Nếu seed phrase bị lộ, hãy coi toàn bộ ví và các tài khoản được tạo từ cụm từ đó đã bị xâm phạm. Cách xử lý an toàn là tạo một ví có seed phrase hoàn toàn mới trên thiết bị đáng tin cậy, sau đó chuyển tài sản sang địa chỉ mới càng sớm càng tốt.
Không có thao tác đổi mật khẩu, đổi mã PIN, gỡ ứng dụng hay nhập seed phrase vào ví phần cứng nào có thể làm cho seed phrase cũ an toàn trở lại. Người đã biết cụm từ khôi phục vẫn có thể nhập nó trên thiết bị khác và ký giao dịch.
Việc cần làm ngay khi seed phrase bị lộ
Thứ tự ứng phó nên là:
- Ngừng nhập thông tin hoặc ký giao dịch trên thiết bị, ứng dụng hay website đáng ngờ.
- Dùng một thiết bị an toàn để tạo ví mới với seed phrase mới.
- Kiểm kê tài sản trên mọi blockchain liên quan đến seed phrase cũ.
- Chuyển coin, token, NFT và các vị thế có thể rút sang địa chỉ mới.
- Kiểm tra quyền cấp cho ứng dụng, các lệnh đang chờ và tài sản còn mắc kẹt.
- Ngừng sử dụng ví cũ, kể cả khi chưa phát hiện giao dịch trái phép.
Nếu tài sản đang bị chuyển đi, thời gian là yếu tố quan trọng. Tuy nhiên, không nên vì hoảng loạn mà nhập seed phrase vào một website tự nhận có khả năng kiểm tra, cứu hoặc khóa ví. Blockchain không có chức năng vô hiệu hóa một seed phrase đã lộ.
Bước 1: Ngừng sử dụng thiết bị hoặc trang web đáng ngờ
Nếu cụm từ khôi phục vừa được nhập vào một website, tiện ích trình duyệt, ứng dụng không rõ nguồn gốc hoặc gửi cho người tự xưng là nhân viên hỗ trợ, hãy đóng kênh tương tác đó. Không làm theo yêu cầu ký thêm giao dịch để “xác minh quyền sở hữu” hoặc “khôi phục tài sản”.
Nếu nghi thiết bị nhiễm mã độc, không nên dùng chính thiết bị đó để tạo ví mới. Một chương trình theo dõi bàn phím, clipboard hoặc màn hình có thể tiếp tục lấy cắp seed phrase mới và địa chỉ nhận tiền.
Các biện pháp như đổi mật khẩu ứng dụng ví, đổi mã PIN hoặc cài lại tiện ích chỉ bảo vệ quyền truy cập cục bộ. Chúng không ngăn được người đang giữ seed phrase khôi phục ví ở nơi khác.
Trước khi phản ứng với một cảnh báo lan truyền trên mạng xã hội, nên kiểm chứng tin tức crypto trước khi hành động. Dù vậy, nếu chính bạn đã chia sẻ, nhập hoặc lưu seed phrase ở nơi không còn kiểm soát, hãy xử lý như một sự cố thật thay vì chờ xác nhận.
Bước 2: Tạo ví mới trên thiết bị an toàn
Ví mới phải được tạo bằng seed phrase hoàn toàn mới. Không nhập seed phrase cũ vào một ví phần cứng rồi cho rằng tài sản đã được bảo vệ, bởi bí mật gốc vẫn nằm trong tay người khác.
Khi tạo ví mới:
- Dùng thiết bị đáng tin cậy, hệ điều hành đã cập nhật và không có phần mềm điều khiển từ xa không cần thiết.
- Tải ứng dụng ví từ nguồn chính thức đã được kiểm tra cẩn thận.
- Nếu dùng ví phần cứng, để thiết bị tự tạo seed phrase và xác nhận trực tiếp trên màn hình thiết bị.
- Ghi cụm từ khôi phục ra phương tiện ngoại tuyến, cất ở nơi chỉ chủ ví tiếp cận được.
- Không chụp ảnh, gửi qua ứng dụng nhắn tin, email, biểu mẫu hỗ trợ hoặc lưu vào tài liệu đám mây.
- Không sao chép seed phrase vào website, chatbot, công cụ “kiểm tra bảo mật” hay dịch vụ khôi phục trực tuyến.
Có thể kiểm tra địa chỉ nhận của ví mới nhiều lần trước khi chuyển tiền. Với ví phần cứng, nên đối chiếu địa chỉ hiển thị trên màn hình thiết bị thay vì chỉ tin vào địa chỉ trên máy tính.
