作者waitingjune (waiting)
看板DigiCurrency
标题Re: [新闻] Binance部分用户账号异常事件始末
时间Thu Mar 8 14:15:01 2018
币安 CEO 有在 twitter 贴文
https://twitter.com/cz_binance/status/971483376753393664
某个使用者的 user story
https://pbs.twimg.com/media/DXtm-VuV4AAP1CX.jpg
钓鱼网站用类似的 网址 骗你登入 然後用API 操作你的帐号
binance i 跟 a 下面有个小点...
然後这篇 twitter 底下还有人盗图 PO scam
说你只要 发 eth 到那个地址 就会10倍赔偿损失
到底骇客是多讨厌他XDDDD
※ 引述《DDSazanami (涟酱)》之铭言：
: 亲爱的用户：
: 在香港时间2018年03月07日22:58-22:59两分钟内，VIA/BTC交易对异动，触发风控，自动
: 停止了提币。这是一次大规模通过钓鱼获取用户帐号并试图盗币事件。
: 目前：所有资金安全，无任何资金逃离。
: 骇客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的帐号可追
: 朔到一月初，但大多数帐号是在2月22日左右，用unicode的Binance域名（Binance底部有
: 两个点）钓鱼。骇客获得帐号後，自动创建交易API，之後便无动作，直至昨日。
: 昨日，在两分钟内，骇客通过盗取的API Key，在VIA/BTC交易市场，程序化下市价买单，
: 和31个预先充值VIA币的账号高价卖VIA。目的为把BTC输入到31个预先准备的账号，然後
: 迅速想将这31个帐号里的BTC提走。但因异常交易触发了自动风控，导致提币暂停，这些
: 币并未被提出。反而，这31个帐号预先存入的VIA币也被冻结。骇客非但没有提走币，反
: 而自己的币被扣留。
: 这次事件中的骇客有组织有纪律，在成功钓鱼用户的帐号信息後，并不急於获利，而是耐
: 心等到最佳时机，选择了流动性较低的VIA币，来最大化自己的获利。
: Binance经过严格安全审核後，现已恢覆提现。交易从未停过。仍有部分用户因自己的帐
: 号被钓鱼者偷盗，并已把BTC买成VIA或其它币，但由於这些交易对手方不是黑客帐号，Bi
: nance无法回滚交易。在此再次提醒用户注意保护自己的帐户安全。
: Binance永远以保护用户的利益为主。我们感谢您对我们的支持！
: 感谢您对Binance的支持！
: Binance团队
: 2018年03月08日
: ——————————————————
: 真刺激，用了几百块的代价欣赏到这场犯罪电影中才会出现的大戏(？)
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 203.69.6.99
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1520489706.A.CE0.html
1F：→ JoyRex: 什麽点? 03/08 14:19
2F：→ waitingjune: 你看CZ贴图 箭头那边 那人是透过错误网址进来的 03/08 14:20
3F：推 homelife: Twitter的诈骗讯息好像非常普遍 03/08 14:20
4F：推 a23962787: 下面scam的地址去查区块链，他赚了七十几颗eth欸，有够 03/08 14:22
5F：→ a23962787: 爽 03/08 14:22
6F：推 qxxrbull: 会被骗的还是会被骗啦 03/08 14:28
7F：推 abcccbbs: 那个3000 ETH GIVEAWAY是不是来骗的阿 好聪明喔 03/08 14:34
8F：→ waitingjune: 是 在那网站看起来真的好像 10倍奉还 03/08 14:37
9F：→ waitingjune: 但用 etherscan 就知道了 钱都被骗进去了 03/08 14:38
12F：→ goldflower: 神童还特地改名字快笑死 03/08 14:41
13F：→ timwu: twitter上所有crypto名人已经都被诈骗盯上,只要一发推,诈骗 03/09 03:27
14F：→ timwu: 机器人就铺天盖地发讯盖台. 真人讯息通通被洗到底部. 03/09 03:30
15F：推 DarkerDuck: 这种诈骗手法真的很下贱，还会互相回报说领到了XD 03/09 03:35
16F：推 izual: 太可怕了骗子............XDDD 03/09 22:12