Cryptocurrency wallet drain, malisyosong smart contract, at seed phrase compromise¶

Ang pagtuklas na ang iyong self-custody cryptocurrency wallet (gaya ng MetaMask, Rabby, Phantom, Trust Wallet, Coinbase Wallet, o isang hardware wallet tulad ng Ledger o Trezor) ay aktibong nauubos ng mga token at ang mga NFT ay isang talamak, segundo-by-segundong digital na pinansyal na emergency. Dahil ang mga pampublikong transaksyon sa blockchain sa Ethereum, Bitcoin, Solana, Arbitrum, Base, Polygon, at BNB Chain ay cryptographically irreversible kapag nakumpirma sa isang block, ang iyong kakayahang mag-save ng anumang natitirang asset ay ganap na nakasalalay sa kung ano ang gagawin mo sa unang limang minuto.

Ang bawat cryptocurrency wallet drain ay nabibilang sa isa sa dalawang natatanging teknikal na kategorya: alinman ay pumirma ka ng malicious smart contract approval o Permit2 signature sa isang phishing website (na nagbibigay-daan sa isang attacker na kumuha ng mga partikular na token mula sa iyong address nang walang pagkakaroon ng iyong seed phrase), O ang iyong 12-to-24-word secret recovery seed phrase / hackboard mismo ay nakompromiso sa pamamagitan ng isang clip sa cloud, na-hack na pribadong key. o infostealer virus). Ang pag-diagnose kung alin sa dalawang pag-atake ang nagaganap, ang paggawa ng malinis na air-gapped na rescue wallet sa isang hindi nakompromisong device, ang pagbawi ng walang limitasyong mga allowance ng token, at ang pagsubaybay sa mga ninakaw na pondo sa mga sentralisadong exchange off-ramp ay nagbibigay sa iyo ng pinakamagandang pagkakataon na ihinto ang drain at pagyeyelo ng mga ninakaw na asset.

Gawin ito ngayon¶

Kung makakita ka ng hindi awtorisadong papalabas na mga transaksyon na inuubos ang iyong cryptocurrency wallet o napagtantong nakakonekta ka lang sa isang phishing site o na-leak ang iyong seed na parirala, isagawa ang anim na hakbang na ito sa eksaktong pagkakasunud-sunod:

