Tổng quan
Không có gì trong danh sách kiểm tra này ngăn cản sự cố bảo mật phía nền tảng tại một sàn giao dịch. Những gì nó ngăn chặn là điều khác, sự gia tăng các email và hỗ trợ mạo danh đáng tin cậy sau một sự kiện lớn. Trong sự cố ví tại
Binance ngày 29 tháng 10, số dư tài khoản cá nhân không thay đổi và nền tảng đã hấp thụ khoản , và
dòng thời gian và số liệu cho sự kiện đó được đặt ra riêng. Kể từ ngày 1 tháng 11, việc rút tiền đã được khôi phục trên 15 mạng, với 4,649 tỷ đô la được xử lý đối với 1,01 tỷ đô la tiền gửi từ 06: 00 đến 15: 30 UTC và thay thế tài sản bị cắp đạt khoảng 95%.
Rủi ro thực sự đổ bộ các cá nhân bắt đầu sau đó. Khối lượng tìm kiếm tăng đột biến, người dùng lo lắng và các bản cập nhật chính thức đến thường xuyên và khi ba email trùng hợp đó, các email giả mạo, tài khoản hỗ trợ và liên kết hoạt động tốt nhất. Một sự cố nền tảng được trao đổi hấp thụ;một tài khoản bị xâm phạm được người dùng hấp thụ và thứ hai là chính xác những gì cài đặt có thể giảm.
Những điều rút ra chính
Bảo mật tài khoản chia thành bốn giai đoạn: đăng nhập, thông báo, rút tiền và xác minh. Khi đăng nhập, bật xác thực hai yếu tố của Google Authenticator và lưu khóa trước khi hoàn tất ràng buộc hoặc khôi phục sau khi thay đổi điện thoại trở nên không thể. Tại thông báo, hãy đặt mã chống từ một đến sáu ký tự, sau đó mọi email MEXC chính thức sẽ hiển thị, vì vậy bất kỳ email nào không có hoặc hiển thị một email khác đều có thể được xác định là . Khi rút tiền, hãy bật danh sách trắng rút tiền và giữ khoảng thời gian làm mát 24 giờ, yêu cầu các địa chỉ mới được thêm phải đợi một ngày trước khi tiền có thể rời đi. Khi xác minh, hãy kiểm tra bất kỳ liên kết, địa chỉ email, số điện thoại hoặc tài khoản xã hội nào tự xưng là chính thức thông qua MEXC Verify.
Sự cố nền tảng và tài khoản bị xâm phạm là những vấn đề khác nhau
Hai rủi ro này khác nhau ở chỗ ai mang chúng, bề mặt nào bị tấn công và cách chúng bị ngăn chặn, và việc kết hợp chúng dẫn đến nỗ lực không đúng chỗ.
Sự cố phía nền tảng có nghĩa là hệ thống của chính sàn giao dịch đã bị vi phạm, do sử dụng sai cơ quan ký ví hoặc điểm cuối hoạt động bị xâm phạm. Người dùng không thể can thiệp thông qua bất kỳ cài đặt cá nhân nào và tổn thất thuộc về dự trữ và quỹ bảo vệ của sàn giao dịch. Sự kiện Binance thuộc loại này, nơi kẻ tấn công có được khả năng gửi các giao dịch rút tiền trái phép, không được kết nối với thông tin đăng nhập tài khoản của bất kỳ cá nhân nào.
Tài khoản bị xâm phạm có nghĩa là tài khoản của một cá nhân nằm dưới sự kiểm soát của người khác, thường thông qua email thu thập mã xác minh, nhân viên hỗ trợ mạo danh chỉ đạo chuyển khoản, các trang web nhân bản thu thập thông tin đăng nhập hoặc chiếm quyền điều khiển clipboard thay thế địa chỉ rút tiền. Những tổn thất này thường nằm ngoài khoản bồi thường của sàn giao dịch, vì các hành động bắt nguồn từ tài khoản của chính người dùng và đã vượt qua xác minh thông thường.
