za ugatuzi wa fedha (DeFi) kwenye minyororo ya Ethereum na EVM inayooana (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), tokeni kama USDC, USDT, DAI, PEPE, au WETH hutumia ERC-20 standard. Kwa muundo, mkataba mahiri hauwezi kuhamisha tokeni za ERC-20 kutoka kwa pochi yako isipokuwa ukiipe kwanza Posho. Vifaa vya hadaa ("Drainers-as-a-Service" kama vile Angel Drainer, Pink Drainer, au Inferno Drainer) huwahadaa watumiaji kutoa Posho Isiyo na Kikomo (115792089237316195423570985008687907853269984665640564039457584007913129639935 vitengo) au kusaini mkataba wa nje EIP-2612 Permit / Uniswap Permit2 tuma ujumbe moja kwa moja kwa mkataba wa mlaghai.

How to revoke malicious token approvals in 60 seconds¶

1. Open a legitimate, independent Allowance Revocation tool:
   • Batilisha.pesa (revoke.cash) , Supports over 100 EVM blockchains and displays both standard ERC-20/ERC-721 approvals and Permit2 sahihi na tarehe za mwisho wa matumizi.
   • Zuia Vikagua Viidhinisho Rasmi vya Kichunguzi:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • Msururu wa BNB: bscscan.com/tokenapprovalchecker
     • Poligoni: polygonscan.com/tokenapprovalchecker
     • Arbitrum: arbiscan.io/tokenapprovalchecker
     • Msingi: basescan.org/tokenapprovalchecker
   • Kichupo cha Usalama Kilichojengwa Ndani ya Rabby Wallet: Ikiwa unatumia Rabby Wallet, bofya aikoni ya ngao ya Vibali moja kwa moja ndani ya kiolesura cha pochi ili kubatilisha kandarasi hatari bila kufungua ukurasa wa wavuti.
2. Sort approvals by "Newest" or "Value at Risk":
   • Angalia safu wima ya Mtumiaji. Legitimate protocols will display verified labels like Uniswap: Universal Router au Aave: Pool V3.
   • Malicious drainers typically appear as an unverified raw hexadecimal address (e.g., 0x4f8a...9c12) au mkataba ghushi uliotumwa hivi karibuni.
3. Click "Revoke" and confirm the transaction in your wallet:
   • Clicking Revoke submits an on-chain transaction that overwrites the spender's allowance back to 0.
   • Mara tu shughuli hiyo inapothibitisha kwenye blockchain (kawaida ndani ya sekunde 2 hadi 12), mkataba wa kutolea maji hukatwa kihisabati kutoka kwa mkoba wako na hauwezi kuvuta senti nyingine ya ishara hiyo.

Itifaki ya 2: Kushinda "Sweeper Bot" ya kiotomatiki kwenye kifungu cha maneno kilichoathiriwa¶

Ikiwa mdukuzi ameiba maneno yako halisi ya mbegu ya kurejesha urejeshaji ya maneno 12 au maneno 24 (au ufunguo mbichi wa faragha), atapakia mara moja ufunguo wako wa faragha kwenye hati ya seva otomatiki inayoitwa Sweeper Bot.

Jinsi Sweeper Bot inavyowatega waathiriwa¶

Tuseme mkoba wako wa Ethereum ulioathiriwa bado una tokeni zenye thamani ya $15,000 katika mkataba wa Aave, Lido, au EigenLayer (au toni ya hewa inayodaiwa ijayo), AU bado ina tokeni ya ERC-20, mvamizi bado hajasogea, lakini mshambuliaji alisawazisha ETH yako ya asili. 0.0000 ETH**.

1. Ili kuondoa au kuhamisha tokeni zako za \(15,000 kwa usalama, pochi yako iliyoathiriwa inahitaji **\)2.00 ya ETH ili kulipa ada ya gesi ya mtandao wa blockchain**.
2. Unatuma $5.00 ya ETH kutoka kwa akaunti yako ya Coinbase hadi kwenye pochi yako iliyoathirika ili uweze kubofya "Ondoa".
3. Ndani ya sekunde 0.8 baada ya kutua kwa amana yako ya ETH ya $5.00, kabla vidole vyako vya binadamu hata kubofya kitufe cha "Ondoa", kiotomatiki cha mdukuzi Sweeper Bot hutambua ETH inayoingia kwenye kumbukumbu ya umma na kuwasha papo hapo muamala wa kipaumbele wa juu wa gesi ambayo huiba akaunti yako ya ETH.00.
4. Waathiriwa mara nyingi hujaribu kutuma ETH mara 10 mfululizo, wakipoteza $50 au $100 ya gesi kwa Boti ya Ufagiaji kila mara huku alama zao za kigingi zikisalia kukwama ndani ya pochi iliyoathiriwa.

