概要 次のリストは、取引所プラットフォーム側でのセキュリティインシデントを防ぐものではありませんが、別のものを防ぎます。フィッシングメールの必然的な急増と、大規模なイベント後の公式カスタマーサービスのなりすましです。Binanceの10月29日のホットウォレット資産転送イベントでは、個人ユーザーのアカウント残高は変更されず、損失はプラットフォームが負担します。このイベントのタイムラインと金額のチェ概要 次のリストは、取引所プラットフォーム側でのセキュリティインシデントを防ぐものではありませんが、別のものを防ぎます。フィッシングメールの必然的な急増と、大規模なイベント後の公式カスタマーサービスのなりすましです。Binanceの10月29日のホットウォレット資産転送イベントでは、個人ユーザーのアカウント残高は変更されず、損失はプラットフォームが負担します。このイベントのタイムラインと金額のチェ
【MEXCセキュリティ完全ガイド】資産を守る4つの必須設定（2FA・アンチフィッシングコード・MEXC Verify・出金アドレス）
概要
次のリストは、取引所プラットフォーム側でのセキュリティインシデントを防ぐものではありませんが、別のものを防ぎます。フィッシングメールの必然的な急増と、大規模なイベント後の公式カスタマーサービスのなりすましです。Binanceの10月29日のホットウォレット資産転送イベントでは、個人ユーザーのアカウント残高は変更されず、損失はプラットフォームが負担します。このイベントのタイムラインと金額のチェックは個別に整理されています。11月1日現在、引き出しは15のネットワークに分けて回復しており、同日06: 00から15:30 UTCは引き出し46.49億ドルを処理し、10.1億ドルを預金し、盗まれた資産の補充比率は約95%に達した。
実際に個人に降りかかるリスクは、インシデントが発生した後にのみ始まります。検索ボリュームの急増、ユーザーの不安、公式情報の頻繁な更新が同時に発生した場合、偽造されたメール、カスタマーサービスアカウント、リンクが最も効果的です。プラットフォーム側の事故は取引所が負担し、アカウントの盗難による損失はユーザーが負担します。後者は設定によって大幅に削減できます。
コアポイント
アカウントのセキュリティは、ログイン、通知、引き出し、確認の4つのリンクで設定されています。ログインリンクでは、Google Authenticator二段階認証を有効にし、バインド時にキーを保存する必要があります。そうしないと、電話を変更した後に復元できません。通知リンクでは、1〜6桁のフィッシング防止コードが設定されており、その後、すべてのMEXC公式メールにこのコードが表示され、表示されない、または一致しないメールがフィッシングと判断されます。引き出しリンクでは、引き出しホワイトリストが有効になり、24時間のクーリングオフ期間が保持されます。検証プロセスでは、MEXC Verifyを使用して、自称公式リンク、メールアドレス、電話番号、またはソーシャルアカウントを1つずつ確認します。
プラットフォーム側の事故とユーザー側の盗難は別の問題です
これら2つのタイプのリスクの責任の主題、攻撃面、および保護方法は完全に異なり、それらを混同すると、誤った力の使用につながる可能性があります。
プラットフォーム側のインシデントとは、ホットウォレットの署名権限が悪用されたり、メインテナンス端末が侵害されたりするなど、取引所自体のシステムが侵害されたことを指します。このような場合、ユーザーは個人設定を介して介入できず、損失は取引所の準備金とリスク準備金が負担します。Binanceのこの事件はこのカテゴリに属し、攻撃者は、ユーザーのアカウントパスワードとは関係なく、不正な引き出し取引を送信する機能を取得しました。
ユーザー側の盗難とは、個人アカウントが他の人によって管理されていることを意味します。一般的なパスは、フィッシングメールによる確認コードの詐欺、偽のカスタマーサービスによる送金の誘導、偽の公式Webサイトによるログイン認証情報の盗難、クリップボードの乗っ取りによる現金引き出しアドレスの置き換えです。操作はユーザー自身のアカウントから送信され、通常の検証プロセスを経ているため、この種の損失は通常、プラットフォームの補償の範囲外です。
大規模なイベントの後、第2種攻撃の成功率は大幅に上昇します。その理由はテクニックではなく心理学にあります。ユーザーは自分の資産状況を確認するために急いでおり、「公式通知」に対する警戒心が低下しています。現時点では、公式自体が頻繁に更新を公開しているため、同じタイムラインに真偽の情報が混在しています。
リンク | 対応する機能 | 特定の攻撃を防ぐ |
ログイン | Google認証二段階認証 | パスワード漏洩後のアカウントログイン、メール認証コード傍受 |
通知する | 防釣りコード | 偽造された公式メール、悪意のあるリンクを含む通知 |
