Сначала остановите дальнейшие потери
Если средства ушли без вашего согласия, не подключайте скомпрометированный кошелёк к новым сайтам и не подписывайте дополнительные операции. Для оставшихся активов подготовьте новый кошелёк на чистом устройстве и переносите их только после проверки разрешений.
- Не сообщайте seed-фразу, приватный ключ и пароли никому.
- Не платите неизвестным «специалистам» за разблокировку или возврат.
- Сохраните адрес кошелька и хеш первой подозрительной транзакции.
Зафиксируйте блокчейн-доказательства
Транзакции в публичном блокчейне нельзя удалить, но злоумышленник может быстро перемещать активы через множество адресов. Поэтому важно сохранить исходный хеш, время, сумму, токен, сеть и адрес получателя. Скриншоты полезны как контекст, но основой анализа остаются публичные данные блокчейна.
Проверьте маршрут средств
Короткий скан подтверждает, что произошло в первой операции. Полная трассировка показывает последующие переводы, промежуточные адреса и возможные конечные точки. Если средства попадают на централизованный сервис, для запроса обычно понадобятся хронология и ссылки на транзакции.
- Начните с бесплатного Incident Scan.
- Не рассчитывайте, что трассировка сама по себе вернёт активы.
- Продолжайте наблюдение, если средства пока не движутся.
Подготовьте обращения
Биржи обычно принимают обращения от владельца зарегистрированного аккаунта и с его подтверждённой почты. Аналитик может подготовить структуру сообщения и доказательства, но отправлять обращение должен сам клиент. Для заявления в правоохранительные органы пригодятся хронология, адреса, хеши, суммы и описание обстоятельств кражи.