Exchange가 해킹당하면 어떻게 해야 합니까? (즉시 취해야 할 조치)

개인 계정을 보호하세요

1. 이메일, 거래소 플랫폼, 지갑 서비스 등 모든 암호화폐 관련 계정의 비밀번호를 즉시 변경하세요.

2. 암호화폐 업계에서는 SIM 스와핑 공격이 여전히 널리 퍼져 있으므로 SMS 대신 인증 앱을 사용하여 2단계 인증을 활성화합니다.

3. 계정 설정 또는 개발자 대시보드를 통해 손상된 거래소와 관련된 모든 타사 API 키를 취소합니다.

4. 업데이트된 보안 도구를 사용하여 장치에서 맬웨어를 검사하십시오. 키로거 및 클립보드 하이재커는 교환 위반 후속 조치 중에 자주 배포됩니다.

5. 의심스러운 추가 기능이 있는지 브라우저 확장을 확인하세요. 여러 차례에 걸쳐 출금 주소를 리디렉션하는 데 악성 확장 프로그램이 사용되었습니다.

모든 세부 사항을 문서화하세요

1. 플랫폼이 액세스를 제한하기 전에 모든 거래 내역, 입금 기록, 대기 중인 주문 및 지원 채팅 로그의 스크린샷을 찍습니다.

2. 지갑 주소 목록, 시드 문구 백업(오프라인에 저장된 경우) 및 최근 입출금과 관련된 확인 이메일을 내보냅니다.

3. 모든 비정상적인 활동에 대한 타임스탬프를 분 단위까지 기록합니다. 이러한 세분성 수준은 블록체인 분석 회사가 수행하는 법의학 감사에서 중요한 것으로 입증되었습니다.

4. 로그인이나 자금 이체를 시도할 때 표시되는 HTTP 상태 코드와 오류 메시지를 저장합니다. 이를 통해 위반이 백엔드 조작이나 프런트엔드 삽입과 관련되었는지 여부가 드러나는 경우가 많습니다.

5. 사고 발생 시 교환 도메인의 DNS 확인 결과와 SSL 인증서 세부 정보를 보관합니다. 이는 조사관이 인프라 손상을 식별하는 데 도움이 됩니다.

공식 채널에 참여

1. 거래소의 공식 트위터, 텔레그램, 블로그를 모니터링하여 확인된 공지를 확인하세요. 고객 지원을 대표한다고 주장하는 원치 않는 DM을 신뢰하지 마세요.

2. 교환의 지정된 보안 이메일을 통해 공식 사고 보고서를 제출하고 헤더에 "긴급: 보안 사고"가 포함되어 우선순위를 정하세요.

3. 귀하의 관할권에서 암호화폐 자산을 규제된 금융 수단으로 취급하는 경우 관련 금융 정보 부서에 보고서를 제출하십시오(예: 미국의 FinCEN 또는 프랑스의 TRACFIN).

4. 신용카드/직불카드를 통해 법정화폐 입금을 한 경우, 지역 결제 규정에 따라 지불 거절 자격이 적용될 수 있으므로 은행이나 카드 발급사에 문의하세요.

5. 디지털 자산 보관 책임 및 스마트 계약 시행 가능성에 대해 잘 알고 있는 법률 고문과 검토하지 않고 합의 계약에 서명하지 마세요.

온체인 증거 분석

1. Etherscan 또는 Blockchair와 같은 블록체인 탐색기를 사용하여 알려진 입금 주소에서 나가는 거래를 추적하여 무단 이동 패턴을 식별합니다.

2. 알려진 혼합 서비스 또는 고위험 거래소 예금 주소와 거래 해시를 상호 참조합니다. 이는 도난당한 자금이 세탁 파이프라인에 들어갔는지 여부를 결정하는 데 도움이 됩니다.

3. 이더리움 기반 이동에서 가스 사용량 및 계약 상호 작용 플래그를 검사합니다. 비정상적인 호출 깊이는 종종 재진입 취약점이 악용되었음을 나타냅니다.

4. 거래가 핫 지갑과 콜드 스토리지에서 발생했는지 식별합니다. 이러한 구별은 복구 가능성과 보관 책임 평가에 영향을 미칩니다.

5. 특히 래핑된 자산이 위반 후 일관되지 않은 주조/소각 비율을 표시하는 경우 브리지 및 레이어 2 네트워크 전반에서 토큰 전송을 추적합니다.

자주 묻는 질문

Q: 해킹 소식을 들은 후 즉시 남은 자금을 인출해야 합니까? 예. 거래소가 계속 운영되고 출금이 활성화된 경우 자산을 자체 보관 지갑으로 이동하세요. 지연하면 연속적인 오류나 긴급 정지에 대한 노출이 증가합니다.

Q: 블록체인 포렌식만으로 도난당한 코인을 복구할 수 있나요? 아니요. 포렌식 추적은 경로를 식별하지만 소유권 복원을 부여하지는 않습니다. 복구에는 다운스트림 거래소의 협력, 법적 금지 명령 또는 위협 행위자의 자발적 반환이 필요합니다.

Q: 거래소 위반 후 기존 지갑 주소를 재사용해도 안전한가요? 아니요. 해당 주소가 손상된 플랫폼에 입금하는 데 사용된 경우 재사용을 위해 모니터링될 수 있습니다. 향후 모든 상호 작용에 대해 새로운 수신 주소를 생성합니다.

Q: 거래소가 해킹당할 경우 하드웨어 지갑이 나를 보호해 주나요? 예. 개인 키나 시드 문구를 교환 인터페이스로 가져온 적이 없다면 가능합니다. 하드웨어 지갑은 관리 계정에 보관된 자산이 아닌 귀하의 직접적인 암호화 제어 하에 있는 자산만 보호합니다.