Подготовка
Спасение идёт быстро, и посреди процесса неудобно искать адрес или разбираться с биржей. Соберите всё заранее — это займёт несколько минут и снимет большую часть риска ошибиться.
Что понадобится
- Новый безопасный кошелёк, куда придут спасённые активы.
- Понимание, в какой сети лежат активы.
- Немного нативной монеты этой сети на газ, но не на пострадавшем кошельке.
- Приватный ключ пострадавшего кошелька — он нужен, чтобы подписать вывод.
- Настоящий адрес сайта AntiDrain.
Ниже — как получить каждый пункт, если вы делаете это впервые.
Новый кошелёк-получатель
Получатель — это адрес, куда уйдут активы. Он должен быть новым и полностью вашим.
Создайте новый кошелёк в любом EVM-кошельке (например, MetaMask, Rabby или Trust Wallet). Он должен поддерживать ту же сеть, где лежат активы: адреса в EVM-сетях выглядят одинаково, но сеть выбирается в самом кошельке.
Seed-фразу нового кошелька запишите на бумаге и уберите. Не сохраняйте её в заметках, в переписке, в облаке и не делайте скриншот — именно так чаще всего и теряют доступ.
Не создавайте получателя из той же seed-фразы
Если у атакующего есть seed-фраза пострадавшего кошелька, то все адреса, созданные из этой же фразы, тоже под его контролем — включая «новый аккаунт», добавленный в том же кошельке одной кнопкой.
Нужен кошелёк с полностью новой seed-фразой. Если вы не уверены, откуда взялся пострадавший адрес, считайте, что seed скомпрометирована.
Как узнать, в какой сети активы
Средства не переходят между сетями сами. Спасать нужно в той сети, где они лежат, и в каждой сети — отдельно.
Способы посмотреть:
- Откройте кошелёк и переключайте сети: там, где видны токены, они и лежат.
- Откройте портфель по адресу на debank.com — он показывает активы сразу по многим сетям. Этими же данными пользуется сценарий DeBank Withdraw.
- Посмотрите адрес в блок-эксплорере нужной сети, если знаете, какую проверять.
Если активы есть в нескольких сетях, начните с той, где сумма больше, и потом повторите для остальных.
Откуда взять монету на газ
Газ платится нативной монетой сети: ETH в Ethereum, BNB в BNB Chain, POL в Polygon и так далее. Токены вроде USDT газ не оплачивают.
Монета нужна не на пострадавшем кошельке, а на кошельке-доноре, который вы создадите на первом шаге. Взять её можно:
- с биржи — вывести небольшую сумму, обязательно выбрав ту же сеть;
- с другого своего кошелька, к которому у атакующего нет доступа.
Пополняйте донор только после расчёта
Сколько именно нужно — покажет шаг Fund Donor. Не отправляйте на донор крупную сумму заранее: точная цифра появится после сборки транзакции и симуляции, и обычно она небольшая.
И не отправляйте газ на пострадавший кошелёк: его выведут вместе с остальным. Подробнее — на странице Как ваш кошелёк взломали.
Проверьте, что открыли настоящий сайт
Поддельные копии сайтов-спасателей — обычное дело, и человек в панике проверяет адрес хуже обычного.
Рабочая область находится по адресу https://antidrain.me/workspace, документация — на https://docs.antidrain.me. Сверьте адрес в строке браузера символ за символом, прежде чем вводить приватный ключ.
Открывайте сайт по ссылке, которую ввели сами или взяли из закладок, а не из поиска, чата или письма.
Сколько это стоит
Помимо газа сайт удерживает комиссию с спасённой суммы: 20% при выводе токенов и нативной монеты, из них 5% уходит партнёру, если ссылка активна. Часть действий вместо процента считается по $5 за единицу.
Комиссию видно до отправки, на шаге Fund Donor. Разбор всех случаев — на странице Комиссии сервиса.
Дальше
- Быстрый старт — восемь шагов от донора до отправки.
- Кошелёк-донор — зачем он нужен и как его создать.
- Словарь — если какой-то термин незнаком.