Сначала остановите дальнейшие потери
Если средства ушли без вашего согласия, не подключайте скомпрометированный кошелёк к новым сайтам и не подписывайте дополнительные операции. Для оставшихся активов подготовьте новый кошелёк на чистом устройстве и переносите их только после проверки разрешений.
- Не сообщайте seed-фразу, приватный ключ и пароли никому.
- Не платите неизвестным «специалистам» за разблокировку или возврат.
- Сохраните адрес кошелька и хеш первой подозрительной транзакции.
Зафиксируйте блокчейн-доказательства
Транзакции в публичном блокчейне нельзя удалить, но злоумышленник может быстро перемещать активы через множество адресов. Поэтому важно сохранить исходный хеш, время, сумму, токен, сеть и адрес получателя. Скриншоты полезны как контекст, но основой анализа остаются публичные данные блокчейна.
Проверьте маршрут средств
Проверка транзакции помогает установить, что произошло при списании. Полная трассировка показывает последующие переводы, промежуточные адреса и возможные конечные точки. Если средства попадают на централизованный сервис, для запроса обычно понадобятся хронология и ссылки на транзакции.
- Сохраните адрес кошелька и хеш подозрительной операции для разбора со специалистом.
- Не рассчитывайте, что трассировка сама по себе вернёт активы.
- Продолжайте наблюдение, если средства пока не движутся.
Подготовьте обращения
Биржи обычно принимают обращения от владельца зарегистрированного аккаунта и с его подтверждённой почты. Аналитик может подготовить структуру сообщения и доказательства, но отправлять обращение должен сам клиент. Для заявления в правоохранительные органы пригодятся хронология, адреса, хеши, суммы и описание обстоятельств кражи.