有点忙没时间慢慢打字 排版有点乱请见谅
朋友用的交易所是Biropro和Bitfinex
两个交易所都有设2FA，但钱都被盗光光了。
本来以为设2FA就安全了，结果不是.....
有一天他说FB好像被盗，讯息都变成已读
然后手机跳出这个https://imgur.com/2ecS4OE
Bitfinex的钱被骇客从冷门交易所洗掉了
后来检查Bitopro资产，发现在很早的时候就有被盗过
只是我朋友粗线条没注意......
Bitopro的台币被转成比特币转出
https://imgur.com/qr2uSDx
https://imgur.com/1NOfpS6
感觉根本没机会拿回来了
但还是询问看看客服
Bitopro的回信
https://imgur.com/fOTgTx5
bitopro客服根本没去查被盗的原因吧，处理有够随便
可以确定二次验证是用个人手机，到底为什么还会被盗......
如果是被骇客用email重置2FA，那也太随便了，KYC是做假的吗
Bitfinex的回信
https://imgur.com/zHraNRJ
Bitfinex有好一点，说明了骇客的手法。最后说了要报警，但应该没什么用......
朋友登入google时好像说明被盗
https://imgur.com/JsLujCd
但奇怪的是，使用的装置那时候根本没有开。
整件事情就很诡异，GOOGLE和FB帐号有设手机验证登入。
而且手机都有带在身上
现在剩下一个可能的原因
我朋友电脑有装一些中国的软件
有时候还会弹出广告
可能有后门什么的
虽然电脑已经重灌
但他以后再也不敢玩虚拟币了......
其实就老生常谈，大笔资金不要一直放在交易所就算帐号没被盗，交易所跑路也是时有所闻
作者:
Q8i (Q8i)
2020-05-06 00:27:00Bitopro.Bfx.google.FB四个共同点都有设2FA然后手机(装置)没开的情况下有登入纪录…建议手机也还原一下吧，问题大概在这(拍拍
email也要开2FA啦QQ他可是可以重设所有密码的工具感觉是全部都用同一组密码，然后在某个网站外泄了
作者:
troylee (troylee)
2020-05-06 00:43:00两个交易所同时都被盗...问题就不在交易所了吧？
作者:
ReadSnow (AnnyCat)
2020-05-06 00:51:00短信不是更容易被盗吗...
作者: welly50704 (qq840787) 2020-05-06 01:01:00
交易所开启提领白名单可以降低被盗的风险
作者:
Rasin (雷森)
2020-05-06 01:13:002FA是被重设 所以开EMAIL那台电脑相对重要
短信可以sim卡置换攻击，但我觉得你这个是gmail也被盗了
作者:
Rasin (雷森)
2020-05-06 01:15:00但是记得GMAIL换装置IP登入也会要求短信验证
另外，密码是不是也有被撞库成功？别在不同交易所用相同的密码
作者:
Fice (Fice)
2020-05-06 01:39:002FA被盗，极大机率是亲朋好友各种网络游戏论坛的年经文得来的经验，给你参考
作者: SunRoy (ccc) 2020-05-06 03:59:00
是不是你朋友自己的问题 不然2FA我很安全的说
作者:
Ymiao (勿忘初衷:p)
2020-05-06 08:22:00卖的时间点也蛮奇特的，不是一次全走。
可怜哪 看来我是资安小白不过gmail在奇怪的地方登入不是都会要你在手机点数字之类的
作者:
JoyRex (JoyRex)
2020-05-06 10:45:00如果是authenticator没被刷的话就手机的问题啊说真的这不是身边的人偷的,就是手机有洞还能登录帐号就表示没重置2FA,高机率是身边的人
感谢楼楼上推文，我觉得2FA应该很安全，还好你们有说明不然鳗恐怖的
作者:
justben (BEN)
2020-05-06 14:29:00你朋友是不是用安卓手机
作者:
JoyRex (JoyRex)
2020-05-06 16:07:00Biropro根本躺着也中枪
作者:
wtl (比特)
2020-05-06 16:12:00照bitfinex的说法 骇客盗了email帐号 而且也有bitfinex的密码 然后寄信给bitfinex关掉2fa 然后进去bitfinex把币盗走
作者:
neudia (pandabee)
2020-05-06 17:22:00真心建议有电子交易玩大笔资金的都要装防毒软件你朋友有没有点过不明连结如果曾经点过钓鱼连结 就算要验证还是有可能被盗还有怎会载中国软件...叫他手机和电脑都装个防毒扫一下建议装趋势或卡巴这种大厂防毒
作者:
Q8i (Q8i)
2020-05-06 18:21:00楼上好坏XD
作者:
sismiku (Simiku)
2020-05-06 19:37:00365和百度防毒一起装效果不错
记得以前有把hao123 金山 365装在一起的 整个炼蛊
作者:
JoyRex (JoyRex)
2020-05-06 22:34:00先问一个重点,被盗后2FA有被取消吗?如果没有被取消,可能有人偷用手机,是遥控还是直接用就不知
客服的信说是2FA被取消，所以基本上是gmail的密码被盗了
用IPHONE还会被盗？说好的安全性、耐久度第一呢？
作者:
darkdixen (darkdixen)
2020-05-07 19:47:00gmail没2fa也是枉然
作者:
JoyRex (JoyRex)
2020-05-08 00:40:002FA能取消的前提是要登陆交易所帐号才能取消不过登陆交易所的时候也需要2FA呀,怎么取消?就算信箱被盗,没有2FA一开始的QR码还是密钥还是没用不是?
可以用手机坏掉、手机还原等任何理由，寄信给交易所求人工取消交易所得2FA，我指的是连Gmail也开2FA以前Gmail没开2FA还能活到今天，真是庆幸
作者:
JoyRex (JoyRex)
2020-05-08 02:03:00很早之前bittrex的2FA忘记,我要重设还要护照哩.那么简单?而且还没一次搬光光?实在诡异
作者:
JoyRex (JoyRex)
2020-05-08 02:15:00照片档怎么会存在gmail里面?这种盗法高机率是摸的到手机的人