作者kadasaki (Ｋ～)
看板Stock
标题Re: [新闻] PChome旗下Pi钱包遭骇客入侵 350万用户
时间Wed Jul 1 09:53:55 2026
一年半前的晚上，许多认识的朋友Line我，说他们的PCHOME帐号被盗，储值金被用光
几个人加起来被盗金额超过数百万。
在这个事件的前一两周，我跟我老婆的Google帐号有注册过PCHOME的，也被异常登入
GOOGLE，这些帐号以前都在PCHOME有大量储值金数百万，
很刚好就储值过大额储值的帐号都被登入Google，
这些分身Google帐号除了注册过PCHOME，另一个是UDN买东西，但UDN买东西已经
倒闭关站多年，当下我就觉得PCHOME资料外泄了。
当时的PCHOME，并没有二阶段验证，只要帐号密码登入，就可以任意使用掉储值金，
但PCHOME有防范大量扫购机制，只要同IP一分钟内成立两笔订单，就会被限制，以及
短期间内登入密码错误，就会被BAN IP一天。
调查局联系我，问我能不能协助调查，我不是受害者，最後结果变成了主告。
过几天，网家的技术人员就发布了相关新闻，说是「撞库」，拿其他的网站的资料来撞库
PCHOME，当下我就觉得很好笑，洗地倒是蛮快的。
我认识的友人的免洗信箱，只注册过PCHOME的被盗，而且都挑选有大量储值金的精准
盗用，很明显就是PCHOME的资料库外泄，我当下也跟调查局讲过，就是PCHOME资料库外泄
也在PTT文章上嘲讽，拿PCHOME的资料库来撞库PCHOME，很明显的资料库的栏位也
都没有加密。
网家在事件爆发几天内通知客户强制修改密码，以及做了二阶段验证，如果不是全站被盗
，不太可能这麽有效率，过没几个月，PCHOME就对储值金被盗用的全额赔偿。
※ 引述《tanted (为何世界会那麽不单纯)》之铭言：
４３～
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.228.251.20 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1782870837.A.E7F.html
1F：推 sm3489 : 他旗下的露天拍卖一样烂，要小心 07/01 10:04
2F：推 lulumii : 内鬼吧 07/01 10:05
3F：推 pz5202 : 那时候是卖给711之前还是之後呢？ 07/01 10:07
4F：→ kadasaki : 之前 07/01 10:09
5F：推 pz5202 : 我记不得pi钱包什麽时候开始的，会跟pi钱包有关系 07/01 10:12
6F：→ pz5202 : 吗？ 07/01 10:12
7F：推 qwas65166516: 有印象 也是在这之後就把pc家的帐号全删了 07/01 10:13
8F：→ kadasaki : 被盗事件後Pchome股价涨了一倍 越烂越喷 07/01 10:14
9F：推 pz5202 : 烂死了！虽然我之前也被虾皮盗过帐号 虾皮也很可怕 07/01 10:16
10F：→ pz5202 : 大家要小心 07/01 10:16
11F：→ pz5202 : 虾皮被盗帐号很可怕 要我手持身分证拍大头照给他 07/01 10:18
12F：推 giacch : 看看露天 想想PCHOME 07/01 10:18
13F：嘘 iceman8010 : 你跟老婆的Google帐号被异常登入，结果你怪PChome 07/01 10:19
14F：→ iceman8010 : 资料外泄？PChome是有本事拿到你Google密码是不是？ 07/01 10:19
15F：→ iceman8010 : 这明明就是你们自己习惯差，在不同网站用同一组帐 07/01 10:19
16F：→ iceman8010 : 号密码，别地方泄漏了被拿来测试，或者是你们自己电 07/01 10:19
17F：→ iceman8010 : 脑早就被植入木马、浏览器存的密码被洗走了。自己 07/01 10:19
18F：→ iceman8010 : 资安习惯烂，还能怪到别人头上，这逻辑真屌... 07/01 10:19
19F：推 pz5202 : 而且要求要清楚到看得到身分证上的身分证字号 我觉 07/01 10:19
