[闲聊] 就在刚刚 莫名其妙被盗了

楼主: undeathelf (Isaac)   2018-04-10 06:33:02
半睡半醒间 手机一直跳震动
打开我的bittrex 里面全空了
这次的hacker他连我的2fa都可以盗取 而且我的google帐户也没有异常登入
刚刚看gmail的信也消失了
大家真的要小心
新增
他好像是直接新增一个api key直接盗取
刚刚翻了google的登入纪录也确实有不明装置
但是我的google帐户是需要iphone确认登入才可以登入的
而且就算登入 2fa是在我的手机上也不可能会被盗
真的是很奇怪
新增二
我大概知道他是怎么盗取了
我刚刚看登入的电脑是我朋友的矿机 而且他的矿机有我的帐号登入过 矿机没开防火墙也没有更新
各位矿机如果有用远端的话记得要做好资安
只是我还是想不通他怎么取得我bittrex 的2fa
作者: FF16 (好无聊)   2018-04-10 06:47:00
bitoex?
楼主: undeathelf (Isaac)   2018-04-10 06:55:00
Bittrex 虽然是500多镁 但是我担心的是我的手机是不是有后门
作者: ECZEMA (加油!)   2018-04-10 06:55:00
怎么办到的?
作者: JoyRex (JoyRex)   2018-04-10 07:05:00
有用过机器人?
作者: qq3be0 (qq3be0)   2018-04-10 07:07:00
真恐怖啊,你是密码都用一样的吗?
楼主: undeathelf (Isaac)   2018-04-10 07:09:00
只有用过非官方的钱包监控我猜有可能是app有后门吧@qq不一样的 我大概有6组不同的密码
作者: iceyang (追)   2018-04-10 08:03:00
为什么会想要在矿机上登入呢....?
楼主: undeathelf (Isaac)   2018-04-10 08:28:00
以前挖矿的时候有用google远端
作者: pyc888 (PYC)   2018-04-10 08:45:00
2FA 要跌了?(误
作者: dooffood123 (螺旋丸大帝)   2018-04-10 09:23:00
以前我不小心登入过假的bittrex,突然要求输入手机,之后收到短信有GOOGLE的安全码,继续操作之后我Google 的密码就被改掉了,还好后来帐号有拿回来
作者: wenysai (为什么我会总是想太多)   2018-04-10 09:56:00
推,我poloniex也遇过登入我的2fa提领,还好我立即信箱删除提领信
作者: grapherd (GrD)   2018-04-10 10:35:00
2fa是哪个新的ICO吗?可不可以进场?
作者: johnpisces2 (johnpisces2)   2018-04-10 11:35:00
2fa 抄底囉(大误)
作者: baseballl (ball)   2018-04-10 11:46:00
那是点到钓鱼网站 你输入过2fa他就直接用你输入的到正版网站登入帮你开api
作者: goldflower (金色小黄花)   2018-04-10 12:42:00
2fa被51%攻击了 要跌到下市了
作者: notepal0 (Note)   2018-04-10 14:09:00
自己的问题@@
作者: chrome (老大是Google)   2018-04-10 14:43:00
你是不是收到假的bittrex的 mail,然后用帐密登入还有2fa过?
作者: zensourtn (ze)   2018-04-10 17:59:00
2fa目前科技无法破解 所以不用担心 被盗一定假网页钓鱼
作者: torit (Ares)   2018-04-11 09:13:00
2fa的资讯备份在google上吗?要不然就是手机被骇
作者: JoyRex (JoyRex)   2018-04-11 09:24:00
用那种Authy或自动登录的吧?
作者: yys310 (有水当思无水之苦)   2018-04-11 20:34:00
2FA如果是用google的是没备份的
作者: dennisxkimo (Dennis(一上B就糟糕))   2018-04-12 12:17:00
最近麦抠也发line提醒用户有假的麦抠网站 大家小心

Links booklink

Contact Us: admin [ a t ] ucptt.com