Sau một sự kiện lớn, tỷ lệ thành công của loại thứ hai tăng . Lý do là tâm lý hơn là kỹ thuật: người dùng lo lắng xác nhận tình trạng nắm giữ của họ, đề phòng bất cứ điều gì được dán nhãn giảm chính thức và các kênh chính thức thực sự đang phát hành các bản cập nhật thường xuyên, vì vậy các tin nhắn thật và giả nằm trên cùng một dòng thời gian.
Sân khấu | Đặc tính | Những gì nó bảo vệ chống lại |
Đăng nhập | Xác thực hai yếu tố của Google Authenticator | Truy cập tài khoản sau khi bị mật khẩu, chặn mã SMS |
Thông báo | Mã chống | Giả mạo email chính thức, thông báo mang liên kết độc hại |
Rút tiền | Rút danh sách trắng và thời gian làm mát | Thay thế địa chỉ, chuyển khoản nhanh chóng sau khi tiếp quản tài khoản |
Xác minh | Xác minh MEXC | Tài khoản xã hội mạo danh hỗ trợ, liên kết trang web nhân bản |
Đăng nhập: Ràng buộc xác thực hai yếu tố
Xác thực hai yếu tố là nền tảng. Theo
hướng dẫn của trung tâm trợ giúp , trên web bạn đăng nhập, nhấp biểu tượng người dùng để mở Bảo mật và nhấp Bật MEXC / Google Xác thực. Nếu ứng dụng xác thực đã được cài đặt, hãy nhấp Tiếp theo và nếu không, hãy quét mã QR của trang để tải xuống. Trong trình xác thực, quét mã QR hoặc nhập thủ công khóa được hiển thị trên trang, nhấp Nhận mã, nhập mã xác minh được gửi đến email của bạn theo sau là mã sáu chữ số từ trình xác thực và gửi để hoàn tất ràng buộc.
Trong ứng dụng, chạm biểu tượng người dùng trên màn hình chính để mở Bảo mật, chọn Google Authenticator, quét hoặc nhập khóa theo cách thủ công, chạm Tiếp theo, hoàn tất xác minh bảo mật thứ cấp, sau đó nhập mã gồm sáu chữ số và xác nhận, sau đó Bảo mật trang hiển thị ràng buộc là hoạt động.
Bước thường bị bỏ qua nhất và là bước có hậu quả tồi tệ nhất, là sao lưu khóa. Trung tâm trợ giúp tuyên bố rõ ràng rằng khóa là thứ cho phép khôi phục trình xác thực nếu điện thoại bị hoặc bị thay thế và nó phải được lưu ở một nơi an toàn trước khi hoàn tất việc ràng buộc. Người dùng thay đổi điện thoại mà không có khóa phải trải qua quy trình kháng nghị để hủy liên kết, trong đó việc rút tiền thường bị hạn chế. Giữ khóa ngoại tuyến thay vì chụp ảnh màn hình trong thư viện ảnh hoặc tin nhắn trong ứng dụng trò chuyện.
Sau khi bị ràng buộc, đăng nhập, giao dịch và rút tiền đều yêu cầu mã, có nghĩa là mật khẩu bị không còn cho phép kẻ tấn công rút tiền.
Thông báo: Đặt mã chống
Mã chống là cách rẻ nhất để giá xem email có phải là chính hãng hay không. Theo
hướng dẫn thiết lập trung tâm trợ giúp , trên web nhấp hình đại diện ở trên cùng bên phải để mở Bảo mật, cuộn đến cài đặt Bảo mật nâng cao, tìm Mã chống và nhấp Thiết lập, sau đó nhập mã và xác nhận. Trong ứng dụng, nhấn hình đại diện ở trên cùng bên trái để mở Bảo mật, chọn Mã chống , đọc cửa sổ bật lên và xác nhận, sau đó nhập mã và xác nhận lại.
Mã là một đến sáu ký tự chữ và số. Trung tâm trợ giúp đặc biệt khuyên không nên sử dụng bất kỳ mật khẩu nào bạn thường sử dụng, vì mã này xuất hiện trong mọi email chính thức và do đó là thông tin bán công khai, phục vụ một mục đích hoàn toàn khác với mật khẩu.
