Я стал жертвой мошенничества/взлома

Описание: Ваш аккаунт был скомпрометирован / вы видите транзакции, которые не авторизовали / ваши средства отсутствуют.

Если вы заметили неавторизованные транзакции, пропажу средств или неизвестный мультиподписной кошелёк (multi-sig) на вашем аккаунте Hyperliquid, вероятно, ваш кошелёк был скомпрометирован.

Hyperliquid некастодиален. Только тот, у кого есть доступ к вашему приватному ключу или сид-фразе, может подписывать транзакции от имени вашего адреса. Если вы видите активность, которую не инициировали, весьма вероятно, что ваш ключ был скомпрометирован, то есть кто-то другой контролирует ваш адрес.

Что делать

Прекратите использовать скомпрометированный адрес. Считайте его навсегда небезопасным («сгоревшим»)
Создайте новый адрес кошелька с помощью надёжного провайдера кошельков
Переведите все оставшиеся средства со старого кошелька на новый — это касается всех приложений, а не только Hyperliquid
Отправьте все активы, которые могут у вас быть на HyperEVM, на ваш новый адрес (это также применимо, если ваш адрес HyperCore был преобразован в multi-sig, которым вы не управляете)
Отзовите разрешения смарт-контрактов через https://revoke.cash, чтобы ограничить дальнейший доступ к вашему кошельку
Очистите кэш и cookie браузера, особенно если вы подозреваете наличие вредоносного ПО или фишинга
Выясните, как произошла компрометация, и определите, нет ли на вашем устройстве вредоносного ПО. Это поможет не повторить те же ошибки снова

Рекомендации на будущее

Пребывание в DeFi означает ответственность за самостоятельное хранение активов и их безопасность. Помните: всегда оставайтесь бдительными

Никогда никому не сообщайте свою сид-фразу и приватный ключ (никогда не вводите их на веб-сайте и не сообщайте их «сотруднику поддержки»)
Рассмотрите возможность использования аппаратного кошелька для более безопасной настройки (например, Ledger, Trezor, Keystone). Аппаратные кошельки можно сочетать с браузерными кошельками вроде Rabby, чтобы приватный ключ не находился в браузере
Никогда не торопитесь совершать действия. Всегда читайте и перепроверяйте каждую транзакцию, которую подписываете (просматривайте предупреждения и уведомления кошелька; если информации недостаточно — не подписывайте)
Никогда не переходите по неизвестным ссылкам и остерегайтесь спонсированных ссылок в поисковых системах, всегда проверяйте их (сверяйте ссылки с официальными аккаунтами в Twitter, DefiLlama, CoinGecko и т. д.). Добавляйте часто посещаемые сайты в закладки, чтобы избежать фишинга
Никогда не скачивайте неизвестные или непроверенные приложения
Никогда не скачивайте PDF-файлы от неизвестных пользователей или из неизвестных источников
Считайте, что большинство личных сообщений — мошенничество. Насторожитесь, если кто-то просит установить программное обеспечение или присылает ссылку без контекста
Поддерживайте браузеры и расширения в актуальном состоянии; удаляйте расширения, которые больше не поддерживаются