Bước 3: Kiểm kê tài sản và các mạng blockchain
Một seed phrase có thể tạo ra nhiều tài khoản và được sử dụng trên nhiều mạng. Vì vậy, ví crypto bị lộ seed phrase không chỉ ảnh hưởng đến địa chỉ đang mở trong ứng dụng tại thời điểm xảy ra sự cố.
Hãy lập danh sách dựa trên địa chỉ công khai, lịch sử giao dịch và các trình khám phá blockchain phù hợp. Việc tra cứu số dư bằng địa chỉ công khai không yêu cầu nhập seed phrase.
Các nhóm cần kiểm tra gồm:
- Coin gốc dùng làm phí mạng.
- Token có thể chuyển trực tiếp.
- NFT có giá trị hoặc cần lưu giữ.
- Token đại diện cho vị thế cung cấp thanh khoản.
- Tài sản đang staking, cho vay, thế chấp hoặc khóa trong hợp đồng.
- Phần thưởng chưa nhận và lệnh rút đang chờ xử lý.
- Các tài khoản khác được tạo từ cùng seed phrase.
- Tài sản trên những mạng từng được thêm vào ví nhưng hiện không hiển thị.
Không nên tương tác với token hoặc NFT lạ chỉ vì chúng xuất hiện trong ví. Một số tài sản rác được gửi nhằm dụ người dùng truy cập website giả hoặc ký giao dịch không cần thiết.
Nếu chỉ có địa chỉ ví công khai bị lộ thì người khác có thể theo dõi số dư và giao dịch, nhưng không thể ký giao dịch chỉ bằng địa chỉ đó. Ngược lại, lộ seed phrase hoặc khóa riêng là sự cố liên quan trực tiếp đến quyền kiểm soát tài sản.
Bước 4: Chuyển tài sản sang ví mới
Ưu tiên chuyển những tài sản có tính thanh khoản và có thể bị lấy ngay. Thực hiện giao dịch trên đúng blockchain, dùng đúng địa chỉ nhận của ví mới và kiểm tra kỹ từng ký tự quan trọng trước khi xác nhận.
Một trình tự tham khảo là:
- Chuyển các token hoặc tài sản có giá trị cao đang sẵn sàng giao dịch.
- Chuyển NFT và token đại diện cho vị thế đầu tư hợp lệ.
- Rút tài sản khỏi giao thức staking, lending hoặc pool thanh khoản nếu có thể thực hiện an toàn.
- Chuyển phần coin gốc còn lại sau khi đã dự trù đủ phí cho các giao dịch cần thiết.
- Theo dõi các khoản đang khóa hoặc chờ rút để chuyển ngay khi chúng trở nên khả dụng.
Ví cũ cần coin gốc để trả phí khi gửi token. Nếu ví không còn đủ phí, việc nạp thêm coin có thể bị một chương trình tự động của kẻ tấn công rút mất. Trong tình huống này, không nên liên tục nạp tiền theo thử nghiệm hoặc tin vào bot “cứu ví”. Những trường hợp có cơ chế quét tự động, tài sản khóa hoặc hợp đồng phức tạp có thể cần hỗ trợ kỹ thuật chuyên biệt, nhưng không được cung cấp seed phrase cho người hỗ trợ.
Một giao dịch thử với giá trị nhỏ có thể giúp xác nhận địa chỉ và mạng khi chưa có dấu hiệu kẻ tấn công đang hoạt động. Nếu việc đánh cắp đang diễn ra, thử nghiệm nhiều lần có thể làm mất thêm thời gian và phí. Người dùng cần cân nhắc tình trạng thực tế thay vì áp dụng máy móc.
Không nhất thiết phải dùng cầu nối để chuyển tài sản sang ví mới. Nếu ví mới hỗ trợ cùng blockchain, tài sản thường có thể được gửi trực tiếp đến địa chỉ mới trên mạng đó. Cầu nối làm phát sinh thêm bước, hợp đồng và rủi ro không cần thiết trong lúc xử lý khẩn cấp.
Bước 5: Kiểm tra quyền đã cấp cho ứng dụng
Quyền token allowance cho phép một hợp đồng thông minh sử dụng token trong giới hạn người dùng đã phê duyệt. Đây là rủi ro khác với việc lộ seed phrase.
Sau khi chuyển tài sản, hãy kiểm tra:
- Quyền chi tiêu token đã cấp cho sàn phi tập trung, cầu nối và ứng dụng DeFi.
- Quyền quản lý NFT hoặc quyền tác động đến toàn bộ NFT trong một bộ sưu tập.
- Chữ ký hoặc lệnh đang chờ xử lý trong ứng dụng.
- Kết nối WalletConnect và các phiên đăng nhập còn hoạt động.
- Quyền của ứng dụng đối với ví mới, đặc biệt sau khi tương tác với một giao thức.
