חשבון קריפטו או ארנק דיגיטלי נפרץ — מה עושים

אם הארנק קריפטו נפרץ — פעלו במהירות ובסדר ברור: נתקו את המכשיר מהאינטרנט, העבירו נכסים שנותרו לארנק חדש ובטוח שאתם שולטים בו, החליפו סיסמאות והפעילו אימות דו שלבי בכל שירות מקושר, ותעדו כל פרט לצורך שחזור ודיווח. ככל שמגיבים מוקדם יותר, כך גדל הסיכוי לצמצם את הנזק ולהגן על שאר החשבונות שלכם.

איך מזהים שהארנק או חשבון הקריפטו נפרצו?

לא תמיד ברור מיד שמשהו השתבש. הנה סימנים נפוצים שכדאי לשים לב אליהם:

• עסקאות יוצאות שלא אתם ביצעתם, או יתרה שירדה בלי הסבר.
• התראות כניסה ממכשיר או מיקום שאינם מוכרים לכם.
• סיסמה שהפסיקה לעבוד, או הודעה על שינוי כתובת מייל או מספר טלפון מקושר.
• אפליקציית ארנק שמבקשת פתאום את ביטוי השחזור (seed phrase) בצורה חריגה.
• הודעות אישור עסקה שמגיעות אליכם בלי שיזמתם דבר.

אם זיהיתם אחד או יותר מהסימנים האלה, התייחסו לזה ברצינות ופעלו לפי השלבים שבהמשך.

מדריך צעד אחר צעד: מה עושים בדקות הראשונות

סדר הפעולות חשוב. עברו על השלבים לפי הסדר:

1. נתקו וצמצמו חשיפה. נתקו את המכשיר החשוד מהאינטרנט כדי לעצור פעילות אוטומטית נוספת.
2. העבירו נכסים שנותרו. אם נותרו נכסים בארנק ואתם עדיין שולטים בו, העבירו אותם לארנק חדש ונקי שאתם יצרתם על מכשיר בטוח.
3. החליפו מפתחות וסיסמאות. צרו ארנק חדש עם ביטוי שחזור חדש לחלוטין. לעולם אל תשתמשו שוב בביטוי שחזור שייתכן שנחשף.
4. הגנו על החשבונות המקושרים. החליפו סיסמה בכתובת המייל, בבורסות ובכל שירות מקושר, והפעילו אימות דו שלבי מבוסס אפליקציה.
5. אספו ראיות. צלמו מסך של העסקאות החשודות, שמרו כתובות ארנק ומזהי עסקה (hash), ותעדו תאריכים ושעות.
6. דווחו. פנו לבורסה או לשירות הרלוונטי, ושקלו הגשת תלונה לגורמים המוסמכים בהתאם למקרה.

אם אתם לא בטוחים באיזה שלב אתם או חוששים לבצע פעולה שגויה, עדיף לעצור ולהתייעץ לפני שממשיכים.

איך מגנים על הארנק לאחר האירוע?

אחרי שהמצב התייצב, כדאי לבנות שכבת הגנה שתמנע הישנות:

• שמרו את ביטוי השחזור במקום פיזי מוגן ולא במסמכים דיגיטליים או צילומי מסך.
• שקלו ארנק חומרה (hardware wallet) לנכסים בעלי ערך משמעותי.
• הפעילו אימות דו שלבי מבוסס אפליקציה בכל שירות שתומך בכך.
• הימנעו מלחיצה על קישורים בהודעות לא מזוהות, ואל תמסרו ביטוי שחזור לאף גורם לעולם.
• בדקו הרשאות שנתתם לאתרים ולאפליקציות, ובטלו חיבורים שאינכם מזהים.

מתי כדאי לפנות לשירות מקצועי?

יש מצבים שבהם ליווי מקצועי עושה את ההבדל. שקלו לפנות אלינו כאשר:

• הסכומים המעורבים משמעותיים עבורכם ואתם רוצים לפעול נכון מהצעד הראשון.
• אתם לא מצליחים להיכנס לחשבון, לבורסה או למייל המקושר.
• הפריצה התפשטה למספר חשבונות מקושרים ואתם צריכים סדר עדיפויות.
• אתם מרגישים לחוצים ורוצים ליווי רגוע וברור לאורך התהליך.
• אתם צריכים עזרה בתיעוד, בדיווח ובתקשורת מול הגורמים הרלוונטיים.

FIW מתמחה בשחזור והגנה לגיטימיים בלבד. אנחנו כאן כדי להחזיר לכם שליטה על מה ששייך לכם, לא כדי לגשת לחשבונות של אחרים.

שאלות נפוצות

האם אפשר לבטל עסקה בקריפטו שכבר בוצעה?

עסקאות בבלוקצ'יין הן בדרך כלל סופיות ואי אפשר לבטל אותן. לכן המיקוד הוא בעצירת נזק נוסף, בהגנה על נכסים שנותרו ובתיעוד לצורך דיווח. פנייה מהירה מגדילה את מרחב הפעולה.

מסרתי בטעות את ביטוי השחזור, מה עכשיו?

הניחו שהארנק נחשף. צרו מיד ארנק חדש עם ביטוי שחזור חדש והעבירו אליו כל נכס שנותר בשליטתכם. לעולם אל תשתמשו שוב בביטוי שנחשף. אם אתם צריכים עזרה, אנחנו זמינים.

כמה זמן לוקח תהליך השחזור וההגנה?

זה משתנה לפי המורכבות ומספר החשבונות המעורבים. חלק מהפעולות המיידיות מתבצעות תוך דקות, ואילו תיעוד ודיווח עשויים להימשך זמן רב יותר. אנחנו נלווה אתכם בכל שלב.

האם FIW יכולה להבטיח שאחזיר את הכספים?

אף גורם אמין לא יכול להבטיח החזר כספים בקריפטו, כי הרבה תלוי בנסיבות. מה שאנחנו כן מבטיחים הוא ליווי מקצועי, פעולה מהירה ונכונה, ומיצוי כל אפשרות לגיטימית לשחזור והגנה.