Обзор Ничто в этом контрольном списке не предотвращает инцидент безопасности на стороне платформы на бирже. Что он предотвращает, так это всплеск фишинговых электронных писем и олицетворяемой поддержкОбзор Ничто в этом контрольном списке не предотвращает инцидент безопасности на стороне платформы на бирже. Что он предотвращает, так это всплеск фишинговых электронных писем и олицетворяемой поддержк
Контрольный список безопасности учетной записи MEXC: 2FA, антифишинговый код, адрес проверки и снятия MEXC
Обзор
Ничто в этом контрольном списке не предотвращает инцидент безопасности на стороне платформы на бирже. Что он предотвращает, так это всплеск фишинговых электронных писем и олицетворяемой поддержки, который надежно следует за крупным событием. В инциденте с горячим кошельком на Binance 29 октября остатки на отдельных счетах не изменились, и платформа поглотила убытки, а сроки и цифры для этого события указаны отдельно. По состоянию на 1 ноября снятие было восстановлено в 15 сетях, при этом было обработано 4,649 миллиарда долларов против 1,01 миллиарда долларов депозитов между 06: 00 и 15: 30 UTC, а замена украденных активов достигла около 95%.
Риск, который на самом деле попадает на людей, начинается после этого. Резкий рост объема поиска, пользователи обеспокоены, и официальные обновления поступают часто, и когда эти три совпадают, лучше всего работают поддельные электронные письма, учетные записи поддержки и ссылки. Инцидент на платформе поглощается биржей;скомпрометированная учетная запись поглощается пользователем, а вторая - это именно то, что настройки могут уменьшить.
Ключевые выводы
Безопасность учетной записи делится на четыре этапа: вход в систему, уведомление, снятие и проверка. При входе в систему включите двухфакторную аутентификацию Google Authenticator и сохраните ключ до завершения привязки или восстановление после смены телефона станет невозможным. При уведомлении установите антифишинговый код от одного до шести символов, после чего каждое официальное электронное письмо MEXC отображает его, чтобы любое электронное письмо без него или показывающее другое могло быть идентифицировано как фишинговое. При выводе включите белый список вывода и соблюдайте 24-часовой период охлаждения, который требует, чтобы вновь добавленные адреса ждали день, прежде чем средства могут уйти. При проверке проверьте любую ссылку, адрес электронной почты, номер телефона или учетную запись социальной сети, претендующую на официальную через MEXC Verify.
Инцидент на платформе и скомпрометированная учетная запись - разные проблемы
Эти два риска различаются по тому, кто их несет, на какую поверхность нападают и как их предотвращают, а их объединение приводит к затрачиваемым усилиям в неправильном месте.
Инцидент на стороне платформы означает, что собственные системы биржи были взломаны из-за неправильного использования полномочий подписи горячего кошелька или скомпрометированной операционной конечной точки. Пользователи не могут вмешиваться через какие-либо личные настройки, и потеря ложится на резервы и фонды защиты биржи. Событие Binance было такого рода, когда злоумышленник получил возможность отправлять несанкционированные транзакции вывода средств, не связанные с учетными данными какого-либо лица.
Скомпрометированная учетная запись означает, что учетная запись человека находится под чьим-либо контролем, обычно через фишинговые электронные письма, собирающие проверочные коды, выдающие себя за сотрудников службы поддержки, направляющих переводы, клонированные сайты, захватывающие учетные данные для входа, или угон буфера обмена, заменяющий адрес вывода. Эти потери обычно выходят за рамки компенсации биржи, потому что действия исходили из собственной учетной записи пользователя и проходили обычную проверку.
После крупного события процент успеха второй категории резко возрастает. Причина скорее психологическая, чем техническая: пользователи стремятся подтвердить состояние своих холдингов, их осторожность в отношении чего-либо, помеченного официальными падениями, а официальные каналы действительно выпускают частые обновления, поэтому настоящие и поддельные сообщения находятся на одной временной шкале.