Sau khi được đặt, mọi email chính thức từ MEXC sẽ hiển thị mã. Một email đến mà không có nó hoặc hiển thị mã khác với mã bạn đã đặt, có thể được xác định là và không cần nhấp liên kết trong đó và không cung cấp thông tin cá nhân. Sự khác biệt với mã xác minh quan trọng ở đây: mã chống là cố định và vĩnh viễn, được sử dụng để xác minh rằng một tin nhắn đến từ nền tảng, trong khi mã đăng nhập và rút tiền là sử dụng một lần và hết hạn trong vòng vài phút, được sử dụng để xác minh rằng một hành động đến từ bạn. Cả hai không thể hoán đổi cho nhau và bất kỳ cuộc gọi hoặc tin nhắn nào yêu cầu bạn cung cấp mã chống của mình đều là gian lận.
Nếu bạn quên mã, nó có thể được xem trong Cài đặt bảo mật sau khi đăng nhập trên web. Để thay đổi mã, hãy nhấp Thay đổi bên cạnh Mã chống trong Cài đặt bảo mật nâng cao và xác nhận mã mới, với quy trình tương tự trong ứng dụng.
Rút tiền: Danh sách trắng, Thời gian làm mát và Hai cài đặt để cân
Điều khiển rút tiền nằm trong cài đặt bảo mật quỹ. Trên web, di chuột qua biểu tượng người dùng ở trên cùng bên phải, chọn Bảo mật, cuộn đến Bảo mật nâng cao và tìm Cài đặt bảo mật quỹ. Trong ứng dụng, nhấn biểu tượng người dùng ở trên cùng bên trái, chọn Bảo mật, cuộn xuống dưới cùng và mở Cài đặt bảo mật tài sản.
Hướng dẫn trung tâm trợ giúp đủ liệt kê bốn tùy chọn, hai trong số đó tăng cường bảo mật và hai trong số đó bảo mật thương mại để thuận tiện, vì vậy họ cần giá riêng.
Lựa chọn | Hiệu ứng | Ảnh hưởng đến bảo mật |
Rút danh sách trắng | Sau khi được bật, việc rút tiền chỉ có thể đến các địa chỉ trong danh sách trắng | Tăng nó, bằng cách chặn chuyển đến các địa chỉ không xác định |
Hạn chế bảo mật danh sách trắng | Các địa chỉ danh sách trắng mới được thêm phải đợi 24 giờ trước khi rút tiền | Nâng nó lên, bằng cách tạo sổ trong đó có thể nhận thấy hoạt động |
Rút tiền nhanh | Rút tiền dưới một số tiền đã đặt bỏ qua xác thực hai yếu tố | Giảm nó, vì rút tiền trong giới hạn đó không còn yêu cầu mã |
Bảo vệ rút tiền | Tất cả các khoản rút tiền trên chuỗi sẽ tự động bị từ chối trong khoảng thời gian khóa đã chọn | Tăng nó, phù hợp với các tài khoản không bị ảnh hưởng trong thời gian dài |
Bật danh sách trắng hoạt động như sau: bật nút chuyển đổi Danh sách trắng rút tiền và hoàn tất xác minh bảo mật, nhấp Quản lý địa chỉ rút tiền để mở trang địa chỉ, nhấp Thêm địa chỉ rút tiền, chọn địa chỉ thông thường, nhập tài sản, địa chỉ, mạng và nhãn tùy chọn, dấu Thêm danh sách trắng, xác nhận và xác minh đủ. Nhiều địa chỉ có thể được nhập thông qua chức năng thêm hàng loạt, với tùy chọn danh sách trắng được dấu trước khi lưu.
Hạn chế bảo mật danh sách trắng xuất hiện sau khi danh sách trắng được bật, yêu cầu các địa chỉ mới được thêm phải đợi 24 giờ. Trung tâm trợ giúp đặc biệt khuyên bạn nên bật tính năng này, vì 24 giờ là thời điểm có thể phát hiện ra điều gì đó không ổn: kẻ tấn công đã chiếm tài khoản và thêm địa chỉ của chính họ vẫn không thể chuyển tiền ngay lập tức. Lưu ý rằng việc tắt hạn chế cũng áp dụng thời gian chờ 24 giờ trước khi rút tiền tiếp tục, một thiết kế nhằm đóng đường dẫn vô hiệu hóa kiểm soát và hành động ngay lập tức.
