[閒聊] reddit上一名網友買硬體錢包遭詐騙

[qxxrbull (qxxrbull)]

原文:
https://goo.gl/TorRUp

I am the guy that lost ￡25000 due to Ledger scam (not $34000 life savings)
我因為Ledger硬體錢包的詐騙 被騙了25000英鎊

I purchase a Ledger from Ebay, from a reputable seller. The Ledger was new
and sealed, it did not look in anyway that it had be compromised.
我在ebay上從一個信譽看起來不錯的賣家買了一個Ledger硬體錢包
我收到時，這個錢包確實看起來是全新而且未拆封的，看起來似乎沒任何的問題

I used the Ledger wallet for 4 weeks, buying XRP, Dash. LiteCoin and Bitcoin
totally original investment of ￡7000, I had over 5000 XRP, over the space of
4 weeks that ￡8000 grow to ￡25000 due to the increase in all the coins values
我用了他四個禮拜了，期間買了XRP、DASH、LTC和BTC
全部加起來的市值有7000英鎊左右
其中在前一陣子XRP大漲，我的錢包中那些超過5000個XRP的價值，從8000英鎊漲價到了
25000英鎊

, then on yesterday when I check my Ledger I found that all the coins had been
transferred out of my accounts on the 4th January.
在昨天，當我確認我的硬體錢包時。我發現所有的錢都在1/4的時候被轉到不知名的地址

I later discovered after speaking to a number of people including Ledger that
my Ledger had been compromised, someone had already put the seed words into
it then insert a very legit looking seed recovery card
我發現有人把錢包的seed放進去了 並且我回去翻當時購買的東西
裡面有一張看起來沒甚麼問題的種子恢復卡
(https://imgur.com/DsICkge)
(上面有刮刮卡的塗層的種子恢復卡
實際上這張卡是那個不肖賣家仿冒的 原廠的Ledger錢包沒這個東西
seed是第一次啟動時就會自動生成的 並且要買家自己抄下來備份)

with a scratch off panel, I really thought the seed recovery card was legit.
This has been a huge blow to me, have not had anything to eat or sleep since I
discovered the lost of all my coins.
一開始我真的以為這張種子恢復卡是沒問題的
這對我來說是個巨大且沉重的打擊
我因為丟失了所有的數位貨幣，使得我在這件事情之後的好幾天都吃不下飯也睡不著覺

I have never fallen for any Scams, and this is the first time. I am really
hoping this does not happen to anyone else.
我這輩子從來沒有被騙過任何一次，這次是我第一次被騙
我希望這件事情不會發生在其他人的身上

後來有一些其他的reddit鄉民捐了一些幣給他
25000英鎊...台幣100萬阿 要是我遇到我大概就去自殺了

--
1.你不管後半輩子再怎麼努力，都比不上你投胎那一次的努力             @qxxrbull
2.努力用功一輩子，不如你爸媽給你一棟北市精華區的房子
3.你工作一年連100萬都賺不到，人家買個1200張中華票券擺一年就有100萬
4.要從沒錢變有錢很困難，要從有錢變更有錢很簡單
5.法律規定不能教唆他人自殺，因為當所有窮人都自殺了，有錢人也沒辦法一直有錢了
6.自殺前記得用盡你的能力貸款，在選擇權結算日前全梭一邊，這是你死前翻身的機會

