Что делать, если кошелёк опустошили

Обнаружить, что активы покинули кошелёк без вашего распоряжения, — дезориентирующий опыт, и действия, которые помогают, не те, которые подсказывает интуиция. Рамку задают два факта. Подтверждённые транзакции никто не может отменить, поэтому ушедшее ушло. И опустошение обычно не единичное событие, а доступ, который сохраняется, пока вы его не уберёте.

Сначала прекратите продолжающийся доступ

Исходите из того, что кошелёк скомпрометирован и будет опустошён снова, включая всё, что вы на него отправите. Не вносите средства на комиссию сети перед выводом активов: дрейнеры обычно следят за адресом и забирают пополнение за секунды. Если компрометация произошла через разрешение или подпись, а не через украденный ключ, перевод активов на новый кошелёк работает. Если раскрыта сама сид-фраза, ничего оставшегося в этом кошельке не в безопасности, как и любой другой адрес, полученный из той же фразы.

Создайте новый кошелёк правильно

Сгенерируйте новую сид-фразу на устройстве, которому есть основания доверять, а не на том, которое под подозрением. Если участвовал аппаратный кошелёк, настройте его как новый, а не восстанавливайте на нём старую фразу. Переведите остатки, начиная с самых ценных, и примите, что часть мелких балансов не окупит комиссию за спасение.

Потом выясните, как это произошло

Причина определяет, безопаснее ли новый кошелёк, чем старый. Обычные пути таковы: сид-фраза, введённая на сайте или сохранённая как фото либо текстовый файл; вредоносное разрешение или подпись, выданные на посещённом сайте; вредоносная программа на устройстве; скомпрометированное расширение браузера. Обозреватель блоков покажет ровно то, какие транзакции переместили активы и были ли это переводы, которые подписали вы, или переводы, которые контракт забрал по ранее выданному вами разрешению. Это различие сильно сужает круг причин.

Сообщите — и настройте ожидания

Если средства ушли на адрес, принадлежащий бирже, быстрое обращение в эту биржу и в полицию по вашей юрисдикции имеет смысл: заморозка иногда возможна, и она всегда требует содействия принимающей площадки и обычно юридического предписания. Сохраните хеши транзакций, отметки времени и скриншоты. Возврат случается редко, и честная причина сообщать в том, что это единственный путь, который вообще когда-либо срабатывает.