Tài khoản tiền mã hóa bị xâm phạm: ứng phó khẩn cấp và bảo mật

Tóm tắt

Hướng dẫn này đưa ra trình tự ứng phó khi nghi ngờ ví hoặc tài khoản sàn bị xâm phạm: chuyển tài sản còn lại bằng thiết bị được cho là an toàn, quét và cập nhật thiết bị, thay thông tin đăng nhập, rồi liên hệ nhà cung cấp và cơ quan có thẩm quyền. Hướng dẫn khuyến nghị thu thập hồ sơ giao dịch và bằng chứng khác khi trình báo vụ trộm. Hướng dẫn cũng nêu các dấu hiệu cảnh báo như lệnh rút tiền không nhận ra, thông báo đăng nhập và hoạt động xác thực hai yếu tố bất thường.

Để phòng ngừa, hướng dẫn khuyến nghị dùng mật khẩu riêng biệt, xác thực hai yếu tố qua ứng dụng xác thực, ví phần cứng cho khoản nắm giữ lớn, danh sách trắng địa chỉ rút tiền và bản sao cụm từ khôi phục được lưu ngoại tuyến. Tài liệu cũng bàn về việc đóng băng tài khoản, kiểm soát phiên đăng nhập, bằng chứng dự trữ và bảo hiểm hoặc bồi thường có thể có, với ví dụ tập trung vào OKX. Các tuyên bố và phương án khôi phục riêng của nhà cung cấp chưa được đánh giá độc lập tại đây; hướng dẫn lưu ý các chương trình bảo vệ có giới hạn và không đảm bảo tiền bị đánh cắp sẽ được thu hồi.

Ý chính

• Khi nghi ngờ bị xâm phạm, hướng dẫn ưu tiên bảo vệ tiền còn lại bằng thiết bị được cho là sạch.
• Hướng dẫn khuyến nghị quét thiết bị và chỉ đổi thông tin đăng nhập từ thiết bị đáng tin cậy.
• Báo cáo sự cố nên có mã giao dịch, mốc thời gian, địa chỉ ví và ảnh chụp màn hình liên quan.
• Các biện pháp phòng ngừa gồm xác thực hai yếu tố qua ứng dụng xác thực, ví phần cứng và danh sách trắng địa chỉ rút tiền.
• Bảo hiểm, bồi thường và phương án khôi phục tùy thuộc chính sách nhà cung cấp và không đảm bảo được hoàn tiền.

Thẻ

Bản tóm tắt này do tác nhân nghiên cứu của Stratmill biên soạn từ tài liệu gốc; đây không phải bản sao của tài liệu.