1. HUWAG gamitin ang parehong computer upang bumuo ng bagong rescue wallet: Kung ang iyong PC o Mac ay nahawaan ng infostealer malware (gaya ng Lumma Stealer, Atomic macOS Stealer, o Poseiden) o isang nakakahamak na extension ng browser, ang paggawa ng bagong wallet sa parehong computer na iyon ay agad na ibibigay ang iyong bagong seed phrase sa umaatake. Pumili ng hiwalay, malinis na smartphone o hardware wallet para gumawa ng bago at hindi nakompromisong address ng destination wallet sa ngayon.
2. Ilipat ang iyong mga natitira pang native na token ng gas at naililipat na mga barya sa bagong malinis na wallet MUNA: Bago gumawa ng anupaman, ipadala ang iyong natitirang mga maililipat na barya (ETH, BTC, SOL, USDC, USDT, WBTC) mula sa nakompromisong wallet nang direkta sa iyong bagong-bagong malinis na wallet address. Mag-iwan lamang ng ilang dolyar ng native gas (tulad ng 3 hanggang 5 USD ng ETH, SOL, o BNB) kung kailangan mong bawiin ang mga pag-apruba ng matalinong kontrata sa mga natitirang naka-lock na posisyon.
3. Tukuyin kung ang umaatake ay may iyong Seed Phrase o isang Malicious Token Approval lamang:
   • Sign of a Malicious Smart Contract / Permit2 Approval: Isang partikular na token lang (tulad ng USDT o isang koleksyon ng NFT) ang nakuha sa pamamagitan ng TransferFrom pagkatapos mong i-click ang "Aprubahan" o "Mag-sign" sa isang website, habang ang iyong balanse sa gas ng ETH/SOL ay hindi nagalaw.
   • Sign of a Compromised Seed Phrase / Private Key: Ang bawat coin sa maraming iba't ibang blockchain (Ethereum, Solana, Bitcoin, Arbitrum) ay winalis sa pamamagitan ng direktang Transfer mga tawag, at anumang katutubong ETH/SOL na ipinadala mo ay ninakaw sa loob ng 1 segundo ng isang automated sweeper bot.
4. Bawiin kaagad ang lahat ng aktibong pag-apruba ng token ng smart contract: Kung nasa wallet mo pa rin ang iyong native na ETH/SOL gas, magbukas ng trusted allowance manager (revoke.cash, Etherscan Token Approval Checker sa etherscan.io/tokenapprovalchecker, o ang built-in na Tagapamahala ng Pag-apruba ng Rabby Wallet) at Bawiin ang lahat ng walang limitasyong pag-apruba sa paggastos ng token at pirma ng Permit2 na ibinigay sa hindi pamilyar na mga address ng kontrata.
5. Idiskonekta ang lahat ng aktibong session ng dApp at mga link sa WalletConnect: Buksan ang iyong mga setting ng wallet -> Mga Nakakonektang Site / WalletConnect Session at i-click ang Idiskonekta Lahat para hindi na makapag-pop up ang website ng phishing ng mga kahilingan sa lagda.
6. Kung ang isang "Sweeper Bot" ay agad na nagnanakaw ng gas na idineposito mo para iligtas ang mga staked na token, gumamit ng Flashbots / MEV rescue bundler: Huwag kailanman ituloy ang pagpapadala ng ETH sa isang wallet na kinokontrol ng isang sweeper bot, sinusubaybayan ng automated script ng bot ang mempool at ninanakaw ang iyong ETH sa loob ng millisecond bago mo ma-click ang "Unstake". Sa halip, gumamit ng pribadong ERC-4337 / Flashbots MEV atomic bundle rescue service (gaya ng flashbots.net mga gamit sa whitehat o revoke.cash delegated fee features) para pondohan ang gas at kunin ang mga token sa iisang bloke na hindi mapapatakbo.

Decision tree: pagpapahinto ng aktibong crypto wallet drain¶

Sundin ang real-time na teknikal na triage flowchart na ito upang ihinto ang pagdurugo at iligtas ang iyong mga nabubuhay na digital asset:

flowchart TD
    A["Natukoy ang Mga Hindi Pinahihintulutang Papalabas na Mga Transaksyon sa Crypto"] --> B["Bumuo ng Brand-New Clean Wallet sa isang Hiwalay na Clean Device / Hardware Wallet"]
    B --> C{"Na-type mo ba ang iyong 12/24-word seed phrase o nag-download ng file, o i-click lang ang Sign/Approve sa isang site?"}
    C -->|"Na-click lang ang Sign / Approve / Claim sa isang dApp"| D["Malicious Smart Contract o Permit2 Drain"]
    D --> E["Agad na pumunta sa revoke.cash o Etherscan Token Approvals at Bawiin ang mga malisyosong allowance"]
    E --> F["Ilipat ang mga natitirang liquid token sa iyong bagong malinis na wallet bilang pag-iingat"]
    C -->|"Nag-type ng Seed Phrase, na-export na Pribadong Key, o nagpatakbo ng PC malware"| G["Full Seed Phrase / Private Key Compromise"]
    G --> H{"Ang isang awtomatikong Sweeper Bot ba ay agad na nagnanakaw ng anumang ETH/SOL gas na iyong idineposito?"}
    H -->|"Hindi: Gumagana pa rin ang katutubong gas"| I["Ilikas kaagad ang lahat ng likidong barya at i-unstake ang mga posisyon ng DeFi sa bagong malinis na wallet"]
    H -->|"Oo: Nagnanakaw ng gas ang Sweeper Bot sa < 2 segundo"| J["TUMIGIL sa pagpapadala ng gas. Gumamit ng Flashbots private RPC atomic bundle para iligtas ang mga staked/airdrop token"]
    F --> K["I-trace ang attacker wallet sa Block Explorer, iulat sa Exchange Compliance at FBI IC3 / Police"]
    I --> K
    J --> K

