OneKey：Bot ウォレットが空になりましたか？Telegramが安全の死角になることに警戒してください

著者:OneKey

原文リンク：

声明：この記事は転載された内容です。読者は原文リンクを通じて、さらなる情報を得ることができます。著者が転載の形式に対して異議を唱える場合は、ご連絡ください。著者の要求に従って修正いたします。転載は情報共有のためのものであり、いかなる投資アドバイスも構成せず、ウーの見解や立場を代表するものではありません。

バイナンスの市場は依然として熱い：「バイナンスライフ」、「カスタマーサービスの小何」、「XXの人」……中国語のティッカーが次々と現れ、外国人もFOMO（恐れを失う）して参入し、発言権は直接「華語権」へと変わった。

いくつかの一般的なウォレットが以前は BNB チェーンをサポートしていなかったため、多くのプレイヤーは Solana での極限の塹壕体験を求めて、さまざまな新しいサードパーティのボットを探し求めています。OneKey はここで皆さんに注意を促します。FOMO に陥って盲目的にボットを使用しないでください。いくつかの安全でない操作は、あなたの資金を失う原因になる可能性があります。

先日、Debotの創業者

@0xCat_Crypto

ユーザーからの報告を受けて、ボットのウォレットが十数万ドル盗まれました。最終的に調査した結果、これはユーザー自身の過失であり、ボット自体には関係ありませんでした——ユーザーのTelegramアカウントが盗まれ、その結果TGログインを使用していたウォレットがすべて空になってしまいました。

「テレグラム:見過ごされた人々のための最初の防衛線」

Telegramアカウントのセキュリティは、古くからの話題です。私たちは「Telegramセキュリティ盗難究極ガイド」を書いたことがあり、最も一般的な3つの攻撃手段をまとめましたが、今でも被害に遭う人がいます。

最も一般的な戦術には、次のようなものがあります：

ソーシャルエンジニアリングによる確認コードの詐欺：詐欺師が友人、取引所、管理者、または公式カスタマーサポートを装い、ユーザーにログイン確認コードのスクリーンショットを撮ったり転送したりさせて、直接アカウントにログインし、ウォレットを空にします。覚えておいてください、自分以外の誰もあなたの確認コードを必要としません。

偽ソフトウェアと偽ローカライズパッケージ：いわゆる「Telegram 中国版」や「安全版」は実際には悪意のあるトロイの木馬です。「言語パッケージのダウンロードとインストールが必要」とするウェブサイトはほぼすべてフィッシングの罠です。

偽のSafeGuardグループ認証：ハッカーがグループ認証ページを装い、QRコードでログインさせたり、電話番号を入力させたりします。一度送信すると、ログイン権限を渡すことになります。本物のグループ認証では「私はロボットではありません」をクリックするか、画像認証コードを入力するだけです。

アカウントの安全性を大幅に向上させるには、たったの三つのステップです：

電話番号を隠す

二段階認証を有効にする

ストレンジャーからのダイレクトメッセージとグループ招待を閉じる

これらの3つのことを終えれば、あなたのTGの安全性はほとんどすべての暗号通貨のプレイヤーを超えています。

《Telegram セキュリティ盗難究極ガイド》ポータル

「 」

「ボットウォレット：便利さとリスクの境界」

ボットの便利さは明らかです：先行、リミット価格、自動利確、新しいコインの上場を監視する……

しかし同時に、それはあなたがプライベートキーを第三者に渡したことを意味します。

昨年のDexx Botの大規模なハッキング事件が示したように、ウォレットセキュリティの最大のリスクは、保管された秘密鍵にあります。

「あなたの鍵ではない、あなたのお金ではない」これはスローガンではなく、血の事実です。

たとえ使わざるを得なくても、忘れないでください：

ボットのウォレットには大金を置かないでください；

得たお金は迅速にメインウォレットまたはコールドウォレットに引き戻してください；

メインアカウントにリンクされたTelegramを使用しないでください。

「あなたの資産防衛ライン：オンチェーンプレイヤーの6つの注意事項」

TGアカウントとBotウォレットの安全性に加えて、より完全な資産安全システムを構築する必要があります。

以下はすべてのオンチェーンプレーヤーが覚えておくべき基本的な防御線です。

秘密鍵：秘密鍵は資産の最終的な管理権であり、一度漏洩すると資産は取り返しがつかなくなります。

絶対にスクリーンショットを撮ったり、アップロードしたり、クラウドにコピーしたりしないでください。ハードウェアウォレットを使用してオフラインで生成し、保存してください。

ウォレット：ホスティングウォレットは最も便利ですが、最も安全ではありません；ホットウォレットはトロイの木馬に感染しやすい；コールドウォレットはオフラインで最も安全です。

複数のアカウントを作成することをお勧めします。ホットウォレットは取引に使用し、コールドウォレットは保管に使用します。

デバイスと取引：デバイスの感染、認可フィッシング、偽の契約が連鎖的に引き起こされることがよくあります。

取引機器を清潔に保ち、アプリを分離してください。公式DEXでのみ操作してください。

見知らぬリンクをクリックせず、無闇に署名せず、エアドロップに欲をかかない。

投資と釣り：Memeコインの相場は熱いが、詐欺はもっと熱い。

DYOR、分散ポジション、高利回りの誘惑に警戒；公式情報チャンネルのみを信じ、異常を発見したらすぐに資産を移動させる。

「エンド」

ボットは取引をより速くしますが、どんな「速さ」もハッカーの送金速度には敵いません。TGはコミュニティをより近くにしますが、詐欺師も近くにします。本当の安全は、決して特定のアプリやツールに依存することなく、あなたがどれだけ追加の確認を行うかにかかっています。あなたが1万ドルを稼いだとしても、小さな目標を達成したとしても、忘れないでください：

落袋は安全であることが王道です。OneKeyはあなたの「バイナンス人生」の証人になりたいと願っています。

免責事項：この記事の内容は知識の普及と教育を目的としており、投資の助言や財務の助言を構成するものではありません。DeFiプロトコルには高い市場リスクと技術リスクが存在し、デジタル資産の価格や利回りには大きな変動があります。デジタル資産への投資やDeFiプロトコルへの参加は、全ての投資額を失う可能性があります。読者は、いかなるDeFiプロトコルに参加する前に、地元の法律や規制を理解し遵守し、リスク評価とデューデリジェンスを行い、慎重な意思決定を行ってください。