引き出し | 引き出しホワイトリストとクーリングオフ期間 | 住所の変更、アカウントの管理後の迅速な転出 |
検証する | MEXC確認する | カスタマーサービスになりすましたソーシャルアカウント、偽の公式サイトリンク |
ログインリンク:バインド二段階認証
二段階認証は、アカウントセキュリティの基本項目です。ヘルプセンターの指示に従って、Webページにログインした後、ユーザーアイコンをクリックしてセキュリティページに入り、[MEXC/Google認証を有効にする]をクリックします。ベリファイアアプリケーションがインストールされている場合は、[次へ]をクリックします。インストールされていない場合は、ページのQRコードをスキャンしてダウンロードします。次に、ベリファイアでQRコードをスキャンするか、ページで提供されるキーを手動で入力し、[確認コードの取得]をクリックして、メールで受信した確認コードとベリファイアが生成
アプリ側のパスは、ホームページのユーザーアイコンをクリックしてセキュリティ設定に入り、Googleバリデーターを選択し、コードをスキャンするか、キーを手動で入力してから「次へ」をクリックし、2回目のセキュリティ検証を完了し、6桁の確認コードを入力して確認すると、セキュリティページにバインドされた状態が表示されます。
このステップで最も簡単にスキップされ、最も深刻な結果をもたらすのは、キーのバックアップです。ヘルプセンター、キーは電話を紛失または交換したときにバリデーターを復元するために使用され、バインディングが完了する前に安全な場所に保存する必要があることを明確に述べています。キーを保存せずに電話を交換したユーザーは、バインドを解除するために苦情処理を行う必要があります。この期間中、アカウントの引き出し機能は通常制限されます。キーはオフラインの場所に保存する必要があります。スクリーンショットを撮ってアルバムに保存したり、チャットツールに送信したりし
バインドされると、ログイン、トランザクション、および引き出しに確認コードが必要になります。つまり、パスワードが漏洩した場合でも、攻撃者はバリデーターなしで引き出しを完了できません。
通知セクション:フィッシング防止コードの設定
フィッシング防止コードは、メールの信憑性を判断するための最も低コストの方法です。ヘルプセンターの設定手順に従って、Webページの右上隅にあるアイコンをクリックしてセキュリティページに入り、高度なセキュリティ設定にスクロールしてフィッシング防止コードを見つけ、設定をクリックして入力して確認します。アプリの左上隅にあるアイコンをクリックしてセキュリティ設定に入り、フィッシング防止コードを選択し、ポップアッププロンプトを読んで確認し、コードを入力して再確認します。
コードは1～6桁の英数字を組み合わせたものです。ヘルプセンター公式メールごとに表示される半公開情報であり、パスワードの使用シーンとは全く異なるため、普段使っているパスワードをフィッシング防止コードとして使用しないように注意してください。
設定が完了すると、MEXCからのすべての公式メールにこの一連のコードが表示されます。受信したメールにこのコードが含まれていない場合、または表示されたコードが設定と一致しない場合は、フィッシングメールと判断され、リンクをクリックしたり、個人情報を提供したりしないでください。ここで、フィッシング防止コードと確認コードの違いを理解する必要があります。フィッシング防止コードは、メールの送信元を確認するための固定の長期有効なです。ログインと引き出しの確認コードは1回限りで、数分以内に無効になり、操作者を確認します。2つの目的は互換性がなく、フィッシング防止コードを要求する着信またはメッセージは
コードを忘れたときは、Webページにログインしてセキュリティ設定で確認できます。変更する場合は、高度なセキュリティ設定のフィッシング防止コードの列で変更をクリックし、新しいコードを入力して確認します。App側のプロセスは同様です。
引き出し環節:ホワイトリスト、冷静期間と2つのトレードオフが必要なスイッチ
引き出し設定は、資金のセキュリティ設定に集中しています。Webページでは、右上隅のユーザーアイコンにマウスを置き、セキュリティを選択し、高度なセキュリティにスクロールして資金のセキュリティ設定を見つけます。アプリでは、左上隅のユーザーアイコンをクリックしてセキュリティを選択し、下部にスクロールして資産のセキュリティ設定に移動します。ヘルプセンターの完全な説明には、4つのオプションが記載されています。そのうちの2つはセキュリティを強化し、2つはセキュリティを利便性に置き換えます。これらは別々に判断
オプション | 役割 | セキュリティへの影響 |
引き出しホワイトリスト | 有効にすると、ホワイトリスト内のアドレスにのみ引き出すことができます | 見知らぬアドレスへの転送をブロックする |