Этап | Особенность | От чего он защищает |
Войти | Двухфакторная аутентификация Google Authenticator | Доступ к аккаунту после утечки пароля, перехват SMS-кода |
Уведомление | Антифишинговый код | Поддельные официальные письма, уведомления, содержащие вредоносные ссылки |
Вывод | Вывод белого списка и период охлаждения | Подмена адресов, быстрые переводы после захвата аккаунта |
Проверка | MEXC проверить | Социальные аккаунты, олицетворяющие поддержку, клонированные ссылки сайта |
Логин: Привязка двухфакторной аутентификации
Двухфакторная аутентификация является основой. Согласно инструкциям справочного центра , в Интернете, в котором вы входите, нажмите значок пользователя, чтобы открыть Security, и нажмите "Включить аутентификацию MEXC / Google". Если приложение для аутентификации уже установлено, нажмите "Далее", а если нет, просканируйте QR-код страницы, чтобы загрузить его. В аутентификаторе отсканируйте QR-код или вручную введите ключ, показанный на странице, нажмите "Получить код", введите код подтверждения, отправленный на вашу электронную почту, а затем шестизначный код от аутентификатора и отправьте для завершения привязки.
В приложении коснитесь значка пользователя на главном экране, чтобы открыть Security, выберите Google Authenticator, просканируйте или вручную введите ключ, нажмите Next, завершите вторичную проверку безопасности, затем введите шестизначный код и подтвердите, после чего на странице Security отображается привязка как активная.
Шаг, который чаще всего пропускается, и тот, который имеет худшие последствия, - это резервное копирование ключа. В справочном центре прямо говорится, что ключ - это то, что позволяет восстановить аутентификатор в случае потери или замены телефона, и что он должен быть сохранен в безопасном месте до завершения привязки. Пользователи, которые меняют телефоны без ключа, должны пройти процесс апелляции для отмены привязки, во время которого снятие обычно ограничено. Держите ключ в автономном режиме, а не в виде скриншота в библиотеке фотографий или сообщения в чате.
После привязки вход в систему, торговля и снятие средств требуют кода, что означает, что один только просочившийся пароль больше не позволяет злоумышленнику вывести средства.
Уведомление: установите антифишинговый код
Антифишинговый код - самый дешевый способ определить, является ли электронное письмо подлинным. Согласно руководству по настройке справочного центра , в Интернете нажмите на аватар в правом верхнем углу, чтобы открыть Security, прокрутите до настроек Advanced Security, найдите Anti-Phishing Code и нажмите Set Up, затем введите код и подтвердите. В приложении коснитесь аватара в левом верхнем углу, чтобы открыть Security, выберите Anti-Phishing Code, прочитайте всплывающее окно и подтвердите, затем введите код и подтвердите снова.
Код состоит из одного-шести буквенно-цифровых символов. Справочный центр специально не советует использовать любой пароль, который вы обычно используете, потому что этот код появляется в каждом официальном электронном письме и, следовательно, является полупубличной информацией, служащей совершенно другой цели, чем пароль.
После установки каждое официальное электронное письмо от MEXC отображает код. Электронное письмо, прибывающее без него или показывающее код, отличный от того, который вы установили, может быть идентифицировано как фишинг, и никакая ссылка в нем не должна нажиматься и не должна предоставляться личная информация. Отличие от проверочного кода здесь имеет значение: антифишинговый код является фиксированным и постоянным, используется для проверки того, что сообщение пришло с платформы, в то время как коды входа и вывода являются одноразовыми и истекают в течение нескольких минут, используются для проверки того, что действие исходило от вас. Эти два не взаимозаменяемы, и любой звонок или сообщение с просьбой предоставить ваш антифишинговый код является мошенническим.
Если вы забыли код, его можно просмотреть в настройках безопасности после входа в Интернет. Чтобы изменить его, нажмите "Изменить" рядом с "Анти-фишинговый код" в разделе "Настройки расширенной безопасности" и подтвердите новый, выполнив аналогичный процесс в приложении.
Вывод: белый список, период охлаждения и два параметра для взвешивания
Средства управления выводом находятся в настройках безопасности фонда. В Интернете наведите курсор на значок пользователя в правом верхнем углу, выберите "Безопасность", прокрутите до "Расширенная безопасность" и найдите "Настройки безопасности фонда". В приложении коснитесь значка пользователя в левом верхнем углу, выберите "Безопасность", прокрутите вниз и откройте "Настройки безопасности активов". В полном руководстве справочного центра перечислены четыре варианта, два из которых повышают безопасность и два из которых торгуют безопасностью для удобства, поэтому их нужно оценивать отдельно.
