MetaMask ウォレットが侵害された場合はどうすればよいですか?

MetaMask ウォレットが侵害された場合に直ちに取るべき手順

1. デバイスをフィッシング Web サイトから直ちに切断します。疑わしいリンクをクリックしたり、詐欺サイトでシード フレーズを入力した場合は、侵害されたデバイスでのすべてのアクティビティを停止してください。

2. 影響を受ける MetaMask ウォレットの使用を停止します。資産を保護するまでは、これ以上資金を送金したり、分散型アプリケーションを操作したりしないでください。

3. Etherscan または別のブロックチェーン エクスプローラーを通じて最近のトランザクションを確認します。ウォレット アドレスにリンクされた不正な転送、トークンの承認、または契約のやり取りを探します。

4. アクティブなトークンとコントラクトの権限を取り消します。 Revoke.cashなどのツールを使用して、トークンにまだアクセスしている可能性のある悪意のあるスマート コントラクトからウォレットを切断します。

5. リカバリフレーズを保護します。誰かと共有したり、オンラインで入力したりしたことがある場合は、永久に侵害されたものとみなして、それに応じて行動してください。

残りの資産と将来の資産を保護する

1. クリーンなデバイスを使用して新しい MetaMask ウォレットを作成します。デバイスにマルウェアが存在しないことを確認し、公式 Web サイトまたは検証済みのブラウザ拡張機能ストアからのみ MetaMask をダウンロードしてください。

2. 残りの資金を新しいウォレットに移します。安全であり、攻撃者によって既に流出されていないことが確実な資産のみを移動してください。

3. 関連付けられたアカウントで 2 要素認証を有効にします。 MetaMask 自体は 2FA をサポートしていませんが、電子メール、Exchange アカウント、クラウド バックアップを保護することで、追加の防御層が追加されます。

4. 新しいリカバリフレーズをオフラインで保存します。紙に書くかハードウェア ソリューションを使用してください。決してデジタル保存したり、スクリーンショットを撮ったりしないでください。

5. MetaMask Phishing Detectorや既知の詐欺ドメインにフラグを立てる広告ブロッカーなど、信頼できるセキュリティ拡張機能をインストールします。

侵害がどのように発生したかを理解する

1. 最近のオンライン行動を確認します。偽のエアドロップ サイトにアクセスしたり、ウォレットを不審な dApp に接続したり、MetaMask サポートからのものであると主張する迷惑メッセージに応答したりしましたか?

2. マルウェアのリスクを特定します。一部のキーロガーやクリップボード ハイジャッカーは、トランザクション中に秘密キーを盗んだり、ウォレット アドレスを変更したりする可能性があります。

3. ソーシャル エンジニアリングの試みを評価します。詐欺師は多くの場合、カスタマー サービス エージェントになりすまして、偽りのふりをしてシード フレーズを要求します。

4. ブラウザ拡張機能の安全性を評価します。 MetaMask の未承認バージョンまたは複製バージョンが存在し、ユーザーのアクティビティをサイレントに監視する可能性があります。

5. パブリックブロックチェーンデータを監視します。攻撃者はウォレットを排出するときにアドレスを再利用したり、予測可能なパターンに従うことがよくあり、これはアクションの追跡には役立ちますが、資金を回収することはほとんどありません。

よくある質問

侵害された MetaMask ウォレットから盗まれた資金を取り戻すことはできますか?ブロックチェーントランザクションは元に戻すことができません。資金が別のアドレス、特に攻撃者によって管理されているアドレスに転送されると、法執行機関の介入や現金化に関与する集中サービスの協力がなければ、回収することはほぼ不可能です。

このインシデントを MetaMask サポートに報告する必要がありますか?はい、公式 MetaMask ヘルプセンターを通じてインシデントを報告してください。彼らはトランザクションを取り消したり、ウォレットにアクセスしたりすることはできませんが、レポートはフィッシングキャンペーンを追跡し、悪意のある契約をブラックリストに登録するのに役立ちます。

権限を取り消した後、古いウォレットを再利用しても安全ですか?いいえ、トークンの承認を取り消しても、基礎となるシード フレーズは侵害されたままになります。継続的に使用すると、資産が危険にさらされます。常に新しいリカバリフレーズを使用して新しいウォレットに移行してください。

ウォレットに接続する前に、Web サイトが正規かどうかを確認するにはどうすればよいですか? URL のスペルミスがないか注意深く確認し、HTTPS を探し、Reddit や Discord などのコミュニティ フォーラムを参照して確認し、ダイレクト メッセージやポップアップ広告からのリンクをクリックしないようにします。毎回検索するのではなく、プロジェクトの公式 Web サイトをブックマークしてください。