作者qxxrbull (qxxrbull)
看板DigiCurrency
標題[新聞] 120枚以太幣失竊 他報警揪賊竟逮親生兒
時間Sun Apr 15 18:12:35 2018
新聞來源連結：
https://goo.gl/XD1xPR
新聞本文：
120枚以太幣失竊 他報警揪賊竟逮親生兒
台中一名李姓男子去年7月發現120枚以太幣經由MaiCoin(數位資產交易平台)帳戶被盜賣
，打電話報警並要求Maicoin凍結贓款，但贓款仍被匯出，一個月後警方查出竟是和李男
未同住的兒子找來中國黑客(駭客)所為，李男怒告兒子竊盜及業者資安有漏洞，並向業者
求償，但士林地院認為業者已執行雙層驗證機制無疏失判免賠。
李男向《蘋果》投訴，前年他以近16萬元人民幣買入120枚以太幣存放在中國的ZB交易所
，另在台灣由「現代財富科技公司」經營的MaiCoin註冊帳戶進行加密(虛擬)貨幣交易，
但在去年5月賣出9枚以太幣，認為手續費過高，即未再使用該平台買賣。
李男表示，去年7月17日中午他在ZB交易所發現錢包淨值大減，向客服查詢，得知120枚的
以太幣被轉至台灣的MaiCoin帳戶，他趕緊進入MaiCoin網站，發覺以太幣在7月14日和16
日已分成3筆轉至他人帳戶，下午1點46分他立即通知MaiCoin客服疑似被盜幣，要求凍結
贓款並報警，但第二筆贓款33萬餘元仍在3點10分被匯入小偷戶頭。
警方追查近1個月，查出偷幣賊竟是李男的兒子，李子自稱自己也在MaiCoin申請帳戶，透
過網路找上中國的駭客，要求駭客破解Maicoin網站、父親的密碼及簡訊驗證碼，將父親
在中國ZB的以太幣先轉至父親在台灣的錢包，再轉至他個人錢包分成2筆出售，各獲利29
萬餘元和33萬餘元共63萬餘元，他則以駭客提供的二維條碼支付費用。
李男表示與兒子沒有同住，氣兒子(23歲)去年1月剛退伍，就找駭客把他當肥羊，還賤賣
市價逾180萬元的以太幣120枚，更質疑MaiCoin資安有漏洞，憤而提告要求現代財富科技
公司賠償120枚以太幣。
李男指出，MaiCoin標榜「雙層驗證─杜絕未經授權的資金動用」、離線安全保護，卻在
他的帳戶出現3筆異常轉出時，未進行身份識別或傳簡訊、email通知，也未綁定電腦、手
機設備、IP，攔阻不明的IP登入他的帳戶，而且在他通報被盜後，業者還將贓款匯給偷幣
賊，他向財政部、金管會投訴，才發現加密貨幣買賣是三不管地帶。
對於李男指控，MaiCoin表示，網站有帳號密號、簡訊驗證，雙層防護機制，每次貨幣轉
移後，系統會寄email通知，事發後公司確認網站並未被侵入，懷疑是用戶端的問題。另
外，因李男與客服聯繫上並開始進行調查已是下午4點多，銀行已經出帳，並非MaiCoin不
願意凍結而是無法阻止。
士林地院採信MaiCoin說詞，認定業者已執行雙層驗證機制，盜幣者均在120秒內輸入簡訊
驗證碼，完成交易，至於李男指業者未採取特定設備或IP綁定，因雙方無此約定，業者無
法僅憑登入設備及IP位址即可判斷被盜；而盜幣者在7月16日取得第二筆以太幣後，8分鐘
內即賣出，李男在7月17日通知客服時，已來不及攔阻，因此判決業者無過失免賠。
李男對於MaiCoin免賠他的損失甚不服氣，他指的是未凍結贓款仍匯出，法官卻指以太幣
已賣出追不回，除了大義滅親、控告兒子竊盜罪外，已追加提告業者應負責相關的刑事責
任，目前由台中地檢署偵辦中。（許淑惠／台中報導）
【更多新聞，請看《蘋果陪審團》粉絲團】
想知道更多，一定要看……
以太幣被盜 業者：用戶須善盡保管密碼責任
李男乙太幣被盜賣，報警逮到竊嫌竟是兒子。許淑惠攝
李子與中國黑客對話，要破解MaiCoin的網站。翻攝照片
李子還問稱簡訊的部份有沒有辦法解決。翻攝照片
李子提供父親的帳號，要駭客破解密碼。翻攝照片
李父指在他跟maicoin反應後，第二筆贓款仍被匯出。翻攝照片
李男與客服的對話，認為業者未凍結贓款。翻攝照片
評論：
我還是很好奇
所以說雙重驗證那一關是怎麼破解的?