Pag-diagnose ng attack vector: Smart Contract Drainer vs. Seed Phrase Compromise¶

Upang maiwasang mawalan ng mas maraming pera habang sinusubukang i-save ang iyong wallet, dapat mo munang maunawaan paano inililipat ng umaatake ang iyong mga pondo sa pamamagitan ng paghahanap ng iyong wallet address sa isang pampublikong block explorer (etherscan.io, solscan.io, arbiscan.io, basescan.org, o mempool.space).

Paghahambing ng 4 na pangunahing cryptocurrency wallet drain mechanisms¶

Protocol 1: Paghinto sa isang Nakakahamak na Smart Contract o Permit2 Drainer¶

Kapag nakipag-ugnayan ka sa mga protocol ng decentralized finance (DeFi) sa Ethereum at EVM-compatible blockchain (Arbitrum, Optimism, Base, Polygon, Avalanche, BNB Chain), ginagamit ng mga token tulad ng USDC, USDT, DAI, PEPE, o WETH ang ERC-20 standard. Sa pamamagitan ng disenyo, hindi maaaring ilipat ng isang matalinong kontrata ang mga token ng ERC-20 mula sa iyong wallet maliban kung bigyan mo muna ito ng Allowance. Nililinlang ng mga phishing kit ("Drainers-as-a-Service" gaya ng Angel Drainer, Pink Drainer, o Inferno Drainer) ang mga user sa pagbibigay ng Unlimited Allowance (115792089237316195423570985008687907853269984665640564039457584007913129639935 units) o pagpirma sa isang off-chain EIP-2612 Permit / Uniswap Permit2 direktang mensahe sa kontrata ng scammer.

Paano bawiin ang mga nakakahamak na pag-apruba ng token sa loob ng 60 segundo¶

1. Magbukas ng isang lehitimong, independiyenteng tool sa Pagbawi ng Allowance:
   • Revoke.cash (revoke.cash), Sinusuportahan ang higit sa 100 EVM blockchain at ipinapakita ang parehong karaniwang mga pag-apruba ng ERC-20/ERC-721 at Permit2 mga lagda na may mga petsa ng pag-expire.
   • Mga Opisyal na Pagsusuri sa Pag-apruba ng Block Explorer:
     • Ethereum: etherscan.io/tokenapprovalchecker
     • BNB Chain: bscscan.com/tokenapprovalchecker
     • Polygon: polygonscan.com/tokenapprovalchecker
     • Arbitrum: arbiscan.io/tokenapprovalchecker
     • Base: basescan.org/tokenapprovalchecker
   • Rabby Wallet Built-in Security Tab: Kung gumagamit ka ng Rabby Wallet, i-click ang Approvals shield icon nang direkta sa loob ng wallet interface upang i-batch-revoke ang mga mapanganib na kontrata nang hindi nagbubukas ng web page.
2. Pagbukud-bukurin ang mga pag-apruba ayon sa "Pinabago" o "Halaga sa Panganib":
   • Tingnan ang column na Spender. Ang mga lehitimong protocol ay magpapakita ng mga na-verify na label tulad ng Uniswap: Universal Router o Aave: Pool V3.
   • Ang mga nakakahamak na drainer ay karaniwang lumalabas bilang isang hindi na-verify na raw hexadecimal address (hal., 0x4f8a...9c12) o isang pekeng kontrata kamakailan lang.
3. I-click ang "Bawiin" at kumpirmahin ang transaksyon sa iyong wallet:
   • Ang pag-click sa Bawiin ay nagsusumite ng on-chain na transaksyon na nag-o-overwrite sa allowance ng gumastos pabalik sa 0.
   • Kapag nakumpirma na ang transaksyong iyon sa blockchain (karaniwan ay sa loob ng 2 hanggang 12 segundo), ang kontrata ng drainer ay mathematically maputol mula sa iyong wallet at hindi na makakakuha ng isa pang sentimo ng token na iyon.

