詐欺/ハックに遭いました
説明: アカウントが侵害された / 心当たりのないトランザクションが表示される / 資金が失われている。
Hyperliquidアカウントに不正なトランザクション、資金の消失、または不明なマルチシグが確認された場合、ウォレットが侵害された可能性が高いです。
Hyperliquidはノンカストディアルです。あなたの秘密鍵またはシードフレーズにアクセスできる人だけが、あなたのアドレスの代理でトランザクションに署名できます。心当たりのないアクティビティが表示される場合、鍵が侵害され、他の誰かがあなたのアドレスを管理している可能性が高いです。
対処方法
- 侵害されたアドレスの使用を中止してください。完全に安全でないもの(「burned」)として扱ってください
- 信頼できるウォレットプロバイダーを使用して、新しいウォレットアドレスを作成してください
- 古いウォレットに残っている資金をすべて新しいウォレットに送金してください。これはHyperliquidだけでなく、すべてのアプリに当てはまります
- HyperEVM上に保有している資産を新しいアドレスに送金してください(HyperCoreアドレスが自分が管理しないマルチシグに変換された場合も同様です)
- https://revoke.cash を通じてスマートコントラクトの権限を失効させ、ウォレットへのさらなるアクセスを制限してください
- 特にマルウェアやフィッシングの疑いがある場合は、ブラウザのキャッシュとCookieをクリアしてください
- どのように侵害されたかを特定し、デバイスにマルウェアがないか確認してください。これにより、同じ過ちを繰り返さないようにすることができます
今後のベストプラクティス
DeFiを利用するということは、セルフカストディに責任を持ち、自身の資産を安全に保つことです。常に警戒を怠らないようにしてください
- シードフレーズと秘密鍵は決して共有しないでください(Webサイトに入力しない、「サポート」担当者と共有しない)
- より安全なセットアップのために、ハードウェアウォレットの使用を検討してください(例:Ledger、Trezor、Keystone)。ハードウェアウォレットはRabbyなどのブラウザウォレットとペアリングすることで、秘密鍵をブラウザから離して保管できます
- 操作を急がないでください。署名するトランザクションは必ず読んで、二重に確認してください(ウォレットの警告やアラートを確認し、情報が不十分な場合は署名しないでください)
- 不明なリンクは決してクリックしないでください。検索エンジンのスポンサードリンクに注意し、常に確認してください(リンクを公式のTwitterアカウント、DefiLlama、CoinGeckoなどと照合してください)。フィッシングを避けるため、よく訪れるサイトをブックマークしてください
- 不明または未検証のアプリケーションは決してダウンロードしないでください
- 不明なユーザーやソースからのPDFは決してダウンロードしないでください
- ほとんどのDMは詐欺だと考えてください。誰かがソフトウェアのインストールを求めてきたり、文脈とかけ離れたリンクを送ってきたりする場合は疑ってください
- ブラウザと拡張機能を最新の状態に保ち、保守されなくなった拡張機能は削除してください