作者realkai (kai)
看板DigiCurrency
标题Re: [闲聊] 在opensea标NFT导致钱包内的币被全数转移
时间Sat Jun 11 13:10:30 2022
你的帐号应该是0x90A4e....?
一般常见的误点授权应该只会被偷走token
看你连原生的乙太币都被转走 比较有可能是对方可以取得你帐号的控制权
想请你回想最近有在哪个网站输入助记词 or 私钥? 或是有截图这些资讯然後最近
有装新的app 截图可能默默被偷走?
你好像在POL链还有资产?
会建议你用新的助记词开一个新的帐号 不要再继续用这个 这个帐号可能已经不安全
如果你继续用 又放资产进去 对方可能会给你回马枪 再跑回来偷你东西
※ 引述《vince326 (被动哥)》之铭言：
: 前情提要
: 主要玩一款打着NFT的手游(还未上市
: 想说现在ETH买地比用信用卡刷便宜，
: 因为没有买过虚拟货币，所以就想说来试试看。
: 结果买了WETH转到乙太链 (要转到POL链才能买厂商的土地
: 所以误打误撞乙太链就有0.17 WETH
: 後来才得知WETH只能做"竞标"使用
: 想说放着也放着，
: 不如就标几个有趣好看的NFT放着做纪念。
: https://imgur.com/3aAWdz8
: -
: 结果昨天晚上想说再来标标看
: 发现！！
: 狐狸钱包内的WETH跟仅存一点点的ETH全数被转走
: https://imgur.com/aYgxsfJ
: 後续群友有帮我查被转到哪里去
: 目前有经过两手跑到这个钱包地址去
: https://imgur.com/2AiAJCj
: 0x4d21f046c0610f301212d31d4759f7c0f5850c4e
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.161.113.130 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1654924232.A.AD9.html
1F：推 vince326: 那是我没错，POL链还有一点MATIC是为了把里面的游戏土地 06/11 13:26
2F：→ vince326: 转走所以才储了一点进去 06/11 13:27
3F：→ vince326: 已经开了一个新的语助词钱包 旧的也不打算用了 06/11 13:27
4F：→ vince326: 现在猜测可能性比较大就是金钥(语助词)被盗 06/11 13:28
※ 编辑: realkai (1.161.113.130 台湾), 06/11/2022 13:38:38
5F：推 paul34: 你有没有把私钥甚麽的照相/截图然後放云端? 06/11 13:51
6F：→ jhnny97: 开一个新的、但私钥还是用同样不安全的方法保存依然会被 06/11 14:00
7F：→ jhnny97: 盗喔 ... 06/11 14:00
8F：→ jhnny97: 要不要先检视一下你保存密码的习惯？ 06/11 14:01
9F：推 vince326: 旧的私钥是放在LINE keep内 我猜应该是这样被盗 06/11 14:04
10F：→ vince326: 新创的用手写而已 怕到了 06/11 14:04
11F：推 gemilay: Line keep… 06/11 14:22
12F：推 zb91: Line keep………… 06/11 15:07
13F：推 now99: 买一个冷钱包吧，注记词用笔抄写起来 06/11 15:28
14F：推 jambug: 私钥我从来都只用手写记下来 连「复制」这个动作都不会弄 06/11 16:14
15F：推 shimachokong: Line keep‧‧‧‧‧‧‧‧‧ 06/11 16:44
16F：推 vince326: 大家的给的反应... 嗯 我知道了 ... 06/11 17:12
17F：推 sazabijiang: 放云端=全世界任何人都有机会拿到 06/11 17:17
18F：→ sazabijiang: 很久很久以前，Pchome提供了免费的云端相簿，很多 06/11 17:18
19F：→ sazabijiang: 妹子喜欢放个人的私密照进去然後上锁。有一天系统 06/11 17:18
20F：→ sazabijiang: 出包，所有的相簿通通都没上锁，然後网路上就有一包 06/11 17:18
21F：→ sazabijiang: 妹子私密照外流.... 06/11 17:19
22F：→ sazabijiang: 傻子才把重要的东西放云端 06/11 17:19
23F：→ sazabijiang: 尤其是免费的云端 06/11 17:19
24F：推 vince326: 花钱学到教训了.. 06/11 17:22
25F：推 slayptter: 楼上愿意分享?(X) 06/11 17:23
26F：推 sazabijiang: 补充一下，未必是line keep的资讯外流，可能是你用 06/11 17:27
27F：→ sazabijiang: 的输入法或其他app在侧录.... 06/11 17:27
28F：推 s93310034: 其实有时候把资产放在前三大交易所 比放在自己的钱包 06/11 20:03
29F：→ s93310034: 安全一点 交易所有白名单 2FA 手机简讯验证 三道锁 06/11 20:03
30F：→ s93310034: 就怕交易所倒闭 被骇客入侵 交易所可能还会赔 06/11 20:03
31F：推 rmp4rmp4bear: line很不安全，外包的阿猫阿狗工程师都能取得资料 06/11 22:51
32F：→ rmp4rmp4bear: 参考一下之前有中国工程师不在群组内都能随意取得群 06/11 22:51
33F：→ rmp4rmp4bear: 组对话 06/11 22:51
34F：→ rmp4rmp4bear: 以台湾网路警察办案水准和人力，根本无力应对 06/11 22:53
35F：推 spirit119: Line不提供资料给台湾警察的连法院都不给 判决书查一 06/12 05:46
36F：→ spirit119: 下就知道 06/12 05:46
37F：→ spirit119: 警察要直接扣手机扣电脑才能知道line的内容 06/12 05:46
38F：推 shawncarter: 写在Line keep被盗天经地义吧 06/12 06:10
39F：推 goodyW: 也不是说写在line keep被盗天经地义 06/12 14:31
40F：→ goodyW: 而是跟厂商有多重视安全跟隐私这一块，越重视的越少发生 06/12 14:31
41F：→ goodyW: 基本上亚洲的厂商就先删除了 06/12 14:32
42F：推 rmp4rmp4bear: 呵呵日本资安 06/12 15:57