Bitfinex Google OTP를 복구하는 방법은 무엇입니까? (2FA 재설정)

Bitfinex 2FA 종속성 이해

1. Bitfinex는 모든 계정 로그인과 출금 및 API 키 관리를 포함한 중요한 작업에 대해 2단계 인증을 요구합니다.

2. 플랫폼은 Google Authenticator, Authy 또는 Microsoft Authenticator와 같은 인증 앱을 통해 생성된 시간 기반 일회용 비밀번호(TOTP)만 지원합니다.

3. 2FA 액세스 복구에는 확인된 신원 증명 및 다계층 확인 없이 서버 측에서 TOTP 비밀을 재설정하는 작업이 포함되지 않습니다.

4. 인증 앱에 액세스할 수 없는 사용자는 이메일, 채팅 또는 제3자 채널이 아닌 Bitfinex의 공식 지원 포털을 통해 공식적인 2FA 복구 프로세스를 시작해야 합니다.

5. Bitfinex는 뉴욕주 금융서비스부(NYDFS) 지침에 따른 규정 준수 요구 사항으로 인해 자동 또는 셀프 서비스 2FA 재설정을 명시적으로 금지합니다.

복구에 필요한 문서

1. 이름과 생년월일이 등록된 Bitfinex 계정과 일치하는 사진이 부착된 정부 발행 신분증.

2. 계정의 KYC 프로필에 나열된 것과 동일한 거주지 주소가 표시된 최근 공과금 청구서 또는 은행 명세서.

3. 대략적인 분실 날짜와 상황을 명시하고 장치 또는 인증 앱의 분실을 확인하는 서명 및 날짜가 기재된 진술서.

4. 원본 인증 앱의 스크린샷 또는 내보내기 파일(부분적으로 복구 가능한 경우)에는 최소한 하나의 표시되는 TOTP 코드 및 관련 계정 라벨이 표시됩니다.

5. 계정에서 발생한 확인된 블록체인 전송의 거래 해시 ID와 같은 이전 출금 활동에 대한 증거.

복구 중 위험 요소

1. 소셜 엔지니어링 전술을 사용하여 2FA를 우회하려는 시도는 iFinex Inc.의 내부 보안 프로토콜에 따라 즉시 계정 정지를 유발합니다.

2. 여러 계정에서 동일한 전화번호를 재사용하면 SIM 스왑 공격에 노출될 가능성이 높아지며, Bitfinex는 이를 수동 검토 중에 표시합니다.

3. 필수 서류 제출이 영업일 기준 5일 이상 지연되면 자동으로 사기 조사 부서로 에스컬레이션됩니다.

4. 변경되거나 워터마크가 표시된 신분증을 제출하면 항소 없이 계정이 영구적으로 종료됩니다.

5. 복구 중 SMS 대체를 위해 가상 전화번호 또는 VoIP 서비스를 사용하는 것은 Bitfinex의 서비스 약관을 위반하며 자격을 무효화합니다.

대체 인증 경로

1. 2FA 손실 이전에 FIDO U2F를 통해 등록된 하드웨어 보안 키는 로그인 세션 동안 유효하지만 철회 제한을 무시하지는 않습니다.

2. 사용자가 이전에 다중 장치 동기화를 활성화하고 마스터 비밀번호에 대한 액세스 권한을 유지하는 경우 Authy의 암호화된 클라우드 백업 기능은 TOTP 시드를 복원할 수 있습니다.

3. Bitfinex는 전체 KYC 재인증이 수반되지 않는 한 백업 코드를 독립형 복구 도구로 허용하지 않습니다.

4. 기존 SMS 기반 2FA는 2023년 4분기에 더 이상 사용되지 않습니다. 기존 계정의 경우에도 SMS로 대체할 수 없습니다.

5. 2FA 손실 이전에 생성된 API 키는 읽기 전용 권한으로 범위가 지정되고 화이트리스트 IP 범위에 바인딩된 경우에만 기능을 유지합니다.

자주 묻는 질문

Q: 이전 휴대폰을 아직 가지고 있지만 Google Authenticator를 제거한 경우 Bitfinex 2FA를 복구할 수 있나요? 예. 앱을 다시 설치하고, 활성화된 경우 기기 백업에서 복원하거나 ADB 루트 액세스를 사용하여 Android의 /data/data/com.google.android.apps.authenticator2/ 디렉터리에서 TOTP 비밀을 추출합니다.

Q: Bitfinex는 내 Google OTP 비밀번호를 서버에 저장합니까? 아니요 - Bitfinex는 TOTP 코드를 검증하는 데 사용되는 공유 비밀의 암호화 해시만 저장합니다. 원시 base32 시드는 등록 후에 유지되지 않습니다.

Q: 2FA 복구 중에 불완전한 문서를 제출하면 어떻게 되나요? 요청은 72시간 동안 보류 상태가 됩니다. 해당 기간 내에 누락된 파일을 업로드하지 못하면 취소할 수 없는 거부가 발생하고 다시 제출하기 전에 필수 30일 휴지 기간이 발생합니다.

Q: Bitfinex에서 2FA를 영구적으로 비활성화할 수 있는 방법이 있습니까? 아니요. 2FA는 iFinex Inc.의 운영 보안 정책에 따라 모든 사용자 계층, 관할권 및 계정 유형에 걸쳐 시행되는 협상 불가능한 요구 사항입니다.