作者klintung (Jai guru deva om)
看板DigiCurrency
標題[交易] Usdt匯錯地址還有救嗎?
時間Fri Dec 6 00:36:29 2024
約莫12/5號10點多從BitoPro匯USDT走TRC-20鍊到幣安帳戶
匯款完之後約莫10分鐘發現沒收到
後來重新整理發現幣安的Tron地址變了 不知道是否被釣魚
但我地址確實是用複製的 匯出去前也確認過
很玄......
(這是bito匯出去的頁面)
https://i.meee.com.tw/qKE187f.jpg
這是莫名其妙匯錯的對方Tron地址：TCzSrjNbbAkC79zjijRtXtW5tacsmKVDNL
https://i.meee.com.tw/3ScZKK0.jpg
Usdt至今還沒被移動
想請問各位這狀況還有辦法追回嗎? 謝謝!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.195.118 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1733416591.A.B56.html
1F：推 h0103661: 沒救，善用地址簿而不要用複製，並且都先小額測試 12/06 00:41
2F：→ h0103661: 複製攻擊太常見了，web環境非常容易竄改 12/06 00:42
我之前有用地址簿 約莫2年沒入金了
今天發現binance充值頁面文字通知tron有更新新地址
我就想說輸入對應該就沒問題...
唉 匯過那麼多次第一次爆掉
※ 編輯: klintung (36.224.195.118 臺灣), 12/06/2024 00:45:56
3F：推 ripple0129: 看不懂，你複製的地址是從幣安充值複製的還是哪邊複 12/06 00:55
4F：→ ripple0129: 製的 12/06 00:55
5F：推 wahaha99: 這感覺是幣安出包耶... 12/06 01:00
6F：推 troylee: 交易所入金帳戶不是都自己一個地址 怎麼有其他交易呢? 12/06 01:05
7F：推 asolitary: 我記得之前幣安有換過地址,後來跟客服問過後就入帳了 12/06 01:09
之前用確實都從來沒換過地址
但這次在充值網頁就有寫文字通知
重新整理完後也確實顯示一組新地址
※ 編輯: klintung (36.224.195.118 臺灣), 12/06/2024 01:13:36
8F：→ CrackedVoice: 你去問幣安看能不能處理啊，頂多交點處理費 12/06 01:21
不知道如何聯繫到真人客服
好不容易繞老半天進去到詐騙舉報
因為交易訂單也沒成立(錢沒準確匯到幣安)
沒有東西可以選QQ
9F：→ yahooyamgoog: 這地址2天內收到4個來自不同交易所的轉帳，這是中了 12/06 01:23
10F：→ yahooyamgoog: 釣魚？ 12/06 01:23
11F：推 Forfun99: 如果用複製貼上操作最後實際提幣地址不同 那很明顯是釣 12/06 01:31
12F：→ Forfun99: 魚吧 12/06 01:31
13F：→ Forfun99: 到底是用地址簿提幣結果幣安更新地址還是被釣魚自己先搞 12/06 01:32
14F：→ Forfun99: 清楚 12/06 01:32
應該是被釣魚 這次更新地址 並沒有使用以前儲存的地址簿進行交易
而是複製了幣安提供的新地址 應該是在這時複製到被竄改的地址
※ 編輯: klintung (36.224.195.118 臺灣), 12/06/2024 01:36:49
15F：推 rupcj8: 幫QQ 那找客服也沒救 12/06 02:19
16F：→ yobdc3692581: 好像是幣安出包，這錢包沒有轉出過0.00001的釣魚小 12/06 02:45
17F：→ yobdc3692581: 錢餒 12/06 02:45
18F：推 wpd: 為什麼複製幣安提供的地址 會被串改? 12/06 03:17
19F：推 Forfun99: 可能自己操作環境中毒 剪貼簿被挾持,再用當時操作裝置複 12/06 03:51
20F：→ Forfun99: 製各鏈地址還原當時情況試看看 12/06 03:51
21F：→ Forfun99: 裝破解軟體電腦被塞後門了 12/06 03:54
22F：推 leechiungyi: 你確定你登入是*正確的幣安? 12/06 06:41
是喔 還2FA認證完登入 帳號錢包內容都如往常一切正常
看著自己的$在那個地址 但卻不是我的 心情很複雜QQ
23F：→ asadman1523: 有可能PC被裝木馬，複製貼上的時候被挾持 有中過 12/06 07:11
24F：→ kevin11951: 如果是打到交易所舊址那可以請客服撈 12/06 07:12
25F：推 penolove5566: 好可怕 12/06 07:19
26F：推 Jacky1103: 想問一下各位如果使用ledger上的儲值會不會比較好呀我 12/06 07:52
27F：→ Jacky1103: 看也可以apple pay 12/06 07:52
※ 編輯: klintung (36.224.195.118 臺灣), 12/06/2024 08:05:32
28F：推 is1128: 有點意外，連幣安自己的複製貼上都會被挾持? 12/06 09:42
29F：推 mithuang: 所以這種攻擊，如果在按匯出前，再比對一次幣託和幣安的 12/06 09:45
30F：→ mithuang: 位址，能夠防範嗎？ 12/06 09:45
我確認當時比對是無誤
31F：→ SamuelLuo: 剪貼簿攻擊QQ 12/06 09:49
32F：推 Jacky1103: 我之前看過有人安卓手機被入侵也是這樣 12/06 09:54
33F：推 willychild: 先問問幣安啊，以前曾遇過更新錢包地址，但轉到舊的他 12/06 10:01
34F：→ willychild: 還是可以幫忙救回來 12/06 10:01
35F：推 is1128: 難怪海妖是用 qrcode 轉帳，避免複製問題 12/06 10:23
36F：推 fire2577: 手機被挾持也有聽過...這是用什麼裝置執行的? 12/06 11:07
37F：推 windrops: 現在回去幣安看你的錢包地址是你說的跳出通知更新後的地 12/06 11:10
38F：→ windrops: 址嗎？如果不是，那個通知就是釣魚假通知，而且這個地址 12/06 11:10
39F：→ windrops: 有其他錢包打錢進去，如果是你的地址，那怎麼可能會有 12/06 11:10
40F：→ windrops: 其他人打錢給你？ 12/06 11:10
41F：→ cp296633: 阿除非很懂資安 不然PC上操作加密貨幣還是用外接USB M.2 12/06 11:11
42F：→ cp296633: rufus能做WinToGO 12/06 11:12
44F：推 maplefoxs: 先問幣安看看吧 12/06 11:40
應該最終答案了 Bito電話客服直接說這狀況無法處理..
