Tôi đã bị hack hoặc lừa đảo (có các giao dịch trái phép trên tài khoản của tôi)
If you see an unauthorized transaction on your account, you should first check its details. Using a block explorer, check whether you recognize the following details:
- Date and time — does it match when you were using MetaMask?
- Recipient address — is it a dapp, exchange, or contract you've interacted with?
- The dapp involved — listed under 'Activity' in MetaMask alongside each transaction
- The value sent — does it match a swap, deposit, or gas fee you paid?
If you recognize the transaction after checking these, you're likely fine. If you're still certain the transaction isn't yours, continue reading.
My wallet has been compromised
If you have unauthorized transactions, your wallet is most likely compromised (someone has obtained unauthorized access). Các bước dưới đây mô tả một phương pháp để hạn chế thiệt hại: bạn có thể cứu được một phần tiền trong tài khoản trước khi chúng bị rút.
Hãy làm theo các bước này càng sớm càng tốt:
- Cài đặt MetaMask trên một trình duyệt khác (hoặc hồ sơ trình duyệt khác). Với Di động, bạn sẽ cần một chiếc di động thứ hai, cho phép bạn tạo một MetaMask mới (nếu bạn gỡ bỏ MetaMask khỏi thiết bị di động ban đầu của bạn và bạn chưa sao lưu Cụm từ khôi phục bí mật, bạn sẽ không thể truy cập lại vào ví của mình nữa).
- Tạo một ví MetaMask mới trên trình duyệt mới, hồ sơ trình duyệt mới hoặc thiết bị di động mới. Nếu tài khoản bị xâm phạm được tạo bằng tài khoản Google hoặc Apple, hãy đảm bảo rằng bạn không kết nối cùng tài khoản Google hoặc Apple đó với ví mới, vì các tài khoản này có thể đã bị xâm phạm.
- Ghi lại Cụm từ khôi phục bí mật theo thứ tự đúng và lưu trữ nó ở nơi an toàn. Đừng đưa nó cho bất cứ ai.
- Quay lại tài khoản đã bị xâm phạm và gửi toàn bộ số tiền còn lại sang tài khoản mới được tạo. Nếu bạn cho rằng có thể có mã độc quét thông tin trên tài khoản bị xâm phạm, đừng gửi thêm ETH hoặc token khác để trả phí gas (nếu đã bị gắn mã độc quét thông tin, hãy thử làm theo hướng dẫn của chúng tôi tại đây).
- Sau khi đã rút hết số tiền có thể, ngừng sử dụng ví cũ và bất kỳ tài khoản nào liên quan đến Cụm từ khôi phục bí mật đã bị xâm phạm.
- Báo cáo lừa đảo cho các cơ quan có thẩm quyền liên quan.
Rất tiếc, các giao dịch không thể bị đảo ngược và cũng không thể khôi phục số tiền đã mất. MetaMask là một ví tự lưu ký, nghĩa là chúng tôi không thể kiểm soát quyền truy cập vào tài khoản người dùng, cũng như không thể can thiệp để cứu tài khoản hoặc số tiền của bạn.
Tại sao điều này xảy ra?
Do quy mô và phạm vi rộng lớn của web3, có rất nhiều yếu tố tấn công có thể là lý do khiến ví của bạn bị đột nhập. Một số nguyên nhân phổ biến được liệt kê dưới đây:
- Máy tính của bạn đã bị xâm nhập bởi phần mềm độc hại và bạn đã lưu thông tin riêng tư trên máy tính, khiến phần mềm đó có thể nhận diện và lấy Cụm từ khôi phục bí mật.
- Bạn đã truy cập một trang web lừa đảo qua mạng độc hại lấy cắp thông tin của bạn.
- Bạn đã đưa khóa riêng tư hoặc Cụm từ khôi phục bí mật của mình cho ai đó hoặc trang web nào đó.
- Bạn đã cấp cho một dapp hoặc hợp đồng thông minh của một trang web quyền truy cập không giới hạn vào tiền của mình (tìm hiểu cách thu hồi quyền truy cập tại đây).
- Bạn đã cài đặt một tiện ích mở rộng MetaMask giả mạo lấy cắp tiền của bạn.
Để tìm hiểu về các kiểu lừa đảo mà bạn có thể đã gặp phải, hãy xem phần An toàn trong web3.
Hãy cố gắng phân tích lịch sử trình duyệt và quét máy tính của bạn để loại bỏ bất kỳ lỗ hổng nào khác về thông tin. Nếu bạn phát hiện bất kỳ trang web lừa đảo qua mạng đáng ngờ nào, vui lòng làm theo các bước trong bài viết Cách báo cáo lừa đảo để chúng tôi có thể ngăn điều này xảy ra với những người dùng khác trong tương lai. Nếu bạn có thêm bất kỳ thông tin nào sau khi tự điều tra, hãy cho chúng tôi biết.