Ga naar hoofdinhoud

Ik ben gehackt/opgelicht (onbevoegde transacties op mijn account)

Does this article need to be translated?

In deze situatie is je wallet hoogstwaarschijnlijk gecompromitteerd (iemand heeft ongeoorloofd toegang verkregen). De onderstaande stappen schetsen een methode om de schade te beperken: misschien kun je nog wat middelen van je account redden voordat ze worden verwijderd.

Volg zo snel mogelijk deze stappen:

  1. Installeer MetaMask op een andere browser (of een ander browserprofiel). Voor Mobiel heb je een tweede apparaat nodig, zodat je een nieuwe versie van MetaMask kunt aanmaken (als je MetaMask van je mobiele apparaat verwijdert en je hebt de geheime herstelzin niet in een back-up, kun je er niet opnieuw bij).
  2. Maak een nieuwe MetaMask-wallet aan op nieuwe browser, browserprofiel of mobiel apparaat.
  3. Schrijf de geheime herstelzin op in de juiste volgorde en bewaar deze op een veilige plek. Deel deze zin met niemand.
  4. Ga terug naar het gecompromitteerde account en stuur de resterende middelen naar het account dat je zojuist hebt aangemaakt. Als je denkt dat er een sweeper script op het gecompromitteerde account staat, stuur dan geen extra ETH of andere tokens om transactiekosten mee te betalen (als er een sweeper is, volg dan onze aanwijzingen hier).
  5. Zodra je alle mogelijke middelen hebt verwijderd, stop het gebruik van de oude wallet en alle accounts die verbonden zijn aan de gecompromitteerde geheime herstelzin.
  6. Meld de scam bij de betreffende autoriteiten.

Helaas kunnen transacties niet worden teruggedraaid, en kunnen de ontbrekende middelen niet worden teruggestort. MetaMask is een zelfbeheerde wallet, wat betekent dat we toegang tot gebruikersaccounts niet kunnen controleren, noch kunnen ingrijpen en uw account of middelen voor u kunnen redden.

Waarom is dit gebeurd?

Door de enorme omvang en reikwijdte van web3 is er een enorme overvloed aan aanvalsvectoren die de reden zouden kunnen zijn dat je wallet is gecompromitteerd. Hieronder staan enkele veel voorkomende oorzaken:

  • Je computer is aangetast door kwaadaardige software en je hebt je privégegevens op je computer opgeslagen, waardoor deze bijvoorbeeld je geheime herstelzin kan achterhalen.
  • Je hebt een kwaadaardige phishing-website bezocht die je informatie heeft gestolen.
  • Je hebt je privésleutels of geheime herstelzin aan iemand, of aan een website doorgegeven.
  • Je hebt het smartcontract van een dapp of website onbeperkte toegang tot je middelen gegeven (ontdek hier hoe je deze toegang kunt intrekken).
  • Je hebt een namaak-MetaMask-extensie geïnstalleerd die je middelen heeft gestolen.

To learn about types of scams that you may have encountered, check out our Staying Safe in Web3 section.

Analyseer je browsergeschiedenis en scan je computer om verdere inbreuk op informatie te voorkomen. Als je verdachte phishing-websites ontdekt, volg dan de stappen in ons artikel Oplichting melden, zodat we kunnen voorkomen dat dit in de toekomst andere gebruikers overkomt. Laat het ons weten als je, na je eigen onderzoek, nog meer informatie vindt.