暗号通貨ウォレットが侵害された疑いがある場合はどうすればよいですか?

すぐにとるべき行動

1. さらなるデータの漏洩やリモート コマンドの実行を防ぐために、デバイスをすべてのネットワークから直ちに切断します。

2. ウォレットに関連付けられたアドレスにリンクされている取引所および DeFi プラットフォームにわたるすべてのアクティブなセッションを一時停止します。

3. 接続されているハードウェア ウォレットを物理的に取り外して無効にし、完全なフォレンジック レビューが完了するまで再接続を避けます。

4. すべてのトランザクション履歴、ログ、ブラウザ拡張機能のアクティビティをエクスポートして安全にアーカイブし、後で分析できるようにします。

5. 侵害されたウォレットに関連付けられているすべてのアカウント (電子メール、Exchange ポータル、シード フレーズ ストレージ サービス) のパスワードを、無関係に見える場合でも変更します。

ウォレットの回復評価

1. ウォレットが決定論的なキー導出パスを使用しているかどうかを確認します。これにより、1 つのアドレスのみが公開されるのか、それともアドレスのチェーン全体が公開されるのかが決まります。

2. ブロックチェーンエクスプローラーを使用してオンチェーンアクティビティをクロスチェックし、不正な転送、契約の承認、または同意なしに付与されたトークンの許可を特定します。

3. スマート コントラクトの対話を検査して、不明なソースから実行されたsetApprovalForAll 、 approve 、またはtransferFromなどの不審な関数呼び出しがないかどうかを調べます。

4. 侵害の原因がフィッシング サイト、悪意のあるブラウザ拡張機能、または感染したシード フレーズ バックアップ ファイルかどうかを確認します。それぞれに個別の修復手順が必要です。

5. ウォレットが秘密キーまたはニーモニックを介して別のインターフェースにインポートされたかどうかを確認します。暴露レベルによって損傷の不可逆性が決まります。

オンチェーン緩和手法

1. Etherscan の Token Approvals Checker や専用の取り消し dApps などのツールを使用して、未承認の ERC-20 および ERC-721 の承認を取り消します。

2. 新しいエントロピーを含む新しいウォレットをデプロイし、完全な承認クリーンアップとネットワーク監視で安定性が確認された後にのみ残りの資産を移行します。

3. マルチ署名ボールトまたはタイムロック契約を使用して、重要なトランザクションが実行される前に遅延期間を強制し、フラッシュ盗難のリスクを軽減します。

4. 侵害されたアドレスから発信された保留中のトランザクションのメモリプール アクティビティを監視し、可能な場合はフロントランニング キャンセルを検討します。

5. 大規模な移動パターンが組織的なロンダリングやミキサーの使用を示唆する場合は、関連するブロックチェーン分析会社に報告書を提出します。

法医学証拠の収集

1. 疑わしい瞬間のブラウザー タブ、拡張機能リスト、開発者コンソール出力のスクリーンショットをキャプチャします。タイムスタンプはタイムラインの再構築に重要です。

2. ウォレットのやり取りに至るまでのブラウザ履歴エントリ、特に公式インターフェイスを模倣した短縮 URL またはドメインが含まれるエントリを取得します。

3. OS レベルのロギングが有効になっている場合は、システム ログからクリップボードの内容を抽出し、コピーされた秘密キーまたはシード フレーズを検索します。

4. USB デバイスの接続ログを分析して、不正なハードウェア ウォレットへのアクセス試行や不正なファームウェア フラッシュ イベントを検出します。

5. ウォレット ソフトウェア、RPC エンドポイント、または挿入されたスクリプトに関連するプロセスに重点を置き、影響を受けるマシンからのメモリ ダンプを可能な限り保存します。

よくある質問

Q: ウォレットが侵害された後、詐欺コントラクトに送られた資金を取り戻すことはできますか?契約に所有者の引き出し機能が組み込まれており、攻撃者が自発的に値を返さない限り、回復は技術的に不可能です (これはまれなケースです)。

Q: ブラウザをリセットするか、ウォレット拡張機能を再インストールすると、脅威は排除されますか?いいえ。永続的なマルウェアは、キャッシュされたスクリプト、ローカル ストレージ、または標準のリセットの影響を受けないバックグラウンド サービス ワーカーに存在する可能性があります。

Q: 承認を取り消して資金を移動した後、ウォレット アドレスを再利用しても安全ですか?お勧めできません。オンチェーンの履歴により、そのアドレスが以前の暴露と永続的にリンクされ、将来のソーシャル エンジニアリングやダスティング攻撃の標的になります。

Q: ハードウェア ウォレットのファームウェアは、物理的にアクセスせずにリモートで変更できますか?現在の Ledger および Trezor ファームウェア モデルでは、無線による更新は許可されていません。報告されたリモート ファームウェアの変更は、物理的な改ざんまたは偽造ハードウェアのいずれかを示しています。