作者iceman0603 ()
看板DigiCurrency
标题关於Defi钱包连结安全性及coinbase钱包被骇
时间Mon Feb 1 07:35:47 2021
身边有位朋友最近coinbase wallet 被骇 (不是coinbase, 是coinbase wallet)
我们查了一下目前只有reddit上面有看到一些类似案件
目前还是不太清楚骇客的手法
先说一下大概的情况
1. 手机下载coinbase wallet
2. recovery phrase没有存在任何云端上，只能从app中查询到
3. 在coinbase wallet买币，基本上是从coinbase买再转到coinbase wallet
4. 钱包有连结Defi服务如yearn, zapper
目前帮朋友能够想到的可能性是
1. 手机被骇，骇客可以直接从app看到reovery phrase，进而可以远端操控钱包
2. 因连结Defi服务，骇客从Defi那边有办法可以操控连结的钱包
关於上面1，手机有用不同的app scan，并没有发现malware
如果是第2点，那就非常恐怖了，会让人对於Defi安全性打上很大的问号
想请问在连结Defi时，有什麽需要注意的地方吗? (例如有需要再连网，平时保持离线..)
提醒有使用coinbase 钱包稍微注意一下
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 73.170.225.23 (美国)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1612136149.A.85C.html
1F：推 ECZEMA: reddit 上的 coinbase 群组也是有数篇 wallet 被骇 02/01 08:00
2F：→ taipoo: 真恐怖 02/01 10:06
3F：→ Brightheat: 不觉得是2.. 02/01 12:01
4F：→ fbifxxkma: 手机是用iphone 还是安卓? 02/01 12:06
5F：推 UK5566: 怕.jpg 02/01 12:24
6F：推 mithuang: 你看钱被转出是单纯转帐还是跑智能合约的时候被转出啊！ 02/01 12:37
7F：→ mithuang: 如果那个转出的动作是别人主动转出，那就是key被盗，如 02/01 12:37
8F：→ mithuang: 果是自己执行合约时没注意被转出，那就是defi合约的陷阱 02/01 12:37
9F：→ mithuang: ，简单的判断方法。 02/01 12:37
10F：→ mithuang: 基本上defi没那麽容易中陷阱，因为一堆人在审查，除非你 02/01 12:37
11F：→ mithuang: 用非常冷门的合约。 02/01 12:37
12F：→ iceman0603: 请问一下如果key都没有存在其他地方，怎麽被盗呢？ 02/01 13:11
13F：→ iceman0603: 还是觉得很神奇 02/01 13:12
14F：→ iceman0603: 回楼上，是android pixel 4 02/01 13:12
15F：→ iceman0603: 钱是被人主动转出，其中有一个是yearn vault 02/01 13:13
16F：推 StarFisher: 感觉像合约权限问题？ 02/01 13:24
18F：→ fbifxxkma: 可以贴个地址上来给大家抓药一下 02/01 14:29
19F：推 mithuang: 主动转出就是key被盗啊，其实也不用纠结的於怎麽被盗， 02/01 14:30
20F：→ mithuang: 反正只要是热钱包，心理就要有预期就是有很大机会被盗， 02/01 14:30
21F：→ mithuang: 这是进币圈的第一道觉悟。否则为什麽大家要花钱买硬体钱 02/01 14:30
22F：→ mithuang: 包。只要key一接触网路，人家就是有办法用各种姿势可以 02/01 14:30
23F：→ mithuang: 把你的私钥盗走。 02/01 14:30
24F：推 SamuelLuo: 怕.jpg 怕.png 怕.svg 02/01 15:56
25F：推 EthereumPTT: 私钥保管好 手机热钱包 24hr连网我只能说帮qq 02/01 17:14
26F：推 nevenhsu: 另一种是手机复制了私钥，被app偷偷上传复制的内容 02/03 09:09