ホワイトリストのセキュリティ制限 | ホワイトリストのアドレスを追加するには、24時間後に引き出す必要があります。 | アカウントが制御された後の異常な操作のための発見ウィンドウを残すために、アップグレードしてください。 |
迅速な引き出し | 設定額未満の引き出しは免除され二段階認証 | 限度額内の引き出しには認証コードが必要なくなりました。 |
引き出し保護 | 選択したロック期間内自動拒否すべてのチェーン上引き出し | アップグレードは、長期的に操作していないアカウントに適用されます |
引き出しホワイトリストを有効にする手順は次のとおりです。引き出しホワイトリストスイッチをオンにしてセキュリティ検証を完了し、[引き出しアドレスの管理]をクリックしてアドレスページに入り、[引き出しアドレスの追加]をクリックして、通常のアドレスを選択し、通貨、アドレス、ネットワーク、およびオプションの備考を入力します。ホワイトリストに参加することを確認し、確認を完了します。バッチ追加はバッチ追加機能を使用でき、項目ごとに入力した後、ホワイトリストオプションを選択して保存します。
ホワイトリストのセキュリティ制限は、ホワイトリストが有効になった後に発生します。これにより、新しいホワイトリストアドレスが引き出しのために24時間待機する必要があります。ヘルプセンターは、この24時間が異常を検出するウィンドウであるため、オンのままにすることを強くお勧めします。攻撃者がアカウントを制御して自分のアドレスを追加したとしても、すぐに送金することはできません。この設定をオフにすると、引き出しが再開されるまで24時間待たなければならないことに注意してください。これは、攻撃者が制限をオフにした直後に操作できないように設計されています。
クイックキャッシングは、4つの項目の中でセキュリティを低下させる唯一の設定です。これにより、設定された1回の制限を下回るキャッシングは二段階認証をスキップでき、ヘルプセンターの例の制限は500 USDTです。この機能は、アプリ側の説明でホワイトリストアドレスへの小さなキャッシングに適用され、Webページ側の説明ではホワイトリストの要件については言及されていません。制限の調整は24時間後に有効になりますが、それまではまだ検証が必要です。利便性とリスクのトレードオフはアカウント所有者の判断に委ねられていますが、釣りが活発な期間中にこの機能をオフにするコストは
引き出し保護は、長期保有で頻繁に操作されないアカウントに適しています。設定後、選択したロック期間中にすべてのチェーン上の引き出しが自動拒否され、設定時に早期ロック解除オプションを同時に有効にして柔軟性を維持できます。
検証プロセス:自称公式のコンテンツに遭遇した場合は、まず一度確認してください。
公式のなりすましは、大規模なイベント後の最も頻繁な攻撃形態であり、最も簡単に確認できます。MEXC Verifyは、リンク、メールアドレス、電話番号、またはソーシャルアカウントが公式チャネルに属しているかどうかを確認するために使用されます。ページには、チャネルタイプのドロップダウン選択と検索ボックスがあります。アプリ側のパスは、サポートカテゴリの下でMEXC Verifyを選択することです。
使用説明書には、見落とされがちな詳細が記載されています。検証結果が公式の場合、同じロゴを使用する他の公式ソーシャルアカウントもリストされます。フィッシングアカウントは、正しい公式アカウントIDをプロファイルにコピーする場合があります。確認するときは、表示された文字を手動で入力するのではなく、コピーボタンを使用してアカウントIDを取得する必要があります。後者は、類似したフォントのために誤って判断される可能性があります。
検証が必要なタイミングは非常に明確です。自称MEXCカスタマーサービスからのプライベートメッセージを受け取り、公式イベントであると主張するリンクを見て、自称公式からの電話を受け取り、ソーシャルプラットフォームで疑わしい公式の新しいアカウントを見つけます。これらの場合、チェックに10秒以上かかり、事後処理よりもはるかにコストがかかります。検証エントリはMEXC Verifyを参照してください。
覚えておくべき一般原則は次のとおりです。当局は、パスワード、確認コード、フィッシング防止コード、またはニーモニックをいかなるチャネルからも要求せず、資産をいわゆる安全なアドレスに転送する必要もありません。アカウントが公式のように見えても、そのような要求を行う人は誰でも、詐欺として直接判断できます。
ジェームズ・ミッチェルの独占的見解
大規模な取引所のセキュリティインシデントが発生するたびに、公開討論の焦点はプラットフォーム側にあり、統計的に個人ユーザーに資産を失うのは別の種類の攻撃である。その理由は、2つの間の規模の違いが頻度の違いを覆い隠しているためです。プラットフォームインシデントの金額は数十億ドルで、すべてのページを占める可能性があります。一方、同じ期間に発生した数万件のフィッシングとなりすましのカスタマーサービスは、数百ドルから数万ドルの範囲であり、ほとんど公開されていません。特定のユーザーの場合、後者は前者よりも桁違いに発生する可能性があります。
