詐欺またはアカウントの侵害

​

いますぐこの3つを実行してください

1. 鍵が一度も露出していないウォレットに、残っている資金を移してください。 侵害されたウォレットにまだ残高があるなら、攻撃者がそれを監視していて、入ってきたものは何でも抜き取ると考えてください。まず新規作成したウォレットに少額のテスト送金を1件行い、着金を確認してから残りを移してください。資金がIntention上にある場合は、侵害された鍵を使い続けようとせず、新しいウォレット宛に出金を開始してください。
2. 有効なセッション署名をすべて失効させてください。 Intention Exchangeのアカウントメニューを開き、現在のセッションを失効させてください。ウォレット側では、接続済みサイトの一覧からこのサイトを切断してください。トークンの許可枠を伴う第三者コントラクトを承認していた場合は、信頼できる失効ツールでそれらも取り消してください。
3. すべてを記録してください。 不審なやり取りをすべてスクリーンショットに残し、見つかるトランザクションハッシュをすべて控え、UTC時刻を書き留めてください。記憶が新しいうちに自分でまとめた時系列は、1週間後の曖昧な説明より桁違いに調査の役に立ちます。

​

Intention Labsにできること

• プロトコルが何を観測したかについて、フォレンジックな質問に答えられます。アカウントアドレスと時間帯を送れば、その期間にそのアカウントについてエンジンが処理したトランザクションを回答できます。
• 場合によっては、既知の不正アドレスをIntention Exchangeのホスト版フロントエンドでブロックできます。これは資金の凍結ではありません。プロトコルはノンカストディアルであり、凍結の仕組みを作ることはできませんし、作りません。ただし、攻撃者がホスト版フロントエンドを使って盗んだ資金を動かし続けることは防げます。
• 攻撃者が他チームのシステムにも接触していて、そのチームと関係がある場合は、エコシステム内の他チームと連携できます。
• フィッシングサイトや詐欺キャンペーンについて、確認が取れ次第警告を公開できます。他のユーザーが引っかかりにくくなります。

​

Intention Labsにできないこと

• オンチェーンのトランザクションを取り消すことはできません。 プロトコルはノンカストディアルです。稼働中のブロックチェーン上で確定したトランザクションを巻き戻せるチームは、どこにも存在しません。できると主張する者は嘘をついています。
• 攻撃者のウォレットから資金を取り戻すことはできません。 ウォレットの鍵が漏れたなら、そのウォレットが保持していたものは、Intention上のものも他のものも、すべて攻撃者の支配下にあります。
• シードフレーズを復元することはできません。 こちらは一度も保持していません。送られてきたこともなく、こちらが運用するどのサーバーにも複製はありません。
• 攻撃者を特定することはできません。 依頼があればトランザクションハッシュを法執行機関と共有できますが、調査を行うことはしません。

​

報告の方法

• Intention上のアカウントアドレス。
• 侵害に最初に気づいたUTC時刻。
• Intention上および他のチェーン上の、この事案に関係するトランザクションハッシュの完全な一覧。
• 何が起きたかをご自身の言葉でまとめた時系列。その数日前に何をクリックし、何に署名し、何をインストールしたかも含めてください。
• 攻撃の一部だと考えられるフィッシングサイト、メッセージ、DMのスクリーンショット。

​

Intention Labsからのメッセージだと確認する方法

• ユーザーへの連絡は@intention.xyzで終わるアドレスからのみ行います。 Gmailは使いません。ProtonMailも使いません。intention-labs.xyzや、不可視のUnicode文字を含むinten­tion.xyzのような紛らわしいドメインも使いません。送信元アドレスを注意深く確認してください。
• シードフレーズ、秘密鍵、パスワードの一部を尋ねることは決してありません。 一度もありません。いかなる理由でも。いかなる口実でも。これらを求めるメッセージは、こちらからのものではありません。
• 通常のセッションの流れの外で、「確認」や「アカウント更新」の署名を求めることは決してありません。 正当な署名要求がどのようなものかはセッション署名を参照してください。
• こちらが指定する「安全なウォレット」に資金を移すよう求めることは決してありません。 侵害時の安全なウォレットとは、ご自身が管理するものであって、誰かから渡されるものではありません。
• intention.xyzドメインの外にある「サポートポータル」へのリンクを送ることは決してありません。 受け取った場合はフィッシングの罠だと考えてください。