作者sense735 (嗨是我啦)
看板DigiCurrency
标题[闲聊] 交易所的货币被盗
时间Sat Feb 1 10:03:07 2025
年前有购入一枚ETH想说放到年後...
结果今早2025-02-01 04:38:01 被提领到
https://etherscan.io/address/0x1d957d7e5bf99c0be17fe75f995d039b8c9b0ecf
看来是凶多吉少
使用远端到我电脑，找我未登出的币托，信箱认证打开浏览器(用模拟器??登入
authenticator)
...
有使用远端软体，有用虚拟模拟器的，使用完交易所都记得登出
放在冷钱包相对的安全??
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.115.166.104 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1738375391.A.B94.html
1F：→ shter: 我以为提领都要二次认证，原来没有吗? 02/01 10:06
2F：→ shter: 还是不一定要简讯或生物识别而是用 Email 二次验证? 02/01 10:07
3F：→ sense735: 太久没提领，印象是信箱跟2FA，没有电话号码认证? 02/01 10:08
4F：→ sense735: 远端操控还会把你的声音关掉，然後繁体变英文交易所 02/01 10:09
5F：→ DarkerDuck: 你用Android模拟器在同一台电脑跑G authenticator?? 02/01 10:10
6F：→ DarkerDuck: 那只要你的远端电脑和帐号被破解不就全死了 02/01 10:10
7F：→ DarkerDuck: 2FA要安全还是要两个不同装置才行 02/01 10:11
8F：→ sense735: 我是没有使用模拟器登入 G authenticator 02/01 10:13
9F：→ sense735: 但我看纪录上凌晨4:33 在 Galaxy S9+ 装置上有新的登入 02/01 10:14
10F：→ sense735: 凌晨4:32 新增了登入验证步骤：Authenticator 应用程式 02/01 10:16
11F：→ sense735: Authenticator 应用程式，是由我这台电脑发出的 02/01 10:19
12F：推 shter: 看来开简讯还是比 Auth 好点，尤其 Auth 现在可转移了 02/01 10:45
13F：推 h0103661: 建议是不要用windows系统操作金融业务，没有root的安卓 02/01 10:54
14F：→ h0103661: 手机都比较安全 02/01 10:54
15F：推 h0103661: 另外验证器我建议用微软的不是google的，微软的有锁， 02/01 10:57
16F：→ h0103661: 不会像google那样直接被打开，对方应该是因为你google 02/01 10:57
17F：→ h0103661: 有同步，所以模拟器下载之後就拿到二次验证了。 02/01 10:57
18F：→ newforte: google帐号被盗 直通google远端 google信箱 google二步 02/01 11:05
19F：→ newforte: 验证 google密码管理工具 02/01 11:05
20F：推 SamuelLuo: Google验证器千万不要同步到云端 02/01 11:06
21F：→ SamuelLuo: 你永远不知道何时会被盗，同步到云端太危险了 02/01 11:07
22F：→ sabagahi: 我觉得被盗的机会不高应该是个人疏失，要盗币很难 02/01 11:16
23F：推 simpson083: 完全不建议使用手机模拟器，防火墙看那个数据很精彩 02/01 11:38
24F：→ cp296633: 哥 模拟器装交易所/2FA..也该用微软的android subsystem 02/01 12:06
25F：→ sense735: 请问 微软的authenticator 会比较安全吗? 02/01 15:40
26F：→ sense735: 当下有被尝试登入币安，但币安需要手机按认可 02/01 15:40
27F：推 h0103661: 微软的auth可以设定要生物验证 02/01 16:15
28F：→ h0103661: 最主要是你模拟器用的帐号不要跟auth的帐号一样，不然 02/01 16:18
29F：→ h0103661: 人家一同步就进来了，另外开个google帐号专门用来auth 02/01 16:18
30F：→ h0103661: 或是用其他厂商的auth就能防止。 02/01 16:18
31F：→ sense735: 模拟器登的是其他帐号，应该是我远端开着 他利用我模拟 02/01 16:35
32F：→ sense735: 器。Aweray Remote 看有连线纪录，看来是丢水沟了 02/01 16:36
33F：→ sense735: 币托 没有收到验证简讯(认证码) 02/01 16:54
34F：→ aa741121: 你电脑没使用时，有没有设定win自动退出到输入pin密码 02/01 21:59
35F：→ aa741121: 登入win画面？ 02/01 21:59
36F：推 nick00191zZ: 你电脑重灌 他copy你电脑所有档案 你就算改密码 他 02/01 22:25
37F：→ nick00191zZ: 也是重新传你更新的密码到他的PC了 02/01 22:25
38F：推 john371911: 你用哪种远端？该不会是视窗内建的？ 02/01 22:26
39F：→ sense735: 没有使用win11 pin码（初始使用者密码。我是用Aweray R 02/01 22:41
40F：→ sense735: emote 远端，有查到盗取的时间有使用此程式。应该说若 02/01 22:41
41F：→ sense735: 币托当时提领是传简讯认证，就不会有此问题（我都有用 02/01 22:41
42F：→ sense735: ，但就没传简讯认证。 02/01 22:41
43F：推 Forfun99: 还是需要一个乾净使用环境只用於虚拟货币网银app2fa 02/02 02:17
44F：→ john371911: 没看过那个。我远端用deskin, 然後用设备白名单模式( 02/02 03:33
45F：→ john371911: 应该是在他们中继伺服器审查)，觉得用白名单应该比较 02/02 03:33
46F：→ john371911: 安全☺ 02/02 03:33
47F：推 ripple0129: Deskin真的强，我都连回台湾打poe2 02/02 04:46
48F：推 xluds24805: 信箱验证太不安全了，若有 2FA 且安装在不同装置，会 02/02 12:42
49F：→ xluds24805: 比较好一点 02/02 12:42
50F：推 tswun: Google auth设定里可以启用face id ,如果有打开应该可以避 02/02 18:10
51F：→ tswun: 免这种情况？ 02/02 18:10
52F：→ cp296633: ledger装fido u2f可当硬体金钥 不过支援的网站/app少 02/03 13:23
53F：推 joverKJ: 我跟你一样 我币安和bybit被盗 主要是我gmail被盗全部被 02/21 20:34
54F：→ joverKJ: 看光光 他直接用备份码登我gmail 02/21 20:34