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.137.140.24
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1515386884.A.211.html
推 Epimenides: ...一百萬你可以再賺 話說這則我有看到 大家小心
後來我看了一下不只25000英鎊 25000只是他XRP的價值
還有其他的幣種沒算
※ 編輯: qxxrbull (140.137.140.24), 01/08/2018 12:53:58
推 Epimenides: 沒啦 只是覺得人生沒什麼過不去的 雖然真的滿慘 幫QQ
推 somanyee: 太慘了！不過我記得說明書有啟動的流程，有seed的話應
→ somanyee: 該視窗不一樣
推 a23962787: 剛好呼應簽名檔第三條
推 darkdixen: QQ
推 yys310: 100萬台幣就能讓你reroll喔 便宜耶
→ meishan31: 賠了七千小事，少賺一萬八大怒
推 mithuang: 才賠一百萬，這裡還有少賺五十萬的呢~（誤
推 mithuang: 所以硬體是沒問題，但有人把刮刮卡放進去，他以為
→ mithuang: 要用刮刮卡裡的種子去恢復才能開始使用，因為刮刮
→ mithuang: 卡是還沒刮過，看起來好像沒什麼問題，結果就上當了
推 tcn1john: 聽說可以設一個自訂密碼passphrase 看來買硬錢包要設
→ qxxrbull: 其實賠多少決定自殺這個是要精算的 首先要先把你的淨值
→ qxxrbull: 算出來 一般台灣人的淨值大概在300-500萬左右
推 yys310: 真假= =
→ yys310: 賣腎都沒那麼便宜的感覺
→ qxxrbull: 對岸賣腎一顆也才不到100萬台幣而已吧 沒記錯了話
→ tony15899: 台灣命最低價可能22K  過勞死說你自己有病就不用賠了
→ qxxrbull: 淨值有一項比重高的項目就是你出門意外死亡的保險賠償費
→ qxxrbull: 用就是
→ qxxrbull: 我覺得政府應該要一同來讓自殺合法化 定義可以自殺的資
→ qxxrbull: 格標準(例如賠超過多少錢 出現什麼疾病之類的) 並且有專
→ qxxrbull: 門的醫療院所提供自殺方式(注射毒液 吸入毒氣、一氧化碳
→ qxxrbull: 等)
→ qxxrbull: 不然對於一些活著但看不到希望的人(不管是金錢上還是身
→ qxxrbull: 體上) 真的很痛苦
推 a23962787: 應該是先安樂死合法吧
推 yys310: 原來這麼便宜Q_Q 人命好薄
推 Ash1taka: 推樓上，在此之前幫別人自殺都會犯「加工自殺罪」。
→ Ash1taka: 還有一般人的300-500萬真的好賤價... (慣老闆壓盤？)
→ qxxrbull: 在路上被酒駕撞死差不多就是這樣的賠償金啊 而且拿不拿
→ qxxrbull: 得到又是另外一回事
推 allen139443: 全部搞不好有500-1000
推 Ash1taka: 若搭復興栽在馬公或基隆河，復興出價1490萬TWD = =
→ qxxrbull: 可惜現在沒復興航空能搭了
→ Ash1taka: 覺得重點不是一個人死會被賠多少，而是用再多錢也無法讓
→ Ash1taka: 死人活過來，所以任何價碼叫人去死都很不對勁...
推 PPoorrince: 可以理解成，有人把自己的私鑰（好幾個單字）做成精
→ PPoorrince: 美的刮刮卡放進去，購買的人以為那是原廠給的，就把
→ PPoorrince: 它拿來存自己的貨幣，所以造成悲劇嗎？
推 Ash1taka: 樓上正解，這根本被設陷阱啊
推 goldflower: 哇  太恐啦
→ Ash1taka: 如果不能create your own seed，那哪來的安全性可言？
→ Ash1taka: 如果出廠都有預設seed，那難保製造商不監守自盜...
推 hsakuya: seed是從dictionary隨機生成的吧
推 PPoorrince: 還好我直接跟官網買，過程還滿順利的，如果有看到刮
→ PPoorrince: 刮卡。我可能也會被盜Xd
→ ERQQ: 虧一百萬而已   我少賺一百萬都沒怎樣
推 yo841204: 不是可以自己重新設定一組seed嗎 他怎麼要用裡面附的==
推 coldcolour: 他幹麼不去Ledger官網買就好...
→ coldcolour: 100萬真的再賺就好  股市裡賠更多的比比皆是...
→ slash66: 實際上他只賠掉本錢而已，賺的沒拿到本來就不存在
→ slash66: 之前操作期貨也差不多噴了100，不過賠掉跟被騙心情不同
→ sgxm3: 沒有先在網路找開箱或教學文就被騙了。這種東西真的只能跟
→ sgxm3: 原廠買。
推 Ash1taka: 肯定是網購找到開價便宜的東西，卻中陷阱了...
推 darkdixen: 第一次買就中陷阱 真的只能幫QQ
推 skan: 都買硬體錢包還被盜…慘
推 yys310: 我的ledger nano s是在露天上買的就是了
→ word2010a: 如果他有好好看官網的啟動教學，就不會被騙了....
→ yyc1217: 沒有基本的資安概念 連原廠都不該相信了何況是網拍
推 NoNameL: 看不懂詐騙的原理耶，是怎麼騙的?
官方原本給的seed卡是完全空白的
(第一次使用會生成 用戶要自己把生成的seed填在那張卡(你也可以找其他紙寫)
上並保管好 之後錢包出問題 還可以用這組多個英文單字的seed來恢復)

但是他買到已經被不肖賣家拆封過並且已經輸入上面那張假的銀漆刮刮卡的seed
這組seed不肖賣家手上已經有了 結果買家(受害者) 直接用了這組seed 並且存錢進去
賣家就用這組seed來還原 並且盜走他硬體錢包裡所有的幣了

如果買家有重新生成新的seed才存錢進去 那麼舊的seed就沒用了 也不會被盜
※ 編輯: qxxrbull (140.137.140.32), 01/08/2018 18:42:12
推 john801110: 真的搞不懂為啥要跟別人買…最近錢包價值越來越高我也
→ john801110: 跟官網訂了兩組居然要3月才能拿到
→ john801110: 而且我前幾天看是58歐變成79歐…
推 yys310: 快且便宜阿
推 Warez: 所以是不是很閒的人，假設一直猜seed,也可以得到錢？猜中se
→ Warez: ed的機率有多高？以全球都以同字典生成來說？
→ Warez: 還是說不同批的ledger，有不同的字典？
推 yys310: 他是遵從同樣的錢包產生規範的
→ yys310: seed被猜中的機率比私鑰被猜中的機率還低
→ tcn1john: 那個叫碰撞機率 一般是夠低 估算一下不要伸手牌...
→ Warez: 我也有nanoS,我指的是單一要猜你的seed當然不用擔心，那假
→ Warez: 設目前有10億個nanoS已經啟動，也不需擔心？
推 yys310: 嗯 10億這數量級太呵呵了
推 mithuang: 用電腦算SEED一秒就可以算出幾百億個了,你在怕10億個
→ mithuang: Nano幹什麼?
→ mithuang: SEED的數量就是大到你全世界的電腦都不停算,每台一秒算
→ mithuang: 一百億個好了,算到地球毀滅可能也算不出一個重覆的
→ qxxrbull: 要猜seed 不如去猜中本聰那個比特幣地址的私鑰
推 goldflower: 其實我已經猜中了  只是我不能公佈造成世界混亂
推 junglecool: 原來你這條命只值100萬… 遇到有點小挫折就想要自殺
→ junglecool: 如果我是你家人一定…
推 yys310: 幫他一把
推 gwjhs112: 我私以為投資是指拿出有餘力的錢來做
→ gwjhs112: 一百萬如果是有餘力的錢是也沒必要自殺吧
推 evilplayer: q大是學生嗎?看你七月就進場了又投資、又挖礦的
→ evilplayer: 除非你是學生本錢太少，不然早賺不只100萬了吧
推 john801110: 7月進場剛好會遇到爆跌那波…