作者wpd (??)
看板DigiCurrency
标题[新闻] 比特币才创天价却遇骇客 上千万元被盗
时间Mon Feb 15 21:31:08 2021
新闻来源连结：
https://tw.appledaily.com/local/20210215/CD4QNBZGXZFWZHZTEEYG66F47Q/
新闻本文：
虚拟货币「比特币」交易价格屡创新高，昨天（14日）还创下49716美元天价，光是今年
以来涨幅就逾70%，但昨天有民众向刑事局报案，指称自己在币安交易所（Binance）的虚
拟货币钱包遭盗，短短半小时内钱包内的比特币、以太币、泰达币等虚拟货币被转出，损
失高达上千万元台币。
币安交易所（Binance）是全球性的加密货币交易所，提供超过百种虚拟货币进行交易，
因交易费低廉加上转换方便，受许多投资人喜爱，币安也曾声称是全世界交易量最大的虚
拟货币平台。
昨天1名投资人向刑事局报案，指出日前在
币安进行交易时，竟收到「同时有其他人在香
港地区试图登入帐号」的警告讯息，他点击「拒绝」钮後，帐户内的比特币等虚拟货币遭
逐笔转出，短短半小时就损失千万元。
被害人指出，他平常以个人行动装置（手机、平板及笔记型电脑）进行虚拟货币交易，也
不曾以其他介面登入或提供个人帐号密码（如EMAIL、虚拟货币交易所帐号），但虚拟货
币交易所的帐号仍遭骇客以不明方式取得，并将帐户内的虚拟货币转出，损失惨重。
评论：
交易量占全球xx%以上的超巨交易所被盗帐号 韭菜们怎麽看?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.228.185.59 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1613395871.A.A21.html
1F：推 pengcheng: 提现要手机简讯码跟邮箱通知码，好奇骇客如何绕过 02/15 21:35
2F：→ tearcolor: 几千万资产没用谷歌认证器？ 02/15 21:45
3F：推 gR7P4zXH: 大额资产放交易所== 02/15 21:52
4F：→ azuel: 没开2fa GG 02/15 21:56
5F：→ Akitsukineko: 这种损失自己吞吗？ 02/15 22:00
找马老师去CZ推特下面抱怨一下啊
※ 编辑: wpd (61.228.185.59 台湾), 02/15/2021 22:05:30
6F：推 deadlysins7: 自己吞吧，还好之前爬完文看到币安的文马上提款，准 02/15 22:05
7F：→ deadlysins7: 备换交易所了 02/15 22:05
8F：推 b777300: 冷钱包 02/15 22:06
9F：推 sogua: 虽然有利息，但交易所还是有风险 02/15 22:07
10F：推 DarkerDuck: 还是要额外的2FA才安全，简讯和E-mail都是可线上盗的 02/15 22:12
11F：推 QQQN: 本来正打算要注册....太可怕 02/15 22:29
12F：推 Phenomenon: 我觉得要先找到原因再下定论，往往最大的漏洞就是 Us 02/15 22:42
13F：→ Phenomenon: er 自己 02/15 22:42
14F：推 innona: 处理这些东西我都准备 02/15 23:12
15F：→ innona: 专用的PC，平板还有帐号来使用 02/15 23:12
16F：推 kerkerdog: 印象中没绑两个以上的验证根本没法提币吧，币安还怕 02/15 23:19
17F：→ kerkerdog: 别玩CEX了 02/15 23:19
18F：推 qxxrbull: 疑点很多，币安要提币都会要你先设定google 2fa 02/15 23:26
19F：→ qxxrbull: 提到非白名单还要再一层email认证 02/15 23:26
20F：→ qxxrbull: 除非他币安帐号+2FA代码+email全被盗，不然应该无法提出 02/15 23:28
21F：→ simrytma15: 疑点很多，要提币没那麽容易，感觉没那麽单纯 02/16 00:55
22F：推 abcccbbs: 2fa是怎麽被盗的？ 02/16 01:41
23F：→ hacker10158: 2fa能被盗我也很好奇 02/16 01:48
24F：推 qxxrbull: 如果取得2FA的种子(要你扫QR进去的)就会被盗，有种子就 02/16 01:50
25F：→ qxxrbull: 可以随时产生一样的2FA 02/16 01:50
26F：推 taipoo: 真恐怖 02/16 02:43
27F：推 newforte: 有个2fa忘记的选项 盗到相关资料走那个选项就可以破解2 02/16 13:13
28F：→ newforte: fa 02/16 13:13
29F：推 newforte: 之前币安有KYC照片流出 也有可能被骇客利用 02/16 13:15
30F：推 morris591: 想请问trust wallet 和 coinbase wallet 安全吗？ 02/16 13:25
31F：推 KuraHoshi: USDT可以收不错的息就算了 比特币要放冷钱包啊 02/16 14:53
32F：推 a3556959: 忘记2fa很麻烦欸 手机信箱重新验证，然後还要拿护照重 02/16 22:05
33F：→ a3556959: 新拍照验证本人，哪有那麽容易被盗 02/16 22:05
34F：→ KuraHoshi: 直接骇手机就饶过2fa了啊 交易八成也是用手机一次打包 02/16 22:41
35F：→ KuraHoshi: 建议用来做2fa的手机不要拿来交易 出事就一次打包了 02/16 22:42
36F：推 KuraHoshi: 用平板装google验证器然後不联网 可以有仅次於冷钱包 02/16 22:43
37F：→ KuraHoshi: 的防护力 02/16 22:43
38F：→ KuraHoshi: 说仅次於是因为交易所被骇还是一波带走 02/16 22:44
39F：推 KuraHoshi: 现代人信箱、简讯、G验证连登入帐密都存同一只手机 然 02/16 22:48
40F：→ KuraHoshi: 後这只手机还做日常使用 老实说一堆验证也跟0验证一样 02/16 22:48