记录下被盗 1.7 万 U

[FaiChou]

目前找不到原因，不像那种自己点了个链接，自己授权，钱没了是自己的事。

也请论坛里搞安全的大佬帮找下原因，是否是私钥（助记词）泄露？我的输入法是 Rime 粘贴板工具用自己开发的，也不会安装任何破解软件。目前猜想大概率是电脑被远程控制了，电脑的密码被泄露了。

另外黑客没有转走我所有的币，而是留了 5000U ，这一点操作也很迷，而且我是过后 20 多小时才发现被盗，平时我很少点开钱包。这 5000U 能这么安全在我钱包里放超过 20 小时，也能证明可能是远程控制，由于网络原因之类的，黑客连接不到我电脑了，于是就没后续操作。

具体信息可以看我的推：

https://x.com/FaiChou_zh/status/1925066497996816806

[putaozhenhaochi]

U=80w, 嗯.....

[FaiChou]

@putaozhenhaochi 不是 btc

[coolcoffee]

看了下楼主的推特， 开了公网映射到本机远程桌面。。。

大家都恨不得离线操作，但是楼主确还抱着侥幸的心理认为黑客找不到你。

[coolcoffee]

楼主还是查询下电脑登录日志吧，黑客既然都没转移完，说不定日志记录的痕迹都还在。

[FaiChou]

@coolcoffee 哎，前几个月开的，tailsclae 太慢了，直接公网访问更快一点，当时没有想到这一层。而且后面 okx 才更新的，用电脑密码可以授权（开通生物认证？）。并且当时币也不在这个钱包。

[FaiChou]

@coolcoffee #4 我都查询过了。

[wyntalgeer]

L 站那边怎么说，这边 hacker 不如那边多吧

[Y25tIGxpdmlk]

@putaozhenhaochi #1 U 的汇率就是美元，大概 12 万人民币

[goodhellonice]

楼主电脑是什么系统？

[FaiChou]

@goodhellonice macOS 15.4.1

[x86]

我那点 U 还是交易所+两步验证好了

[OBJECTION]

okx 被盗？？ 对端的地址 看了吗？

[FaiChou]

@OBJECTION 看推就知道了，链上能分析的我都分析过了。

[lmmortal]

@FaiChou 但是你发在了 bitcoin 节点

[FaiChou]

@lmmortal 谢谢提醒，请管理帮我移动到 #加密货币 节点吧。

[Jackm]

我感觉是网关吧，不安装破解软件的习惯，苹果的系统，就算开公网了黑客暴力入侵的概率也太小太小了。反而网关对首次发起请求的一小段的数据流非常非常感兴趣。
谁会获取到你远程桌面的数据流呢？国内对国内的链接，无非是家长和企业的 it 部门。

数字钱包的金额超过硬件加密设备的金额时，不应该不加硬件验证的。
毕竟国外的数字钱包对我们而言没有急用的需求，麻烦一点可以接受。

[goodhellonice]

@FaiChou #10 苹果的系统应该比较安全吧。。。这是咋回事

[FaiChou]

@Jackm 嗯 血的教训，要弄个硬件钱包，助记词抄下来放保险柜里。这样就不能发生这种事情了，授权也必须手动操作。

[tongbufu]

道高一尺 魔高一丈 还是离线好
上次去 HK 手机掉叮叮车门口缝里吓的半死
2 万 U 热钱包懒得备份助记词

[slowmist]

@wyntalgeer L 站是啥🧐