アカウントがハッキングされた場合、マイニングプールの残高を回復するにはどうすればよいですか?

即時アカウントロックダウン手順

1. マイニングプールの公式ログインページにアクセスし、登録した電子メールアドレスを使用して「パスワードを忘れた場合」フローのトリガーを試みます。

2. パスワード リセット リンクが失敗するかバウンスした場合は、関連するメールボックス ログで不正な転送ルールやエイリアスの変更をチェックして、アカウントの回復電子メールが変更されていないかどうかを確認します。

3. アクセス可能なセッションからすべてのアクティブな API キーを同時に無効にします。多くのプールは、セカンダリ認証情報を介してログインしている場合でも、これを「API 管理」で公開します。

4. ウォレット アドレス、最後に知られている IP 地理位置情報、侵害のおおよその時刻を記載したタイムスタンプ付きのサポート チケットを送信します。オンチェーンエクスプローラーに表示される最近のトランザクションハッシュのスクリーンショットが含まれます。

5. 資格情報が完全に公開されることを想定して、以前のパスワード、シード フレーズ、または 2FA バックアップ コードは、たとえ変更されていないように見えても再利用しないでください。

オンチェーンの証拠収集

1. プールのネイティブ コインと互換性のあるブロックチェーン エクスプローラー (例: ETH ベースのプールの場合は Etherscan、BTC ベースのプールの場合は Blockchair) に移動し、支払いウォレットのアドレスを貼り付けます。

2. 違反が疑われる時間の後に開始されたすべての送信送金を特定し、トランザクション ID、宛先アドレス、該当する場合はガス料金を記録します。

3. 疑わしい転送ごとに生のトランザクション JSON データをエクスポートし、ローカルに保存します。これは、紛争拡大に対する不変の証拠として機能します。

4. プール ダッシュボードのアクティビティ ログとタイムスタンプを相互参照し（利用可能な場合）、引き出しがプール インターフェイスから発生したのか外部 RPC 呼び出しから発生したのかを確認します。

5. 既知のミキサー契約またはプライバシー重視のウォレットに送信されたトランザクションにフラグを立てます。このようなパターンは、手動レビュー中にプール セキュリティ チームによって定期的にフラグが立てられます。

プール固有の回復チャネル

1. Slush Pool の場合: support@slushpool.comに件名を「緊急: 侵害されたアカウント回復リクエスト – [ユーザー名]」として電子メールを送信し、元の登録電子メールの所有権を証明する署名済みの PGP メッセージを添付してください。

2. F2Pool の場合: https://www.f2pool.com/supportでカテゴリとして「アカウント セキュリティ インシデント」を選択してフォームを送信します。マイナー ID、ASIC シリアル番号、および過去のハッシュレート貢献の証明が含まれます。

3. ViaBTC の場合: UTC の営業時間 (08:00 ～ 20:00) にライブ チャットを開始します。エージェントは音声認証を必要とし、登録時に提出された KYC 書類の名前と一致する写真付き身分証明書を要求する場合があります。

4. BTC.com の場合: アカウント設定パネルに埋め込まれている [ハッキングされたアカウントを報告] ボタンを使用します。これにより、暗号化されたインシデント レポートが自動生成され、不正行為対策部門に直接送信されます。

5. NanoPool の場合: https://nanopool.org/recoveryでのファイル回復リクエスト。バックエンドによって発行された nonce に対する有効な Ethereum 署名を含む送信のみが処理されます。

ウォレットレベルの緩和策

1. 侵害されたウォレットをクリーンでエアギャップのあるハードウェア デバイスにインポートし、以前の取引履歴のない新しく生成されたアドレスに残りの残高をすべてスイープします。

2. Etherscan の「Token Approvals」タブや Ethereum 互換チェーンの Revoke.cash などのツールを使用して、サードパーティの dApp に付与された権限を取り消します。

3. Arkham Intelligence や Nansen などのブロックチェーン分析プラットフォームを使用して、住所にリンクされている未承認のスマート コントラクトの展開を確認します。

4. まだアクセス可能な場合は、プール設定で自動引き出しを無効にして、さらなる支払いを凍結し、マルチ署名確認を有効にして手動引き出しモードに切り替えます。

5. 接続されているすべてのブラウザ拡張機能を監査します。検証された発行者の署名が不足している、または異常な許可リクエストを示す MetaMask、Trust Wallet、または Phantom プラグインを削除します。

よくある質問

Q: ハッキングされたプールアカウントから送信された確認済みのブロックチェーントランザクションを取り消すことはできますか? A: いいえ。ブロックに含まれ、ほとんどの PoW チェーン上の 6 つ以上のブロックにわたって確認されると、トランザクションは暗号的に元に戻すことができません。回復は完全に攻撃者による自発的な復帰か、最終和解前のプールレベルの介入に依存します。

Q: プールのパスワードを変更すると、既に外部ウォレットに引き出された残高へのアクセスが復元されますか? A: いいえ。パスワードのリセットは、将来のアクセスを保護するだけです。引き出された資金はプールの保管場所の外に存在し、認証の変更だけでは取り戻すことはできません。

Q: API キーの不正使用の証拠を提出した場合、プールは損失を返金しますか? A: 払い戻しの資格は通信事業者のポリシーによって異なります。 Slush Pool と BTC.com は、ゼロデイ API エクスプロイトを含む検証済みのケースに対して任意の詐欺補償プログラムを維持していますが、認証情報の再利用やフィッシングによるキーの漏洩による損失は除外しています。

Q: プール アカウントだけでなく、マイニング リグ自体が侵害されたかどうかを確認するにはどうすればよいですか? A: リグ システム ログで、予期しない cron ジョブ、不明な SSH セッション、または C2 ドメインへのアウトバウンド接続がないか確認してください。 Linux ベースのマイナーでrkhunter --checkおよびclamav -r / を実行します。 Windows イベント ビューアで異常なサービスのインストールを調べます。