數位貨幣

朋友交易所帳號被盜...... - 數位貨幣

Dinah avatarDinah · 2020-05-06

Table of Contents


有點忙沒時間慢慢打字 排版有點亂請見諒

朋友用的交易所是Biropro和Bitfinex

兩個交易所都有設2FA，但錢都被盜光光了。
本來以為設2FA就安全了，結果不是.....


有一天他說FB好像被盜，訊息都變成已讀
然後手機跳出這個https://imgur.com/2ecS4OE
Bitfinex的錢被駭客從冷門交易所洗掉了

後來檢查Bitopro資產，發現在很早的時候就有被盜過
只是我朋友粗線條沒注意......
Bitopro的台幣被轉成比特幣轉出
https://imgur.com/qr2uSDx
https://imgur.com/1NOfpS6


感覺根本沒機會拿回來了
但還是詢問看看客服

Bitopro的回信
https://imgur.com/fOTgTx5
bitopro客服根本沒去查被盜的原因吧，處理有夠隨便
可以確定二次驗證是用個人手機，到底為什麼還會被盜......
如果是被駭客用email重置2FA，那也太隨便了，KYC是做假的嗎

Bitfinex的回信
https://imgur.com/zHraNRJ
Bitfinex有好一點，說明了駭客的手法。最後說了要報警，但應該沒什麼用......

朋友登入google時好像說明被盜
https://imgur.com/JsLujCd
但奇怪的是，使用的裝置那時候根本沒有開。

整件事情就很詭異，GOOGLE和FB帳號有設手機驗證登入。
而且手機都有帶在身上

現在剩下一個可能的原因
我朋友電腦有裝一些中國的軟體
有時候還會彈出廣告
可能有後門什麼的

雖然電腦已經重灌
但他以後再也不敢玩虛擬幣了......

