ウォレットが侵害された場合はどうすればよいですか?

即時の封じ込め手順

1. すべてのアクティブな RPC 接続を侵害されたウォレット インターフェイスから切断します。

2. revoke.cash や Etherscan の [Token Approvals] タブなどのツールを使用して、すべてのトークン許可を取り消します。

3. 残りの資産を、チェーン上の宛先アドレスを確認した後にのみ、以前の取引履歴のない新しく生成されたコールド ウォレットに転送します。

4. フォレンジックレビューのために、タイムスタンプ、トランザクションハッシュ、ガス料金を含むすべてのウォレットアクティビティログをエクスポートしてアーカイブします。

5. ウォレットにリンクされているブラウザ拡張機能、特に dApp への永続的なアクセスを許可する拡張機能を無効にします。

オンチェーンフォレンジックアクション

1. 関連するチェーンに応じて、Arbiscan、Basescan、または Solscan などのブロック エクスプローラーを使用して、すべての送信トランザクションをトレースします。

2. 中間契約のやり取りを分析することにより、資金がミキサー、ブリッジ、またはプライバシー プロトコルを介してルーティングされたかどうかを特定します。

3. 主要プラットフォームの既知の入金アドレスを相互参照することにより、盗難された資産が集中型取引所に入金されたかどうかを確認します。

4. 入力通話データや署名回復パラメーターを含む生のトランザクション データを、Chainaracy や TRM Labs などのブロックチェーン インテリジェンス企業に送信します。

5. 以前に承認された支出者のロジックを反映する新しく作成された契約を監視することにより、再展開の試みを監視します。

ウォレット回復プロトコル

1. いかなる状況でも、侵害されたウォレットに関連付けられたシード フレーズや秘密キーを再利用しないでください。

2. エアギャップハードウェアまたは SHA-256 チェックサムで検証されたオープンソースのエントロピー ツールを使用して、新しい 24 ワードのニーモニックをオフラインで生成します。

3. キーロガー、クリップボードハイジャッカー、DNS ポイズニング構成がないことが確認されたデバイスでのみ、新しいウォレットを初期化します。

4. 検証済みのトークンコントラクトのみを手動でインポートします。ウォレット UI の自動検出機能には決して依存しないでください。

5. ユースケースごとに個別のウォレットを割り当てます。1 つは長期保有 (マルチシグ) 用、1 つは DeFi インタラクション (厳格な支出制限付き) 用、もう 1 つは NFT ミント用 (最小限の資金が提供され、使用後に破棄されます)。

サードパーティのレポートチャネル

1. ソーシャル メディア DM 経由ではなく、公式ドメインで公開されている検証済みの連絡先エンドポイントを使用して、ウォレット プロバイダーのセキュリティ チームにインシデント レポートを直接提出します。

2. Samsung Blockchain Wallet または互換性のあるインフラストラクチャを使用している場合は、証拠パッケージを Sentinel Protocol のインシデント対応ポータルに送信します。

3. プロトコル レベルの脆弱性により侵害が発生した場合は、関連するブロックチェーン基盤 (イーサリアム財団のセキュリティ メーリング リストなど) に通知します。

4. フィッシング ドメインまたは dApp フロントエンドになりすました場合は、CertiK Skype と Immunefi の協調開示プログラムに報告してください。

5. 悪意のあるインターフェイス、不審な電子メール、不正なスマート コントラクト ソース コードのスクリーンショットをアーカイブし、公開脅威インテリジェンス フィードに含めます。

よくある質問

Q: 受信アドレスがわかっていれば、盗まれたトークンを取り戻すことはできますか?受信アドレス所有者の協力または交換保管介入がなければ回復は不可能です。ブロックチェーンのトランザクションは設計上、不変であり、元に戻すことはできません。

Q: 別のデバイスで同じシードフレーズを使用してウォレットを復元しても安全ですか?いいえ、シード フレーズが一度でも公開された場合、ハードウェアの変更に関係なく、ウォレットの系統全体が危険にさらされたままになります。

Q: ハードウェア ウォレットはあらゆる種類のウォレットの侵害を防ぐことができますか?ハードウェア ウォレットは秘密キーの漏洩を軽減しますが、サプライ チェーンの改ざん、ファームウェアのダウングレード攻撃、または署名中の悪意のあるトランザクション確認プロンプトからは保護されません。

Q: ウォレットが侵害された後、メールのパスワードを変更する必要がありますか?はい。多くの攻撃者は、ウォレットに関連する電子メールを相互参照して、取引所、クラウド ストレージ、および 2 要素認証プロバイダー全体にクレデンシャル スタッフィング攻撃を仕掛けます。