내 계정이 해킹당한 경우 마이닝 풀 잔고를 복구하는 방법은 무엇입니까?

즉각적인 계정 잠금 절차

1. 마이닝 풀의 공식 로그인 페이지에 접속하고 등록된 이메일 주소를 사용하여 "비밀번호 찾기" 흐름을 시작해보세요.

2. 비밀번호 재설정 링크가 실패하거나 반송되는 경우, 무단 전달 규칙이나 별칭 변경 사항이 있는지 관련 메일함 로그를 확인하여 계정의 복구 이메일이 변경되었는지 확인하십시오.

3. 액세스 가능한 모든 세션에서 모든 활성 API 키를 동시에 비활성화합니다. 많은 풀은 보조 자격 증명을 통해 로그인한 경우에도 "API 관리"에 이를 노출합니다.

4. 귀하의 지갑 주소, 마지막으로 알려진 IP 위치 정보 및 대략적인 침해 시간을 인용한 타임스탬프가 있는 지원 티켓을 제출하십시오. 온체인 탐색기에서 볼 수 있는 최근 거래 해시의 스크린샷을 포함합니다.

5. 이전 비밀번호, 시드 문구 또는 2FA 백업 코드는 변경되지 않은 것처럼 보이더라도 재사용하지 마십시오. 전체 자격 증명이 노출된다고 가정하십시오.

온체인 증거 수집

1. 풀의 기본 코인과 호환되는 블록체인 탐색기(예: ETH 기반 풀의 경우 Etherscan, BTC 기반 풀의 경우 Blockchair)로 이동하여 지급 지갑 주소를 붙여넣습니다.

2. 위반이 의심되는 시간 이후에 시작된 모든 나가는 이체를 식별하고 해당하는 경우 거래 ID, 대상 주소 및 가스 요금을 기록합니다.

3. 의심스러운 각 전송에 대한 원시 거래 JSON 데이터를 내보내고 로컬에 저장합니다. 이는 분쟁 확대에 대한 불변의 증거 역할을 합니다.

4. 풀 대시보드 활동 로그와 타임스탬프를 상호 참조하여 인출이 풀 인터페이스에서 발생했는지 외부 RPC 호출에서 발생했는지 확인합니다.

5. 알려진 혼합 계약 또는 개인 정보 보호에 중점을 둔 지갑으로 전송된 모든 거래에 플래그를 지정합니다. 이러한 패턴은 수동 검토 중에 풀 보안 팀에 의해 정기적으로 표시됩니다.

풀별 복구 채널

1. 슬러시 풀의 경우: "긴급: 손상된 계정 복구 요청 – [귀하의 사용자 이름]"이라는 제목을 사용하여 support@slushpool.com 으로 이메일을 보내고 원본 등록 이메일의 소유권을 증명하는 서명된 PGP 메시지를 첨부하세요.

2. F2Pool의 경우: https://www.f2pool.com/support 에서 양식을 제출하고 카테고리로 "계정 보안 사고"를 선택합니다. 채굴자 ID, ASIC 일련번호, 과거 해시레이트 기여 증명을 포함하세요.

3. ViaBTC의 경우: UTC 업무 시간(08:00~20:00) 중에 실시간 채팅을 시작합니다. 상담원은 음성 확인이 필요하며 등록 시 제출한 KYC 문서의 이름과 일치하는 사진이 부착된 신분증을 요청할 수 있습니다.

4. BTC.com의 경우: 계정 설정 패널에 포함된 "해킹 계정 보고" 버튼을 사용하십시오. 그러면 사기 방지 장치로 직접 라우팅되는 암호화된 사고 보고서가 자동 생성됩니다.

5. NanoPool의 경우: https://nanopool.org/recovery 에서 파일 복구 요청; 백엔드에서 발행한 nonce에 대한 유효한 Ethereum 서명이 포함된 제출만 처리됩니다.

지갑 수준 완화 전략

1. 손상된 지갑을 깨끗하고 에어갭이 있는 하드웨어 장치로 가져오고 남은 잔액을 모두 이전 거래 내역 없이 새로 생성된 주소로 쓸어갑니다.

2. Etherscan의 "토큰 승인" 탭 또는 이더리움 호환 체인용 Revoke.cash와 같은 도구를 사용하여 타사 dApp에 부여된 권한을 취소합니다.

3. Arkham Intelligence 또는 Nansen과 같은 블록체인 분석 플랫폼을 사용하여 귀하의 주소에 연결된 무단 스마트 계약 배포를 확인하세요.

4. 풀 설정에서 자동 출금을 비활성화하여 추가 지급을 동결하고(여전히 액세스 가능한 경우) 다중 서명 확인이 활성화된 수동 출금 모드로 전환합니다.

5. 연결된 모든 브라우저 확장을 감사합니다. 확인된 게시자 서명이 없거나 비정상적인 권한 요청을 표시하는 MetaMask, Trust Wallet 또는 Phantom 플러그인을 제거하십시오.

자주 묻는 질문

Q: 해킹된 풀 계정에서 전송된 확인된 블록체인 거래를 취소할 수 있나요? A: 아니요. 일단 블록에 포함되고 대부분의 PoW 체인에서 6개 이상의 블록에 걸쳐 확인되면 거래는 암호화 방식으로 되돌릴 수 없습니다. 복구는 전적으로 공격자의 자발적인 반환이나 최종 해결 전 풀 수준의 개입에 달려 있습니다.

Q: 풀 비밀번호를 변경하면 이미 외부 지갑으로 인출된 잔액에 대한 액세스가 복원됩니까? A: 아니요. 비밀번호를 재설정하면 향후 액세스만 보호됩니다. 인출된 자금은 풀의 관리 범위 밖에 있으며 인증 변경만으로는 회수할 수 없습니다.

Q: 승인되지 않은 API 키 사용에 대한 증거를 제공하면 풀에서 손실을 환불받을 수 있나요? A: 환불 자격은 통신사 정책에 따라 다릅니다. Slush Pool과 BTC.com은 제로데이 API 익스플로잇과 관련된 확인된 사례에 대해 임의 사기 보상 프로그램을 유지하지만 재사용된 자격 증명이나 피싱으로 인한 키 노출로 인한 손실은 제외합니다.

Q: 풀 계정뿐만 아니라 채굴 장비 자체가 손상되었는지 어떻게 알 수 있나요? A: 예기치 않은 크론 작업, 알 수 없는 SSH 세션 또는 C2 도메인에 대한 아웃바운드 연결에 대한 장비 시스템 로그를 확인하세요. Linux 기반 채굴기에서는 rkhunter --check 및 clamav -r /를 실행합니다. 비정상적인 서비스 설치에 대해 Windows 이벤트 뷰어를 검사합니다.