還是根本就是兒子偷看父親的手機才得到的
ZB有雙重驗證
Maicoin也有雙重驗證
如果兒子不同住了話? 也不會得到雙重驗證碼吧?
--
1.你不管後半輩子再怎麼努力，都比不上你投胎那一次的努力 @qxxrbull
2.努力用功一輩子，不如你爸媽給你一棟北市的房子
3.你工作一年連100萬都賺不到，人家買個1200張中華票券擺一年就有100萬
4.要從沒錢變有錢很困難，要從有錢變更有錢很簡單
5.法律規定不能教唆他人自殺，因為當所有窮人都自殺了，有錢人也沒辦法一直有錢了
6.自殺前記得用盡你的能力貸款，在選擇權結算日前全梭一邊，這是你死前翻身的機會
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.137.138.122
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1523787158.A.75F.html
1F：推 a23962787: 還好我沒兒子 04/15 18:21
2F：推 kugwa: 好奇+1 怎麼拿到簡訊驗證碼 04/15 18:37
3F：→ qxxrbull: 不是父親的手機被偷看就是報導的有出入 zb也不算是小的 04/15 18:41
4F：→ qxxrbull: 交易所 如果能夠被駭早就爆出來了 04/15 18:41
5F：推 doranako: 登入帳戶改認證手機號碼？ 04/15 18:42
6F：→ commandoEX: 簡訊驗證碼可以被側錄吧，之前好像有相關的消息 04/15 18:48
7F：→ qxxrbull: SS7側錄也是有條件的 04/15 18:48
8F：推 goldflower: XDDDDDD 04/15 19:25
9F：→ leon1997kimo: 不把錢放在錢包 要放交易所 怪誰 04/15 19:52
10F：→ leon1997kimo: 之前交易所出一堆包的時候 就必須要把錢放在錢包放 04/15 19:52
11F：→ leon1997kimo: 為了省一點點礦工費 結果損失更多 04/15 19:52
但以前有看過一篇由交大CSIE研究所的學生於2017年1月7日所出具的報告
內容顯示許多手機(包括Android、Apple)的手機都潛藏後門
攻擊者可以遠程在使用者不知情的狀況下，開啟錄影錄音並且偷偷上傳
我在猜測是否與這個手法有關
※ 編輯: qxxrbull (140.137.138.122), 04/15/2018 19:56:20
12F：推 abcccbbs: 阿不就兒子拿爸爸手機偷幣 業者表示: 04/15 19:56
13F：推 darkdixen: 好險我沒兒子 04/15 20:21
14F：→ iceyang: 家賊難防 是說兒子都能偷用老罷手積了 找駭客是要? 04/15 21:05
15F：→ f50903: 乾 這傢伙還通報金管會 是想要害死幣圈喔 04/15 22:52
16F：推 m9731526: 樓上這樣講也不對，已經將Crypto擺在見不得光的立場上 04/15 23:45
17F：→ zhwang2123: 好慘 去年七月低點被賣 算下來可能損失千萬 04/15 23:56
18F：→ allen139443: 年中如果漲上去 他爸大概要跟他斷絕關係了 04/16 00:37
19F：→ zhwang2123: 原來是以太 看成比特 04/16 00:40
20F：推 chen5512: 我很懷疑有黑客的存在 04/16 05:48
21F：推 chapters: 感覺就內賊一人所為 04/16 08:07
22F：推 darkdixen: 我也覺得是內賊 無論是手機安裝後門側錄或是社交詐騙 04/16 10:07
23F：→ darkdixen: 竊取SMS都沒偷看手機認證碼簡單 04/16 10:07
24F：推 RONC: 當初就應該射在牆上 04/16 21:33
25F：推 SamuelLuo: 找什麼駭客，這個技術跟拿家裡提款卡去領錢有什麼兩樣? 04/17 11:51
26F：→ SamuelLuo: 內賊難防，連手機要設個人密碼都不知道 04/17 11:52