Re: [閒聊] 在opensea標NFT導致錢包內的幣被全數轉移

[realkai (kai)]

你的帳號應該是0x90A4e....?
一般常見的誤點授權應該只會被偷走token
看你連原生的乙太幣都被轉走  比較有可能是對方可以取得你帳號的控制權
想請你回想最近有在哪個網站輸入助記詞 or 私鑰? 或是有截圖這些資訊然後最近
有裝新的app 截圖可能默默被偷走?

你好像在POL鍊還有資產?
會建議你用新的助記詞開一個新的帳號  不要再繼續用這個  這個帳號可能已經不安全
如果你繼續用 又放資產進去  對方可能會給你回馬槍 再跑回來偷你東西

※ 引述《vince326 (被動哥)》之銘言：
: 前情提要
: 主要玩一款打著NFT的手遊(還未上市
: 想說現在ETH買地比用信用卡刷便宜，
: 因為沒有買過虛擬貨幣，所以就想說來試試看。
: 結果買了WETH轉到乙太鏈 (要轉到POL鏈才能買廠商的土地
: 所以誤打誤撞乙太鏈就有0.17 WETH
: 後來才得知WETH只能做"競標"使用
: 想說放著也放著，
: 不如就標幾個有趣好看的NFT放著做紀念。
: https://imgur.com/3aAWdz8
: -
: 結果昨天晚上想說再來標標看
: 發現！！
: 狐狸錢包內的WETH跟僅存一點點的ETH全數被轉走
: https://imgur.com/aYgxsfJ
: 後續群友有幫我查被轉到哪裡去
: 目前有經過兩手跑到這個錢包地址去
: https://imgur.com/2AiAJCj
: 0x4d21f046c0610f301212d31d4759f7c0f5850c4e

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.161.113.130 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1654924232.A.AD9.html
推 vince326: 那是我沒錯，POL鏈還有一點MATIC是為了把裡面的遊戲土地
→ vince326: 轉走所以才儲了一點進去
→ vince326: 已經開了一個新的語助詞錢包 舊的也不打算用了
→ vince326: 現在猜測可能性比較大就是金鑰(語助詞)被盜
※ 編輯: realkai (1.161.113.130 臺灣), 06/11/2022 13:38:38
推 paul34: 你有沒有把私鑰甚麼的照相/截圖然後放雲端?
→ jhnny97: 開一個新的、但私鑰還是用同樣不安全的方法保存依然會被
→ jhnny97: 盜喔 ...
→ jhnny97: 要不要先檢視一下你保存密碼的習慣？
推 vince326: 舊的私鑰是放在LINE keep內 我猜應該是這樣被盜
→ vince326: 新創的用手寫而已 怕到了
推 gemilay: Line keep…
推 zb91: Line keep…………
推 now99: 買一個冷錢包吧，註記詞用筆抄寫起來
推 jambug: 私鑰我從來都只用手寫記下來 連「複製」這個動作都不會弄
推 shimachokong: Line keep‧‧‧‧‧‧‧‧‧
推 vince326: 大家的給的反應... 嗯 我知道了 ...
推 sazabijiang: 放雲端=全世界任何人都有機會拿到
→ sazabijiang: 很久很久以前，Pchome提供了免費的雲端相簿，很多
→ sazabijiang: 妹子喜歡放個人的私密照進去然後上鎖。有一天系統
→ sazabijiang: 出包，所有的相簿通通都沒上鎖，然後網路上就有一包
→ sazabijiang: 妹子私密照外流....
→ sazabijiang: 傻子才把重要的東西放雲端
→ sazabijiang: 尤其是免費的雲端
推 vince326: 花錢學到教訓了..
推 slayptter: 樓上願意分享?(X)
推 sazabijiang: 補充一下，未必是line keep的資訊外流，可能是你用
→ sazabijiang: 的輸入法或其他app在側錄....
推 s93310034: 其實有時候把資產放在前三大交易所 比放在自己的錢包
→ s93310034: 安全一點  交易所有白名單 2FA 手機簡訊驗證 三道鎖
→ s93310034: 就怕交易所倒閉 被駭客入侵 交易所可能還會賠
推 rmp4rmp4bear: line很不安全，外包的阿貓阿狗工程師都能取得資料
→ rmp4rmp4bear: 參考一下之前有中國工程師不在群組內都能隨意取得群
→ rmp4rmp4bear: 組對話
→ rmp4rmp4bear: 以台灣網路警察辦案水準和人力，根本無力應對
推 spirit119: Line不提供資料給台灣警察的連法院都不給 判決書查一
→ spirit119: 下就知道
→ spirit119: 警察要直接扣手機扣電腦才能知道line的內容
推 shawncarter: 寫在Line keep被盜天經地義吧
推 goodyW: 也不是說寫在line keep被盜天經地義
→ goodyW: 而是跟廠商有多重視安全跟隱私這一塊，越重視的越少發生
→ goodyW: 基本上亞洲的廠商就先刪除了
推 rmp4rmp4bear: 呵呵日本資安