Вариант | Эффект | Влияние на безопасность |
Белый список вывода | После включения вывод средств может осуществляться только по адресам из белого списка | Поднимает его, блокируя переводы на неизвестные адреса |
Ограничение безопасности белого списка | Недавно добавленные адреса белого списка должны подождать 24 часа перед выводом | Поднимает его, создавая окно, в котором можно заметить ненормальную активность |
Быстрый вывод | Снятие средств ниже установленной суммы без двухфакторной аутентификации | Снижает его, так как снятие средств в пределах этого лимита больше не требует кода |
Защита от снятия | Все снятия в сети автоматически отклоняются в течение выбранного периода блокировки | Поднимает его, подходит для счетов, оставленных нетронутыми в течение длительного времени |
Включение белого списка работает следующим образом: включите переключатель белого списка снятия средств и завершите проверку безопасности, нажмите "Управление адресами снятия средств", чтобы открыть страницу адреса, нажмите "Добавить адрес снятия средств", выберите "Обычный адрес", введите актив, адрес, сеть и дополнительную метку, отметьте "Добавить в белый список", подтвердите и завершите проверку. Несколько адресов можно ввести с помощью функции массового добавления, при этом перед сохранением отмечена опция белого списка.
Ограничение безопасности белого списка появляется после включения белого списка, что требует, чтобы вновь добавленные адреса ждали 24 часа. Справочный центр настоятельно рекомендует оставить его включенным, потому что эти 24 часа - это окно, в котором можно обнаружить что-то неправильное: злоумышленник, захвативший учетную запись и добавивший свой собственный адрес, по-прежнему не может немедленно перевести средства. Обратите внимание, что отключение ограничения также предусматривает 24-часовое ожидание перед возобновлением снятия средств, дизайн, предназначенный для закрытия пути отключения управления и немедленных действий.
Быстрый вывод - единственный из четырех, который снижает безопасность. Он позволяет снятию средств ниже установленного лимита на транзакцию пропускать двухфакторную аутентификацию, а справочный центр использует в качестве примера 500 USDT. В руководстве по приложению это описывается как применение к небольшим снятиям с адресов из белого списка, в то время как в веб-руководстве не упоминается требование белого списка. Изменения лимита вступают в силу через 24 часа, а до тех пор требуется проверка. Компромисс между удобством и доступностью принадлежит владельцу счета, хотя в период активного фишинга стоимость его отключения невелика.
Защита от снятия средств учетные записи хранятся в течение длительного времени без частой активности. После установки все снятия в цепочке автоматически отклоняются на выбранный период блокировки, а во время настройки можно включить опцию "Ранняя разблокировка", чтобы сохранить гибкость.
Проверка: проверьте все, что претендует на официальный статус
Имитация - самая частая атака после крупного события, и ее проще всего проверить. MEXC Verify проверяет, принадлежит ли ссылка, адрес электронной почты, номер телефона или учетная запись социальной сети официальному каналу, с раскрывающимся списком типа канала и полем поиска на странице. В приложении путь больше, затем MEXC Verify under Support.
Руководство по использованию отмечает деталь, которую легко пропустить: в проверенном результате также перечислены другие официальные учетные записи социальных сетей с тем же идентификатором, в то время как фишинговая учетная запись может скопировать законный официальный идентификатор в свой собственный текст профиля. Из-за этого используйте кнопку копирования для захвата идентификатора учетной записи, а не для ввода того, что вы видите, поскольку визуально похожие символы являются распространенным источником ошибок.
Моменты для проверки четко определены: прямое сообщение от кого-то, утверждающего, что он поддерживает MEXC, ссылка, представленная как официальная кампания, звонок с предполагаемого официального номера или новая учетная запись в социальных сетях, которая кажется официальной. Потратить пятнадцать секунд на проверку в таких ситуациях стоит гораздо меньше, чем справиться с последствиями. Инструмент находится на MEXC Verify .
Одно правило распространяется на большинство случаев: официальные каналы никогда не запрашивают пароль, проверочный код, антифишинговый код или исходную фразу через какое-либо средство и никогда не просят переместить активы на так называемый безопасный адрес. Любой, кто делает такой запрос, может рассматриваться как мошенник, независимо от того, насколько официальной выглядит учетная запись.
Эксклюзивный вид от Джеймса Митчелла
После каждого крупного инцидента с обменом публичное обсуждение концентрируется на стороне платформы, в то время как статистически атаки, которые фактически стоят отдельным лицам их активов, относятся к другой категории. Масштаб скрывает частоту: один инцидент на платформе достигает миллиардов долларов и занимает каждый заголовок, в то время как десятки тысяч попыток фишинга и олицетворения, происходящих за один и тот же период, каждая из которых стоит от сотен до десятков тысяч долларов, едва регистрируются публично. Для любого конкретного пользователя вероятность второго выше, чем первого на несколько порядков.