How to beat a Sweeper Bot using Flashbots / Private MEV Atomic Bundles¶

Acha kutuma amana za kawaida za ETH kwenye pochi inayofuatiliwa na Sweeper Bot. Boti za kufagia hutazama kumbukumbu za miamala ya umma na zinahitaji block 1 (au shughuli ya umma ambayo haijashughulikiwa) ili kuona na kuiba ETH yako uliyoweka. Unaweza kushinda Sweeper Bot yoyote kwa kutumia Flashbots Protect / MEV Atomic Bundling (kwenye minyororo ya Ethereum na EVM) au Jito Bundles (kwenye Solana):

1. Jinsi Kifurushi cha Uokoaji Atomiki kinavyofanya kazi: Badala ya kutuma ETH katika Kizuizi #1 na kujaribu kubofya "Hamisha/Ondoa" katika Kitalu #2, vifurushi vya kifurushi cha atomiki miamala miwili tofauti katika safu moja ya kibinafsi iliyotumwa moja kwa moja kwa wajenzi wa kuzuia kupitia RPC ya Kibinafsi (haionekani kabisa mahali pa faragha)
   • Muamala wa Kifurushi #1 (kutoka kwa Pochi Safi Safe): Hutuma gesi halisi (0.0015 ETH) kwa Wallet Iliyoathiriwa.
   • Muamala wa Bundle #2 (iliyotiwa saini awali na Wallet Iliyoathiriwa): Itatekeleza mara moja unstake() au transfer() ya tokeni zako za thamani kwenye Pochi Safi Safe, na kutumia 100% ya hiyo 0.0015 ETH gesi kwenye block sawa kabisa kwenye mikrosekondi sawa.
2. Kwa sababu miamala yote miwili inatekelezwa kwa njia ya atomiki ndani ya kizuizi kimoja bila mwonekano wa sifuri wa mempool ya umma, Sweeper Bot ya mdukuzi huwa haioni ETH ikifika na kuondoka nayo. 0.0000 ETH iliyobaki wakati ishara zako zikitua salama kwenye pochi yako safi.
3. Trusted Whitehat Rescue Resources for Sweeper Bot Victims:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Created by Paradigm and leading blockchain security researchers. Iwapo una pesa nyingi zilizonaswa nyuma ya roboti ya kufagia au matumizi bora ya kandarasi mahiri, wasiliana na bot rasmi ya SEAL 911 iliyothibitishwa kwa seal911.org (au kupitia kiunga rasmi cha Telegraph kwenye securityalliance.org) for free whitehat MEV rescue bundling assistance.
   • Flashbots Whitehat Rescue Documentation: Open-source scripts (flashbots/searcher-sponsored-tx) kwa docs.flashbots.net hukuruhusu kufadhili gesi kutoka kwa mkoba safi ili kuokoa mali ya ERC-20/ERC-721 kutoka kwa ufunguo ulioathiriwa bila kuandika msimbo maalum.
   • EIP-7702 / Zana za Gesi Zilizokabidhiwa: Huduma za kisasa za uokoaji zimejumuishwa katika zana kama vile revoke.cash na Ambire/Rabby kuruhusu malipo ya kubatilisha au kuokoa gesi kutoka kwa pochi ya pili.

Itifaki ya 3: Kufuatilia fedha zilizoibiwa, njia panda za kubadilishana kufungia, na taarifa za utekelezaji wa sheria.¶

Ingawa hakuna mtu anayeweza kutengua muamala kwenye blockchain iliyogatuliwa madaraka, wahalifu wa mtandao hatimaye wanataka kubadilisha crypto iliyoibwa kuwa pesa taslimu zinazoweza kutumika au kusafisha sarafu thabiti. Pesa zilizoibiwa zinapogusa Centralised Exchange (CEX) (kama vile Binance, Coinbase, Kraken, OKX, Bybit, au KuCoin) au zibaki zikiwa zimeshikiliwa katika sarafu kuu za kati (Tether / USDT na Circle / USDC), fedha hizo ZINAZWEZA kuzuiwa na mtoaji au kubadilishana timu ya utiifu ikiwa utatekeleza haraka ripoti ya sheria.

