После утечки сид-фразы все производные аккаунты считаются скомпрометированными, но монеты не обязательно потеряны, пока атакующий их не переместил. Создайте новый кошелёк на чистом устройстве и немедленно переведите оставшиеся активы: смена пароля приложения не меняет сид-фразу.
Практический порядок действий#
- Создайте новую сид-фразу на доверенном устройстве. Установите кошелёк из официального источника, сгенерируйте совершенно новый секрет и проверьте резервную копию до перемещения ценностей. Если есть подозрение на вредоносное ПО, не создавайте новый кошелёк на прежнем компьютере.
- Переведите нативные монеты и ценные токены на новые адреса. Заранее учтите газ, сети и порядок операций, чтобы не оставить позицию без комиссии для выхода. Сначала сверьте новый адрес на доверенном дисплее и выполните тест на малой сумме, если время позволяет.
- Перенесите NFT и при необходимости отзовите остаточные разрешения. Проверьте скрытые токены, залоговые позиции, стейкинг и NFT во всех активных сетях. Не тратьте время на бесполезные разрешения, пока крупные активы остаются под старым секретом.
- Обновите белые списки бирж и платёжные реквизиты. Замените адреса для регулярных выплат, выводов и переводов от доверенных контактов. Сохраните исходные идентификаторы, даты и подтверждения изменения, не включая секретные данные.
- Никогда больше не используйте старую фразу и не пополняйте её адреса. Пометьте их как скомпрометированные во всех своих записях. Для наблюдения используйте обозреватель в режиме только чтения, а не импорт старой фразы в новые приложения.
Что действительно важно#
Фраза — корневой секрет. Атакующий может импортировать её на другом устройстве без уведомления о входе и наблюдать за адресами в ожидании будущих депозитов.
Разделяйте проверяемое до действия и то, что можно лишь отслеживать после; для второго задайте жёсткие пределы.
Новый аккаунт, созданный под той же сид-фразой, не образует новой границы безопасности. Компрометация распространяется на все производные адреса, даже если они ещё не использовались и не отображались публично.
Универсальное правило#
При сложных DeFi-позициях заранее спланируйте последовательность и комиссии. Профессиональная помощь может быть полезна, но помощнику не нужна ни старая, ни новая фраза.
Определите приоритеты до первой транзакции: ликвидные активы и позиции с риском ликвидации обычно требуют внимания раньше малоликвидных NFT. Любые инструкции специалиста открывайте через самостоятельно проверенный канал и подтверждайте каждое действие сами.
Если атакующий уже выводит средства, не вступайте с ним в переписку и не раскрывайте план миграции. Зафиксируйте хеши, обеспечьте новый адрес нативной монетой из безопасного источника и выполняйте заранее рассчитанную последовательность. После завершения обновите адреса получения у бирж, работодателей, контрагентов и сервисов, чтобы автоматический платёж не вернулся под раскрытый секрет.
Ошибки, меняющие исход#
- Проверять старый кошелёк новым пополнением. Средства могут быть немедленно перехвачены автоматическим ботом. Добавляйте только строго необходимый газ и лишь после оценки риска.
- Вводить фразу в «проверочный сервис». Это повторно раскрывает корневой секрет неизвестной стороне. Легитимному обозревателю достаточно публичного адреса.
- Менять только пароль приложения. Он шифрует локальные данные, но не меняет ключи и не лишает атакующего доступа с другого устройства.
- Публично объявлять о миграции до завершения. Это предупреждает наблюдающего атакующего и может ускорить кражу оставшихся активов.
Какие доказательства сохранить#
Проверяйте результат в блокчейне, а не только по интерфейсу кошелька. Убедитесь, что новый адрес контролируется новой фразой, а не просто добавлен в прежнее приложение.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Создать новую фразу на чистом устройстве | Запись теста восстановления без секрета | Для теста пополняют старый кошелёк |
| Перевести нативные активы и токены | Хеши и новые адреса в обозревателе | Фразу предлагают ввести в «проверку» |
| Перенести NFT и отозвать права | Транзакции и актуальные allowances | Изменён только пароль приложения |
Храните хеши, список проверенных сетей и датированные записи, но исключайте любые сид-фразы, приватные ключи и коды аутентификации. После миграции независимо проверьте старые адреса: ценные остатки, незакрытые позиции и будущие выплаты должны быть учтены.
Часто задаваемые вопросы#
Можно ли создать новый аккаунт под той же фразой?
Нет. Любой производный аккаунт доступен человеку, знающему фразу.
Спасёт ли дополнительная парольная фраза старый кошелёк?
Она создаёт другие производные аккаунты, но не защищает активы на уже раскрытом пути.
Что если средства не двигались месяцами?
Атакующий может ждать или не заметить утечку. Отсутствие кражи не возвращает секретность.
Связанные руководства#
Источники#
- Ethereum.org: безопасность и предотвращение мошенничества
- MetaMask: безопасность кошелька
- CISA: защита от социальной инженерии и фишинга
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации; независимо проверяйте домен, адрес, сеть и каждый запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
