Ich wurde betrogen/gehackt

Beschreibung: Ihr Konto wurde kompromittiert / Sie sehen Transaktionen, die Sie nicht autorisiert haben / Ihr Guthaben fehlt.

Wenn Sie nicht autorisierte Transaktionen, fehlendes Guthaben oder eine unbekannte Multi-Sig auf Ihrem Hyperliquid-Konto bemerken, wurde Ihre Wallet wahrscheinlich kompromittiert.

Hyperliquid ist non-custodial. Nur wer Zugriff auf Ihren privaten Schlüssel oder Ihre Seed Phrase hat, kann Transaktionen im Namen Ihrer Adresse signieren. Wenn Sie Aktivitäten sehen, die Sie nicht veranlasst haben, ist es sehr wahrscheinlich, dass Ihr Schlüssel kompromittiert wurde, was bedeutet, dass eine andere Person die Kontrolle über Ihre Adresse hat.

Was zu tun ist

Verwenden Sie die kompromittierte Adresse nicht mehr. Betrachten Sie sie als dauerhaft unsicher ("burned")
Erstellen Sie eine neue Wallet-Adresse über einen vertrauenswürdigen Wallet-Anbieter
Übertragen Sie alle verbleibenden Guthaben von Ihrer alten Wallet auf die neue – dies gilt für alle Apps, nicht nur für Hyperliquid
Senden Sie alle Assets, die Sie möglicherweise auf HyperEVM haben, an Ihre neue Adresse (Dies gilt auch, wenn Ihre HyperCore-Adresse in eine Multi-Sig umgewandelt wurde, die Sie nicht kontrollieren)
Widerrufen Sie Smart-Contract-Berechtigungen über https://revoke.cash, um weiteren Zugriff auf Ihre Wallet einzuschränken
Löschen Sie den Cache und die Cookies Ihres Browsers, insbesondere wenn Sie Malware oder Phishing vermuten
Ermitteln Sie, wie es zur Kompromittierung kam, und prüfen Sie, ob Ihr Gerät mit Malware infiziert ist. Dies hilft sicherzustellen, dass Sie dieselben Fehler nicht erneut begehen

Bewährte Vorgehensweisen für die Zukunft

Wer DeFi nutzt, trägt Verantwortung für die Selbstverwahrung und die Sicherheit der eigenen Assets. Bleiben Sie stets wachsam

Geben Sie Ihre Seed Phrase und Ihren privaten Schlüssel niemals weiter (Geben Sie sie niemals auf einer Website ein und teilen Sie sie niemals mit einer 'support'-Person)
Erwägen Sie für eine sicherere Einrichtung eine Hardware-Wallet (z. B. Ledger, Trezor, Keystone). Hardware-Wallets lassen sich mit Browser-Wallets wie Rabby koppeln, um Ihren privaten Schlüssel vom Browser fernzuhalten
Führen Sie Aktionen niemals überhastet aus. Lesen und prüfen Sie jede Transaktion, die Sie signieren, stets doppelt (Beachten Sie Warnungen oder Benachrichtigungen Ihrer Wallet; liegen unzureichende Informationen vor, signieren Sie nicht)
Klicken Sie niemals auf unbekannte Links, seien Sie vorsichtig bei gesponserten Links in Ihrer Suchmaschine und verifizieren Sie stets (Gleichen Sie Links mit offiziellen Twitter-Konten, DefiLlama, CoinGecko usw. ab). Setzen Sie häufig besuchte Seiten als Lesezeichen, um Phishing-Versuchen vorzubeugen
Laden Sie niemals unbekannte oder nicht verifizierte Anwendungen herunter
Laden Sie niemals PDFs von unbekannten Nutzern oder Quellen herunter
Gehen Sie davon aus, dass die meisten Direktnachrichten Betrug sind. Seien Sie misstrauisch, wenn Sie jemand zur Installation von Software auffordert oder Ihnen ohne Kontext einen Link sendet
Halten Sie Ihre Browser und Erweiterungen aktuell; entfernen Sie Erweiterungen, die nicht mehr gepflegt werden