1. Ufuatiliaji wa moja kwa moja na arifa za kufungia kwa stablecoin¶

1. Nakili Hashi ya Muamala (TxID) na Anwani ya Kupokea ya Mshambulizi: Fungua kichunguzi cha kizuizi kwa msururu wako, nakili heshi halisi ya muamala ya wizi, na ubofye anwani ya pochi ya mpokeaji iliyopokea pesa zako.
2. Usifute kamwe historia ya kivinjari chako au kumbukumbu za pochi: Wapelelezi wa uchunguzi wa kimahadaa wanahitaji URL kamili ya hadaa uliyotembelea na mihuri kamili ya saa.
3. Kama kiasi kikubwa cha USDT (Tether) au USDC (Circle) were stolen: Unlike decentralized ETH or BTC, both Tether (USDT) na Mduara (USDC) kuwa na kazi ya kandarasi mahiri iliyojengewa ndani (addBlackList() / blacklist()) ambayo inaweza kuzuia kabisa USDT iliyoibwa au USDC iliyoibwa moja kwa moja ndani ya pochi ya mdukuzi wa kujilinda inapopokea ombi la dharura la kutekeleza sheria au amri ya mahakama.
4. Track where the hacker moves the funds using free visual tracers:
   • Bandika anwani ya pochi ya mdukuzi kwenye MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Makombo ya mkate (breadcrumbs.app), au Arkham Intelligence (platform.arkhamintelligence.com).
   • Sanidi Arifa ya Kutazama ya Etherscan / Solscan bila malipo kwenye anwani ya pochi ya mdukuzi ili upokee barua pepe mara tu mdukuzi atakapotuma sarafu zilizoibiwa kwa anwani ya amana ya Centralized Exchange (kwa mfano, anwani iliyoandikwa Binance 14, OKX, FixedFloat, au ChangeNOW)

2. Kuwasiliana na Madawati ya Uzingatiaji ya Ubadilishanaji wa Kati na Kufungua Ripoti za Polisi¶

The instant your on-chain trace shows stolen funds entering a Centralized Exchange deposit address or instant swapper service:

1. Tuma Tikiti ya dharura ya Ombi la Kusimamisha Utekelezaji wa Sheria kwa ubadilishanaji huo mahususi: Kila ubadilishanaji mkubwa huendesha lango la tiketi ya dharura/fedha zilizoibiwa (kama vile usaidizi wa Utekelezaji wa Sheria ya Binance / Fedha Zilizoibiwa, Usaidizi wa Coinbase, Usalama wa Kraken, au usaidizi wa FixedFloat/ChangeNOW). Toa:
   • Anwani yako ya pochi ya mwathiriwa, anwani za kati za mshambuliaji, Anwani halisi ya Amana kwenye kubadilishana, na Hashi ya Muamala (TxID) kuonyesha pesa zinazoingia kwenye pochi yao ya kubadilisha fedha.
   • Mabadilishano mengi yataweka muda wa muda wa kushikilia utiifu wa ndani wa saa 24 hadi 72 kwenye akaunti za amana zilizotiwa alama za kutiliwa shaka ili kukupa muda wa kupakia nambari rasmi ya ripoti ya polisi na kumwagiza afisa anayechunguza barua pepe kwa tovuti ya Ombi la Utekelezaji wa Sheria ya kubadilishana hiyo (kodexglobal.com au mlango wa moja kwa moja wa ubadilishanaji wa LE).
2. Tuma ripoti rasmi za kitaifa za uhalifu wa mtandao mara moja (bila malipo 100%):
   • United States: File an immediate report with the FBI Internet Crime Complaint Center (IC3) at ic3.gov (chagua sarafu pepe na ujumuishe kila pesa ya muamala, tiki ya tiki, thamani ya USD, na anwani ya pochi ya mpokeaji), ripoti kwa Huduma ya Siri kikosi kazi cha ulaghai wa mtandaoni cha ofisi ya eneo lako, na utume ripoti ya polisi wa eneo lako ili kupata Nambari ya Kesi rasmi.
   • Uingereza: Andika ripoti mtandaoni ukitumia Ulaghai wa Kitendo kwa actionfraud.police.uk au piga simu 0300 123 2040 ili Ofisi ya Kitaifa ya Ujasusi wa Ulaghai na Polisi Kitengo cha Uhalifu Mtandaoni waweze kutoa notisi ya kuhifadhi ubadilishanaji.
   • Umoja wa Ulaya, Kanada, na Australia: Faili kupitia Chainabuse (chainabuse.com, inayoendeshwa na TRM Labs), ambayo hushiriki kiotomatiki ripoti ya anwani ya mkoba wako wa kitapeli katika ubadilishanaji mkubwa, orodha zisizoruhusiwa za usalama wa pochi, na washirika wa kutekeleza sheria, pamoja na Kituo cha Kupambana na Ulaghai cha Kanada (CAFC), Kituo cha Usalama Mtandaoni cha Australia (cyber.gov.au), au dawati lako la kitaifa la uhalifu wa mtandaoni Europol.

