Биржевой счет опустошен? Ваш экстренный план действий

Хакеры могут опустошить ваш счет на криптобирже, получив несанкционированный доступ к вашему паролю или учетным данным для входа. Это часто происходит через фишинговые ссылки или вредоносное ПО, которое тайно похищает ваши учетные данные.

Злоумышленники также могут использовать слабые пароли, повторно используемые учетные данные, полученные в результате утечек данных, или SIM-свопы, чтобы обойти двухфакторную аутентификацию (2FA). Получив доступ, они переводят средства на анонимные кошельки, часто пропуская их через миксеры или децентрализованные биржи, чтобы скрыть свои следы.

Если вы войдете в свой аккаунт на криптобирже и обнаружите, что ваши активы исчезли, это может быть ужасающе. В криптотрейдинге опустошение вашего биржевого счета — это худший сценарий. Когда это происходит, не время винить себя. Вам нужно быстро реагировать и мыслить ясно.

Чтобы заблокировать дальнейший доступ мошенников к вашему биржевому счету, необходимо обезопасить все точки доступа. Начните со смены пароля от биржи, используя безопасное, незараженное устройство.

Отмените все ключи API, связанные с торговыми ботами или внешними инструментами, поскольку они могут предоставлять несанкционированный доступ. Отключите все связанные кошельки или сторонние сервисы.

Включите или обновите 2FA, чтобы усилить безопасность вашего счета и предотвратить дополнительные входы. Наконец, свяжитесь с официальной службой поддержки биржи через проверенные каналы. Избегайте ответов на нежелательные сообщения или ссылки, поскольку мошенники часто выдают себя за сотрудников поддержки в таких случаях.

После обеспечения безопасности вашего счета начните фиксировать каждую деталь инцидента. Сделайте скриншоты подозрительных транзакций, адресов кошельков и любой переписки с сотрудниками поддержки.

Загрузите полную историю транзакций, записи о выводах средств и журналы входов, прежде чем они будут изменены или удалены. Сохраните все соответствующие уведомления по электронной почте и SMS, включая те, что касаются смены пароля, неудачных входов или выводов средств.

Систематизация этих доказательств поможет вам и следователям отследить действия злоумышленника. Эти записи имеют решающее значение для подачи претензий на возмещение средств бирже, страховых заявлений или обращений в полицию и органы по борьбе с киберпреступностью. Чем точнее ваша документация, тем легче будет официальным лицам или блокчейн-аналитикам связать кошельки, выявить закономерности и поддержать ваши усилия по возврату украденных средств.

Знаете ли вы? В 2019 году Binance потеряла биткоины на сумму $40 млн в результате крупного нарушения безопасности. Благодаря своему Фонду безопасных активов для пользователей (SAFU) каждый пострадавший пользователь был полностью возмещен в течение нескольких дней.

Немедленно сообщите об инциденте через официальный портал безопасности или соответствия биржи, предоставив подробную информацию и подтверждающие доказательства.

Если ответы службы поддержки задерживаются, передайте вопрос на более высокие уровни поддержки или в проверенные каналы социальных сетей. Запросите немедленную заморозку счета, чтобы предотвратить дальнейший несанкционированный доступ, и попросите помощи в отслеживании средств в блокчейне (on-chain tracing) для отслеживания украденных средств.

Подайте официальную жалобу в соответствующие органы, такие как Центр по рассмотрению жалоб на интернет-преступления (IC3) в США или Action Fraud в Великобритании, приложив все задокументированные доказательства. Своевременное сообщение увеличивает ваши шансы на возврат средств и помогает биржам и правоохранительным органам более эффективно координировать действия против злоумышленников.

Знаете ли вы? В результате взлома Coincheck в 2018 году исчезли токены NEM на сумму более $530 млн из-за слабой безопасности кошельков. Это подтолкнуло Японию к ужесточению крипторегулирования в одночасье.

После уведомления биржи и властей рассмотрите возможность найма эксперта для отслеживания украденных средств с помощью блокчейн-эксплореров или аналитических инструментов, таких как Etherscan, Arkham или Chainalysis Reactor.

Ищите переводы на миксеры, приватные монеты или известные адреса для пополнения бирж; это может указывать на то, что злоумышленник пытается отмыть или обналичить ваши активы.

Поделитесь всеми адресами кошельков, хешами транзакций и деталями с отметками времени с властями и командой безопасности биржи для поддержки координации между платформами. Даже если возмещение не будет немедленным, точное отслеживание увеличивает шансы на заморозку или идентификацию средств, прежде чем они попадут в неотслеживаемые каналы.

Знаете ли вы? В 2014 году Mt. Gox потеряла 850 000 BTC, обрабатывая около 70% всех биткоин-торгов. Ее крах вызвал глобальное осознание рисков безопасности в криптоиндустрии.

После того как вы локализовали непосредственное нарушение, укрепите общую цифровую безопасность. Запустите полное сканирование антивирусом или антивредоносным ПО на всех устройствах, чтобы устранить любые скрытые угрозы.

Обновите пароли на всех подключенных платформах — включая электронную почту, социальные сети и другие биржевые или кошельковые счета — убедившись, что каждый использует надежные, уникальные учетные данные. Переместите оставшиеся средства с биржевых кошельков на аппаратные или мультиподписные кошельки для большей безопасности и контроля.

Поделитесь проверенными деталями, такими как адреса кошельков или ссылки на подозрительные транзакции, с доверенными группами в Telegram, Discord или X. Осведомленность сообщества часто приводит к более быстрому обнаружению, когда украденные активы перемещаются через биржи или децентрализованные финансовые (DeFi) платформы.

Многие биржи отслеживают сообщенные адреса и могут заморозить активы, если будут предупреждены вовремя. Вы также можете настроить оповещения в реальном времени об активности кошелька хакера, используя инструменты мониторинга блокчейна. Это поможет вам отслеживать движение украденных средств и своевременно предоставлять обновления следователям или командам безопасности биржи. Коллективная бдительность увеличивает шансы на выявление предупреждающих знаков и предотвращение дальнейшего неправомерного использования ваших активов.