半睡半醒间 手机一直跳震动
打开我的bittrex 里面全空了
这次的hacker他连我的2fa都可以盗取 而且我的google帐户也没有异常登入
刚刚看gmail的信也消失了
大家真的要小心
新增
他好像是直接新增一个api key直接盗取
刚刚翻了google的登入纪录也确实有不明装置
但是我的google帐户是需要iphone确认登入才可以登入的
而且就算登入 2fa是在我的手机上也不可能会被盗
真的是很奇怪
新增二
我大概知道他是怎么盗取了
我刚刚看登入的电脑是我朋友的矿机 而且他的矿机有我的帐号登入过 矿机没开防火墙也没有更新
各位矿机如果有用远端的话记得要做好资安
只是我还是想不通他怎么取得我bittrex 的2fa
作者:
FF16 (好无聊)
2018-04-10 06:47:00bitoex?
Bittrex 虽然是500多镁 但是我担心的是我的手机是不是有后门
作者:
ECZEMA (加油!)
2018-04-10 06:55:00怎么办到的?
作者:
JoyRex (JoyRex)
2018-04-10 07:05:00有用过机器人?
作者:
qq3be0 (qq3be0)
2018-04-10 07:07:00真恐怖啊，你是密码都用一样的吗？
只有用过非官方的钱包监控我猜有可能是app有后门吧@qq不一样的 我大概有6组不同的密码
作者:
iceyang (追)
2018-04-10 08:03:00为什么会想要在矿机上登入呢....?
作者:
pyc888 (PYC)
2018-04-10 08:45:002FA 要跌了？（误
以前我不小心登入过假的bittrex，突然要求输入手机，之后收到短信有GOOGLE的安全码，继续操作之后我Google 的密码就被改掉了，还好后来帐号有拿回来
作者:
wenysai (为什么我会总是想太多)
2018-04-10 09:56:00推，我poloniex也遇过登入我的2fa提领,还好我立即信箱删除提领信
那是点到钓鱼网站 你输入过2fa他就直接用你输入的到正版网站登入帮你开api
作者:
chrome (老大是Google)
2018-04-10 14:43:00你是不是收到假的bittrex的 mail,然后用帐密登入还有2fa过?
2fa目前科技无法破解 所以不用担心 被盗一定假网页钓鱼
作者:
torit (Ares)
2018-04-11 09:13:002fa的资讯备份在google上吗？要不然就是手机被骇
作者:
JoyRex (JoyRex)
2018-04-11 09:24:00用那种Authy或自动登录的吧?
作者:
yys310 (有水当思无水之苦)
2018-04-11 20:34:002FA如果是用google的是没备份的
最近麦抠也发line提醒用户有假的麦抠网站 大家小心