Hardware wallet hacket? Slik mister folk likevel kryptoen sin
Dato: | Uke 41 | Lesetid: 6 minutterForfatter: Tyler Dijst, spesialist på blokkjedeundersøkelser
Kort fortalt
Hardware wallet hacket, eller er kryptoen din borte selv om du brukte en? Det skjer oftere enn man tror. Selve enheten er vanskelig å hacke direkte, men krypto kan likevel forsvinne fra den. Noen ganger har noe virkelig lekket, andre ganger handler det om noe helt annet, og kryptoen din er der fortsatt. Hva det er i ditt tilfelle, vet du først når noen faktisk ser på transaksjonene.
Paucitas er et uavhengig ekspertbyrå som undersøker hundrevis av saker per år, også med hardware wallets. En undersøkelse tar fra samme dag til omtrent to uker.
Usikker? Kontakt oss, så får du straks vite om Paucitas kan hjelpe deg.
Kort fortalt
Enheten er sjelden problemet. Noen ganger er det ikke et hack i det hele tatt, og noen ganger går det fortsatt an å gjøre noe. La Paucitas se på det.
Du kjøpte en hardware wallet nettopp for å slippe dette. Enheten ligger fortsatt i skuffen, PIN-koden stemmer, og likevel viser saldoen null. Det er en ubehagelig følelse. Skammer du deg, eller føles det tungt å snakke om? Du er ikke alene: mange i din situasjon har opplevd det samme.
Kan en hardware wallet hackes?
En hardware wallet (maskinvare-wallet) oppbevarer nøklene dine på selve enheten. De forlater aldri enheten, og det gjør tyveri på avstand mye vanskeligere enn med en wallet på mobilen. Tekniske angrep mot en enhet finnes, som i Coldcard-hacket forklart, men de er sjeldne.
De svake punktene ligger som regel utenfor enheten. Det viktigste er gjenopprettingsfrasen (seed-frasen): den som har de ordene, kan åpne walleten din på en hvilken som helst annen enhet. Produsentene er tydelige på det. Ledger skriver at de aldri ber om gjenopprettingsfrasen din (ledger.com), og Trezor sier det samme om sin support (trezor.io).
Hvordan mister folk likevel kryptoen sin?
I praksis ser Paucitas noen tilbakevendende varseltegn. En e-post eller et brev «fra produsenten» om en obligatorisk oppdatering. En gjenopprettingsfrase som en gang ble lagret som bilde eller notat. En app som ble lastet ned via en annonse. Eller en transaksjon på et nettsted som du godkjente uten å se nøyaktig hva du signerte.
Et slikt tegn kan tyde på en lekkasje, men det trenger ikke å gjøre det. Først transaksjonene på blokkjeden viser hva som virkelig skjedde, og i hvilken rekkefølge.
Hardware wallet hacket, eller noe annet?
Det er ikke alltid et hack. Noen ganger ser en wallet tom ut selv om kryptoen er der fortsatt, for eksempel fordi appen viser en annen konto eller et annet nettverk enn du venter. Noen ganger handler det om en transaksjon som du selv gjorde og har glemt. Det kan være ja, det kan være nei. Nettopp den forskjellen vil du vite før du tar neste steg.
Vil du slippe å gjette? La Paucitas se på det. Da får du klarhet med en gang i stedet for å vente.
Kan Paucitas hjelpe deg med å få tilgang til kryptoen din igjen?
Det avhenger av situasjonen din, og ofte går det an å gjøre mer enn man tror. Har du fortsatt (en del av) gjenopprettingsfrasen eller innloggingsopplysningene dine, men kommer ikke lenger inn eller ser ikke saldoen din, undersøker Paucitas om en gjenoppretting er teknisk mulig. Det gjelder bare en wallet som rettmessig er din, og i noen tilfeller går det an å få tilgang til eiendelene dine igjen.
Er kryptoen virkelig tatt, kartlegger Paucitas hvor den ble av: via hvilke adresser, til hvilke plattformer og når. Det gir deg noe fast å stå på for det som kommer etterpå. Og noen ganger viser undersøkelsen at det ikke var et hack i det hele tatt. Også det er et svar som gir ro.
Hva gjør du nå?
Det er lurt å ikke bruke den gamle gjenopprettingsfrasen lenger og ikke tilbakestille enheten til fabrikkinnstillinger. Ta vare på meldinger, e-poster og nettsteder fra like før tapet, og kontakt deretter Paucitas. Rapporten fra Paucitas viser om kryptoen din fortsatt finnes, eller hvor den har tatt veien, og hvilke neste steg som finnes. Var det et tyveri, kan det for eksempel være en anmeldelse til politiet (politiet.no, phishing). Rapporten er da et sterkt vedlegg, fordi den beskriver alt fullstendig og tydelig.
Hva Paucitas gjør for deg
Paucitas finner ut av alt: transaksjonene, kryptoens vei, de involverte adressene og plattformene, meldingene du fikk, og tidslinjen. Paucitas går også gjennom alle meldinger, e-poster, dokumenter og annen kommunikasjon, slik at du får et fullstendig bilde av hva som har skjedd, og hvor all kryptoen din har tatt veien, steg for steg. Du får en rapport som hvem som helst kan følge og forstå steg for steg, nyttig for en advokat, et forsikringsselskap eller en anmeldelse til politiet. Paucitas gjør all sporingen selv.
Du sender det du har: de offentlige adressene dine, transaksjonene du ikke kjenner igjen, og meldinger eller nettsteder fra tiden rundt tapet. Mangler noe, hjelper Paucitas deg videre. Hver undersøkelse er skreddersydd: du får på forhånd et tilbud som Paucitas går gjennom med deg, uten overraskelser. Behandlingstiden er fra samme dag til omtrent to uker.
Kilder: Ledger, om gjenopprettingsfrasen; Trezor, om phishing; politiet.no, phishing.
Har du spørsmål etter å ha lest dette innlegget?
Ta gjerne kontakt med Paucitas. Paucitas kan nås på telefon døgnet rundt, også om kvelden og i helgene; på telefon snakker vi engelsk. Via kontaktskjemaet svarer vi som regel innen 1 til 3 timer, gjerne også på norsk, og e-post besvarer vi innen 24 timer.
Kontaktskjema
Svar som regel innen 1 til 3 timer
"*" obligatorisk felt
Vi bruker opplysningene dine kun til å kontakte deg om henvendelsen din. Les mer i vår personvernerklæring.
Vanlige spørsmål om en hacket hardware wallet
Er Ledgeren min hacket hvis kryptoen min er borte?
Paucitas ser at det ikke nødvendigvis er slik. Ofte har gjenopprettingsfrasen lekket snarere enn at enheten er hacket, og noen ganger er ingenting stjålet i det hele tatt. Paucitas ser på transaksjonene hva som skjedde. Kontakt oss.
Kan Paucitas hente tilbake kryptoen min?
Paucitas: Det avhenger av situasjonen din. Har du fortsatt tilgang til din egen wallet eller kontoen din med midler, finnes det noen ganger fortsatt muligheter. Er alt overført til svindlerne, ser det annerledes ut. Det kan ikke vurderes på avstand. Paucitas ser først på situasjonen din og forteller ærlig hva som er mulig og ikke. Vær forsiktig med aktører som på forhånd lover at pengene dine kommer tilbake. Usikker? Kontakt Paucitas, så vet du hvor du står.
Kan produsenten reversere transaksjonen min?
Paucitas forklarer at det ikke går. En produsent kan ikke reversere en transaksjon på blokkjeden og ber aldri om gjenopprettingsfrasen din. Paucitas kan derimot finne ut hva som skjedde med kryptoen din. La Paucitas se på det.
Jeg får ikke lenger tilgang til hardware walleten min. Kan Paucitas hjelpe?
Paucitas får det spørsmålet ganske ofte. Paucitas undersøker om kryptoen din fortsatt finnes, og om en gjenoppretting er teknisk mulig, bare for en wallet som rettmessig er din. Kontakt Paucitas.
Hva kan jeg gjøre med rapporten fra Paucitas?
Paucitas viser i rapporten om kryptoen din fortsatt finnes, eller hvor den har tatt veien, og hvilke neste steg som finnes. Var det et tyveri, er den et sterkt vedlegg til en anmeldelse til politiet og kan også brukes av en advokat eller et forsikringsselskap.
Fra Amsterdam, for hele Norge
Alt kan ordnes helt digitalt. Vil du heller møtes personlig? Da er du hjertelig velkommen til kontoret vårt i Amsterdam, etter avtale.
Paucitas er et uavhengig ekspertbyrå i Amsterdam som for hele Norge undersøker investeringssvindel og kryptosvindel, fastslår opprinnelsen og legitimiteten til kryptoformue og utarbeider sakkyndige rapporter til rettslige prosesser og compliance.
Din egen situasjon
Leser du dette, har du sannsynligvis et spørsmål om din egen situasjon. Det er nettopp det Paucitas jobber med.
Det første steget er en telefonsamtale. Den avtaler du via telefon eller kontaktskjemaet, slik at du slipper å vente. I samtalen ser vi sammen på hva som faktisk kan fastslås i saken din, og hva Paucitas kan undersøke for deg.