记录下被盗 1.7 万 U

[FaiChou]

目前找不到原因，不像那种自己点了个链接，自己授权，钱没了是自己的事。

也请论坛里搞安全的大佬帮找下原因，是否是私钥（助记词）泄露？我的输入法是 Rime 粘贴板工具用自己开发的，也不会安装任何破解软件。目前猜想大概率是电脑被远程控制了，电脑的密码被泄露了。

另外黑客没有转走我所有的币，而是留了 5000U ，这一点操作也很迷，而且我是过后 20 多小时才发现被盗，平时我很少点开钱包。这 5000U 能这么安全在我钱包里放超过 20 小时，也能证明可能是远程控制，由于网络原因之类的，黑客连接不到我电脑了，于是就没后续操作。

具体信息可以看我的推：

https://x.com/FaiChou_zh/status/1925066497996816806

[belin520]

只有 2000u 的我表示无所畏惧

[kk2syc]

@slowmist linuxDO

[P945]

都拿到你的私钥了，全转和转部分有什么区别？而且还是完整的剩下 5ku ？被盗是单币还是多种币？查一下地址感觉意外授权的可能性更大。

[1up]

要么 cex,要么硬件钱包，不要选中间态

[Gilfoyle26]

是 1.7 万 U 被盗了，还是 1.7w - 5k = 1.2w U 被盗了

[q474818917]

是不是 tac 换 U 有限制，所以 5000 没转走？

[qk3z]

推上找余弦帮你看看

[chisj]

大概率还是授权问题

[FaiChou]

@Gilfoyle26 总共 2.2w 多 u ，转走 1.7 ，还剩 5 。

[FaiChou]

@P945 授权都是有记录可查的，链上能查到的信息我都查了，就是在凌晨的一次 tacUSD 授权，然后就开始了。

[FaiChou]

@q474818917 流动性池子应该够的，而且即使没有转走，也可以把剩下的 tacUSD 转到他的钱包。不知道这个黑客是怎么想的，然后就停止了。而且 usdc 还有剩余（几百 u ）。

[Admstor]

访问公网 ip 可以直接访问我的 mac

就这一条还要说啥呢。。。
你不会以为 mac 真的没有安全漏洞吧。。。

[ETiV]

最近有个新闻 说中国打印机厂商的驱动被植入了木马 专门偷加密货币的

所以不要单纯觉得不装破解版就万事无忧了…

[zw2019]

嗯 没有 U 的我看个热闹

[Aolose]

不一定是电脑公网 ip ，家里各种需要链接 wifi 的智能家电都可能是帮凶。

[Nasei]

@Admstor 有一次也是推上一个人，丢了币，用的 windows ，结果一堆人把锅甩给 windows 然后说 mac 不可能出事...

[xxx027]

能被公网访问到的就要做好被攻破的思想准备，预估被攻破的话损失会有多少，接受不了就不要开公网访问。

[lonely701]

路由器的 upnp 开了吗？开了准完蛋。

[johnnyNg]

是不是授权了什么智能合约

[imlonghao]

电脑装过什么破解软件？