Гаманець злили: що робити в перші 10 хвилин

Зникли токени з криптогаманця? Як зрозуміти, чи це approve, чи витік сід-фрази, що відкликати і як врятувати решту коштів.

Дрейнер-боти продовжують чистити зламаний гаманець годинами, тож дій швидко й у такому порядку.

1. Зрозумій, як саме вкрали

• Зникли окремі токени, а ETH/BNB на газ лишився? Найімовірніше, використали approve або підписаний permit. Відкликання зупинить подальшу крадіжку.
• Зникло все, включно з газом, або є транзакції, які ти не підписував? Злили сід-фразу чи приватний ключ. Revoke не допоможе — гаманець контролює зловмисник.

2. Якщо це approve

1. Відкрий Revokly і проскануй гаманець у всіх 6 мережах.
2. Відклич усі дозволи невідомим контрактам і всі безлімітні.
3. Знайди в історії адресу, яка забрала токени, і переконайся, що її дозволи обнулені в кожній мережі.

3. Якщо злили ключ або сід-фразу

1. Створи новий гаманець із новою сід-фразою на чистому пристрої.
2. Негайно переведи все, що лишилось. Якщо газу нема — sweeper-бот, ймовірно, забере будь-який газ, який ти надішлеш; тоді потрібен пакетний порятунок (інструменти на базі Flashbots).
3. Ніколи більше не імпортуй стару сід-фразу.

4. Зафіксуй і повідом

Збережи хеші транзакцій і адресу шахрайського сайту. Напиши в підтримку біржі, куди пішли кошти (інколи їх можуть заморозити).