Самым ценным элементом в этом списке является антифишинговый код. Установка занимает минуту и охватывает единственный наиболее распространенный путь фишинговых атак. Поддельные электронные письма работают, потому что пользователям не хватает дешевого теста на подлинность, а антифишинговый код обеспечивает именно это: строку, известную только пользователю и платформе. После установки оценка электронной почты переходит от проверки домена отправителя, наведения курсора на ссылки и сравнения макета к поиску одного короткого кода. Снижение стоимости суждения почти до нуля - самое эффективное, что может сделать дизайн безопасности.
Отдельного упоминания заслуживает 24-часовой период охлаждения. Его ценность заключается не в предотвращении атаки, а в создании задержки. Почти при каждом захвате учетной записи главным приоритетом злоумышленника является быстрое перемещение средств, потому что они знают, что контроль может быть восстановлен в любой момент. Обязательное 24-часовое ожидание растягивает это окно с нескольких минут до дня, чего достаточно для оповещения о входе в систему, уведомления по электронной почте или изменения баланса, чтобы выявить проблему. Требование тех же 24 часов для отключения ограничения существует именно для того, чтобы закрыть маршрут вокруг механизма. Мышление, стоящее за этим классом контроля, состоит не в том, чтобы сделать атаку невозможной, а в том, чтобы сделать ее невозможной до уведомления пользователя.
FAQ
Влияет ли инцидент с Binance на мою учетную запись на других платформах?
Не напрямую. Инцидент на стороне платформы означает, что были взломаны собственные системы биржи, что не связано с паролем человека или методом проверки. После этого фишинг и олицетворение, нацеленные на отдельных лиц, заметно увеличиваются, и именно этот риск снижают настройки учетной записи.
Почему ключ должен быть сохранен при привязке двухфакторной аутентификации?
Ключ - это то, что позволяет восстановить аутентификатор, если телефон потерян или заменен. В справочном центре говорится, что он должен быть сохранен в безопасном месте до завершения привязки, и пользователям, которые меняют телефоны без него, необходимо пройти процесс апелляции для разблокировки, во время которого снятие средств обычно ограничено.
Каким должен быть антифишинговый код?
От одного до шести буквенно-цифровых символов. Справочный центр не советует использовать любой пароль, который вы обычно используете, потому что код появляется в каждом официальном электронном письме и, следовательно, является полупубличной информацией.
В чем разница между антифишинговым кодом и кодом проверки?
Антифишинговый код является фиксированным и постоянным, отображается в официальных электронных письмах для проверки отправителя. Коды входа и вывода одноразовы, срок действия истекает в течение нескольких минут, и убедитесь, что от вас поступило действие. Любой звонок или сообщение с просьбой предоставить ваш антифишинговый код является мошенническим.
Можно ли отключить 24-часовое ожидание белого списка?
Это возможно, но его отключение также требует 24-часового ожидания перед возобновлением снятия средств, дизайн, который не позволяет злоумышленнику, захватившему учетную запись, немедленно отключить контроль и перевести средства. Справочный центр настоятельно рекомендует оставить его включенным.
Должен ли быть включен быстрый вывод?
Это единственная из четырех настроек вывода средств, которая снижает безопасность, позволяя снятию средств ниже установленной суммы пропускать двухфакторную аутентификацию, а справочный центр использует в качестве примера 500 USDT. В период активного фишинга стоимость его отключения низкая, и его включение зависит от того, как часто используется учетная запись.
Как подтвердить учетную запись, претендующую на официальную?
Используйте MEXC Verify, чтобы проверить ссылку, адрес электронной почты, номер телефона или учетную запись в социальной сети. Захватите идентификатор учетной записи с помощью кнопки копирования, а не печатайте то, что видите, поскольку фишинговые учетные записи могут использовать визуально похожие символы, а также могут скопировать законный официальный идентификатор в свой профиль.
Какую информацию будут запрашивать официальные каналы?
Ничего из этого. Официальные каналы никогда не запрашивают пароль, проверочный код, антифишинговый код или исходную фразу через какое-либо средство и никогда не просят переместить активы на так называемый безопасный адрес. Любой, кто делает такой запрос, может рассматриваться как мошенник.
Что нужно сделать после выполнения этих настроек?