Rút tiền nhanh là một trong bốn cách duy nhất làm giảm tính bảo mật. Nó cho phép rút tiền dưới giới hạn cho mỗi giao dịch đã đặt để bỏ qua xác thực hai yếu tố, với trung tâm trợ giúp sử dụng 500 USDT làm ví dụ. Hướng dẫn ứng dụng mô tả nó áp dụng cho các khoản rút tiền nhỏ đến các địa chỉ trong danh sách trắng, trong khi hướng dẫn trên web không đề cập đến yêu cầu danh sách trắng. Thay đổi giới hạn có hiệu lực sau 24 giờ, vẫn cần xác minh cho đến lúc đó. Sự đổi giữa sự tiện lợi và khả năng hiển thị thuộc về chủ tài khoản, mặc dù trong thời gian hoạt động , chi phí tắt nó là thấp.
Bảo vệ rút tiền phù hợp với các tài khoản được giữ lâu dài mà không có hoạt động thường xuyên. Sau khi được đặt, tất cả các lần rút tiền trên chuỗi sẽ tự động bị từ chối trong khoảng thời gian khóa đã chọn và tùy chọn Mở khóa sớm có thể được bật trong quá trình thiết lập để duy trì tính .
Xác minh: Kiểm tra bất cứ điều gì tuyên bố là chính thức
Mạo danh là cuộc tấn công thường xuyên nhất sau một sự kiện lớn và nó là cách dễ xác minh nhất. MEXC Verify kiểm tra xem liên kết, địa chỉ email, số điện thoại hoặc tài khoản xã hội có thuộc về kênh chính thức hay không, với trình đơn thả xuống loại kênh và trường tìm kiếm trên trang. Trong ứng dụng, đường dẫn là Thêm, sau đó Xác minh MEXC trong Hỗ trợ.
Hướng dẫn sử dụng ghi chú một chi tiết dễ bị bỏ qua: kết quả đã xác minh cũng liệt kê các tài khoản xã hội chính thức khác sử dụng cùng một số nhận dạng, trong khi tài khoản có thể sao chép ID chính thức hợp pháp văn bản hồ sơ của chính nó. Do đó, sử dụng nút sao chép để nắm bắt ID tài khoản thay vì nhập những gì bạn thấy, vì các ký tự tương tự trực quan là một nguồn lỗi phổ biến.
Những khoảnh khắc để kiểm tra được xác định rõ: một tin nhắn trực tiếp từ một người tự xưng là hỗ trợ MEXC, một liên kết được trình bày như một chiến dịch chính thức, một cuộc gọi từ một số chính thức được cho là hoặc một tài khoản mới trên phương tiện truyền thông xã hội xuất hiện chính thức. Dành mười lăm giây để xác minh trong những tình huống đó chi phí ít hơn nhiều so với xử lý hậu quả. Công cụ này có tại
MEXC Verify .
Một quy tắc bao gồm hầu hết các trường hợp: các kênh chính thức không bao giờ yêu cầu mật khẩu, mã xác minh, mã chống hoặc cụm từ hạt giống thông qua bất kỳ phương tiện nào và không bao giờ yêu cầu chuyển nội dung đến một địa chỉ được gọi là địa chỉ an toàn. Bất kỳ ai đưa ra yêu cầu như vậy đều có thể bị coi là gian lận bất kể tài khoản xuất hiện chính thức như thế nào.
Góc nhìn độc quyền từ James Mitchell
Sau mỗi sự cố trao đổi lớn, thảo luận công khai tập trung phía nền tảng, trong khi thống kê các cuộc tấn công thực sự khiến cá nhân tài sản của họ thuộc về loại khác. Quy mô che khuất tần suất: một sự cố nền tảng duy nhất lên tới hàng tỷ đô la và chiếm mọi tiêu đề, trong khi hàng chục nghìn nỗ lực và mạo danh xảy ra trong cùng một khoảng thời gian, mỗi lần có giá từ hàng trăm đến hàng chục nghìn đô la, hầu như không được đăng ký công khai. Đối với bất kỳ người dùng cụ thể nào, xác suất của lần thứ hai cao hơn lần đầu tiên theo nhiều đơn đặt hàng.