20F：→ pz5202 : 得我好像是犯人 07/01 10:19
21F：推 centaurjr : 人家就说了那是分身email平常根本没啥在用 07/01 10:23
22F：→ centaurjr : 如果是木马要也是盗主要帐号 07/01 10:23
23F：推 miloisgood : 我都用他家的pi钱包耶qq 07/01 10:33
24F：嘘 iceman8010 : 如果是PChome的资料库整包被打包外泄，骇客拿到的是 07/01 10:42
25F：→ iceman8010 : PChome站内的密码杂凑值，例如 e10adc39a这种乱码 07/01 10:42
26F：→ iceman8010 : 。骇客是要怎麽通灵去逆向破解出你Google登入端的密 07/01 10:42
27F：→ iceman8010 : 码、还能异常登入你的GOOGLE？如果这位骇客真的有逆 07/01 10:42
28F：→ iceman8010 : 向工程的能力，那PChome是"曾经"的台湾电商龙头早就 07/01 10:42
29F：→ iceman8010 : 爆发全台湾被盗事件，怎麽可能就只有你提到的那几 07/01 10:42
30F：→ iceman8010 : 只小猫? 07/01 10:42
31F：推 joefaq : 密码hash值当然是有反向的表可以查啊，虽然是多对一 07/01 10:44
32F：→ joefaq : 但是常见的密码拿到hash跟拿到密码没啥区别 07/01 10:44
33F：推 a069275235 : 谢谢威圣王提醒删信用卡资料 谢谢威盛王推荐威盛 07/01 10:52
34F：嘘 iceman8010 : 起诉书内容很多，我确实不会通灵，但我看得懂中文： 07/01 10:59
35F：→ iceman8010 : 台北地检署在2026年4月28日正式侦结起诉这起储值金 07/01 10:59
36F：→ iceman8010 : 盗刷案（被告车手杨晟杰等 4 人）。起诉书白纸黑字 07/01 10:59
37F：→ iceman8010 : 写得很清楚：幕後境外骇客Yang Lei，是「利用购买、 07/01 10:59
38F：→ iceman8010 : 蒐集得来的帐号密码」搭配自动化程式去攻击PChome。 07/01 10:59
39F：→ iceman8010 : 来看清楚这八个字：「购买、蒐集得来的」。意思是这 07/01 10:59
40F：→ iceman8010 : 批帐密是骇客从暗网买来的其他外泄个资包，根本不是 07/01 10:59
41F：→ iceman8010 : PChome内部资料库泄漏出来的！你连前两个月刚破案 07/01 10:59
42F：→ iceman8010 : 的起诉书公告都没看，到底是谁在通灵？ 07/01 10:59
43F：嘘 iceman8010 : 哇太屌了吧！研究PChome封包多年，手里还握有全台湾 07/01 11:35
44F：→ iceman8010 : 唯一的隐藏版不公开起诉书？ 07/01 11:35
45F：→ iceman8010 : 我想诚心请教一下，到底是什麽惊天动地的电商盗刷 07/01 11:35
46F：→ iceman8010 : 案，能够规避中华民国刑事诉讼法与政府资讯公开法 07/01 11:35
47F：→ iceman8010 : 而不进行公开？你这是涉及了国家级重大机密、还是 07/01 11:35
48F：→ iceman8010 : 触动了国安局的敏感神经？你是情报局长吗? 07/01 11:35
跟一个外行的辩论根本是在浪费我时间：）
※ 编辑: kadasaki (220.134.3.56 台湾), 07/01/2026 11:36:55
49F：嘘 iceman8010 : 承认自己资安习惯烂、一密多用被盗，真的有这麽难 07/01 11:43
50F：→ iceman8010 : 吗？删文遮羞速度这麽快，这手速大概就是你研究多年 07/01 11:43
51F：→ iceman8010 : 的封包成果吧？备份留给股板路人看，各位不用谢了。 07/01 11:43
