作者Souseasou3 (Almighty)
看板DigiCurrency
標題[Coin] Metamask被盜
時間Tue Jul 24 15:43:03 2018
如題!
小弟的eth還有一些token分散在2個eth錢包中
但剛剛看發現被盜光了
有人有類似經驗嗎
以下地址:
0xf2724fDDBb48615E25A97eE73B44faB8Be828CeF
0xdcaCc0Ee7c94C491E464526655ad19e9cD7532e8
可以發現都集中在一天前
很明顯是人為!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.158.113
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1532418188.A.C5E.html
1F：→ cat654231: 真的假的 65顆 07/24 16:05
2F：→ Souseasou3: 真 07/24 16:06
3F：推 goldflower: 應該你中過釣魚 密碼被記很久惹 沒救 07/24 16:31
4F：推 mithuang: 該不會是中了etherscan的漏洞了吧！ 07/24 16:35
5F：推 kerkerdog: 天啊，慘，最近也開始用metamask當老鼠，會不會也中鏢 07/24 17:03
6F：→ kerkerdog: 啊 07/24 17:03
7F：推 qxxrbull: 有用holavpn? 07/24 17:14
8F：→ Souseasou3: 沒 07/24 17:19
9F：推 zxck2006: 硬體錢包的錢真的不能省 07/24 17:45
10F：推 darkdixen: 拍拍 07/24 17:54
11F：推 sismiku: 熱錢包建議不要放太多~..~ 07/24 18:03
12F：推 Desperando: 65顆 慘 有在別的地方用過Chrome? 07/24 18:11
13F：推 for767: 65顆，慘，市價快一百萬 07/24 18:15
14F：推 sweetalex: 拍拍 07/24 18:20
15F：推 qxxrbull: 如果真的狐狸有漏洞，幣圈早就傳開了。我目前是有用狐狸 07/24 18:22
16F：→ qxxrbull: 但沒有被盜就是了 07/24 18:22
17F：推 Ceferino: 看來是大戶,拍拍 07/24 18:45
19F：→ Souseasou3: 直接歸零 真的要睡公園了 07/24 18:47
20F：推 bluefancy: 有登到什麼釣魚網站吧 07/24 18:48
21F：推 zxck2006: L牌 硬體錢包 好用買一個吧 07/24 19:11
22F：推 a23962787: 硬體錢包一個才3000啊，一百萬還省這筆啊 07/24 19:29
23F：推 kerkerdog: 玩老鼠會不是非得用metamask不可嗎？有硬體錢包也沒用 07/24 19:33
24F：→ kerkerdog: 啊 07/24 19:33
25F：推 Mtcat: 拍拍 be your own bank 07/24 19:34
26F：→ sweetgold: 沒丟過耶 記得定期清電腦免得被掛一些怪東西 07/24 19:58
27F：→ sweetgold: 不過我每次拿MM玩遊戲都只輸入剛好的ETH,保險起見 07/24 19:58
28F：→ share5566: Dapp(包括老鼠會)沒有限制付款方式 只要你丟上去區塊鍊 07/24 20:23
29F：→ ryokoon: 如果稍微懂一點智能合約，在myetherwallet就能買了 07/24 20:25
30F：推 qxxrbull: metamask目前看起來是很安全的，在你不亂搞與被釣魚的情 07/24 20:27
31F：→ qxxrbull: 況下 07/24 20:27
32F：推 TellthEtRee: 請問被盜的原理是什麼 記憶鍵盤輸入過的密碼嗎 還是 07/24 20:32
33F：→ TellthEtRee: 有什麼方式？ 07/24 20:32
34F：→ ketao: 除去釣魚網站 你電腦或手機被人亂動的可能性呢？ 07/24 21:49
35F：推 EthereumPTT: 65顆...只能幫QQ 07/24 22:53
36F：推 jixian: 我錢包裡只有0.65顆，沒人想要偷 07/24 23:05
37F：→ share5566: 我想 請站內信給我私鑰 我馬上動手 07/24 23:16
38F：推 qxxrbull: 我看了地址也覺得好奇 被盜走的地址只有兩筆in 07/24 23:32
39F：→ qxxrbull: 都是從你原本的 07/24 23:32
40F：→ qxxrbull: 所以如果是被盜，要馬駭客為了分散大家的注意力盜去 07/24 23:33
41F：→ qxxrbull: 不同的錢包，要馬就個人的問題 07/24 23:33
42F：→ Souseasou3: 對! 但60eth的那一筆 前面還有一筆in是從別的地址 07/24 23:57
43F：推 xhs: 我先把錢包的eth移走在說，裡面放不少，先移到幣安 07/25 00:34
44F：推 ProtectChu56: metamask有本地強加密和chrome沙箱機制 好奇哪個環 07/25 01:53
45F：→ ProtectChu56: 節出問題? 07/25 01:53
46F：推 kugwa: 以後都開vm跑官方錢包好了 07/25 03:15
47F：推 ilovevear: 樓上不是有人推連結？如果說MetaMask 主動詢問私鑰表 07/25 09:54
48F：→ ilovevear: 示有問題..您是否有玩一些遊戲且透過MetaMask? 07/25 09:54
49F：推 pyc888: 被盜過 會馬上轉去其它錢包 好幾層才是 原po這案例感覺熟 07/25 11:58
50F：→ pyc888: 人所為 07/25 11:58
51F：推 qxxrbull: 有些駭客盜完之後第一時間就轉去換成xmr了，60顆也不算 07/25 12:01
52F：→ qxxrbull: 多(對交易所而言)，也不太會被安控偵測攔截到 07/25 12:01
53F：推 zxcmnb: 熟人+1 07/25 12:13
54F：→ Souseasou3: 不可能是熟人，而且Metamask沒記錄，被轉過去的錢包到 07/25 13:00
55F：→ Souseasou3: 現在都沒動，怪! 07/25 13:00
56F：→ word2010a: 我同一個錢包用兩台電腦開metamask兩邊會各自有各自的 07/25 13:11
57F：→ word2010a: 交易記錄，互相看不到，偷幣的人有你的私鑰在別的地方 07/25 13:11
58F：→ word2010a: 操作就會有你現在的狀況 07/25 13:11
59F：→ Souseasou3: 怪的是偷幣的人為何不把幣轉走?而且轉過去的錢包都新 07/25 13:25
60F：→ share5566: 不會奇怪啊 贓款應該沒有標準處理SOP吧 對方高興就好 07/25 13:31