半睡半醒间 手机一直跳震动
打开我的bittrex 里面全空了
这次的hacker他连我的2fa都可以盗取 而且我的google帐户也没有异常登入
刚刚看gmail的信也消失了
大家真的要小心
新增
他好像是直接新增一个api key直接盗取
刚刚翻了google的登入纪录也确实有不明装置
但是我的google帐户是需要iphone确认登入才可以登入的
而且就算登入 2fa是在我的手机上也不可能会被盗
真的是很奇怪
新增二
我大概知道他是怎么盗取了
我刚刚看登入的电脑是我朋友的矿机 而且他的矿机有我的帐号登入过 矿机没开防火墙也没有更新
各位矿机如果有用远端的话记得要做好资安
只是我还是想不通他怎么取得我bittrex 的2fa