Інцидент
Перші години після крадіжки криптовалюти: що реально допомагає
Версія українською мовою для України.
Після крадіжки корисна робота вузька й обмежена в часі. Припинити подальші втрати досяжно. Повернути те, що пішло, зазвичай ні, і ця різниця вирішує, на що витратити першу годину.
01Спочатку припинити втрату, що триває
Перше питання в тому, чи відкритий ще доступ. Скомпрометований ключ продовжує працювати, і нападник, що вивів один актив, повертається по наступний, який прийде.
Залишкові кошти переводяться в гаманець, створений на чистому пристрої з фразою, якої нападник ніколи не бачив. Активні сесії завершуються, видані сайтам дозволи відкликаються, а скомпрометована фраза з цього моменту вважається публічною.
02Зберегти докази, поки вони не зникли
Ідентифікатори транзакцій, адреси, час, точні формулювання повідомлень і профіль відправника записуються одразу. Чати видаляють, профілі перейменовують, сторінки знімають протягом годин.
Скриншоти робляться з видимим адресним рядком, а транзакція зберігається за ідентифікатором, а не лише скриншотом, бо ідентифікатор залишається перевірним.
| Порядок | Дія | Чому саме тут |
|---|---|---|
| 1 | Перевести залишки в чистий гаманець | Доступ може бути ще відкритий |
| 2 | Відкликати дозволи і завершити сесії | Зупиняє повторні виведення |
| 3 | Записати ідентифікатори, адреси, повідомлення | Докази зникають за години |
| 4 | Звернутися до майданчика його власним каналом | Пошук видає самозванців |
| 5 | Повідомити банк, якщо брали участь картка або рахунок | Строки оскарження короткі |
| 6 | Подати заяву, де цього вимагає юрисдикція | Документ просять інші організації |
| 7 | Будь-яку пропозицію повернення вважати другою втратою | Передоплата не повертає нічого |
03Повідомляти в порядку, який дає ефект
Майданчик сповіщається через його власний канал звернень, а не через чат, знайдений пошуком. Якщо брали участь банківський рахунок або картка, банк сповіщається в його строк оскарження, який короткий і починає спливати негайно.
Заява в поліцію подається там, де юрисдикція вимагає її для будь-якого наступного кроку. Сама собою вона рідко повертає кошти і часто виявляється документом, який просять інші організації.
04Повернення останнім і без ілюзій
Пропозиції повернути кошти за плату приходять швидко після публічної втрати, бо втрати видно в ланцюжку, а постраждалих легко знайти.
Відстеження це справжня робота, що дає точний звіт про те, куди пішли кошти, і вона нічого не змінює в тому, хто ними розпоряджається. Жоден великий майданчик не продає відновлення акаунта як послугу. Будь-яка передоплата за обіцяне повернення це друга втрата.
05Питання і відповіді
Що зробити найпершим після крадіжки криптовалюти?
З'ясувати, чи відкритий ще доступ, і перевести все, що залишилося, у гаманець, створений на чистому пристрої з фразою, якої нападник ніколи не бачив. Припинення подальших втрат це та частина, яка досяжна.
Чи варто платити сервісу, який обіцяє повернути кошти?
Ні. Відстеження дає звіт і не змінює того, хто розпоряджається грошима, а відновлення акаунта великі майданчики як послугу не продають. Передоплата за обіцяне повернення це друга втрата.
Чи є сенс подавати заяву в поліцію щодо крадіжки криптовалюти?
Сама собою вона рідко повертає кошти і при цьому часто виявляється документом, який банки, майданчики і страховики вимагають до того, як щось зроблять, тому подається рано, а не пізно.
Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова