Hårdvaruplånbok hackad? Så förlorar folk ändå sitt krypto

Kan en hårdvaruplånbok hackas?

En hårdvaruplånbok (hardware wallet) förvarar dina nycklar på själva enheten. De lämnar aldrig enheten, och det gör stöld på distans mycket svårare än med en plånbok i mobilen. Tekniska attacker mot en enhet finns, som i Coldcard-hacket förklarat, men de är ovanliga.

De svaga punkterna ligger oftast utanför enheten. Den viktigaste är återställningsfrasen (seed-frasen): den som har de orden kan öppna din plånbok på vilken annan enhet som helst. Tillverkarna är tydliga med det. Ledger skriver att de aldrig ber om din återställningsfras (ledger.com), och Trezor säger samma sak om sin support (trezor.io).

Hur förlorar folk ändå sin krypto?

I praktiken ser Paucitas några återkommande varningssignaler. Ett mejl eller brev “från tillverkaren” om en obligatorisk uppdatering. En återställningsfras som någon gång sparades som foto eller anteckning. En app som laddades ner via en annons. Eller en transaktion på en webbplats som du godkände utan att se exakt vad du signerade.

En sådan signal kan tyda på en läcka, men den behöver inte göra det. Först transaktionerna på blockkedjan visar vad som verkligen hände, och i vilken ordning.

Hårdvaruplånbok hackad, eller något annat?

Det är inte alltid ett hack. Ibland ser en plånbok tom ut fast kryptot finns kvar, till exempel för att appen visar ett annat konto eller nätverk än du väntar dig. Ibland handlar det om en transaktion som du själv gjorde och har glömt. Det kan vara ja, det kan vara nej. Just den skillnaden vill du veta innan du tar nästa steg.

Vill du slippa gissa? Låt Paucitas titta på det. Då får du klarhet direkt i stället för att vänta.

Kan Paucitas hjälpa dig att komma åt din krypto igen?

Det beror på din situation, och ofta går det att göra mer än man tror. Har du fortfarande (en del av) din återställningsfras eller dina inloggningsuppgifter, men kommer inte längre in eller ser inte ditt saldo, undersöker Paucitas om en återställning är tekniskt möjlig. Det gäller bara en plånbok som rättmätigt är din, och i vissa fall går det att komma åt dina tillgångar igen.

Har kryptot verkligen tagits, kartlägger Paucitas vart det tog vägen: via vilka adresser, till vilka plattformar och när. Det ger dig något fast att stå på inför det som kommer sedan. Och ibland visar utredningen att det inte alls var ett hack. Även det är ett svar som ger ro.

Vad gör du nu?

Det är klokt att inte använda den gamla återställningsfrasen längre och inte återställa enheten till fabriksinställningar. Spara meddelanden, mejl och webbplatser från strax före förlusten, och kontakta sedan Paucitas. Rapporten från Paucitas visar om ditt krypto fortfarande finns kvar, eller vart det har tagit vägen, och vilka nästa steg som finns. Var det en stöld kan det till exempel vara en polisanmälan (polisen.se, nätfiske). Rapporten är då en stark bilaga, eftersom den beskriver allt fullständigt och tydligt.

Vad Paucitas gör för dig

Paucitas tar reda på allt: transaktionerna, kryptots väg, de inblandade adresserna och plattformarna, meddelandena du fick och tidslinjen. Paucitas går också igenom alla meddelanden, mejl, dokument och annan kommunikation, så att du får en fullständig bild av vad som har hänt och vart allt ditt krypto har tagit vägen, steg för steg. Du får en rapport som vem som helst kan följa och förstå steg för steg, användbar för en advokat, ett försäkringsbolag eller en polisanmälan. Paucitas gör all spårning själv.

Du skickar det du har: dina publika adresser, transaktionerna du inte känner igen och meddelanden eller webbplatser från tiden kring förlusten. Saknas något hjälper Paucitas dig vidare. Varje utredning är skräddarsydd: du får i förväg en offert som Paucitas går igenom med dig, utan överraskningar. Handläggningstiden är från samma dag till ungefär två veckor.

Källor: Ledger, om återställningsfrasen; Trezor, om nätfiske; polisen.se, nätfiske.