Protocol 2: Pagtalo sa isang awtomatikong "Sweeper Bot" sa isang nakompromisong seed na parirala¶

Kung ninakaw ng isang hacker ang iyong aktwal na 12-salita o 24 na salita na recovery seed phrase (o raw private key), agad nilang nilo-load ang iyong pribadong key sa isang automated na script ng server na tinatawag na Sweeper Bot.

Paano binitag ng isang Sweeper Bot ang mga biktima¶

Ipagpalagay na ang iyong nakompromisong Ethereum wallet ay mayroon pa ring $15,000 na halaga ng mga staked na token sa isang kontrata ng Aave, Lido, o EigenLayer (o isang paparating na maaaring i-claim na airdrop ng token), O may hawak pa ring ERC-20 token na hindi pa gumagalaw ang attacker, ngunit winalis ng attacker ang iyong native ETH balance hanggang 0.0000 ETH.

1. Upang alisin ang taya o ilipat ang iyong \(15,000 na mga token sa kaligtasan, ang iyong nakompromisong wallet ay nangangailangan ng **\)2.00 na halaga ng ETH upang bayaran ang blockchain network gas fee**.
2. Nagpapadala ka ng $5.00 ng ETH mula sa iyong Coinbase account papunta sa iyong nakompromisong wallet para ma-click mo ang "Unstake".
3. Sa loob ng 0.8 segundo ng iyong $5.00 na pag-deposito ng ETH, bago pa man ma-click ng iyong mga daliri ng tao ang "Unstake" na buton, ang automated na Sweeper Bot ng hacker ay nakakakita ng papasok na ETH sa pampublikong mempool at agad na nagpaputok ng isang mataas na priyoridad na transaksyon sa gas na nagnanakaw ng iyong $5.00 na address ng ETH ay bumalik kaagad sa hacker.
4. Madalas na sinusubukan ng mga biktima na magpadala ng ETH nang 10 beses nang sunud-sunod, na nawawalan ng $50 o $100 sa gas sa Sweeper Bot sa bawat pagkakataon habang ang kanilang mga staked na token ay nananatiling nakakulong sa loob ng nakompromisong wallet.

Paano talunin ang isang Sweeper Bot gamit ang Flashbots / Private MEV Atomic Bundle¶

Ihinto ang pagpapadala ng mga regular na deposito ng ETH sa isang wallet na sinusubaybayan ng isang Sweeper Bot. Ang mga sweeper bot ay nanonood ng pampool ng pampublikong transaksyon at nangangailangan ng 1 bloke (o isang pampublikong nakabinbing transaksyon) upang makita at nakawin ang iyong nadeposito na ETH. Maaari mong talunin ang anumang Sweeper Bot sa pamamagitan ng paggamit ng Flashbots Protect / MEV Atomic Bundling (sa Ethereum at EVM chain) o Jito Bundles (sa Solana):

