Срочно и в панике, аноним. Проснулся — кошелёк пустой, всю крипту вывели одной транзакцией на неизвестный адрес. Я уверен что сид-фразу (seed phrase, 12 слов) никому не диктовал и не фотографировал. Но! Вспоминаю: недавно подключал кошелёк к какому-то сайту-дропу за 'бесплатными токенами', подписывал там что-то не глядя. И ещё сид-фразу я хранил в заметках на телефоне и в облаке для 'удобства'. Как меня могли обчистить и что делать прямо сейчас? Есть ли шанс вернуть или хоть спасти остатки?
Соболезную. Причин у тебя сразу две, любой хватило бы. ПЕРВОЕ — сид-фраза в заметках телефона и в облаке это всё равно что ключи от квартиры под ковриком: облако взламывают, телефон заражают, и всё, у вора твоя фраза = полный доступ к кошельку. ВТОРОЕ — подключение к 'дропу' и подпись 'не глядя': ты мог подписать транзакцию-разрешение (approval), дающую мошенническому контракту право выводить твои токены, drainer-контракты именно так и работают. Вернуть выведенное — практически невозможно, транзакции в блокчейне необратимы, а адрес вора анонимен. Спасай что осталось если ещё есть.
Тяжёлая ситуация, действуем по шагам, и сначала — что делать ПРЯМО СЕЙЧАС, потом разбор как это случилось. Немедленно: 1) если на этом кошельке (или связанных, с той же сид-фразой) ещё остались ЛЮБЫЕ активы — считай кошелёк полностью скомпрометированным, сид-фраза больше не секрет; срочно создай СОВЕРШЕННО НОВЫЙ кошелёк на чистом устройстве с новой сид-фразой и переведи туда всё что успеешь; старый кошелёк и его сид-фразу навсегда считай мёртвыми. 2) не переводи 'газ' на старый кошелёк чтобы 'вывести остатки' — часто там сидит бот-дрейнер, который мгновенно заберёт и присланный газ. Теперь как тебя обчистили — у тебя, к сожалению, было сразу несколько дыр: Первое — хранение сид-фразы в заметках телефона и в облаке. Это критическая ошибка. Сид-фраза это НЕ пароль, это полный и единственный доступ ко всем средствам; кто её получил — владеет кошельком. Облако взламывается, телефон заражается трояном, синхронизация утекает. Сид-фраза должна храниться ТОЛЬКО офлайн (на бумаге/металле), никогда в цифровом виде, никогда в облаке, никогда в фото и заметках. Второе — подключение к сомнительному 'дропу' и подпись не глядя. Мошеннические сайты дают тебе подписать approval — разрешение их смарт-контракту распоряжаться твоими токенами; ты думаешь что 'забираешь бесплатные токены', а на деле выдаёшь дрейнеру право опустошить кошелёк, что он и делает. Про возврат — честно: выведенное вернуть практически нельзя, блокчейн необратим, вор анонимен, 'службы возврата крипты' в личке — это второй эшелон мошенников, охотящихся на пострадавших, не плати им ни копейки. Выводы на будущее (дорогие, но железные): сид-фраза только офлайн и в единственном экземпляре; никогда не подключай основной кошелёк к незнакомым сайтам и не подписывай транзакции не читая; для рискованных активностей заводи отдельный 'пустой' кошелёк; для хранения серьёзных сумм — аппаратный (холодный) кошелёк типа Ledger, где приватный ключ не покидает устройство. Держись. Не ИИР, но по-человечески — соболезную, урок жестокий.
Спасибо что разложили и что предупредили про газ на старый кошелёк — чуть не отправил туда 'на вывод остатков'. Понял обе свои дыры: сид в облаке и подпись approval на дропе не глядя. Выведенное считаю потерянным, 'возвращателям' в личке не отвечаю. Завёл новый кошелёк на чистом устройстве, сид записал на бумагу офлайн в одном экземпляре. Дальше буду смотреть в сторону Ledger и отдельного пустого кошелька для всякой движухи. Дорого, но научился.