不審な取引、APIの漏洩、またはアカウントの異常を発見した場合の対処方法

まずは取引所のアカウントを保護しましょう

実際に未確認のポジションや注文が存在する場合は、まず取引所の公式情報を基準として、アカウントの安全性を確保してください。Oqironのカスタマーサポートが、リモートで秘密鍵を要求して代わりに確認を行うことはありません。

• 取引所において、漏洩の疑いがあるAPIを直ちに無効化してください。Oqironのページ上で連携を解除するだけでは不十分です。
• 取引所のログイン履歴、APIリスト、保有ポジション、通常注文、条件付き注文を確認する
• 取引所のパスワードを変更し、二段階認証、メールアドレス、およびデバイスのセキュリティを確認してください。
• APIシークレット、パスフレーズ、パスワード、秘密鍵、またはリカバリーフレーズを、いかなる第三者にも開示しないでください。

ボットによる新たなリスクの発生を阻止する

安全に操作できる状況でボットの停止を実行し、複数のページで同時に重複した操作を行わないでください。APIの取り消し後、ボットはプライベートな事実を確認できないため、新たなリスクの追加が禁止されますが、これは取引所内の既存のポジションが自動的に消滅したことを意味するものではありません。

カスタマーサポートには、照合可能でありながら機密性のない情報を提供してください。

カスタマーサポートは、OQIRONの所有権や記録の確認をお手伝いしますが、チャットツールを通じて秘密鍵の送信を求めることはありません。

• 顧客番号、ボット名、取引所、および発生のおおよその時刻
• ページに表示されるステータス、エラーメッセージ、および秘密鍵を含まないスクリーンショット
• 取引所の公開注文番号またはブロックチェーン上の公開取引番号
• どの操作が本人によるものであり、どの操作が本人によるものではないかを明確に記述してください。

異常処理の順序が、リスクの拡大をどれだけ早く食い止められるかを決定します。

最優先すべきは、常に顧客が直接管理できる取引所アカウントです。不審なAPIの無効化、ログインの保護、実際の保有残高や注文の確認を行ってください。プラットフォームに連絡するだけで、すでに漏洩した秘密鍵を無効化しない場合、攻撃者は引き続き取引所の権限を保持したままとなります。

アカウントの安全性と安定性が確保された後、タイムラインと公開番号を整理し、プラットフォームがどの注文がOqironによるものか、どの注文が手動または不明なソースによるものかを判断できるよう支援してください。完全なタイムラインは、無関係なスクリーンショットを大量に送信するよりも価値があります。また、スクリーンショットには必ず機密情報を隠すようにしてください。

読み終えた後、顧客はどのようなことができるようになるべきか

知識記事の内容を真に理解するとは、単にいくつかの用語を覚えることではなく、実際の画面や口座の状況において正しい判断を下せるようになることです。以下のチェックリストを活用して、重要なポイントを確実に把握できているか確認してください。

• まず、取引所で不審なAPIを無効化し、ログイン情報を保護してください。
• 通常注文、条件付き注文、および実際のポジションの確認
• 記録日時、公開注文番号、および自身の操作内容
• カスタマーサポートへの連絡は公式窓口のみを通じて行い、決して秘密の認証情報を送信しないでください。

お客様からよく寄せられる質問

これらの質問は、本記事の内容に直接関連しています。回答は、現在のプラットフォームのルールおよび実際の運用基準に基づいて行います。プラン、比率、機能の提供範囲、またはアカウントの状態に関する事項については、引き続きお客様の画面および正式な明細書を基準とします。

• カスタマーサポートからAPIシークレットやリカバリーフレーズを求められることはありますか？｜いいえ。オンラインカスタマーサポート、Telegram、WhatsApp、その他のチャットツールを通じて、APIシークレット、パスフレーズ、秘密鍵、リカバリーフレーズ、またはパスワードを送信しないでください。
• アカウントが凍結された後、どのような操作が可能ですか？｜凍結されても通常はログインや閲覧は可能ですが、出金、ロボットの起動・停止、APIの追加・削除・変更、資金操作、およびサブスクリプションの変更は禁止されます。凍結はブラックリスト登録とは異なりますので、非公開処理されたメッセージの指示に従ってカスタマーサポートに連絡し、原因を確認してください。
• カスタマーサポートに連絡する際、どのような情報を提供すればよいですか？｜ページ名、発生日時、顧客への表示状態、および秘密鍵を含まないスクリーンショットをご提供ください。オンチェーンの問題に関しては、公開取引番号をご提供いただけます。パスワード、APIシークレット、パスフレーズ、秘密鍵、またはリカバリーフレーズは送信しないでください。