[閒聊] 交易所的貨幣被盜

看板DigiCurrency (數位貨幣)作者 (嗨是我啦)時間5小時前 (2025/02/01 10:03), 編輯推噓5(5019)
留言24則, 9人參與, 3小時前最新討論串1/1
年前有購入一枚ETH想說放到年後... 結果今早2025-02-01 04:38:01 被提領到 https://etherscan.io/address/0x1d957d7e5bf99c0be17fe75f995d039b8c9b0ecf 看來是凶多吉少 使用遠端到我電腦,找我未登出的幣托,信箱認證打開瀏覽器(用模擬器??登入 authenticator) ... 有使用遠端軟體,有用虛擬模擬器的,使用完交易所都記得登出 放在冷錢包相對的安全?? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.166.104 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1738375391.A.B94.html

02/01 10:06, 5小時前 , 1F
我以為提領都要二次認證,原來沒有嗎?
02/01 10:06, 1F

02/01 10:07, 5小時前 , 2F
還是不一定要簡訊或生物識別而是用 Email 二次驗證?
02/01 10:07, 2F

02/01 10:08, 5小時前 , 3F
太久沒提領,印象是信箱跟2FA,沒有電話號碼認證?
02/01 10:08, 3F

02/01 10:09, 5小時前 , 4F
遠端操控還會把你的聲音關掉,然後繁體變英文交易所
02/01 10:09, 4F

02/01 10:10, 5小時前 , 5F
你用Android模擬器在同一台電腦跑G authenticator??
02/01 10:10, 5F

02/01 10:10, 5小時前 , 6F
那只要你的遠端電腦和帳號被破解不就全死了
02/01 10:10, 6F

02/01 10:11, 5小時前 , 7F
2FA要安全還是要兩個不同裝置才行
02/01 10:11, 7F

02/01 10:13, 5小時前 , 8F
我是沒有使用模擬器登入 G authenticator
02/01 10:13, 8F

02/01 10:14, 5小時前 , 9F
但我看紀錄上凌晨4:33 在 Galaxy S9+ 裝置上有新的登入
02/01 10:14, 9F

02/01 10:16, 5小時前 , 10F
凌晨4:32 新增了登入驗證步驟:Authenticator 應用程式
02/01 10:16, 10F

02/01 10:19, 5小時前 , 11F
Authenticator 應用程式,是由我這台電腦發出的
02/01 10:19, 11F

02/01 10:45, 5小時前 , 12F
看來開簡訊還是比 Auth 好點,尤其 Auth 現在可轉移了
02/01 10:45, 12F

02/01 10:54, 5小時前 , 13F
建議是不要用windows系統操作金融業務,沒有root的安卓
02/01 10:54, 13F

02/01 10:54, 5小時前 , 14F
手機都比較安全
02/01 10:54, 14F

02/01 10:57, 4小時前 , 15F
另外驗證器我建議用微軟的不是google的,微軟的有鎖,
02/01 10:57, 15F

02/01 10:57, 4小時前 , 16F
不會像google那樣直接被打開,對方應該是因為你google
02/01 10:57, 16F

02/01 10:57, 4小時前 , 17F
有同步,所以模擬器下載之後就拿到二次驗證了。
02/01 10:57, 17F

02/01 11:05, 4小時前 , 18F
google帳號被盜 直通google遠端 google信箱 google二步
02/01 11:05, 18F

02/01 11:05, 4小時前 , 19F
驗證 google密碼管理工具
02/01 11:05, 19F

02/01 11:06, 4小時前 , 20F
Google驗證器千萬不要同步到雲端
02/01 11:06, 20F

02/01 11:07, 4小時前 , 21F
你永遠不知道何時會被盜,同步到雲端太危險了
02/01 11:07, 21F

02/01 11:16, 4小時前 , 22F
我觉得被盗的机会不高应该是个人疏失,要盗币很难
02/01 11:16, 22F

02/01 11:38, 4小時前 , 23F
完全不建議使用手機模擬器,防火牆看那個數據很精彩
02/01 11:38, 23F

02/01 12:06, 3小時前 , 24F
哥 模擬器裝交易所/2FA..也該用微軟的android subsystem
02/01 12:06, 24F
文章代碼(AID): #1ddO3VkK (DigiCurrency)
文章代碼(AID): #1ddO3VkK (DigiCurrency)