--
數位貨幣

All Comments

Caitlin avatarCaitlin2020-05-07
其實就老生常談，大筆資金不要一直放在交易所
就算帳號沒被盜，交易所跑路也是時有所聞
Emma avatarEmma2020-05-11
Bitopro.Bfx.google.FB四個共同點都有設2FA
然後手機(裝置)沒開的情況下有登入紀錄…
建議手機也還原一下吧，問題大概在這(拍拍
Dorothy avatarDorothy2020-05-12
的確重置2FA就是這麼簡單 所以我現在都改簡訊了
Isla avatarIsla2020-05-13
email也要開2FA啦QQ
他可是可以重設所有密碼的工具
Edwina avatarEdwina2020-05-14
感覺是全部都用同一組密碼，然後在某個網站外洩了
Harry avatarHarry2020-05-16
兩個交易所同時都被盜...問題就不在交易所了吧？
Kristin avatarKristin2020-05-20
簡訊不是更容易被盜嗎...
Dinah avatarDinah2020-05-25
交易所開啟提領白名單可以降低被盜的風險
Skylar Davis avatarSkylar Davis2020-05-26
2fa怎麼被盜的 真好奇
Faithe avatarFaithe2020-05-26
簡訊的話本來就沒多安全
https://tel3c.tw/blog/post/27532
Quanna avatarQuanna2020-05-29
2FA是被重設 所以開EMAIL那台電腦相對重要
William avatarWilliam2020-06-01
簡訊可以sim卡置換攻擊，但我覺得你這個是gmail也被盜了
Annie avatarAnnie2020-06-03
https://www.ithome.com.tw/news/112845
Carolina Franco avatarCarolina Franco2020-06-03
但是記得GMAIL換裝置IP登入也會要求簡訊驗證
Daniel avatarDaniel2020-06-06
另外，密碼是不是也有被撞庫成功？別在不同交易所用相同
的密碼
Blanche avatarBlanche2020-06-06
關鍵就在那個Gmail
Irma avatarIrma2020-06-10
2FA被盜，極大機率是親朋好友
Elma avatarElma2020-06-13
各種網路遊戲論壇的年經文得來的經驗，給你參考
Audriana avatarAudriana2020-06-17
gmail除非有開2FA，否則不容易遇到要求驗證
Freda avatarFreda2020-06-21
是不是喜歡連public wifi
Lauren avatarLauren2020-06-23
是不是你朋友自己的問題 不然2FA我很安全的說
Megan avatarMegan2020-06-25
賣的時間點也蠻奇特的，不是一次全走。
Anthony avatarAnthony2020-06-30
可憐哪 看來我是資安小白
不過gmail在奇怪的地方登入不是都會要你在手機點數字
之類的
Daph Bay avatarDaph Bay2020-07-03
如果是authenticator沒被刷的話就手機的問題啊
說真的這不是身邊的人偷的,就是手機有洞
Suhail Hany avatarSuhail Hany2020-07-05
還能登錄帳號就表示沒重置2FA,高機率是身邊的人
Erin avatarErin2020-07-08
駭客大概在bfx用高點差低交易量的雜幣做套利
Sarah avatarSarah2020-07-13
感謝樓樓上推文，我覺得2FA應該很安全，還好你們有說明
不然鰻恐怖的
Brianna avatarBrianna2020-07-14
你朋友是不是用安卓手機
Leila avatarLeila2020-07-17
Biropro根本躺著也中槍
Isla avatarIsla2020-07-17
照bitfinex的說法 駭客盜了email帳號 而且也有bitfinex的密
碼 然後寄信給bitfinex關掉2fa 然後進去bitfinex把幣盜走
Robert avatarRobert2020-07-22
真心建議有電子交易玩大筆資金的都要裝防毒軟體
Eartha avatarEartha2020-07-24
你朋友有沒有點過不明連結
如果曾經點過釣魚連結 就算要驗證還是有可能被盜
還有怎會載中國軟體...叫他手機和電腦都裝個防毒掃一下
Ursula avatarUrsula2020-07-26
建議裝趨勢或卡巴這種大廠防毒
Zora avatarZora2020-07-30
用金山毒爸、365安全可以以毒攻毒嗎
Edward Lewis avatarEdward Lewis2020-07-30
樓上好壞XD
Edwina avatarEdwina2020-08-03
365和百度防毒一起裝效果不錯
Andy avatarAndy2020-08-06
記得以前有把hao123 金山 365裝在一起的 整個煉蠱
Mason avatarMason2020-08-07
手機有推薦的防毒app嗎？
Isabella avatarIsabella2020-08-11
先問一個重點,被盜後2FA有被取消嗎?
如果沒有被取消,可能有人偷用手機,是遙控還是直接用就不知
Olivia avatarOlivia2020-08-11
客服的信說是2FA被取消，所以基本上是gmail的密碼被
盜了
Charlie avatarCharlie2020-08-16
用IPHONE還會被盜？說好的安全性、耐久度第一呢？
Ina avatarIna2020-08-20
gmail沒2fa也是枉然
Caroline avatarCaroline2020-08-22
好了我主要帳戶開了2fa，應該可以安心睡覺了
Harry avatarHarry2020-08-24
2FA能取消的前提是要登陸交易所帳號才能取消
不過登陸交易所的時候也需要2FA呀,怎麼取消?
David avatarDavid2020-08-25
就算信箱被盜,沒有2FA一開始的QR碼還是密鑰還是沒用不是?
Mia avatarMia2020-08-28
可以用手機壞掉、手機還原等任何理由，寄信給交易所求
人工取消交易所得2FA，我指的是連Gmail也開2FA
Olga avatarOlga2020-09-02
以前Gmail沒開2FA還能活到今天，真是慶幸
Oliver avatarOliver2020-09-04
很早之前bittrex的2FA忘記,我要重設還要護照哩.那麼簡單?
而且還沒一次搬光光?實在詭異
Mia avatarMia2020-09-04
如果護照的照片檔還存在Gmail裡面呢？
Poppy avatarPoppy2020-09-07
照片檔怎麼會存在gmail裡面?
Callum avatarCallum2020-09-10
這種盜法高機率是摸的到手機的人
Jacky avatarJacky2020-09-11
寄件備份？只是猜想
Quanna avatarQuanna2020-09-14
gmail沒2fa真 勇者
Edward Lewis avatarEdward Lewis2020-09-18
有可能是寄件備份