Что важно понимать
Смена пароля приложения не меняет приватные ключи и не защищает адреса, созданные из раскрытой seed-фразы.
Новая учётная запись в том же приложении безопасна только при новой seed-фразе, созданной на чистом устройстве.
Если злоумышленник уже вывел активы, сохраните хеши и адреса до удаления приложений или сброса устройства.
Безопасные следующие действия
- Отключить подозрительные сайты и не отвечать «службе восстановления».
- Создать новый кошелёк с новой seed-фразой и сохранить её офлайн.
- Перенести оставшиеся токены и NFT, учитывая комиссии и активные разрешения.
Когда нужен специалист
При автоматическом выводе, вредоносном ПО или уже начавшемся движении средств специалист поможет зафиксировать инцидент и маршрут, но seed-фразу передавать ему нельзя.