Mục có giá trị cao nhất trong danh sách này là mã chống . Phải một phút để thiết lập và bao gồm đường dẫn phổ biến nhất trong các cuộc tấn công . Các email giả mạo hoạt động vì người dùng thiếu một bài kiểm tra tính xác thực rẻ tiền và mã chống cung cấp chính xác điều đó: một chuỗi chỉ người dùng và nền tảng biết. Sau khi được thiết lập, giá một email chuyển từ kiểm tra miền người gửi, di chuột qua các liên kết và so sánh bố cục, sang tìm kiếm một mã ngắn. Giảm chi phí phán đoán xuống gần bằng không là điều hiệu quả nhất mà thiết kế bảo mật có thể làm.
Thời gian làm mát 24 giờ đáng được đề cập riêng biệt. Giá trị của nó không nằm ở việc ngăn chặn một cuộc tấn công mà là tạo ra sự chậm trễ. Trong hầu hết mọi lần tiếp quản tài khoản, ưu tiên hàng đầu của kẻ tấn công là chuyển tiền nhanh chóng, vì họ biết quyền kiểm soát có thể được khôi phục bất cứ lúc nào. Thời gian chờ 24 giờ bắt buộc kéo dài từ vài phút đến một ngày, đủ lâu để cảnh báo đăng nhập, thông báo email hoặc thay đổi số dư để tiết lộ vấn đề. Yêu cầu 24 giờ tương tự để vô hiệu hóa hạn chế tồn tại chính xác để đóng lộ trình xung quanh cơ chế. Suy nghĩ đằng sau lớp kiểm soát này không phải là làm cho một cuộc tấn công không thể thực hiện được mà là khiến nó không thể hoàn thành trước khi người dùng nhận thấy.
FAQ
Sự cố Binance có ảnh hưởng đến tài khoản của tôi tại các nền tảng khác không?
Không trực tiếp. Một sự cố phía nền tảng có nghĩa là hệ thống của chính sàn giao dịch đã bị vi phạm, không liên quan đến mật khẩu hoặc phương pháp xác minh của một cá nhân. và mạo danh nhắm mục tiêu các cá nhân sẽ tăng lên rõ rệt sau đó và rủi ro đó là điều mà cài đặt tài khoản giảm bớt.
Tại sao khóa phải được lưu khi ràng buộc xác thực hai yếu tố?
Điều quan trọng là những gì cho phép trình xác thực được khôi phục nếu điện thoại bị hoặc bị thay thế. Trung tâm trợ giúp nói rằng nó phải được lưu ở một nơi an toàn trước khi hoàn tất việc ràng buộc và người dùng thay đổi điện thoại mà không cần phải trải qua quy trình kháng nghị để hủy liên kết, trong đó việc rút tiền thường bị hạn chế.
Mã chống nên là gì?
Một đến sáu ký tự chữ và số. Trung tâm trợ giúp khuyên không nên sử dụng bất kỳ mật khẩu nào bạn thường sử dụng, vì mã xuất hiện trong mọi email chính thức và do đó là thông tin bán công khai.
Sự khác biệt giữa mã chống và mã xác minh là gì?
Mã chống là cố định và vĩnh viễn, được hiển thị trong email chính thức để xác minh người gửi. Mã đăng nhập và rút tiền là sử dụng một lần, hết hạn trong vòng vài phút và xác minh rằng một hành động đến từ bạn. Bất kỳ cuộc gọi hoặc tin nhắn nào yêu cầu mã chống của bạn đều là gian lận.
Có thể tắt chế độ chờ danh sách trắng 24 giờ không?
Nó có thể, nhưng việc tắt nó cũng yêu cầu đợi 24 giờ trước khi rút tiền tiếp tục, một thiết kế ngăn kẻ tấn công đã chiếm tài khoản vô hiệu hóa quyền kiểm soát và chuyển tiền ngay lập tức. Trung tâm trợ giúp đặc biệt khuyên bạn nên bật tính năng này.
Có nên kích hoạt rút tiền nhanh không?