1. Paano gumagana ang Atomic Rescue Bundle: Sa halip na ipadala ang ETH sa Block #1 at subukang i-click ang "Transfer/Unstake" sa Block #2, isang atomic bundle package ang dalawang magkahiwalay na transaksyon sa isang pribadong array na direktang ipinadala sa mga block builder sa pamamagitan ng Private RPC (ganap na hindi nakikita ng pampublikong mempool kung saan nanonood ang Sweeper Bot):
   • Bundle Transaction #1 (mula sa iyong Clean Safe Wallet): Nagpapadala ng eksaktong gas (0.0015 ETH) sa Nakompromisong Wallet.
   • Bundle Transaction #2 (pre-signed by the Compromised Wallet): Isinasagawa kaagad ang unstake() o transfer() ng iyong mga mahalagang token sa iyong Clean Safe Wallet, na kumokonsumo ng 100% niyan 0.0015 ETH gas sa eksaktong parehong bloke sa eksaktong parehong microsecond.
2. Dahil ang parehong transaksyon ay nagsasagawa ng atomically sa loob ng parehong bloke na may zero public mempool visibility, hindi kailanman nakikita ng Sweeper Bot ng hacker ang pagdating at pag-alis ng ETH nang may 0.0000 ETH natitira habang ligtas na lumapag ang iyong mga token sa iyong malinis na wallet.
3. Pinagkakatiwalaang Whitehat Rescue Resources para sa Sweeper Bot Victims:
   • Seal 911 (Security Alliance Whitehat Emergency Hotline): Ginawa ng Paradigm at nangungunang mga mananaliksik sa seguridad ng blockchain. Kung mayroon kang malaking pondo na nakulong sa likod ng isang sweeper bot o isang aktibong pagsasamantala sa smart contract, makipag-ugnayan sa opisyal na na-verify na SEAL 911 bot sa seal911.org (o sa pamamagitan ng kanilang opisyal na link sa Telegram sa securityalliance.org) para sa libreng whitehat MEV rescue bundling assistance.
   • Flashbots Whitehat Rescue Documentation: Mga open-source na script (flashbots/searcher-sponsored-tx) sa docs.flashbots.net nagbibigay-daan sa iyong mag-sponsor ng gas mula sa isang malinis na wallet upang iligtas ang mga asset ng ERC-20/ERC-721 mula sa isang nakompromisong key nang hindi nagsusulat ng custom na code.
   • EIP-7702 / Delegated Gas Tools: Ang mga modernong rescue utility na isinama sa mga tool tulad ng revoke.cash at pinapayagan ni Ambire/Rabby ang pagbabayad ng revocation o rescue gas mula sa pangalawang wallet.

Protocol 3: Pagsubaybay sa mga ninakaw na pondo, nagyeyelong exchange off-ramp, at pag-uulat sa pagpapatupad ng batas¶

Bagama't walang sinuman ang makakapag-reverse ng isang transaksyon sa isang desentralisadong blockchain, mga cybercriminal sa kalaunan ay gustong i-convert ang ninakaw na crypto sa magagastos na cash o malinis na mga stablecoin. Kapag nahawakan ng mga ninakaw na pondo ang Centralized Exchange (CEX) (gaya ng Binance, Coinbase, Kraken, OKX, Bybit, o KuCoin) o nananatiling hawak sa mga sentralisadong stablecoin (Tether / USDT at Circle / USDC), ang mga pondong iyon ay MAAARING i-freeze ng issuer o exchange compliance team kung mabilis kang kumilos at maghain ng opisyal na ulat ng batas.

1. Agad na on-chain tracing at stablecoin freeze alerts¶

1. Kopyahin ang Transaction Hash (TxID) at ang Receiving Address ng Attacker: Buksan ang block explorer para sa iyong chain, kopyahin ang eksaktong transaction hash ng pagnanakaw, at mag-click sa address ng tatanggap ng wallet na nakatanggap ng iyong mga pondo.
2. Huwag kailanman tanggalin ang iyong history ng browser o mga log ng wallet: Kailangan ng mga forensic investigator ang eksaktong phishing URL na binisita mo at ang eksaktong mga timestamp.
3. Kung malaking halaga ng USDT (Tether) o USDC (Circle) ay ninakaw: Hindi tulad ng desentralisadong ETH o BTC, parehong Tether (USDT) at Bilog (USDC) ay may built-in na smart contract function (addBlackList() / blacklist()) na maaaring permanenteng i-freeze ang ninakaw na USDT o USDC nang direkta sa loob ng self-custody wallet ng hacker kapag nakatanggap ng isang agarang kahilingan sa pagpapatupad ng batas o utos ng hukuman.
4. Subaybayan kung saan inililipat ng hacker ang mga pondo gamit ang mga libreng visual tracer:
   • Idikit ang wallet address ng hacker sa MetaSleuth (metasleuth.io), MistTrack (misttrack.io), Breadcrumbs (breadcrumbs.app), o Arkham Intelligence (platform.arkhamintelligence.com).
   • Mag-set up ng libreng Etherscan / Solscan Watch Alert sa wallet address ng hacker para makatanggap ka ng email sa sandaling ipadala ng hacker ang mga ninakaw na barya sa isang Centralized Exchange na deposito na address (halimbawa, isang address na may label Binance 14, OKX, FixedFloat, o ChangeNOW).