52F：→ kadasaki : 我只是懒得在你身上浪费时间 07/01 11:44
53F：→ kadasaki : 那种始末都不清楚，只会自大乱回的人太多了 07/01 11:48
54F：嘘 iceman8010 : 笑死，嘴巴说懒得浪费时间，结果还是口嫌体正直， 07/01 11:56
55F：→ iceman8010 : 忍不住又回了两句？如果你真的始末很清楚、真的是大 07/01 11:56
56F：→ iceman8010 : 家自大乱回，你怎不把你手上那份神秘的"不公开的起 07/01 11:56
57F：→ iceman8010 : 诉书"截图贴出来，用法律事实把PChome一枪毙命?真理 07/01 11:56
58F：→ iceman8010 : 越辩越明，逻辑讲到翻车才会忙着把先前留言全部删 07/01 11:56
59F：→ iceman8010 : 光，此串应该终结了，收工！ 07/01 11:56
60F：推 sandiago : 起诉书通常是公开的，股可以爱在网站上查看 07/01 11:58
61F：推 guanting886 : 资料库外泄 基本上你能拿到资料库 程式码也不远了 07/01 12:09
62F：→ guanting886 : 除了bcrypt是专门用来设计放密码的 大部分的杂凑函 07/01 12:10
63F：→ guanting886 : 数对抗不了暴力破解 07/01 12:10
64F：→ guanting886 : hashcat就是用来算hash对应哪一个资料的 为啥密码 07/01 12:10
65F：→ guanting886 : 猜不出来 07/01 12:10
66F：→ guanting886 : 去看一下5080 benchmark看速度有多快 07/01 12:11
67F：→ guanting886 : 这次子公司被勒索 你有运气好可以看一下人家data 07/01 12:12
68F：→ guanting886 : leak泄漏什麽 07/01 12:12
69F：→ guanting886 : 要不是google对於境外IP/非常用IP敏感跟双因子认证 07/01 12:13
70F：→ guanting886 : 做比较紮实 不然规模应该会更大呢 07/01 12:13
PCHOME会员有数百万，这次受害的帐号，都是有大额储值金的人，这些人在PCHOME会员中
是极少数，这次负责登入购买易变现商品的几个人，是集中在一小段时间轴内，约两天的
时间，登入後就直接下订订单。
用自动化程式，要去撞库PCHOME取得储值金栏位资料，储值金栏位是会延迟更新的，当你
登入第一个帐号显示後，登入第二个帐号会有10-15秒的延迟，这次都挑帐号内有几万几十
万的帐号登入，且变现的产品都预谋计画找好，要从几百万的帐号中，挑出这近百个帐号
，除非你是花几个月或一整年的时间的时间去撞库，但PCHOME要在几个月或整年都有境外
IP持续密码错误撞库还没发现，这资安的会远比直接外泄资料还来得差。
@iceman8010 不要以为我把跟你辩论的文删掉好像就是你赢了，就是现在的网路风气
都是这种鬼样，起诉书後面有附很长一串的受害者的帐号清单跟使用纪录
这些时间都相近，有些人值得你去认真，显然你不是我值得认真的人。
※ 编辑: kadasaki (220.134.3.56 台湾), 07/01/2026 12:38:43
71F：推 guanting886 : 然後诉讼书上 你永远看不清楚真实样貌 因为会牵涉 07/01 12:20
72F：→ guanting886 : 到断点跟你刑责的大小 07/01 12:20
73F：→ guanting886 : 反正台湾的服务/平台 有牵涉到储值点数的 就不要放 07/01 12:28
74F：→ guanting886 : 太大额 07/01 12:28
75F：→ guanting886 : 要讲密码习惯不好 让我想到台湾很多电商平台超好笑 07/01 12:30
76F：→ guanting886 : 浏览器的随机密码都不支援特殊符号 长度还要被限 07/01 12:30
77F：→ guanting886 : 制 07/01 12:30