Периодически просматривайте историю входа в систему и список адресов для снятия, удаляя адреса, которые больше не используются, и если приходит уведомление о входе в систему или снятии средств за действие, которое вы не предприняли, немедленно измените пароль и обратитесь в официальную поддержку. Безопасность учетной записи - это не разовая конфигурация, а то, к чему следует вернуться по мере изменения шаблонов использования.
Отказ от ответственности
Эта статья предназначена только для общей информации и не является инвестиционной, финансовой, юридической или налоговой консультацией. Описания функций следуют общедоступной документации справочного центра MEXC и актуальны по состоянию на 2 ноября 2026 года, в то время как макеты интерфейсов и пути настройки могут меняться с обновлениями продукта, поэтому последние инструкции на платформе должны иметь приоритет перед внесением изменений. Криптоактивы очень волатильны и могут привести к убыткам, превышающим первоначальные затраты. Читатели должны проверить исходное раскрытие информации и судить независимо, консультируясь при необходимости с квалифицированным специалистом.
Об авторе
Джеймс Митчелл специализируется на техническом анализе, рыночных тенденциях и торговых стратегиях как для биткойнов, так и для альткойнов. Базируясь в Лондоне, он имеет более чем 10-летний опыт работы на финансовых рынках. До прихода в MEXC Learn Джеймс работал старшим аналитиком в ведущей европейской инвестиционной фирме, где приобрел опыт в области управления рисками и количественного трейдинга. Его переход на криптовалютные рынки начался в 2017 году, и с тех пор он получил признание за свой подход, основанный на данных. Он имеет степень магистра финансовой экономики Лондонской школы экономики. Его аналитический подход сочетает в себе традиционный технический анализ с сетевыми метриками, чтобы предоставить читателям полезную информацию.
Области специализации: технический анализ, рыночные тенденции и циклы, торговые стратегии, анализ Bitcoin и Altcoin, управление рисками.
Исследовательские ссылки
Хотите получить самый быстрый доступ к последним обновлениям MEXC? Присоединяйтесь к нашей официальной группе Telegram прямо сейчас!
Верификация аккаунта: Понимание KYC | Как завершить KYC
Возможности рынка
4 Курс (4)
$0.01065
$0.01065$0.01065
USD
График цены 4 (4) в реальном времени
Статьи, размещенные на этой странице, взяты из открытых источников и представлены исключительно для информационных целей. Они не отражают позицию или взгляды MEXC. Все права принадлежат Джеймс Митчелл (James Mitchell). Если вы считаете, что какой-либо контент нарушает права третьей стороны, пожалуйста, свяжитесь с service@support.mexc.com для оперативного удаления. MEXC не гарантирует точность, полноту или своевременность любого контента и не несет ответственности за любые действия, предпринятые на основе предоставленной информации. Содержание не является финансовым, юридическим или другим профессиональным советом, а также не должно интерпретироваться как рекомендация или одобрение со стороны MEXC. Для получения экспертных мнений и углубленного анализа посетите MEXC Обучение.
Последние новости о 4
Подробнее
Предупреждение Coldcard Mk3 после вывода биткоинов на сумму 38 млн $, но причина остаётся неподтверждённой
Производитель аппаратных кошельков Bitcoin, компания Coinkite, предупредила пользователей о проблеме с генерацией сид-фразы, затрагивающей устройства Coldcard, включая все версии прошивки Mk3 начиная с 4.0.1. Предупреждение появилось на фоне расследования исследователями безопасности скоординированного вывода 594,48 BTC стоимостью около 38 млн $. Однако никаких публичных технических доказательств того, что проблема Coldcard стала причиной переводов, не представлено.
2026/07/31
Bitget покидает Японию: услуги для резидентов Японии прекращаются 31 декабря 2026 года
Bitget прекратит обслуживание пользователей в Японии 31 декабря 2026 года. Затронутые пользователи должны закрыть открытые позиции и вывести активы до указанного срока.
2026/08/04
Mastercard завершает приобретение BVNK на сумму до 1,8 млрд $ — стейблкоины выходят в ядро глобальных платежей
Mastercard завершила приобретение поставщика инфраструктуры стейблкоинов BVNK 3 августа 2026 года после объявления о сделке в марте.
2026/08/04
Вам также может быть интересно
В тренде
Трендовые криптовалюты, которые в настоящее время привлекают значительное внимание рынка
Цены на криптовалюту
Криптовалюты с наибольшим объемом торгов
Недавно добавленные
Криптовалюты недавно внесенные в листинг и доступные для торговли