也終於詢問到幣安客服 但他們無法跨平台驗證和檢查這筆交易(畢竟錢也沒進幣安)
當然 即使我提供所有資料也無法證明我PC的本地地址欄位被竄改過
我順便詢問幣安有處理過相關問題嗎?
幣安只回是有一些不同的處理方法，但只能請我諮詢出金平台
大概就這樣了 Bito是無法協助處理這類問題的 連試都不會試的QQ
我這邊並非說Bito不好 確實對我來說還是方便可靠的入金管道
也並非說幣安一定100%有辦法處理這類問題 但對我來說感受很不一樣
但只能說 交易還是要懂一點基本資安阿..
畢竟回頭看這類狀況還是有辦法避免(例如小額先匯確認帳戶沒問題)
這邊也謝謝各位網友提供的建議
45F：→ linhow1997: 送出前都不看地址對不對喔 12/06 12:08
當然比對過了
46F：推 qw5526259: 大概是中毒了~使用交易所白名單，可以避免此問題~~~ 12/06 13:47
47F：推 ab200538: 電腦中木馬、瀏覽器外掛? 12/06 16:15
※ 編輯: klintung (36.224.195.118 臺灣), 12/06/2024 16:23:23
48F：→ yobdc3692581: 先把自己電腦重灌吧，估計中毒 12/06 16:29
49F：推 mithuang: 送出前比對過還有問題,代表惡意程式直接把新位址偷填進 12/06 18:03
50F：→ mithuang: 去瀏覽器中接收地址的欄位,而不是只是從剪貼布取代掉地 12/06 18:03
51F：→ mithuang: 址耶,這是你認知的情況嗎? 12/06 18:03
yes 我是點擊幣安複製按鈕 然後貼上確認過無誤
52F：→ Forfun99: 沒有人能幫你處理 銀行台幣匯到別人戶頭也只能看本人看 12/06 18:12
53F：→ Forfun99: 本人願不願意歸還 eth你找v神他也沒辦法幫你把自己送別 12/06 18:12
54F：→ Forfun99: 人的token轉回你的地址 你已經把代幣轉給別人了 12/06 18:12
55F：→ Forfun99: 使用乾淨的裝置 大額先發送一筆測試是否正常到帳 只是基 12/06 18:14
56F：→ Forfun99: 本 12/06 18:14
57F：推 mithuang: 其實銀行匯別人是可以依法強制對方退還的 12/06 18:15
58F：→ Forfun99: 10月神魚老闆3000wu也是被一鍵轉走了 拍拍 12/06 18:19
59F：推 ksx064: 看起來像web被篡改拿去釣魚幫QQ 12/06 19:31
60F：噓 elwkjw: 紅色吸引你注意，你去確認是不是就地址我覺得有救，之前幣 12/06 21:08
61F：→ elwkjw: 安有說地址更新，我撈回來過 12/06 21:08
62F：→ elwkjw: 舊 12/06 21:08
非舊地址QQ
※ 編輯: klintung (36.224.195.118 臺灣), 12/06/2024 22:12:35
63F：→ CrackedVoice: 不知道還有這種手法，我太嫩了，還好我都是用位址簿 12/06 23:23
64F：→ CrackedVoice: 。感謝你的分享QQ 12/06 23:23
65F：推 visualcookie: 最近不敢用電腦使用交易所了，聽余弦提過Chrome擴 12/07 02:29
66F：→ visualcookie: 充套件有危險的可能。樓主有裝任何擴充套件嗎？ 12/07 02:29
我是用Brave瀏覽器(只有安裝google翻譯插件)
※ 編輯: klintung (36.224.195.118 臺灣), 12/07/2024 03:08:49
67F：推 bobboy8755: 請問地址簿是什麼意思? 12/07 16:18
68F：推 EChien: 救回的機率…非常低吧 12/07 16:54
69F：推 stupid1211: 有再去看你幣安的tron地址 是匯進去的這個嗎，沒道理 12/07 19:39
70F：→ stupid1211: 確認是幣安提供的地址 卻打給駭客吧 12/07 19:39
信的就信吧 不信也沒關係
都參考看看 祝大家出入金交易都順順利利賺大錢~
71F：推 troylee: 要有該地址私鑰才有辦法救巴...看來還有交易入賬耶 12/08 00:51
真的耶 阿咪陀佛~
※ 編輯: klintung (223.140.235.11 臺灣), 12/08/2024 04:07:09
72F：推 xluds24805: 電腦上新增地址後，第一次提領前要再二邊檢查鏈與地址 12/08 18:40
73F：→ xluds24805: 有沒有正確 12/08 18:40
74F：→ SamuelLuo: 原來是比剪貼簿還高一層的攻擊，真的開眼界了 12/10 06:04