Utiliser uniquement les canaux officiels liés à l’incident. Évitez les liens envoyés dans des réponses sur les réseaux sociaux, par message privé ou via de prétendus formulaires de récupération. Les exploits très médiatisés sont souvent suivis d’arnaques au phishing et de fausses offres de récupération.

Ne déplacer les fonds qu’en cas d’exposition crédible. Si une clé privée, un portefeuille ou une permission liée à un contrat concerné peut être compromis, transférez les actifs vers un portefeuille nouvellement créé, de préférence avec une signature protégée par matériel, après avoir vérifié l’adresse de destination par un canal indépendant. Ne déplacez pas vos fonds sur la seule base d’une rumeur non vérifiée.

Examiner et révoquer les permissions inutiles. Vérifiez les autorisations de tokens inconnues, les délégations et les allocations illimitées associées à des applications touchées ou obsolètes. Contrôlez le réseau et l’adresse du contrat avant d’utiliser un outil de révocation : de faux sites de « révocation d’autorisations » peuvent eux aussi voler des fonds.

Les utilisateurs d’Avici doivent distinguer les soldes de carte des portefeuilles en auto-conservation. Le composant concerné était le contrat distinct des soldes de carte. Suivez les instructions de remboursement publiées par des canaux vérifiés et ne communiquez jamais votre phrase de récupération ni votre clé privée. 3514

Conserver les preuves. Enregistrez les adresses de portefeuille, les identifiants de transaction, les captures d’écran, les soldes et les horaires. Ces éléments peuvent faciliter le gel des fonds sur une plateforme, une demande de remboursement ou un signalement aux autorités.

Considérer tout remboursement comme en attente jusqu’à sa réception. Une promesse de remboursement ne signifie pas que les fonds ont été récupérés. Ne versez jamais de frais à l’avance à une personne prétendant pouvoir récupérer des actifs volés.

Utiliser uniquement les canaux officiels liés à l’incident. Évitez les liens envoyés dans des réponses sur les réseaux sociaux, par message privé ou via de prétendus formulaires de récupération. Les exploits très médiatisés sont souvent suivis d’arnaques au phishing et de fausses offres de récupération.

Ne déplacer les fonds qu’en cas d’exposition crédible. Si une clé privée, un portefeuille ou une permission liée à un contrat concerné peut être compromis, transférez les actifs vers un portefeuille nouvellement créé, de préférence avec une signature protégée par matériel, après avoir vérifié l’adresse de destination par un canal indépendant. Ne déplacez pas vos fonds sur la seule base d’une rumeur non vérifiée.

Examiner et révoquer les permissions inutiles. Vérifiez les autorisations de tokens inconnues, les délégations et les allocations illimitées associées à des applications touchées ou obsolètes. Contrôlez le réseau et l’adresse du contrat avant d’utiliser un outil de révocation : de faux sites de « révocation d’autorisations » peuvent eux aussi voler des fonds.

Les utilisateurs d’Avici doivent distinguer les soldes de carte des portefeuilles en auto-conservation. Le composant concerné était le contrat distinct des soldes de carte. Suivez les instructions de remboursement publiées par des canaux vérifiés et ne communiquez jamais votre phrase de récupération ni votre clé privée. 3514

Conserver les preuves. Enregistrez les adresses de portefeuille, les identifiants de transaction, les captures d’écran, les soldes et les horaires. Ces éléments peuvent faciliter le gel des fonds sur une plateforme, une demande de remboursement ou un signalement aux autorités.

Considérer tout remboursement comme en attente jusqu’à sa réception. Une promesse de remboursement ne signifie pas que les fonds ont été récupérés. Ne versez jamais de frais à l’avance à une personne prétendant pouvoir récupérer des actifs volés.