Was tun, wenn die Wallet leergeräumt wurde

Festzustellen, dass Vermögenswerte ohne Ihre Anweisung die Wallet verlassen haben, ist verstörend, und die Handlungen, die helfen, sind nicht die, zu denen der Instinkt rät. Zwei Tatsachen setzen den Rahmen. Bestätigte Transaktionen kann niemand rückgängig machen, was fort ist, ist also fort. Und eine Leerräumung ist meist kein einzelnes Ereignis, sondern ein Zugang, der fortbesteht, bis Sie ihn entfernen.

Zuerst den laufenden Zugang unterbinden

Gehen Sie davon aus, dass die Wallet kompromittiert ist und erneut geleert wird, einschließlich allem, was Sie noch dorthin senden. Zahlen Sie kein Guthaben ein, um die Netzwerkgebühr zu decken, bevor Sie Vermögenswerte herausholen; die Betreiber solcher Drainer beobachten die Adresse üblicherweise und nehmen die Aufladung binnen Sekunden mit. Ging die Kompromittierung von einer Freigabe oder Signatur aus und nicht von einem gestohlenen Schlüssel, hilft das Verschieben der Vermögenswerte in eine neue Wallet. Ist die Wiederherstellungsphrase selbst offengelegt, ist nichts mehr in dieser Wallet sicher — und keine andere aus derselben Phrase abgeleitete Adresse ebenfalls nicht.

Die neue Wallet richtig anlegen

Erzeugen Sie eine frische Wiederherstellungsphrase auf einem Gerät, dem Sie aus gutem Grund vertrauen, nicht auf dem verdächtigen. War eine Hardware-Wallet beteiligt, richten Sie sie neu ein, statt die alte Phrase darauf wiederherzustellen. Verschieben Sie den Rest, das Wertvollste zuerst, und akzeptieren Sie, dass sich manche kleinen Guthaben für die Gebühr nicht lohnen.

Dann klären, wie es passiert ist

Die Ursache entscheidet, ob die neue Wallet überhaupt sicherer ist als die alte. Die üblichen Wege sind: eine Wiederherstellungsphrase, die auf einer Website eingegeben oder als Foto oder Textdatei gespeichert wurde; eine bösartige Freigabe oder Signatur, die auf einer besuchten Seite erteilt wurde; Schadsoftware auf dem Gerät; und eine kompromittierte Browsererweiterung. Ein Block-Explorer zeigt genau, welche Transaktionen die Vermögenswerte bewegt haben und ob es Überweisungen waren, die Sie signiert haben, oder Überweisungen, die ein Vertrag mittels einer zuvor erteilten Berechtigung eingezogen hat. Diese Unterscheidung engt die Ursache erheblich ein.

Melden — und die Erwartung justieren

Sind die Mittel an eine Adresse gegangen, die zu einer Börse gehört, lohnt eine rasche Meldung an diese Börse und an die Polizei in Ihrer Jurisdiktion: Ein Einfrieren ist gelegentlich möglich, es erfordert stets die Mitwirkung der empfangenden Plattform und in der Regel eine behördliche oder gerichtliche Anweisung. Bewahren Sie Transaktions-Hashes, Zeitstempel und Screenshots auf. Eine Rückerlangung ist selten, und der ehrliche Grund zu melden ist, dass dies der einzige Weg ist, der überhaupt je funktioniert.