78F：→ guanting886 : 平台还要限制最大长度最多12～16码 07/01 12:30
79F：→ guanting886 : 现在passkey也有了 还不用真的可惜 07/01 12:31
80F：→ guanting886 : 使用者想要保护自己或使用高强度密码储存还收到限 07/01 12:31
81F：→ guanting886 : 制勒 07/01 12:31
82F：推 guanting886 : 补充原Po的提到的，可能性是这样 07/01 12:44
83F：→ Lomonosov : 不评论 单纯推荐密码管理软体这种好东西 可以所有网 07/01 12:44
84F：→ Lomonosov : 站都用不一样的密码 07/01 12:44
85F：→ guanting886 : 假设资料库都有、密码为杂凑值 只要大概知道杂凑算 07/01 12:44
86F：→ guanting886 : 法跟你对平台的掌握有多少 07/01 12:44
87F：→ guanting886 : 先从资料库的订单交易、储值记录里面去挑出高价值 07/01 12:45
88F：→ guanting886 : 会员 07/01 12:45
89F：→ guanting886 : 你直接把杂凑值拿去用hashcat 算 不靠字典，纯暴力 07/01 12:46
90F：→ guanting886 : 破解 最短20秒内、最长半小时 07/01 12:46
91F：→ guanting886 : 连别人资料库都不用就找好密码多少 07/01 12:47
起诉书跟其他媒体都一直导向用其他网站流出的资料去撞库PCHOME。
有这种储值金大小的人，只占了PCHOME的总帐号1/10000不到，甚至我认识的朋友他
有唯一在PCHOME使用的帐密。
要短期间内两天多时间，撞出特定族群，甚至有唯一在PCHOME使用的帐密，我只能推测
就是PCHOME资料库外泄，不然我想不到其他可能，还要事先找好团夥以及销赃管道，
是早就知道储值金的量了，以及准确的帐号密码，登入就开始买了，有些登入後储值金
已经用完的，当然就在登入下一组帐密继续买。
※ 编辑: kadasaki (220.134.3.56 台湾), 07/01/2026 12:52:26
92F：→ guanting886 : 这种hashcat还能跑多张显卡、还有人做cluster 黑产 07/01 12:48
93F：→ guanting886 : 很多这种鬼东西 07/01 12:48
94F：→ guanting886 : 不一定是用户自己密码习惯不好 07/01 12:48
95F：→ guanting886 : 通常要把密码安全性拉高 就是用密码管理软体 产生 07/01 12:50
96F：→ guanting886 : 的那个密码动辄24～36字以上 随机组合要算也要一年 07/01 12:50
97F：→ guanting886 : 但台湾大部分网站都很搞笑不允许使用者存高强度密 07/01 12:50
98F：→ guanting886 : 码 07/01 12:50
99F：→ guanting886 : 集团犯案都是先慢慢准备 时机到就赶快抢 07/01 12:51
100F：→ guanting886 : 剩下就是车手跟洗钱集团接手 07/01 12:51
101F：推 stlinman : 有印象+1 当时还怕露天被盗用拿去诈骗特别去删露天 07/01 12:52
102F：→ stlinman : 帐号。 记得有闹上新闻! 07/01 12:52
※ 编辑: kadasaki (220.134.3.56 台湾), 07/01/2026 12:54:39
103F：→ adairchang : 我比较好奇为什麽要在PCHome放数百万储值金 07/01 14:18
104F：→ kadasaki : 储值有1-2%回馈，进货一些成本很硬的商品能省一点 07/01 18:28
105F：→ kadasaki : 不过现在都没有回馈了 07/01 18:29
106F：推 Brevri : pc和pi钱包应该不互通 07/01 19:11
107F：嘘 yunf : 你知道二阶段认证实务上是有问题的吗？ 07/01 19:51