作者qxxrbull (qxxrbull)
看板DigiCurrency
标题[闲聊] 刚刚看到有些人用myethwallet被盗
时间Mon Apr 30 14:20:38 2018
刚刚在fb看到有些人用myethwallet被盗
具体被盗的时间大概都在4/20-4/27左右
被转出到不明地址
https://etherscan.io/address/0xc3d9c17d7f6988c0fe7ebe929c47efccbd92be13
这一个地址可能就是骇客的(X)
*更正-->这个地址是maicoin的冷钱包
所以说如果所言都属实，骇客可能利用maicoin来出金不法所得
大家可能最好先确定一下
或是看看要不要转到大型交易所来暂时避避风头？
目前看被盗的几乎都是用key file登入的
我是自从metamask出来就全部改用metamask了
我目前是还没被盗，大家可能留意一下
-----
Sent from JPTT on my Leeco LEX820.
--
1.你不管後半辈子再怎麽努力，都比不上你投胎那一次的努力 @qxxrbull
2.努力用功一辈子，不如你爸妈给你一栋北市的房子
3.你工作一年连100万都赚不到，人家买个1200张中华票券摆一年就有100万
4.要从没钱变有钱很困难，要从有钱变更有钱很简单
5.法律规定不能教唆他人自杀，因为当所有穷人都自杀了，有钱人也没办法一直有钱了
6.自杀前记得用尽你的能力贷款，在选择权结算日前全梭一边，这是你死前翻身的机会
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.130.168.122
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1525069244.A.AF8.html
1F：→ Jeff09: 有人说是用私钥登入才会被盗用 还是两种都有？！ 04/30 14:34
2F：→ qxxrbull: 其实在被劫持的状况下，用keystone的安全性跟直接输私钥 04/30 14:36
3F：→ qxxrbull: 可能差不多 04/30 14:36
4F：推 bluefancy: 用metamask 保险点 04/30 14:38
5F：→ qxxrbull: 但就怕metamask出来前已经被骇客得知私钥了，只是现在才 04/30 14:39
6F：→ qxxrbull: 开盗 04/30 14:39
7F：→ qxxrbull: 查了一下是94天前开始陆续有钱进去，大概是1月底那时候 04/30 14:42
8F：→ qxxrbull: 但目前还是先知道手法是如何比较重要，单纯利用DNS劫持 04/30 14:46
9F：→ qxxrbull: 吗？ 还是从电脑里面扫keystone上传回去拿去暴力破解？ 04/30 14:46
10F：→ qxxrbull: 还是有更厉害的手段？ 04/30 14:46
11F：推 zxc1234529: 我4/26才登入转出token 现在很挫不敢转回去 04/30 15:13
12F：→ zxc1234529: 用私钥... 04/30 15:13
13F：推 justben: 我猜是Android版手机的漏洞 04/30 15:13
14F：→ lk9908: 这个地址应该是maicoin的热钱包 04/30 15:42
15F：→ lk9908: maicoin转进会先到个人地址然转到这个，转出则直接从转出 04/30 15:43
16F：→ lk9908: 这表示骇客透过maicoin出金?这样的话前一个地址应该可以 04/30 15:52
17F：→ lk9908: 从maicoin知道是谁注册的(如果不是用假资料) 04/30 15:52
18F：→ lk9908: 换句话说也许可以透过通知maicoin的方式，取回被盗的部分 04/30 15:54
19F：→ lk9908: 如果还没有被洗出去的话 04/30 15:54
21F：→ wskuso: 知SSL加密错误，除非用户无视。当用户导向钓鱼主机後，用 04/30 16:20
22F：→ wskuso: 户上传keystore并输入密码後，应该就被侧录了。 04/30 16:20
23F：→ qxxrbull: maicoin？搞不好骇客是台湾人？ 04/30 16:27
24F：→ qxxrbull: 那地址还真的是Maicoin出金用的热钱包耶！ 04/30 16:30
25F：→ qxxrbull: 刚查了一下，我以前在mai买的确实从这里出来的 04/30 16:31
26F：→ r83you: 这很久的新闻了 04/30 20:16
确实这手段一直以来都有
但是盗取大概都是最近几天才发生
如果怀疑自己有中计但还没出事的建议还是赶快换个地址比较保险
※ 编辑: qxxrbull (150.116.228.127), 04/30/2018 20:27:49
27F：推 ceiro: 建议直接跟MaiCoin联系，我有请他们帮我追回金流有成功过。 05/02 20:05
28F：→ ceiro: 业者的确有义务来校正歪风 05/02 20:05