取引所がハッキングされた場合はどうすればよいですか? （すぐにとるべき措置）

個人アカウントを保護する

1. 電子メール、取引所プラットフォーム、ウォレット サービスなど、すべての暗号通貨関連アカウントのパスワードを直ちに変更します。

2. 暗号化空間では SIM スワッピング攻撃が依然として蔓延しているため、SMS の代わりに認証アプリを使用して 2 要素認証を有効にします。

3. アカウント設定または開発者ダッシュボードを通じて、侵害された交換に関連付けられたすべてのサードパーティ API キーを取り消します。

4. 最新のセキュリティ ツールを使用してデバイスのマルウェアをスキャンします。キーロガーとクリップボード ハイジャッカーは、交換侵害の追跡調査中に頻繁に導入されます。

5. ブラウザ拡張機能に不審なアドオンがないか確認します。悪意のある拡張機能が引き出しアドレスをリダイレクトするために複数回使用されてきました。

あらゆる詳細を文書化する

1. プラットフォームがアクセスを制限する前に、すべての取引履歴、入金記録、未決注文、サポート チャット ログのスクリーンショットを撮ります。

2. ウォレット アドレス リスト、シード フレーズ バックアップ (オフラインで保存されている場合)、および最近の入金または出金に関連する確認メールをエクスポートします。

3. すべての異常なアクティビティのタイムスタンプを分単位で記録します。このレベルの粒度は、ブロックチェーン分析会社が実施するフォレンジック監査で重要であることが証明されています。

4. ログインまたは送金を試みたときに表示される HTTP ステータス コードとエラー メッセージを保存します。これらにより、多くの場合、侵害にバックエンドの操作が関与していたか、フロントエンドのインジェクションが関与していたかが明らかになります。

5. インシデント発生時の取引所ドメインからの DNS 解決結果と SSL 証明書の詳細をアーカイブします。これらは、調査員がインフラストラクチャの侵害を特定するのに役立ちます。

公式チャンネルと関わる

1. 取引所の公式 Twitter、Telegram、ブログで確認済みの発表がないか監視します。カスタマー サポートを名乗る一方的な DM は信用しないでください。

2. ルーティングを優先するためにヘッダーに「緊急: セキュリティ インシデント」が含まれていることを確認して、取引所の指定されたセキュリティ電子メール経由で正式なインシデント レポートを送信します。

3. 管轄区域が暗号資産を規制対象の金融商品として扱う場合は、関連する金融情報部門 (米国の FinCEN やフランスの TRACFIN など) に報告書を提出します。

4. 法定通貨入金がクレジット/デビットカード経由で行われた場合は、地域の支払い規制によってはチャージバックの資格が適用される場合があるため、銀行またはカード発行会社にお問い合わせください。

5. デジタル資産の保管責任とスマートコントラクトの執行可能性に精通した法律顧問による検討を行わずに、和解契約に署名することは避けてください。

オンチェーンの証拠を分析する

1. Etherscan や Blockchair などのブロックチェーン エクスプローラーを使用して、既知の入金アドレスからの送信トランザクションを追跡し、不正な移動パターンを特定します。

2. トランザクション ハッシュを既知のミキサー サービスまたは高リスク為替預金アドレスと相互参照します。これは、盗まれた資金がロンダリング パイプラインに入ったかどうかを判断するのに役立ちます。

3. イーサリアムベースの動きにおけるガス使用量とコントラクトインタラクションフラグを調査します。異常な呼び出し深さは、多くの場合、再入可能脆弱性の悪用を示します。

4. トランザクションがホット ウォレットとコールド ストレージのどちらから発生したかを識別します。この区別は、回復の確率と保管責任の評価に影響します。

5. ブリッジおよびレイヤー 2 ネットワークを介したトークン転送を追跡します。特に、ラップされたアセットが侵害後に一貫性のないミント/バーン比を示す場合に発生します。

よくある質問

Q: ハッキングについて聞いたら、すぐに残りの資金を引き出す必要がありますか?はい - 取引所が引き続き稼働しており、出金がまだ有効な場合は、資産を自己保管ウォレットに移動します。遅延すると、連鎖的な障害や緊急フリーズが発生する可能性が高くなります。

Q: ブロックチェーンフォレンジックだけで盗まれたコインを取り戻すことはできますか?いいえ。フォレンジック トレースではパスは特定されますが、所有権の回復は許可されません。回復には、下流の取引所からの協力、法的差し止め、または脅威アクターによる自発的な復帰が必要です。

Q: 交換侵害後に古いウォレットのアドレスを再利用しても安全ですか?いいえ。そのアドレスが侵害されたプラットフォームへの入金に使用された場合、再利用のために監視される可能性があります。今後のすべてのやり取りのために新しい受信アドレスを生成します。

Q: 取引所がハッキングされた場合、ハードウェア ウォレットは私を守ってくれますか?はい - 秘密キーまたはシード フレーズを交換インターフェイスにインポートしたことがない場合に限ります。ハードウェア ウォレットは、保管アカウントで保持されている資産ではなく、お客様の直接の暗号化制御下にある資産のみを保護します。