Ví bị lộ seed phrase
Nếu seed phrase đã lộ, coi ví cũ là không còn an toàn.
Không gửi thêm tiền, không ký giao dịch lạ và không tin người tự nhận có thể “khôi phục” ví. Mục tiêu là đưa tài sản còn lại về một ví mới trước khi bên khác kịp di chuyển chúng.
- Tạo ví mới từ nguồn chính thức, trên thiết bị đã kiểm tra an toàn; ghi seed phrase mới ngoại tuyến.
- Di chuyển từng tài sản còn lại sang địa chỉ mới. Ưu tiên tài sản có thể bị chuyển ngay; kiểm tra đúng mạng trước mỗi lệnh.
- Thu hồi quyền truy cập ứng dụng nếu ví cũ từng kết nối dapp; đổi mật khẩu và 2FA của email, sàn liên quan.
- Chỉ dùng hỗ trợ chính thức. Không trả “phí mở khóa”, không cài phần mềm điều khiển từ xa, không đưa seed phrase cho bất kỳ ai.
Seed phrase đã lộ thì ví cũ không còn an toàn
Đổi mật khẩu ứng dụng ví không thay đổi private key trên blockchain. Khi người khác có seed phrase, họ có thể khôi phục ví trên thiết bị khác và chuyển tài sản. Cách xử lý là tạo một ví hoàn toàn mới bằng seed phrase mới trên thiết bị sạch, sau đó chuyển tài sản còn lại.
Thứ tự xử lý
- Ngắt kết nối thiết bị khỏi website đáng ngờ.
- Tạo ví mới trên thiết bị đáng tin cậy.
- Sao lưu seed phrase mới ngoại tuyến.
- Chuyển coin gốc dùng làm gas trước ở mức vừa đủ.
- Chuyển token và NFT còn lại sang ví mới.
- Kiểm tra các mạng khác dùng cùng seed phrase.
- Ngừng dùng ví cũ, kể cả khi chưa thấy giao dịch lạ.
Nếu bot đang theo dõi ví và tự động lấy gas, việc cứu tài sản có thể khó hơn. Không thuê người lạ yêu cầu seed phrase hoặc nộp phí trước.
Phân biệt lộ seed phrase với ký approval độc hại
Nếu seed phrase chưa từng được nhập hoặc chia sẻ nhưng một token bị rút, có thể bạn đã cấp approval cho hợp đồng. Thu hồi approval có thể ngăn hợp đồng chi tiêu thêm token đó. Tuy nhiên, nếu khóa đã lộ thì revoke không đủ; toàn bộ ví cần được thay thế.
Câu hỏi thường gặp
Có thể đổi seed phrase cho ví hiện tại không?
Không. Seed phrase gắn với tập khóa của ví. Cần tạo ví mới và chuyển tài sản.
Có nên xóa ứng dụng ví cũ không?
Xóa ứng dụng không vô hiệu hóa seed phrase. Hãy chuyển tài sản trước và ngừng sử dụng địa chỉ cũ.
Tài sản staking hoặc đang khóa thì sao?
Kiểm tra cơ chế giao thức và thay địa chỉ nhận phần thưởng nếu có. Một số tài sản chỉ có thể chuyển sau thời gian unbonding.