Ho subito una truffa o un hack

Descrizione: il Suo account è stato compromesso / rileva transazioni non autorizzate / i Suoi fondi risultano mancanti.

Se rileva transazioni non autorizzate, fondi mancanti o una multi-firma sconosciuta sul Suo account Hyperliquid, con ogni probabilità il Suo wallet è stato compromesso.

Hyperliquid è non-custodial. Solo chi ha accesso alla Sua chiave privata o alla seed phrase può firmare transazioni per conto del Suo indirizzo. Se rileva attività che non ha avviato, è molto probabile che la Sua chiave sia stata compromessa, il che significa che un'altra persona controlla il Suo indirizzo.

Cosa fare

Interrompa l'utilizzo dell'indirizzo compromesso. Lo consideri permanentemente non sicuro ("bruciato")
Crei un nuovo indirizzo wallet utilizzando un provider di wallet affidabile
Trasferisca gli eventuali fondi residui dal vecchio wallet a quello nuovo; ciò vale per tutte le app, non solo per Hyperliquid
Invii gli eventuali asset detenuti su HyperEVM al Suo nuovo indirizzo (ciò vale anche se il Suo indirizzo HyperCore è stato convertito in una multi-firma che non controlla)
Revochi le autorizzazioni degli smart contract tramite https://revoke.cash per limitare ulteriori accessi al Suo wallet
Cancelli la cache e i cookie del browser, in particolare se sospetta la presenza di malware o phishing
Individui come è avvenuta la compromissione e verifichi se il Suo dispositivo è infetto da malware. Ciò contribuisce a evitare di ripetere gli stessi errori

Buone pratiche per il futuro

Operare nella DeFi implica assumersi la responsabilità della self-custody e della protezione dei propri asset. Si ricordi di mantenere sempre un atteggiamento vigile

Non condivida mai la Sua seed phrase e la Sua chiave privata (non le inserisca mai in un sito web e non le condivida mai con una persona che si presenti come 'assistenza')
Valuti l'utilizzo di un hardware wallet per una configurazione più sicura (ad esempio Ledger, Trezor, Keystone). Gli hardware wallet possono essere abbinati a wallet per browser come Rabby per mantenere la chiave privata al di fuori del browser
Non abbia mai fretta di eseguire operazioni. Legga sempre e verifichi due volte qualsiasi transazione che firma (esamini gli avvisi o le segnalazioni del Suo wallet; se le informazioni sono insufficienti, non firmi)
Non clicchi mai su link sconosciuti e presti attenzione ai link sponsorizzati nel Suo motore di ricerca; verifichi sempre (confronti i link con gli account Twitter ufficiali, DefiLlama, CoinGecko ecc.). Aggiunga ai preferiti i siti visitati di frequente per evitare tentativi di phishing
Non scarichi mai applicazioni sconosciute o non verificate
Non scarichi mai PDF da utenti o fonti sconosciuti
Dia per scontato che la maggior parte dei messaggi diretti siano truffe. Diffidi se qualcuno Le chiede di installare software o invia un link fuori contesto
Mantenga aggiornati browser ed estensioni; elimini le estensioni che non sono più mantenute