作者waitingjune (waiting)
看板DigiCurrency
標題Re: [新聞] Binance部分用戶賬號異常事件始末
時間Thu Mar 8 14:15:01 2018
幣安 CEO 有在 twitter 貼文
https://twitter.com/cz_binance/status/971483376753393664
某個使用者的 user story
https://pbs.twimg.com/media/DXtm-VuV4AAP1CX.jpg
釣魚網站用類似的 網址 騙你登入 然後用API 操作你的帳號
binance i 跟 a 下面有個小點...
然後這篇 twitter 底下還有人盜圖 PO scam
說你只要 發 eth 到那個地址 就會10倍賠償損失
到底駭客是多討厭他XDDDD
※ 引述《DDSazanami (漣醬)》之銘言：
: 親愛的用戶：
: 在香港時間2018年03月07日22:58-22:59兩分鐘內，VIA/BTC交易對異動，觸發風控，自動
: 停止了提幣。這是一次大規模通過釣魚獲取用戶帳號並試圖盜幣事件。
: 目前：所有資金安全，無任何資金逃離。
: 駭客在長時間裏，利用第三方釣魚網站偷盜用戶的賬號登錄信息。最早被釣魚的帳號可追
: 朔到一月初，但大多數帳號是在2月22日左右，用unicode的Binance域名（Binance底部有
: 兩個點）釣魚。駭客獲得帳號後，自動創建交易API，之後便無動作，直至昨日。
: 昨日，在兩分鐘內，駭客通過盜取的API Key，在VIA/BTC交易市場，程序化下市價買單，
: 和31個預先充值VIA幣的賬號高價賣VIA。目的為把BTC輸入到31個預先準備的賬號，然後
: 迅速想將這31個帳號裏的BTC提走。但因異常交易觸發了自動風控，導致提幣暫停，這些
: 幣並未被提出。反而，這31個帳號預先存入的VIA幣也被凍結。駭客非但沒有提走幣，反
: 而自己的幣被扣留。
: 這次事件中的駭客有組織有紀律，在成功釣魚用戶的帳號信息後，並不急於獲利，而是耐
: 心等到最佳時機，選擇了流動性較低的VIA幣，來最大化自己的獲利。
: Binance經過嚴格安全審核後，現已恢覆提現。交易從未停過。仍有部分用戶因自己的帳
: 號被釣魚者偷盜，並已把BTC買成VIA或其它幣，但由於這些交易對手方不是黑客帳號，Bi
: nance無法回滾交易。在此再次提醒用戶註意保護自己的帳戶安全。
: Binance永遠以保護用戶的利益為主。我們感謝您對我們的支持！
: 感謝您對Binance的支持！
: Binance團隊
: 2018年03月08日
: ——————————————————
: 真刺激，用了幾百塊的代價欣賞到這場犯罪電影中才會出現的大戲(？)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.6.99
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1520489706.A.CE0.html
1F：→ JoyRex: 什麼點? 03/08 14:19
2F：→ waitingjune: 你看CZ貼圖 箭頭那邊 那人是透過錯誤網址進來的 03/08 14:20
3F：推 homelife: Twitter的詐騙訊息好像非常普遍 03/08 14:20
4F：推 a23962787: 下面scam的地址去查區塊鏈，他賺了七十幾顆eth欸，有夠 03/08 14:22
5F：→ a23962787: 爽 03/08 14:22
6F：推 qxxrbull: 會被騙的還是會被騙啦 03/08 14:28
7F：推 abcccbbs: 那個3000 ETH GIVEAWAY是不是來騙的阿 好聰明喔 03/08 14:34
8F：→ waitingjune: 是 在那網站看起來真的好像 10倍奉還 03/08 14:37
9F：→ waitingjune: 但用 etherscan 就知道了 錢都被騙進去了 03/08 14:38
12F：→ goldflower: 神童還特地改名字快笑死 03/08 14:41
13F：→ timwu: twitter上所有crypto名人已經都被詐騙盯上,只要一發推,詐騙 03/09 03:27
14F：→ timwu: 機器人就鋪天蓋地發訊蓋台. 真人訊息通通被洗到底部. 03/09 03:30
15F：推 DarkerDuck: 這種詐騙手法真的很下賤，還會互相回報說領到了XD 03/09 03:35
16F：推 izual: 太可怕了騙子............XDDD 03/09 22:12