Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Публичный адрес принимает входящие
На адрес могут прийти токены или NFT без согласия владельца. Сам факт получения не доказывает компрометацию ключа. Уточните сеть, адрес контракта и транзакцию, но не доверяйте имени и картинке. Полученный спам и несанкционированная отправка прежнего актива требуют разных расследований; не смешивайте тревожный экран с доказательством кражи.
Метаданные могут быть ловушкой
Название и изображение могут вести на фальшивую поддержку, claim-сайт или требование отправить ценность для активации. Высокий показанный баланс не означает ликвидность. Посещение ссылки и подписание approval создают новую поверхность риска. Если нужно лишь убрать предмет из интерфейса, не взаимодействуйте с контрактом без понимания его вызова и адреса.
Скрыть не значит сжечь
Функция hide или spam в кошельке обычно управляет отображением, а не удаляет запись из цепочки. Прочитайте официальное описание. Перевод неизвестного NFT на другой адрес добавит комиссию и вызов, а иногда и риск. Не пытайтесь «очистить» экран на случайном сайте. Сначала убедитесь, что действие меняет только UI, а не полномочия или состояние актива.
Проверка настоящего инцидента
Ищите неизвестные исходящие операции, новые разрешения и изменения настроек. Сохраните хеш, время, устройство и подписанное содержание. Разница между одним спам-NFT и ушедшими монетами должна быть видна в таблице реагирования. Успешная запись в обозревателе и её связь с вашим адресом проверяются отдельно; один незнакомый входящий перевод ещё не говорит о доступе злоумышленника.
Официальная помощь
Найдите канал кошелька или сервиса независимо, а не по ссылке из спама. Никому не отправляйте фразу восстановления: это не ускоряет расследование, а передаёт управление. При подтверждённой краже примените проверенные процедуры к разрешениям, устройству и оставшимся средствам. В публичном предупреждении не распространяйте вредную ссылку и личные адреса, чтобы не создать новый риск для читателя.
