Hackeig de wallet o exchange
Si t'han buidat la wallet o el compte de l'exchange, analitzo alhora el teu dispositiu i la blockchain: com va entrar l'atacant i on van anar a parar els fons.
Membre d'AEPEJU núm. 1556. Barcelona i tota Espanya.
Primeres hores: què fer i què no tocar
El primer és tallar l'accés de l'atacant sense destruir les proves de com va entrar.
- Si queda saldo, mou-lo des d'un dispositiu net a una wallet nova, amb una llavor nova.
- Revoca les aprovacions de tokens que hagis concedit a contractes que no reconeixes.
- Canvia les contrasenyes i activa la verificació en dos passos amb una aplicació, no per SMS.
- Avisa l'exchange com més aviat millor i demana que bloquegi el compte.
- No formatis el mòbil ni l'ordinador: el rastre de com va entrar l'atacant hi és.
- Apunta els hashes de les transaccions de sortida i denuncia.
Com va entrar l'atacant
Gairebé sempre per una d'aquestes vies, i cadascuna deixa empremtes diferents al dispositiu i a la cadena.
- Drainer: una web que imita un projecte i et fa signar una aprovació que buida la wallet.
- Signatura maliciosa: un setApprovalForAll o un permit que semblava inofensiu.
- Llavor filtrada: guardada en una foto, al núvol o escrita en una web falsa.
- Programari maliciós a l'ordinador o al mòbil que roba claus o canvia l'adreça en copiar-la.
- SIM swapping: dupliquen la teva targeta SIM i recuperen els teus comptes amb els codis per SMS.
- Accés al compte de l'exchange amb credencials robades.
Dispositiu i cadena, analitzats junts
És el que marca la diferència: la cadena diu on van anar els diners i el dispositiu explica com es va produir el robatori.
Com a perit informàtic faig la còpia forense amb hash del mòbil o de l'ordinador, busco el programari maliciós, la web de phishing o la signatura maliciosa, i ho creuo amb les transaccions a la blockchain. Quan ho fan dues persones diferents, l'informe sol quedar coix per una de les bandes.
Si l'exchange pot tenir responsabilitat
L'informe documenta els fets tècnics que el teu advocat necessita per valorar-ho.
Per exemple, des de quina IP i quin dispositiu es va accedir, si van saltar les alertes, quant de temps va passar entre el teu avís i el bloqueig, o si la retirada es va fer a una adreça nova sense verificació addicional. Si això n'hi ha prou per reclamar ho decideix el teu advocat; jo aporto els fets.
Què rebràs
Un informe pericial signat, llest per a la denúncia o per a la demanda.
- L'explicació del vector d'entrada, amb les proves trobades.
- El rastreig dels fons robats fins on es puguin seguir.
- La cadena de custòdia de les evidències, amb empremtes SHA-256.
- La ratificació a la sala, si cal, pressupostada des del primer dia.
Preguntes freqüents
Dubtes habituals sobre aquest tipus de peritatge.
Puc recuperar les criptomonedes robades en un hackeig?
No ho puc garantir. Si els fons arriben a un exchange, el jutjat en pot demanar el bloqueig; l'informe és la base tècnica per demanar-ho.
L'exchange té responsabilitat si em hackegen el compte?
Depèn dels fets i de les condicions del servei, i ho valora el teu advocat. Jo documento com es va produir l'accés i com va reaccionar l'exchange.
Què és el SIM swapping?
És el duplicat fraudulent de la teva targeta SIM. Amb ella, l'atacant rep els teus codis per SMS i recupera els teus comptes, inclòs el de l'exchange.
Què és un drainer?
És una web o un contracte maliciós que, després d'una signatura teva, transfereix els teus tokens a l'atacant. Sol presentar-se com un airdrop, un mint o una web que imita un projecte conegut.
Quant temps tinc per actuar?
Com més aviat, millor. Els fons que encara són en un exchange es poden bloquejar; els que ja han passat per mixers o bridges són més difícils de seguir.
Necessites el meu mòbil o el meu ordinador?
Si volem provar com va entrar l'atacant, sí. Faig una còpia forense amb hash i te'l torno; treballo només amb accés legítim, sense eludir xifratges ni bloquejos.
Articles relacionats
Per entendre millor aquest tipus de cas.
- El exploit de KelpDAO explicado para abogadosQué pasó, cómo se siguieron los fondos hasta Bitcoin y qué enseña para casos reales.
/blog/kelpdao-exploit-explicado - Drainers: cómo se demuestra qué firmasteApprove, permit y setApprovalForAll: qué rastro deja cada firma y cómo se prueba.
/blog/drainers-firmas-maliciosas
També et pot interessar
Altres peritatges relacionats.
Explica'm el teu cas
Consulta gratuïta de 30 minuts i pressupost gratuït en 24 h laborables.