Что делать, если биржу взломали — пошаговый план

Взлом криптобиржи — один из самых неприятных сценариев для инвестора. В такие моменты главное — не паниковать и действовать быстро. Ниже — практический план, который поможет снизить потери и сохранить контроль над активами.

1. 1. Проверьте официальную информацию
   Сначала убедитесь, что это действительно взлом, а не технический сбой или фишинговая рассылка. Ищите подтверждение только в официальных источниках биржи: сайт, X, Telegram, статус-страницы, email-уведомления.

2. 2. Немедленно смените пароль
   Если доступ к аккаунту еще есть — сразу меняйте пароль. Он должен быть уникальным и не использоваться на других сервисах. Если тот же пароль был где-то еще, меняйте и там.

3. 3. Отключите все активные сессии и API-ключи
   В настройках безопасности завершите все авторизованные устройства и удалите API-ключи. Через API злоумышленники часто получают доступ к торговле и выводу средств.

4. 4. Проверьте 2FA
   Убедитесь, что двухфакторная аутентификация активна и не была изменена. Если использовался SMS-код, это слабый вариант. Надежнее — Google Authenticator или Authy. 📲

5. 5. Заморозьте действия по аккаунту
   Если биржа позволяет, временно заблокируйте вывод средств или аккаунт целиком. Это особенно важно, если вы заметили подозрительные входы, смену email или неизвестные ордера.

6. 6. Зафиксируйте все доказательства
   Сделайте скриншоты баланса, истории входов, писем от биржи, транзакций, заявок на вывод. Запишите даты, время и адреса кошельков. Это пригодится для обращения в поддержку, полиции и налогового учета. 🧾

7. 7. Срочно пишите в поддержку
   Обращение должно быть коротким и конкретным:

   • — ваш UID или email
   • — время обнаружения проблемы
   • — какие действия заметили
   • — просьба заморозить вывод и проверить аккаунт

8. 8. Проверьте связанные сервисы
   Если почта, номер телефона или устройство тоже могли быть скомпрометированы — меняйте пароль от почты, включайте 2FA, проверяйте переадресацию писем и вредоносные приложения. Часто взлом начинается именно с email. 📩

9. 9. Оцените риск по оставшимся активам
   Если на других биржах или кошельках использовались те же данные, переведите средства на безопасные адреса. Крупные суммы лучше хранить на холодных кошельках, а не на централизованных биржах. 🧊

10. 10. Следите за расследованием и компенсацией
    Некоторые биржи покрывают убытки из страховых фондов или резервов, но это зависит от конкретного кейса. Читайте только официальные обновления и не доверяйте “помощникам” в личке. Это почти всегда мошенники. ⚠️