0分: 残っているものを移す
価値のあるものが残っているなら、それはまだ危険に晒されています。アプルーバルや鍵を握ったドレイナーは、1回のトランザクションでは止まりません。クリーンな端末で新品のウォレットを作り、シードフレーズを紙に書き、残っている資産をすべて今すぐそこへ移してください。スピードは美しさに勝ります。ガス代を払い、ダスト分は捨て、とにかく脱出すること。
侵害された可能性のある同じ端末で開いた取引所アカウントには、何も送らないこと。新しいウォレットは隔離ゾーンです。受け取るだけで、まだ他の何ともやり取りさせません。
既存の権限を断つ
流出がトークンアプルーバル経由だったなら、他のチェーンや同じウォレットに残るトークンも、攻撃者のコントラクトにapprove済みのままかもしれません。アプルーバルチェッカーを開き、抜かれたアドレスの有効なアプルーバルを1件ずつ確認し、見覚えのないものと無制限のallowanceが付いたものをすべてリボークしてください。
ウォレットが空に見えても、これは重要です。エアドロップ、vestingのclaim、返金は後からそのアドレスに届くことがあり、アプルーバルが開いたままなら、届いた瞬間に出ていきます。
再構築の前に漏洩源を特定する
起こり方は数パターンしかなく、対応はそれぞれ違います。悪意あるapproveや偽のclaimに署名したのなら、ウォレットの鍵自体は無事かもしれません。被害はそのコントラクトが触れる範囲に限られます。シードフレーズが漏れたのなら(フィッシングサイトに入力した、スクリーンショットに写っていた、メモアプリが同期していた)、そのウォレットは永久に焼かれ、そこから派生したすべてのアカウントも同じです。
直近の1日を再構成してください。何に署名したか、何をインストールしたか、機密情報をどこに打ち込んだか。ここでは自分に正直に。漏れたシードフレーズの上に再構築するのは、第2ラウンドの資金を用意しているのと同じです。
現実的な期待値で、届け出る
警察のサイバー犯罪窓口に被害届を出し、資金が取引所に流れたなら、トランザクションハッシュを添えてコンプライアンス部門に連絡してください。チェーン分析チームが取引所で資金を凍結できることは実際にありますし、取引所を動かすのは被害届の受理番号です。
同時に、基本の確率も知っておくこと。抜かれた資金の大半は戻りません。前払いで回収を約束して接触してくる者は、あなたのその日2つ目のスキャムを仕掛けています。正規の回収サービスが被害者に先に連絡してくることはありません。
二度と起こさない
流出後のクリーンな構成はこうです。保有はハードウェアウォレット、日々の操作は少額のホットウォレット、古いアプルーバルの後ろに価値あるものを置かない。approveは最小限の金額で行い、使い終わったらリボークし、頼んでもいないトークンとエアドロップのclaimはすべて敵とみなす。
そして新しいアドレスを監視下に置くこと。スコアが落ちたり資金が動いたりした時に知らせてくれるモニターは、今回あなたに無かったただ1つのもの、つまり守れるものがまだ残っているうちの早期シグナルをくれます。
無料スキャン · 登録不要 · 読み取り専用。秘密鍵や署名は一切求めません。