このリストで最も費用対効果が高いのはフィッシング防止コードだと思います。設定には1分かかりますが、保護はフィッシング攻撃の最も重要なパスの1つをカバーします。偽造メールが機能するのは、ユーザーが低コストの真正性基準を欠いているためです。フィッシング防止コードは、自分自身とプラットフォームだけが知っている一連の文字を提供します。設定後、メールの真正性を判断するアクションは、「送信ドメイン名を確認し、ホバーしてリンクを表示し、レイアウトを比較する」から「自分のコードがあるかどうかを確認する」に簡素化されます。判断コストをほぼゼロにすることは、セキュリティ設計の最も有効な部分です。
24時間のクーリングオフも個別に説明する価値があります。その価値は、攻撃を阻止することではなく、タイムラグを作成することです。アカウントが起訴されたほとんどすべての場合、攻撃者の最初の行動は、コントロールがいつでも取り戻される可能性があることを知っていたため、できるだけ早くロールアウトすることでした。強制的な24時間の待機は、ウィンドウを数分から1日に延長し、ユーザーがログインリマインダー、電子メール通知、または残高の変更を通じて異常を検出できるようにします。制限を閉じるには、メカニズムを回避するパスをブロックするためだけに、24時間の設計このタイプの設計のアイデアは、攻撃を不可能にすることではなく、ユーザーが気付く前に攻撃を完了できないようにすることです。
よくある質問
Binanceのセキュリティインシデントは、他のプラットフォームのアカウントに影響を与えますか?
直接的な影響はありません。プラットフォーム側のインシデントとは、個人アカウントのパスワードや認証方法とは関係なく、取引所自体のシステムが侵害されたことを指します。ただし、インシデント後、個人ユーザーを対象としたフィッシングやなりすましのカスタマーサービスが大幅に増加し、アカウント設定によってリスクを軽減する必要があります。
二段階認証バインド時のキーを保存する必要があるのはなぜですか?
このキーは、携帯電話を紛失または交換したときに検証を復元するために使用されます。ヘルプセンター説明は、バインドが完了する前に安全な場所に保存する必要があります。キーを保存していないユーザーは、携帯電話を変更した後にバインドを解除するために苦情処理を行う必要があります。この期間中、引き出し機能は通常制限されます。
防釣コードは何に設定すべきですか?
1〜6桁の英数字の組み合わせ。コードヘルプセンターすべての公式メールに表示され、半公開情報であるため、通常のパスワードを使用しないように注意してください。
防釣コードと確認コードの違いは何ですか?
フィッシング防止コードは固定された長期有効なであり、メールの送信元を確認するために公式メールに表示されます。ログインおよび引き出し確認コードは1回限りで、操作者を確認するために数分以内に無効になります。フィッシング防止コードを要求する着信またはメッセージは詐欺です。
引き出しホワイトリストの24時間待ちは閉じることができますか?
閉鎖することは可能ですが、閉鎖後も引き落としを再開するには24時間待つ必要があります。攻撃者が口座を支配した直後に制限を閉鎖して資産を移動させないように設計されています。ヘルプセンターはオンのままにすることを強くお勧めします。
迅速な引き出しは開始すべきですか?
これは、4つの引き出し設定の中で唯一セキュリティを低下させるオプションであり、設定された金額を下回る引き出しは二段階認証をスキップすることができ、ヘルプセンターの例は500 USDTです。釣りが活発な期間中にオフにするコストは低く、オンにするかどうかはアカウント所有者が独自の操作頻度で判断する必要があります。
自称公式アカウントが本物であることを確認するにはどうすればよいですか?
MEXC Verifyを使用して、リンク、メールアドレス、電話番号、またはソーシャルアカウントを確認します。確認するときは、コピーボタンを使用してアカウントIDを取得し、クエリを貼り付けてください。フィッシングアカウントは同様のグリフを使用したり、正しい公式IDをプロファイルにコピーしたりする可能性があるため、表示されている文字を手動で入力しないでください。
公式はどのような情報を積極的に要求しますか?
いいえ。当局は、パスワード、確認コード、フィッシング防止コード、またはニーモニックをいかなるチャネルからも要求せず、資産をいわゆる安全なアドレスに転送することも要求しません。このような要求を行う人は、詐欺として直接判断できます。
これらの設定が完了した後、何をする必要がありますか?