Đây là một trong bốn cài đặt rút tiền duy nhất làm giảm tính bảo mật, cho phép rút tiền dưới một số tiền đã đặt để bỏ qua xác thực hai yếu tố, với trung tâm trợ giúp sử dụng 500 USDT làm ví dụ. Trong thời gian hoạt động , chi phí tắt nó đi là thấp và việc bật nó có phụ thuộc tần suất sử dụng tài khoản hay không.
Làm cách nào để xác nhận tài khoản tự xưng là chính thức?
Sử dụng MEXC Verify để kiểm tra liên kết, địa chỉ email, số điện thoại hoặc tài khoản xã hội. Chụp ID tài khoản bằng nút sao chép thay vì nhập những gì bạn thấy, vì các tài khoản có thể sử dụng các ký tự tương tự trực quan và cũng có thể sao chép ID chính thức hợp pháp hồ sơ của riêng họ.
Các kênh chính thức sẽ yêu cầu thông tin gì?
Không ai trong số đó. Các kênh chính thức không bao giờ yêu cầu mật khẩu, mã xác minh, mã chống hoặc cụm từ hạt giống thông qua bất kỳ phương tiện nào và không bao giờ yêu cầu chuyển tài sản đến cái gọi là địa chỉ an toàn. Bất kỳ ai đưa ra yêu cầu như vậy đều có thể bị coi là gian lận.
Nên làm gì sau khi hoàn thành các cài đặt này?
Xem lại lịch sử thiết bị đăng nhập và danh sách địa chỉ rút tiền định kỳ, xóa địa chỉ không còn được sử dụng và nếu thông báo đăng nhập hoặc rút tiền đến cho hành động bạn không thực hiện, hãy thay đổi mật khẩu ngay lập tức và liên hệ với bộ phận hỗ trợ chính thức. Bảo mật tài khoản không phải là cấu hình một lần mà là thứ cần xem lại khi các mẫu sử dụng thay đổi.
Tuyên bố miễn trừ trách nhiệm
Bài viết này chỉ dành cho thông tin chung và không cấu thành tư vấn đầu tư, tài chính, pháp lý hoặc thuế. Mô tả tính năng tuân theo tài liệu trung tâm trợ giúp công khai của MEXC và hiện tại kể từ ngày 2 tháng 11 năm 2026, trong khi bố cục giao diện và đường dẫn thiết lập có thể thay đổi khi cập nhật sản phẩm, vì vậy các hướng dẫn trong nền tảng mới nhất nên được ưu tiên trước khi thực hiện thay đổi. Tài sản tiền điện tử rất dễ bay hơi và có thể gây ra tổn thất vượt quá chi phí ban đầu. Người đọc nên xác minh các tiết lộ ban đầu và giá độc lập, tham khảo ý kiến chuyên gia có trình độ nếu thích hợp.
Về tác giả
James Mitchell chuyên về phân tích kỹ thuật, xu hướng thị trường và chiến lược giao dịch cho cả Bitcoin và altcoin. Có trụ sở tại London, anh có hơn 10 năm kinh nghiệm trong thị trường tài chính. Trước khi gia nhập MEXC Learn, James từng là nhà phân tích cấp cao tại một công ty đầu tư hàng đầu châu Âu, nơi anh phát triển chuyên môn về quản lý rủi ro và giao dịch định lượng. Quá trình chuyển đổi của anh ấy sang thị trường tiền điện tử bắt đầu năm 2017 và từ đó anh ấy đã được công nhận về cách tiếp cận dựa trên dữ liệu của mình. Anh ấy có bằng Thạc sĩ Kinh tế Tài chính tại Trường Kinh tế London. Phương pháp phân tích của anh ấy kết hợp phân tích kỹ thuật truyền thống với các số liệu trên chuỗi để cung cấp cho người đọc những hiểu biết
Lĩnh vực chuyên môn: Phân tích kỹ thuật, Xu hướng và chu kỳ thị trường, Chiến lược giao dịch, Phân tích Bitcoin và Altcoin, Quản lý rủi ro.
Tài liệu tham khảo nghiên cứu
Bạn muốn truy cập nhanh nhất các bản cập nhật mới nhất của MEXC? Tham gia nhóm Telegram chính
thức của chúng tôi ngay bây giờ!