[閒聊] 剛剛看到有些人用myethwallet被盜

[qxxrbull (qxxrbull)]

剛剛在fb看到有些人用myethwallet被盜
具體被盜的時間大概都在4/20-4/27左右
被轉出到不明地址
https://etherscan.io/address/0xc3d9c17d7f6988c0fe7ebe929c47efccbd92be13
這一個地址可能就是駭客的(X)
*更正-->這個地址是maicoin的冷錢包
所以說如果所言都屬實，駭客可能利用maicoin來出金不法所得

大家可能最好先確定一下
或是看看要不要轉到大型交易所來暫時避避風頭？

目前看被盜的幾乎都是用key file登入的
我是自從metamask出來就全部改用metamask了
我目前是還沒被盜，大家可能留意一下

-----
Sent from JPTT on my Leeco LEX820.

--
1.你不管後半輩子再怎麼努力，都比不上你投胎那一次的努力             @qxxrbull
2.努力用功一輩子，不如你爸媽給你一棟北市精華區的房子
3.你工作一年連100萬都賺不到，人家買個1200張中華票券擺一年就有100萬
4.要從沒錢變有錢很困難，要從有錢變更有錢很簡單
5.法律規定不能教唆他人自殺，因為當所有窮人都自殺了，有錢人也沒辦法一直有錢了
6.自殺前記得用盡你的能力貸款，在選擇權結算日前全梭一邊，這是你死前翻身的機會

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.130.168.122
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1525069244.A.AF8.html
→ Jeff09: 有人說是用私鑰登入才會被盜用 還是兩種都有？！
→ qxxrbull: 其實在被劫持的狀況下，用keystone的安全性跟直接輸私鑰
→ qxxrbull: 可能差不多
推 bluefancy:  用metamask 保險點
→ qxxrbull: 但就怕metamask出來前已經被駭客得知私鑰了，只是現在才
→ qxxrbull: 開盜
→ qxxrbull: 查了一下是94天前開始陸續有錢進去，大概是1月底那時候
→ qxxrbull: 但目前還是先知道手法是如何比較重要，單純利用DNS劫持
→ qxxrbull: 嗎？ 還是從電腦裡面掃keystone上傳回去拿去暴力破解？
→ qxxrbull: 還是有更厲害的手段？
推 zxc1234529: 我4/26才登入轉出token 現在很挫不敢轉回去
→ zxc1234529: 用私鑰...
推 justben: 我猜是Android版手機的漏洞
→ lk9908: 這個地址應該是maicoin的熱錢包
→ lk9908: maicoin轉進會先到個人地址然轉到這個，轉出則直接從轉出
→ lk9908: 這表示駭客透過maicoin出金?這樣的話前一個地址應該可以
→ lk9908: 從maicoin知道是誰註冊的(如果不是用假資料)
→ lk9908: 換句話說也許可以透過通知maicoin的方式，取回被盜的部分
→ lk9908: 如果還沒有被洗出去的話
推 wskuso: 確實遭到DNS綁架：https://bit.ly/2HDblF2，但瀏覽器會告
→ wskuso: 知SSL加密錯誤，除非用戶無視。當用戶導向釣魚主機後，用
→ wskuso: 戶上傳keystore並輸入密碼後，應該就被側錄了。
→ qxxrbull: maicoin？搞不好駭客是台灣人？
→ qxxrbull: 那地址還真的是Maicoin出金用的熱錢包耶！
→ qxxrbull: 剛查了一下，我以前在mai買的確實從這裡出來的
→ r83you: 這很久的新聞了
確實這手段一直以來都有
但是盜取大概都是最近幾天才發生
如果懷疑自己有中計但還沒出事的建議還是趕快換個地址比較保險
※ 編輯: qxxrbull (150.116.228.127), 04/30/2018 20:27:49
推 ceiro: 建議直接跟MaiCoin聯繫，我有請他們幫我追回金流有成功過。
→ ceiro: 業者的確有義務來校正歪風