ログインデバイスの記録と引き出しアドレスのリストを定期的に確認し、使用しなくなったアドレスを削除します。自分で操作していないログインまたは引き出しの通知を受け取ったら、すぐにパスワードを変更して公式カスタマーサービスに連絡します。アカウントのセキュリティは一度に設定されるものではありませんが、使用習慣の変化に応じて確認する必要がある項目です。
免責事項
本文は一般的な情報参考のみで、投資、財務、法律または税務のアドバイスを構成するものではない。本文の機能説明はMEXCヘルプセンターの公開文書に基づいており、データは2026年11月2日までで、製品インタフェースと設定パスはバージョンの更新によって変化する可能性がある。操作前にプラットフォーム内の最新の説明を参照してください。暗号資産は変動が激しく、元本を超える損失を引き起こす可能性がある。読者は自分でオリジナルの開示内容を検証し、独自に判断し、必要に応じて相応の資格を持つ専門家に相談しなければならない。
著者について
ジェームズ・ミッチェルは、ビットコインとアルトコインのテクニカル分析、市場動向、取引戦略を専門としています。ロンドンを拠点に、金融市場で10年以上の経験を持っています。MEXC Learnに入社する前は、ヨーロッパを代表する投資機関でシニアアナリストを務め、リスク管理と量的取引の分野で専門的な経験を積んでいました。
ジェームズは2017年に仮想通貨市場へのシフトを開始し、その後、データベースの分析手法で徐々に注目を集めています。ロンドン政治経済学院で金融経済学の修士号を取得しています。その分析フレームワークは、従来のテクニカル分析とチェーン上の指標を組み合わせ、読者に実際の参照値を持つ市場インサイトを提供するように設計されています。
専門分野:テクニカル分析、市場動向とサイクル、取引戦略、ビットコインとアルトコインの分析、リスク管理。
もっと読む
MEXCの最新情報を最速で入手したいですか?今すぐ私たちの公式テレグラムグループに参加してください!
市場の機会
4価格(4)
$0.01105
$0.01105$0.01105
USD
4 (4) ライブ価格チャート
このページで共有されている記事は公開プラットフォームから収集したものであり、参考情報としてのみ提供されています。MEXCの立場や見解を代表するものではありません。すべての権利は James Mitchell に帰属します。第三者の権利を侵害するコンテンツがあると思われる場合は、[email protected] までご連絡いただければ速やかに削除いたします。MEXCはいかなるコンテンツの正確性、完全性、適時性も保証せず、提供された情報に基づいて取られたいかなる行動についても責任を負いません。本コンテンツは、金融、法律、またはその他の専門的なアドバイスを構成するものではなく、MEXCによる推奨または支持として解釈されるべきものでもありません。専門家の洞察と詳細な分析については、MEXC 学ぶ をご覧ください。
4 の最新情報
もっと見る
仮想通貨取引高が48%減・Binanceシェア低下も首位維持・perps現物の4倍に
CryptoQuantのデータによると、2026年3月時点のCEX総取引高は$4.3兆と2024年10月以来最低水準に落ち込みました。
2026/04/22
JR東日本（9020）株価分析｜還元強化とインバウンドで見直し、目標株価¥4,091の鉄道最大手は買い
JR東日本（東日本旅客鉄道、9020）は現在 ¥3,386（2026年6月26日時点）、当社判断は「買い」。鉄道最大手で、運輸に加え不動産・駅ナカ物販が成長する。27年3月期の増収増益と株主還元の強化を好感して株価は急伸し、アナリスト平均目標株価は約¥4,091と2割の上昇余地を示す。予想PER約15倍・配当利回り2.5%と割高感もなく、インバウンドと非運輸の成長を中期の支えとみる。
2026/07/31
JX金属（5016）株価は買い場か｜高値から3割安、半導体材料への転換を映す目標株価¥5,450
JX金属（5016）は現在 ¥4,085（2026年7月3日時点）、当社判断は「中立」。2025年上場の非鉄金属大手で、銅製錬から半導体材料への収益転換が進む。光通信基板材料の10倍増産などを好感し株価は年初来3倍近くに急騰したが、高値から3割安まで調整した。アナリスト平均目標株価は約¥5,450と上値余地を示すが、市況の循環性を踏まえ見極めたい局面とみる。
2026/07/31
関連コンテンツ
ホット
現在、市場で大きな注目を集めているトレンドの暗号資産
暗号資産価格
取引高が最も多い暗号資産