Сделайте сейчас
Зафиксируйте TXID, адреса и время операций. С безопасного устройства завершите чужие сессии, смените пароли и проверьте 2FA.
Помогаем защитить оставшиеся активы, сохранить доказательства и подготовить запросы на заморозку средств, поступивших на биржу.
Выберите ближайший вариант. Во время первичной оценки определим безопасные действия и дальнейший порядок работы.
Средства уходят без вашего согласия. Зафиксируйте TXID и защитите оставшийся баланс.
Взломаны почта или 2FAПоявились чужие сессии. Ограничьте доступ и сохраните данные об инциденте.
Средства поступают на биржуФиксируем движение средств и готовим запрос на их заморозку. Решение принимает биржа.
Устройство скомпрометированоВозможны фишинг, вредоносное ПО или удалённый доступ. Не используйте подозрительное устройство.
Сначала защитите доступы и сохраните данные об инциденте. Дальнейшие действия зависят от типа компрометации.
Зафиксируйте TXID, адреса и время операций. С безопасного устройства завершите чужие сессии, смените пароли и проверьте 2FA.
Не удаляйте историю операций и переписку. Не устанавливайте программы по совету незнакомцев и не работайте с подозрительного устройства.
Тип инцидента: вывод, чужие сессии, фишинг или перевод на биржу
TXID и адреса получателей, если известны
Затронутые активы, сети и оставшийся баланс
Использованное устройство и действия после инцидента
Обращались ли вы в поддержку биржи или к специалистам
Получаем описание ситуации, доступные TXID и адреса.
Проверяем доступы, чужие сессии и оставшиеся активы. Определяем безопасные действия.
Защищаем остаток, готовим запросы биржам и начинаем отслеживание транзакций.
Проверяем, остановлены ли вывод и чужие сессии, затем определяем дальнейшие действия.
Первичная оценка бесплатна. Стоимость зависит от числа затронутых аккаунтов, сетей, бирж и необходимых действий. Условия согласовываем до начала платной работы.
Иногда да, если средства ещё на бирже или в отслеживаемой цепочке. Мы фиксируем TXID, готовим запросы на заморозку и параллельно защищаем остаток. Возврат не гарантирован.
Да. Можно начать отслеживание украденной криптовалюты и проверить, поступили ли средства на биржу. Дальнейшая работа может перейти в анализ транзакций и юридическое сопровождение.
Не всегда. Сначала сохраните историю операций, переписку и другие доступные данные. Дальнейшие действия зависят от типа компрометации.
При продолжающейся атаке выберите Telegram. Если чат недоступен, отправьте форму с отметкой «Атака продолжается».
Нет. Решение о заморозке принимает биржа, а подтверждённые транзакции нельзя отменить. Мы фиксируем данные и готовим обоснованные запросы.