有點忙沒時間慢慢打字 排版有點亂請見諒
朋友用的交易所是Biropro和Bitfinex
兩個交易所都有設2FA，但錢都被盜光光了。
本來以為設2FA就安全了，結果不是.....
有一天他說FB好像被盜，訊息都變成已讀
然後手機跳出這個https://imgur.com/2ecS4OE
Bitfinex的錢被駭客從冷門交易所洗掉了
後來檢查Bitopro資產，發現在很早的時候就有被盜過
只是我朋友粗線條沒注意......
Bitopro的台幣被轉成比特幣轉出
https://imgur.com/qr2uSDx
https://imgur.com/1NOfpS6
感覺根本沒機會拿回來了
但還是詢問看看客服
Bitopro的回信
https://imgur.com/fOTgTx5
bitopro客服根本沒去查被盜的原因吧，處理有夠隨便
可以確定二次驗證是用個人手機，到底為什麼還會被盜......
如果是被駭客用email重置2FA，那也太隨便了，KYC是做假的嗎
Bitfinex的回信
https://imgur.com/zHraNRJ
Bitfinex有好一點，說明了駭客的手法。最後說了要報警，但應該沒什麼用......
朋友登入google時好像說明被盜
https://imgur.com/JsLujCd
但奇怪的是，使用的裝置那時候根本沒有開。
整件事情就很詭異，GOOGLE和FB帳號有設手機驗證登入。
而且手機都有帶在身上
現在剩下一個可能的原因
我朋友電腦有裝一些中國的軟體
有時候還會彈出廣告
可能有後門什麼的
雖然電腦已經重灌
但他以後再也不敢玩虛擬幣了......
其實就老生常談，大筆資金不要一直放在交易所就算帳號沒被盜，交易所跑路也是時有所聞
作者:
Q8i (Q8i)
2020-05-06 00:27:00Bitopro.Bfx.google.FB四個共同點都有設2FA然後手機(裝置)沒開的情況下有登入紀錄…建議手機也還原一下吧，問題大概在這(拍拍
email也要開2FA啦QQ他可是可以重設所有密碼的工具感覺是全部都用同一組密碼，然後在某個網站外洩了
作者:
troylee (troylee)
2020-05-06 00:43:00兩個交易所同時都被盜...問題就不在交易所了吧？
作者:
ReadSnow (AnnyCat)
2020-05-06 00:51:00簡訊不是更容易被盜嗎...
作者: welly50704 (qq840787) 2020-05-06 01:01:00
交易所開啟提領白名單可以降低被盜的風險
作者:
Rasin (雷森)
2020-05-06 01:13:002FA是被重設 所以開EMAIL那台電腦相對重要
簡訊可以sim卡置換攻擊，但我覺得你這個是gmail也被盜了
作者:
Rasin (雷森)
2020-05-06 01:15:00但是記得GMAIL換裝置IP登入也會要求簡訊驗證
另外，密碼是不是也有被撞庫成功？別在不同交易所用相同的密碼
作者:
Fice (Fice)
2020-05-06 01:39:002FA被盜，極大機率是親朋好友各種網路遊戲論壇的年經文得來的經驗，給你參考
作者: SunRoy (ccc) 2020-05-06 03:59:00
是不是你朋友自己的問題 不然2FA我很安全的說
作者:
Ymiao (勿忘初衷:p)
2020-05-06 08:22:00賣的時間點也蠻奇特的，不是一次全走。
可憐哪 看來我是資安小白不過gmail在奇怪的地方登入不是都會要你在手機點數字之類的
作者:
JoyRex (JoyRex)
2020-05-06 10:45:00如果是authenticator沒被刷的話就手機的問題啊說真的這不是身邊的人偷的,就是手機有洞還能登錄帳號就表示沒重置2FA,高機率是身邊的人
感謝樓樓上推文，我覺得2FA應該很安全，還好你們有說明不然鰻恐怖的
作者:
justben (BEN)
2020-05-06 14:29:00你朋友是不是用安卓手機
作者:
JoyRex (JoyRex)
2020-05-06 16:07:00Biropro根本躺著也中槍
作者:
wtl (比特)
2020-05-06 16:12:00照bitfinex的說法 駭客盜了email帳號 而且也有bitfinex的密碼 然後寄信給bitfinex關掉2fa 然後進去bitfinex把幣盜走
作者:
neudia (pandabee)
2020-05-06 17:22:00真心建議有電子交易玩大筆資金的都要裝防毒軟體你朋友有沒有點過不明連結如果曾經點過釣魚連結 就算要驗證還是有可能被盜還有怎會載中國軟體...叫他手機和電腦都裝個防毒掃一下建議裝趨勢或卡巴這種大廠防毒
作者:
Q8i (Q8i)
2020-05-06 18:21:00樓上好壞XD
作者:
sismiku (Simiku)
2020-05-06 19:37:00365和百度防毒一起裝效果不錯
記得以前有把hao123 金山 365裝在一起的 整個煉蠱
作者:
JoyRex (JoyRex)
2020-05-06 22:34:00先問一個重點,被盜後2FA有被取消嗎?如果沒有被取消,可能有人偷用手機,是遙控還是直接用就不知
客服的信說是2FA被取消，所以基本上是gmail的密碼被盜了
用IPHONE還會被盜？說好的安全性、耐久度第一呢？
作者:
darkdixen (darkdixen)
2020-05-07 19:47:00gmail沒2fa也是枉然
作者:
JoyRex (JoyRex)
2020-05-08 00:40:002FA能取消的前提是要登陸交易所帳號才能取消不過登陸交易所的時候也需要2FA呀,怎麼取消?就算信箱被盜,沒有2FA一開始的QR碼還是密鑰還是沒用不是?
可以用手機壞掉、手機還原等任何理由，寄信給交易所求人工取消交易所得2FA，我指的是連Gmail也開2FA以前Gmail沒開2FA還能活到今天，真是慶幸
作者:
JoyRex (JoyRex)
2020-05-08 02:03:00很早之前bittrex的2FA忘記,我要重設還要護照哩.那麼簡單?而且還沒一次搬光光?實在詭異
作者:
JoyRex (JoyRex)
2020-05-08 02:15:00照片檔怎麼會存在gmail裡面?這種盜法高機率是摸的到手機的人