Coinbase ウォレットが侵害された場合はどうすればよいですか?

Coinbase ウォレットが侵害された場合に直ちに取るべき手順

1. デバイスをインターネットから切断し、不正なアプリが実行されていないことを確認して、デバイスへのアクセスを直ちに保護します。これにより、さらなるデータ漏洩のリスクが軽減されます。

2.遅滞なく Coinbase サポートに連絡してください。 Coinbase Wallet は保管されておらず、取引を取り消すことはできませんが、インシデントを報告することは不審な活動にフラグを立てるのに役立ち、コミュニティ内の他の人を助ける可能性があります。

3. Revoke.cash などのツールを使用して、接続されている分散アプリケーション (dApp) の権限を取り消します。ハッカーは多くの場合、悪意のあるスマート コントラクトの承認を通じてアクセスを取得します。

4. 残りの資金を、クリーンで安全なデバイスで生成された新しいウォレット アドレスに転送します。危険にさらされたアドレスを決して再利用しないでください。

5. 携帯電話またはコンピュータで完全なウイルス対策およびマルウェア対策スキャンを実行します。悪意のあるソフトウェアがキーストロークを記録したり、シード フレーズを盗んだりするために使用された可能性があります。

リカバリフレーズとシードセキュリティの保護

1. 12 単語または 24 単語のリカバリフレーズを誰とも共有しないでください。正規のサービスがそれを要求することはありません。フィッシングサイトに入力した場合は、ウォレットが完全に侵害されていると考えてください。

2. リカバリフレーズをオフラインで保存します。できれば紙に書いたり、金属に彫刻したりしてください。スクリーンショット、クラウドメモ、メッセージングアプリなどのデジタルストレージは避けてください。

3. 専用のハードウェア ウォレットを使用して、価値の高い資産を保管します。これらのデバイスは、秘密キーをネットワークに接続されたシステムから隔離した状態に保ちます。

4. セキュリティ層を追加するために、パスフレーズ (BIP39 拡張) の使用を検討します。これにより、誰かがシードフレーズを取得しても表示されない隠しウォレットが作成されます。

5. リカバリフレーズが保存されているか、または公開されている可能性がある場所を定期的に監査します (特にソフトウェアのインストールまたはデバイスの譲渡後)。

暗号空間における一般的な攻撃ベクトルの認識

1. Coinbase や人気の dApp を模倣した偽の Web サイトに注意してください。常に URL を確認し、信頼できるサイトのブックマークを使用してください。

2. フィッシングメールまたはフィッシングメッセージは、アカウントが危険にさらされていると主張し、資格情報または回復フレーズの入力を求める可能性があります。これらは常に詐欺的です。

3. 悪意のあるブラウザ拡張機能により、ウォレット インターフェイスにコードが挿入される可能性があります。公式ストアからのみ拡張機能をインストールし、その権限を監査してください。

4. ソーシャル メディアやテレグラム上の偽のカスタマー サポート エージェントは、多くの場合、サポートを提供しますが、情報を盗むことを目的としています。公式チームが最初に連絡することはありません。

5. 「無料トークン」エアドロップには悪意のある契約が含まれる可能性があります。これらを承認すると、攻撃者がウォレット残高に無制限にアクセスできるようになります。

よくある質問

私のウォレットがハッキングされた場合、Coinbase は私の資金を取り戻すことができますか?

いいえ、Coinbase Wallet は保管されません。つまり、秘密鍵を管理できるのはあなただけです。 Coinbase は、アカウントを凍結したり、ブロックチェーン上のトランザクションを取り消したりすることはできません。

詐欺を当局に報告したほうがよいでしょうか?

はい。国のサイバー犯罪対策部門または金融規制当局に報告書を提出してください。回復の可能性は低いですが、文書化することでパターンを追跡し、将来の不正行為を防ぐことができます。

妥協した後、古いウォレットを再利用しても安全ですか?

いいえ、ウォレットのシードフレーズや権限が一度公開されると、脆弱なままになります。資金は常に安全なデバイス上で新しく生成されたウォレットに移行してください。

私のウォレットが悪意のあるコントラクトとやり取りしたかどうかを確認するにはどうすればよいですか?

Etherscan などのブロックチェーン エクスプローラーを使用して、トランザクション履歴を確認します。 「トークンの承認」セクションで身に覚えのない契約の承認を探し、直ちに取り消してください。