PTT數位生活區 / DigiCurrency (數位貨幣)

關於Defi錢包連結安全性及coinbase錢包被駭

看板DigiCurrency (數位貨幣)作者時間4年前 (2021/02/01 07:35), 編輯推噓8(8推 0噓 18→)
留言26則, 11人參與, 3年前最新討論串1/1
身邊有位朋友最近coinbase wallet 被駭 (不是coinbase, 是coinbase wallet) 我們查了一下目前只有reddit上面有看到一些類似案件 目前還是不太清楚駭客的手法 先說一下大概的情況 1. 手機下載coinbase wallet 2. recovery phrase沒有存在任何雲端上，只能從app中查詢到 3. 在coinbase wallet買幣，基本上是從coinbase買再轉到coinbase wallet 4. 錢包有連結Defi服務如yearn, zapper 目前幫朋友能夠想到的可能性是 1. 手機被駭，駭客可以直接從app看到reovery phrase，進而可以遠端操控錢包 2. 因連結Defi服務，駭客從Defi那邊有辦法可以操控連結的錢包 關於上面1，手機有用不同的app scan，並沒有發現malware 如果是第2點，那就非常恐怖了，會讓人對於Defi安全性打上很大的問號 想請問在連結Defi時，有什麼需要注意的地方嗎? (例如有需要再連網，平時保持離線..) 提醒有使用coinbase 錢包稍微注意一下 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 73.170.225.23 (美國) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1612136149.A.85C.html
推
02/01 08:00, 4年前 , 1F
reddit 上的 coinbase 群組也是有數篇 wallet 被駭
02/01 08:00, 1F
→
02/01 10:06, 4年前 , 2F
真恐怖
02/01 10:06, 2F
→
02/01 12:01, 4年前 , 3F
不覺得是2..
02/01 12:01, 3F
→
02/01 12:06, 4年前 , 4F
手機是用iphone 還是安卓?
02/01 12:06, 4F
推
02/01 12:24, 4年前 , 5F
怕.jpg
02/01 12:24, 5F
推
02/01 12:37, 4年前 , 6F
你看錢被轉出是單純轉帳還是跑智能合約的時候被轉出啊！
02/01 12:37, 6F
→
02/01 12:37, 4年前 , 7F
如果那個轉出的動作是別人主動轉出，那就是key被盜，如
02/01 12:37, 7F
→
02/01 12:37, 4年前 , 8F
果是自己執行合約時沒注意被轉出，那就是defi合約的陷阱
02/01 12:37, 8F
→
02/01 12:37, 4年前 , 9F
，簡單的判斷方法。
02/01 12:37, 9F
→
02/01 12:37, 4年前 , 10F
基本上defi沒那麼容易中陷阱，因為一堆人在審查，除非你
02/01 12:37, 10F
→
02/01 12:37, 4年前 , 11F
用非常冷門的合約。
02/01 12:37, 11F
→
02/01 13:11, 4年前 , 12F
請問一下如果key都沒有存在其他地方，怎麼被盜呢？
02/01 13:11, 12F
→
02/01 13:12, 4年前 , 13F
還是覺得很神奇
02/01 13:12, 13F
→
02/01 13:12, 4年前 , 14F
回樓上，是android pixel 4
02/01 13:12, 14F
→
02/01 13:13, 4年前 , 15F
錢是被人主動轉出，其中有一個是yearn vault
02/01 13:13, 15F
推
02/01 13:24, 4年前 , 16F
感覺像合約權限問題？
02/01 13:24, 16F
→
02/01 14:28, 4年前 , 17F
可是最近真的有iphone漏洞 https://reurl.cc/7ye5zk
02/01 14:28, 17F
→
02/01 14:29, 4年前 , 18F
可以貼個地址上來給大家抓藥一下
02/01 14:29, 18F
推
02/01 14:30, 4年前 , 19F
主動轉出就是key被盜啊，其實也不用糾結的於怎麼被盜，
02/01 14:30, 19F
→
02/01 14:30, 4年前 , 20F
反正只要是熱錢包，心理就要有預期就是有很大機會被盜，
02/01 14:30, 20F
→
02/01 14:30, 4年前 , 21F
這是進幣圈的第一道覺悟。否則為什麼大家要花錢買硬體錢
02/01 14:30, 21F
→
02/01 14:30, 4年前 , 22F
包。只要key一接觸網路，人家就是有辦法用各種姿勢可以
02/01 14:30, 22F
→
02/01 14:30, 4年前 , 23F
把你的私鑰盜走。
02/01 14:30, 23F
推
02/01 15:56, 4年前 , 24F
怕.jpg 怕.png 怕.svg
02/01 15:56, 24F
推
02/01 17:14, 4年前 , 25F
私鑰保管好 手機熱錢包 24hr連網我只能說幫qq
02/01 17:14, 25F
推
02/03 09:09, 3年前 , 26F
另一種是手機複製了私鑰，被app偷偷上傳複製的內容
02/03 09:09, 26F
‣ 更多 iceman0603 的文章
文章代碼(AID): #1W5pxLXS (DigiCurrency)
DigiCurrency 近期熱門文章
更多 近期熱門文章 >>
PTT數位生活區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 iceman0603 的文章
文章代碼(AID): #1W5pxLXS (DigiCurrency)