Cần phải làm gì khi ví bị hack?

Tài sản bị tấn công (hack) là cơn ác mộng tồi tệ nhất đối với người dùng Web3. Chúng tôi thật sự cảm thông với các tính huống đấy.

Hiện tại, cảm giác lo lắng và bất lực là điều dễ hiểu. Tuy nhiên, vẫn còn cơ hội để cứu một số tài sản nếu chúng ta hành động nhanh chóng. Hãy tập trung vào việc khôi phục những gì có thể ngay bây giờ. Vậy câu hỏi quan trọng là:

Phải làm gì ngay khi ví của bạn bị hack hoặc scam (lừa đảo)?

Nếu ví của bạn bị tấn công, hãy ngay lập tức chuyển tất cả tài sản còn lại ra khỏi ví và ngừng sử dụng ví đó. Dưới đây là các bước chi tiết:

Nếu không may tất cả token của bạn đã bị chuyển ra ngoài, bạn có thể bỏ qua phần này.

1. (Tùy chọn) Nếu bạn tin rằng vụ hack là do có virus xâm phạm vào thiết bị của bạn, hãy xem xét tải Coin98 Super Wallet hoặc Coin98 Extension trên một thiết bị khác để thực hiện các bước dưới đây.

2. Trong Coin98 Super Wallet/Coin98 Extension, hãy tạo một ví multi-chain mới. Bạn có thể tham khảo hướng dẫn tại các liên kết này: Coin98 Super App | Coin98 Extension

3. Lưu trữ seed phrase của ví mới này ở một nơi an toàn. Không bao giờ chia sẻ nó với bất kỳ ai.

4. Chuyển các tài sản còn lại từ ví bị tấn công sang ví mới tạo. Nếu bạn tin rằng ví bị hack đang bị giám sát bằng sweeper script (token sẽ bị gửi ra ngay khi vào ví), không gửi thêm token để trả phí gas.

5. Sau khi token được chuyển thành công vào ví mới, hãy ngừng sử dụng ví cũ.

Sau khi bảo vệ được tài sản còn lại, hãy thực hiện các biện pháp để ngăn chặn việc này xảy ra trong tương lai.

Đầu tiên, tại sao điều này xảy ra?

Sự phát triển nhanh chóng và lợi nhuận hấp dẫn của ngành công nghiệp tiền điện tử đã biến nó thành mục tiêu hàng đầu cho hacker. Dù ứng dụng hoặc thiết bị của bạn có an toàn đến đâu, chỉ cần mắc một sai lầm nhỏ cũng có thể dẫn đến việc bị hack ví. Vì vậy, hãy kiểm tra xem:

1. Máy tính/thiết bị di động của bạn có phần mềm độc hại nào có thể lấy dữ liệu cá nhân như mật khẩu, cụm từ khôi phục, file, thao tác bàn phím, hoặc clipboard không.

2. Bạn có từng truy cập vào trang web có dấu hiệu lừa đảo hoặc có thể lấy cắp thông tin không.

3. Bạn có từng cung cấp cụm từ khôi phục của mình cho ai đó, một trang web, hoặc một ứng dụng lừa đảo không.

4. Bạn có từng phê duyệt quyền truy cập không giới hạn vào ví của mình cho một trang web hoặc hợp đồng thông minh (contract) lừa đảo không.

5. Bạn có từng phê duyệt quyền truy cập không giới hạn cho một hợp đồng thông minh, và sau đó hợp đồng này đã bị khai thác/bị tấn công không.

Thứ hai, làm thế nào để ngăn chặn điều này xảy ra trong tương lai?

1. Luôn kiểm tra thật kỹ tất cả các phần mềm trước khi cài đặt lên thiết bị của bạn. Một mẹo hữu ích: Nhiều người chọn sử dụng một điện thoại riêng chỉ dành cho các hoạt động tiền điện tử. Điện thoại này chỉ dùng để quản lý tiền điện tử và không được dùng cho các hoạt động khác.

2. Không bao giờ chia sẻ Seed Phrase với bất kỳ ai!

3. Kiểm tra kỹ tất cả các dApp trước khi tương tác với chúng.

4. Bạn có thể thu hồi quyền truy cập ví sau khi hoàn thành giao dịch bằng công cụ Wallet Approval của chúng tôi.

Câu hỏi thường gặp

Coin98 có thể chặn giao dịch từ ví đó cho tôi không?

Vì Coin98 là ví phi tập trung và không lưu ký, chúng tôi không có quyền kiểm soát các ví cá nhân của người dùng và không thể chặn giao dịch trực tiếp.

Các giao dịch có thể được hoàn nguyên không?

Rất tiếc, một khi giao dịch đã được xác nhận trên mạng blockchain, nó không thể bị hoàn hoặc hủy bỏ.