Bạn có thể tham khảo quy trình thu hồi quyền truy cập ví crypto để phân biệt giữa ngắt kết nối giao diện và thu hồi quyền trên blockchain.
Cần lưu ý ba điểm:
- Ngắt kết nối ví khỏi website không đồng nghĩa với thu hồi token allowance đã ghi trên blockchain.
- Quyền cấp từ địa chỉ cũ thường không tự chuyển sang địa chỉ mới khi token được chuyển đi.
- Thu hồi quyền không thể làm seed phrase cũ an toàn, vì người giữ seed phrase vẫn có thể tự ký giao dịch mới.
Nếu ví cũ đã trống và sẽ bị bỏ hoàn toàn, việc ký thêm giao dịch thu hồi quyền có thể không mang lại nhiều lợi ích. Nếu vẫn còn tài sản chưa thể rút, kiểm tra và thu hồi các quyền không cần thiết có thể giảm một phần rủi ro từ hợp đồng đã được cấp phép, nhưng không loại bỏ rủi ro từ người đang nắm seed phrase.
Bước 6: Ngừng sử dụng hoàn toàn ví cũ
Sau khi chuyển tài sản sang ví mới, hãy đánh dấu rõ ví cũ là ví đã bị xâm phạm. Không tiếp tục dùng nó để nhận tiền, thử nghiệm dự án, lưu NFT hoặc làm ví phụ.
Các việc nên hoàn tất gồm:
- Cập nhật địa chỉ nhận tiền tại những dịch vụ đang dùng.
- Thay địa chỉ rút tiền hoặc địa chỉ nhận thưởng đã lưu ở nền tảng liên quan.
- Kiểm tra các khoản staking, vesting hoặc hoàn tiền có thể gửi về địa chỉ cũ trong tương lai.
- Lưu địa chỉ công khai và mã giao dịch cần thiết để theo dõi sự cố.
- Gỡ ví cũ khỏi giao diện sau khi đã bảo đảm không còn bỏ sót tài sản.
- Làm sạch, cài đặt lại hoặc thay thiết bị nếu có cơ sở nghi ngờ thiết bị đã bị kiểm soát.
Việc xóa ứng dụng ví không xóa tài khoản trên blockchain. Nó cũng không ngăn người khác sử dụng seed phrase cũ.
Nếu tài sản đã bị đánh cắp, hãy lưu lại địa chỉ nhận, mã giao dịch, thời gian phát hiện và bằng chứng liên quan. Có thể thông báo cho nền tảng tập trung nếu dòng tiền đi vào dịch vụ của họ và trình báo cơ quan có thẩm quyền. Tuy nhiên, giao dịch blockchain đã được xác nhận thường không thể tự đảo ngược và không có bảo đảm tài sản sẽ được thu hồi.
Những sai lầm cần tránh khi xử lý sự cố
Nhập seed phrase vào công cụ kiểm tra trực tuyến
Không có website nào cần seed phrase để kiểm tra số dư hoặc lịch sử giao dịch. Chỉ cần địa chỉ công khai là đủ cho các thao tác quan sát trên blockchain.
Tin người tự xưng là hỗ trợ viên
Nhân viên hỗ trợ hợp pháp không cần seed phrase để xử lý lỗi giao diện. Người yêu cầu cụm từ khôi phục, khóa riêng hoặc mã xác thực thường đang tìm cách chiếm quyền kiểm soát ví.
Chỉ đổi mật khẩu hoặc mã PIN
Mật khẩu thường dùng để khóa ứng dụng trên một thiết bị cụ thể. Seed phrase mới là bí mật có thể khôi phục quyền ký giao dịch. Vì thế, thay mật khẩu không giải quyết được việc lộ cụm từ khôi phục.
Tái sử dụng seed phrase cũ với ví phần cứng
Ví phần cứng bảo vệ tốt khi khóa bí mật được tạo và giữ an toàn trong thiết bị. Nhập một seed phrase đã lộ vào ví phần cứng không thể thu hồi bản sao mà kẻ khác đang nắm giữ.
Chỉ chuyển tài sản trên một mạng
Cùng một seed phrase có thể đã được sử dụng trên nhiều blockchain và nhiều tài khoản. Cần rà soát toàn bộ lịch sử sử dụng, không chỉ số dư đang hiện trong ứng dụng ví.
Cho rằng thu hồi quyền ứng dụng là đủ
Thu hồi allowance giúp xử lý rủi ro từ hợp đồng được cấp quyền, nhưng không vô hiệu hóa seed phrase. Khi cụm từ khôi phục đã lộ, giải pháp cốt lõi vẫn là chuyển tài sản sang ví mới có seed phrase mới và ngừng dùng ví cũ.