Post-incident decontamination: cleaning your devices and hardening future wallets¶

Before using your new cryptocurrency wallet for everyday transactions, eliminate the root vulnerability that caused the compromise:

1. Ikiwa Neno lako la Mbegu liliibiwa ukitumia Windows PC au Mac, chukulia kuwa una Infostealer virus: Programu hasidi iliyofichwa ndani ya nyufa za mchezo bandia, viungo bandia vya Zoom/Calendly, ufadhili bandia wa Notion/PDF, au programu potofu husoma kimyakimya faili za vault za LevelDB za ndani za viendelezi vya kivinjari (MetaMask, Phantom yako ya kutazama). Disconnect the PC from Wi-Fi, back up only plain documents, and perform a complete USB clean reinstall of Windows or macOS.
2. Use a dedicated Hardware Wallet (Cold Storage) for savings, and a separate "Hot Wallet" for daily dApps:
   • Vault / Cold Wallet (90%+ ya pesa): Weka Bitcoin, Ethereum, Solana na stablecoins zako za muda mrefu kwenye pochi maalum ya maunzi (kama vile Trezor, Ledger, Coldcard, au Keystone) ambapo ufunguo wa faragha huhifadhiwa ndani ya chipu ya Kipengele Salama nje ya mtandao ambayo kamwe haigusi RAM ya kompyuta yako. Never connect your Cold Vault address to random websites, NFT mints, or airdrops.
   • Burner / Hot Wallet (< 10% ya fedha): Weka pochi tofauti ya kivinjari iliyo na kiasi kidogo tu cha pesa unachopanga kubadilisha au kutengeneza siku hiyo. If you ever click a malicious link on your Hot Wallet, your Cold Vault remains 100% untouched.
3. Sakinisha kiendelezi cha wakati halisi cha kiigaji cha muamala wa Web3: Pochi za kisasa kama vile Rabby Wallet na Phantom, au viendelezi vya usalama visivyolipishwa vya kivinjari kama vile Pocket Universe na Wallet Guard, iga kila muamala kabla ya kuutia saini na utokeze usomaji wa onyo jekundu: "ONYO: Kutia saini kwa USDC kwenye barua pepe hii kutaondoa ujumbe wako wote bila kuaminiwa
4. Usihifadhi kamwe maneno yako ya mbegu yenye maneno 12/24 kidijitali: Usiwahi kupiga picha kwenye simu mahiri ya maneno yako ya mbegu (hifadhi rudufu za picha za wingu ndizo zinazolengwa sana na wadukuzi), usiwahi kuzihifadhi katika kidhibiti cha nenosiri, Vidokezo vya Apple, Hati za Google, au Rasimu ya barua pepe, na usiwahi kuandika maneno ya mbegu yako kwenye tovuti au kibodi yoyote. Only write your seed phrase on physical paper or stamp it onto fireproof stainless steel plates stored in a physical safe.

Maswali yanayoulizwa mara kwa mara¶

Vyanzo vimeangaliwa¶

• Ofisi ya Upelelezi ya Shirikisho (FBI, Marekani): Kituo cha Malalamiko ya Uhalifu wa Mtandao (IC3) Ripoti za Ulaghai wa Sarafu ya Crypto na Matangazo ya Utumishi wa Umma kuhusu Mifereji Mahiri ya Mikataba ya DeFi (ic3.gov)
• Wakala wa Usalama wa Mtandao na Miundombinu (CISA, Marekani) na NSA: Usalama wa Cryptocurrency, Uthibitishaji Unaostahimili Hadaa, na Ushauri wa Malware Infostealer (cisa.gov)
• Ofisi ya Ulinzi wa Kifedha kwa Mtumiaji (CFPB) na Tume ya Biashara ya Shirikisho (FTC, Marekani): Kuepuka Ulaghai wa Crypto na Huduma Bandia za Urejeshaji (consumer.ftc.gov)
• National Cyber Security Centre (NCSC) & Action Fraud (United Kingdom): Cryptoasset Security Guidance and Reporting Stolen Digital Assets (ncsc.gov.uk, actionfraud.police.uk)
• Wakfu wa Ethereum & Viwango vya EIP (Kimataifa): Kiwango cha Tokeni cha ERC-20 (EIP-20), Uidhinishaji wa Ruhusa Isiyo na Gesi (EIP-2612), na Uondoaji wa Akaunti / Kuunganisha (ethereum.org, eips.ethereum.org)
• Security Alliance (SEAL 911) & Flashbots Whitehat Collective (Kimataifa): Itifaki ya Uokoaji ya Dharura ya Whitehat Sweeper-Bot na Uunganishaji wa Atomiki wa MEV (securityalliance.org, docs.flashbots.net)

Miongozo inayohusiana¶

• Jibu la ukiukaji wa data na uvujaji wa nenosiri
• MFA hadaa na mpinzani-kati-kati
• Kubadilisha SIM
• Ulaghai na ulaghai