Кошелёк скомпрометирован: что делать
Инстинкт подключиться к первому попавшемуся сайту «проверки безопасности», именно так вас поймает второй дрейнер. Вот порядок действий: сортировка, отзыв или смена кошелька, и затем закрытие двери на будущее.
Сканировать кошелёк: бесплатно Следить 24/7 в Telegram
Только публичный адрес. Без подключения кошелька. Подписывать нечего.
Не подключайтесь в панике
Поиск решения и подключение кошелька к первому сайту, обещающему помочь, сам по себе является известной ловушкой. Всё необходимое для первичной оценки подозреваемой компрометации можно проверить, имея только публичный адрес, подписывать ничего не нужно, подключение кошелька не требуется, а значит нет риска усугубить ситуацию, пока вы разбираетесь в произошедшем.
Сортировка: апрув или сид-фраза?
Это требует разных действий. Если потеря связана с токеном, который вы одобрили, безлимитный allowance или подписанный Permit, ущерб ограничен этим апрувом, а остальной кошелёк в порядке. Если же была раскрыта сид-фраза или приватный ключ, апрув вообще не понадобился: тот, у кого он есть, может переместить что угодно из этого кошелька в любой момент, и никакой отзыв это не изменит.
Отзовите апрув или перейдите на новый кошелёк
Компрометация апрува: просканируйте адрес на предмет всех оставшихся активных апрувов и отзовите рискованные на revoke.cash, начиная с безлимитных allowance для непроверенных или помеченных получателей. Компрометация сид-фразы: отзыв здесь не даёт никакой защиты, переведите все оставшиеся активы на совершенно новый кошелёк с новой сид-фразой, сгенерированной на устройстве, которому вы доверяете, а затем полностью прекратите использовать старый адрес.
Разбор произошедшего: закройте дверь на будущее
Оказавшись в безопасности, восстановите, что именно вы подписали, на каком сайте и в какой момент, так распознаются и раскрываются схемы, которые «выглядели официально». Затем замените разовую проверку постоянным мониторингом нового адреса, чтобы следующий рискованный апрув или помеченный получатель ловились на входе, а не постфактум.
Частые вопросы
Может ли кто-то слить мой кошелёк, зная только адрес?
Нет: публичный адрес доступен только для чтения. Для слива в какой-то момент требуется ваша подпись, апрув или приватный ключ/сид-фраза. Именно поэтому проверка по одному лишь адресу безопасна.
Я уже отозвал все апрувы, теперь я в безопасности?
Только если причиной был апрув. Если утекла сид-фраза или приватный ключ, отзыв апрувов не поможет, всё, что осталось в этом кошельке, по-прежнему доступно злоумышленнику, поэтому вместо этого переведите средства на новый кошелёк.