2. Pakikipag-ugnayan sa Centralized Exchange Compliance Desk at Pag-file ng Mga Ulat sa Pulisya¶

Sa sandaling ang iyong on-chain trace ay nagpapakita ng mga ninakaw na pondo na pumapasok sa isang Centralized Exchange na deposito na address o instant swapper na serbisyo:

1. Magsumite ng apurahang Law Enforcement Freeze Request Ticket sa partikular na exchange: Ang bawat pangunahing exchange ay nagpapatakbo ng emergency fraud/stolen-funds ticketing portal (gaya ng Binance Law Enforcement / Stolen Funds support, Coinbase Support, Kraken Security, o FixedFloat/ChangeNOW support). Magbigay ng:
   • Ang address ng iyong wallet ng biktima, ang mga intermediate na address ng umaatake, ang eksaktong Deposit Address sa exchange, at ang Transaction Hash (TxID) na ipinapakita ang mga pondong pumapasok sa kanilang exchange hot wallet.
   • Karamihan sa mga palitan ay maglalagay ng pansamantalang 24-to-72-hour internal compliance hold sa mga kahina-hinalang na-flag na deposito account upang bigyan ka ng oras na mag-upload ng opisyal na numero ng ulat ng pulisya at ipa-email sa nag-iimbestigang opisyal ang portal ng Kahilingan sa Pagpapatupad ng Batas ng exchange (kodexglobal.com o ang direktang LE portal ng exchange).
2. Mag-file kaagad ng opisyal na pambansang cybercrime na ulat (100% libre):
   • Estados Unidos: Maghain ng agarang ulat sa FBI Internet Crime Complaint Center (IC3) sa ic3.gov (pumili ng virtual na pera at isama ang bawat hash ng transaksyon, token ticker, halaga ng USD, at address ng tatanggap ng wallet), mag-ulat sa Secret Service local field office cyber fraud task force, at maghain ng lokal na ulat ng pulisya upang makakuha ng pormal na Case Number.
   • United Kingdom: Maghain ng online na ulat sa Action Fraud sa actionfraud.police.uk o tumawag sa 0300 123 2040 upang makapag-isyu ang National Fraud Intelligence Bureau at Police Cyber Crime Unit ng paunawa sa pagpapanatili ng palitan.
   • European Union, Canada, at Australia: File sa pamamagitan ng Chainabuse (chainabuse.com, pinamamahalaan ng TRM Labs), na awtomatikong nagbabahagi ng ulat ng iyong address ng scammer wallet sa mga pangunahing palitan, blacklist ng seguridad ng wallet, at mga kasosyo sa pagpapatupad ng batas, kasama ang Canadian Anti-Fraud Center (CAFC), Australian Cyber Security Center (cyber.gov.au), o ang iyong pambansang Europol cybercrime desk.

Pag-decontamination pagkatapos ng insidente: paglilinis ng iyong mga device at pagpapatigas ng mga pitaka sa hinaharap¶

Bago gamitin ang iyong bagong cryptocurrency wallet para sa mga pang-araw-araw na transaksyon, alisin ang root vulnerability na naging sanhi ng kompromiso:

1. Kung ninakaw ang iyong Seed Phrase habang gumagamit ng Windows PC o Mac, ipagpalagay na mayroon kang Infostealer virus: Nakatago ang malware sa loob ng mga pekeng crack ng laro, pekeng Zoom/Calendly link, pekeng Notion/PDF sponsorship, o pirated na software na tahimik na nagbabasa ng lokal na LevelDB vault file ng mga extension ng browser (MetaMask, Phantom) at panoorin ang iyong clipboard. Idiskonekta ang PC sa Wi-Fi, i-back up lang ang mga simpleng dokumento, at magsagawa ng kumpletong USB clean reinstall ng Windows o macOS.
2. Gumamit ng nakalaang Hardware Wallet (Cold Storage) para sa pagtitipid, at isang hiwalay na "Hot Wallet" para sa araw-araw na dApps:
   • Vault / Cold Wallet (90%+ ng mga pondo): Panatilihin ang iyong pangmatagalang Bitcoin, Ethereum, Solana, at stablecoin sa isang nakalaang hardware wallet (gaya ng Trezor, Ledger, Coldcard, o Keystone) kung saan naka-store ang pribadong key sa loob ng offline na Secure Element chip na hindi kailanman naaapektuhan ang RAM ng iyong computer. Huwag kailanman ikonekta ang iyong Cold Vault address sa mga random na website, NFT mints, o airdrops.
   • Burner / Hot Wallet (< 10% ng mga pondo): Panatilihin ang isang hiwalay na browser wallet na naglalaman lamang ng maliit na halaga ng mga pondo na plano mong ipagpalit o i-mint sa araw na iyon. Kung sakaling mag-click ka ng malisyosong link sa iyong Hot Wallet, mananatiling 100% hindi nagalaw ang iyong Cold Vault.
3. Mag-install ng real-time na extension ng simulator ng transaksyon sa Web3: Ang mga modernong wallet tulad ng Rabby Wallet at Phantom, o mga libreng extension ng seguridad ng browser tulad ng Pocket Universe at Wallet Guard, gayahin ang bawat transaksyon bago mo itong lagdaan at mag-pop up ng matingkad na pulang babalang babasahin: "BABALA: Ang pag-sign sa mensaheng ito ay maubos ang lahat ng iyong USDC at NFTs sa isang hindi pinagkakatiwalaang address."
4. Huwag kailanman iimbak nang digital ang iyong 12/24-word seed phrase: Huwag kailanman kumuha ng smartphone na larawan ng iyong seed phrase (ang mga cloud photo backup ay pangunahing target para sa mga hacker), huwag kailanman i-save ito sa isang password manager, Apple Notes, Google Docs, o Draft na mga email, at huwag kailanman i-type ang iyong seed phrase sa anumang website o keyboard. Isulat lamang ang iyong seed phrase sa pisikal na papel o i-stamp ito sa hindi masusunog na stainless steel na mga plato na nakaimbak sa isang pisikal na safe.

Mga madalas itanong¶

Sinuri ang mga pinagmulan¶

• Federal Bureau of Investigation (FBI, United States): Internet Crime Complaint Center (IC3) Cryptocurrency Fraud Reports at Public Service Announcements sa DeFi Smart Contract Drainer (ic3.gov).
• Cybersecurity and Infrastructure Security Agency (CISA, United States) at NSA: Cryptocurrency Security, Phishing-Resistant Authentication, at Infostealer Malware Advisories (cisa.gov).
• Consumer Financial Protection Bureau (CFPB) at Federal Trade Commission (FTC, United States): Pag-iwas sa Mga Crypto Scam at Mga Pekeng Serbisyo sa Pagbawi (consumer.ftc.gov).
• National Cyber Security Center (NCSC) at Action Fraud (United Kingdom): Cryptoasset Security Guidance and Reporting Stolen Digital Assets (ncsc.gov.uk, actionfraud.police.uk).
• Ethereum Foundation at EIP Standards (International): ERC-20 Token Standard (EIP-20), Permit Gasless Approvals (EIP-2612), at Account Abstraction / Bundling (ethereum.org, eips.ethereum.org).
• Security Alliance (SEAL 911) at Flashbots Whitehat Collective (International): Emergency Whitehat Sweeper-Bot Rescue Protocols at MEV Atomic Bundling (securityalliance.org, docs.flashbots.net).

Mga kaugnay na gabay¶

• Ang pagtugon sa paglabag sa data at pagtagas ng password
• MFA phishing at adversary-in-the-middle bypass
• Pagpapalit ng SIM
• Mga scam at pandaraya