作者realkai (kai)
看板DigiCurrency
標題Re: [閒聊] 在opensea標NFT導致錢包內的幣被全數轉移
時間Sat Jun 11 13:10:30 2022
你的帳號應該是0x90A4e....?
一般常見的誤點授權應該只會被偷走token
看你連原生的乙太幣都被轉走 比較有可能是對方可以取得你帳號的控制權
想請你回想最近有在哪個網站輸入助記詞 or 私鑰? 或是有截圖這些資訊然後最近
有裝新的app 截圖可能默默被偷走?
你好像在POL鍊還有資產?
會建議你用新的助記詞開一個新的帳號 不要再繼續用這個 這個帳號可能已經不安全
如果你繼續用 又放資產進去 對方可能會給你回馬槍 再跑回來偷你東西
※ 引述《vince326 (被動哥)》之銘言：
: 前情提要
: 主要玩一款打著NFT的手遊(還未上市
: 想說現在ETH買地比用信用卡刷便宜，
: 因為沒有買過虛擬貨幣，所以就想說來試試看。
: 結果買了WETH轉到乙太鏈 (要轉到POL鏈才能買廠商的土地
: 所以誤打誤撞乙太鏈就有0.17 WETH
: 後來才得知WETH只能做"競標"使用
: 想說放著也放著，
: 不如就標幾個有趣好看的NFT放著做紀念。
: https://imgur.com/3aAWdz8
: -
: 結果昨天晚上想說再來標標看
: 發現！！
: 狐狸錢包內的WETH跟僅存一點點的ETH全數被轉走
: https://imgur.com/aYgxsfJ
: 後續群友有幫我查被轉到哪裡去
: 目前有經過兩手跑到這個錢包地址去
: https://imgur.com/2AiAJCj
: 0x4d21f046c0610f301212d31d4759f7c0f5850c4e
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.113.130 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1654924232.A.AD9.html
1F：推 vince326: 那是我沒錯，POL鏈還有一點MATIC是為了把裡面的遊戲土地 06/11 13:26
2F：→ vince326: 轉走所以才儲了一點進去 06/11 13:27
3F：→ vince326: 已經開了一個新的語助詞錢包 舊的也不打算用了 06/11 13:27
4F：→ vince326: 現在猜測可能性比較大就是金鑰(語助詞)被盜 06/11 13:28
※ 編輯: realkai (1.161.113.130 臺灣), 06/11/2022 13:38:38
5F：推 paul34: 你有沒有把私鑰甚麼的照相/截圖然後放雲端? 06/11 13:51
6F：→ jhnny97: 開一個新的、但私鑰還是用同樣不安全的方法保存依然會被 06/11 14:00
7F：→ jhnny97: 盜喔 ... 06/11 14:00
8F：→ jhnny97: 要不要先檢視一下你保存密碼的習慣？ 06/11 14:01
9F：推 vince326: 舊的私鑰是放在LINE keep內 我猜應該是這樣被盜 06/11 14:04
10F：→ vince326: 新創的用手寫而已 怕到了 06/11 14:04
11F：推 gemilay: Line keep… 06/11 14:22
12F：推 zb91: Line keep………… 06/11 15:07
13F：推 now99: 買一個冷錢包吧，註記詞用筆抄寫起來 06/11 15:28
14F：推 jambug: 私鑰我從來都只用手寫記下來 連「複製」這個動作都不會弄 06/11 16:14
15F：推 shimachokong: Line keep‧‧‧‧‧‧‧‧‧ 06/11 16:44
16F：推 vince326: 大家的給的反應... 嗯 我知道了 ... 06/11 17:12
17F：推 sazabijiang: 放雲端=全世界任何人都有機會拿到 06/11 17:17
18F：→ sazabijiang: 很久很久以前，Pchome提供了免費的雲端相簿，很多 06/11 17:18
19F：→ sazabijiang: 妹子喜歡放個人的私密照進去然後上鎖。有一天系統 06/11 17:18
20F：→ sazabijiang: 出包，所有的相簿通通都沒上鎖，然後網路上就有一包 06/11 17:18
21F：→ sazabijiang: 妹子私密照外流.... 06/11 17:19
22F：→ sazabijiang: 傻子才把重要的東西放雲端 06/11 17:19
23F：→ sazabijiang: 尤其是免費的雲端 06/11 17:19
24F：推 vince326: 花錢學到教訓了.. 06/11 17:22
25F：推 slayptter: 樓上願意分享?(X) 06/11 17:23
26F：推 sazabijiang: 補充一下，未必是line keep的資訊外流，可能是你用 06/11 17:27
27F：→ sazabijiang: 的輸入法或其他app在側錄.... 06/11 17:27
28F：推 s93310034: 其實有時候把資產放在前三大交易所 比放在自己的錢包 06/11 20:03
29F：→ s93310034: 安全一點 交易所有白名單 2FA 手機簡訊驗證 三道鎖 06/11 20:03
30F：→ s93310034: 就怕交易所倒閉 被駭客入侵 交易所可能還會賠 06/11 20:03
31F：推 rmp4rmp4bear: line很不安全，外包的阿貓阿狗工程師都能取得資料 06/11 22:51
32F：→ rmp4rmp4bear: 參考一下之前有中國工程師不在群組內都能隨意取得群 06/11 22:51
33F：→ rmp4rmp4bear: 組對話 06/11 22:51
34F：→ rmp4rmp4bear: 以台灣網路警察辦案水準和人力，根本無力應對 06/11 22:53
35F：推 spirit119: Line不提供資料給台灣警察的連法院都不給 判決書查一 06/12 05:46
36F：→ spirit119: 下就知道 06/12 05:46
37F：→ spirit119: 警察要直接扣手機扣電腦才能知道line的內容 06/12 05:46
38F：推 shawncarter: 寫在Line keep被盜天經地義吧 06/12 06:10
39F：推 goodyW: 也不是說寫在line keep被盜天經地義 06/12 14:31
40F：→ goodyW: 而是跟廠商有多重視安全跟隱私這一塊，越重視的越少發生 06/12 14:31
41F：→ goodyW: 基本上亞洲的廠商就先刪除了 06/12 14:32
42F：推 rmp4rmp4bear: 呵呵日本資安 06/12 15:57