ダウンロード
donwloadimg

アプリをダウンロード
ログイン後利用可能
トップに戻る
avatar
mjbond が投稿しました · 2024/09/25 10:47

Bybitでハッキングされました：ウェブ3を介してCEXウォレットから私の資金が消失しました

第1部：どのようにそれが起こったか
Bybitでアクティブなトレーダーとして、資産を保護するセキュリティ対策に常に注意を払ってきました。しかし、BybitのCEXウォレットがWeb3ウォレットでの侵害により空になった驚くべき経験に備えることはできませんでした。
Bybitの中央集権型取引所（CEX）ウォレットからBybit Web3ウォレットにいくつかのTONトークンを移動させたところ、問題なく機能するように見えましたが、Web3ウォレットからCEXウォレットに資金を返金しようとしたときに失敗しました。何度試しても、振込が処理されませんでした。これは問題でした。なぜなら、Bybitのアプリを使用して片方のウィンドウから両方のウォレットに簡単にアクセスできるはずなのに、資金が動かないように見えたからです。
最初は技術的な問題だと考え、Bybitのカスタマーサポートに何度も連絡しました。残念ながら、彼らの対応は不十分で、問題を真剣に受け取っているようには見えませんでした。失望し疑念を抱いた私は、自ら調査を行うことに決めました。
この期間、私はオンラインで目立って沈黙していました。皆さんも知っているように、私は定期的に市場分析や取引アドバイスを投稿していますが、過去の1か月間、完全にこのセキュリティ侵害の追跡に専念する必要がありました。BybitのCEXウォレットがどのように空になったのかを突き止めることに没頭しました。
データを保護するために極端な措置を取りました。携帯電話のフォーマットとリセット、すべてのアプリのログインパスワードの変更、さらにはPCの再フォーマットを行いました。これらすべてを行う前に、デバイス上の侵害を探すのにかなりの時間を費やしました。その際に、Telegramなどのプラットフォームにも悪意のあるアプリが多数存在していることがわかりました。これらのアプリはバックグラウンドで静かに動作し、検出されずに操作される可能性がありました。
さらに調査を進めると、Web3ウォレットが侵害された可能性があると疑わしく思いました。驚くべきことに、Web3ウォレットが妥協されたポイントでしたが、盗まれた資金は直接BybitのCEXウォレットから来ていました。ハッカーはWeb3を介して2つのウォレットの間の接続を悪用し、CEXの資金に不正アクセスを得たようです。
この攻撃を特に厄介にしているのは、Web3ウォレットの性質です。CEXウォレットとは異なり、Web3ウォレットは分散型アプリケーション（dApps）やスマートコントラクトとやり取りし、しばしば中央集権化されたセキュリティコントロールの外で動作します。ハッカーは悪意のあるスマートコントラクトや不正なウォレット承認を利用してアクセスでき、私が疑っているのはまさにそれです。その妥協によって、彼らは通常の赤信号（馴染みのないIPアドレスやログイン試行）を引き起こすことなく、私のBybit CEXウォレットを空にしました。
Web3関連の活動に参加している場合は、ウォレットの設定を細かく検査するよう強くお勧めします。Bybit Web3ウォレットをどのdAppsやプラットフォームに接続したか確認し、不正なウォレット承認がないか確認してください。この種のハックは通常のセキュリティ対策をバイパスし、発見するのが非常に困難になってしまう。攻撃がWeb3にリンクされているため、疑わしいIPアドレスやログインの記録はありません。これにより、報告するのが難しくなり、私の場合、Bybitのカスタマーサービスは問題の深刻さを把握していないようです。
Bybitからの有意義なサポートの欠如はfrustratingであるが、私たちユーザーは用心深く積極的でなければなりません。これらの経験を共有することは重要です。公式サポートチャンネルは、より高度なハッキング技術に対処する際には常に助けになるとは限らないからです。
第2部をお楽しみに
次のセクションでは、同様の侵害を防ぐための手順や、Web3ウォレットを保護し、不正アクセスを監視する方法について説明します。
Bybitでハッキングされました：ウェブ3を介してCEXウォレットから私の資金が消失しました
免責事項：このコミュニティは、Moomoo Technologies Inc.が教育目的でのみ提供するものです。 さらに詳しい情報
6
1
1
+0
6
原文を見る
報告
79K 回閲覧
コメント
サインインコメントをする
avatar
mjbond
Full-time trader for Crypto and Derivatives products. Moving from manual to Algo trading in 2024.
171
フォロワー
31
フォロー中
557
訪問者
フォロー
ランキング
米国株
コードミニチャート現在値
TSLA
テスラ
-- 355.840
NVDA
エヌビディア
-- 138.850
BABA
アリババ・グループ
-- 124.730
INTC
インテル
-- 23.600
NBIS
ネビウス・グループ
-- 44.490
現在の話題
Trump 2.0 Era: How will global markets evolve?
🎙️Discussion: 1. How will tariff policies affect the movement of key assets such as U.S. stocks, gold, and Bitcoin? 2. Given this context, もっと見る
マイクロストラテジー 第4四半期2024決算会議コール