《币圈人密码泄露自救指南》 昨天差点被盗。 Apple ID 突然弹窗： “你的 Apple ID 正在用于登录一台新设备。” 地点显示：苏州。 我第一反应不是“谁在登我号”，而是： 完了， 我的整个账号体系是不是被盯上了。 后来一查更吓人！ Google 密码管理器提示： 8 个密码已泄露 35 个密码重复使用 20 个密码强度较低 我一看，那八个已泄露的密码还好都是一个 猜测是之前有一家小vpn公司后台直接拿的 很多币圈人的风险， 根本不是“交易亏钱”。 而是还没来得及赚钱， 账号先被黑客接管了。 尤其是币圈人最常见的几个坏习惯： 1、Chrome 保存所有密码 2、Google Authenticator 开云同步 3、Apple ID / Gmail / 交易所密码复用 4、TG 随便下 exe 5、Discord 随便点链接 6、浏览器插件装一堆 7、撸毛脚本、节点工具、破解软件乱跑 8、不安全小网站用常用密码！ 这套下来， 对黑客来说简直是送上门。 很多人以为： “我开了 2FA，应该没事。” 但现在真正危险的不只是密码。 还有Cookie。 如果电脑中了 infostealer， 黑客可以直接偷你的浏览器登录状态。 不需要密码 不需要验证码 不需要手机确认 他可以直接继承你的登录状态。 这就是为什么很多人被盗后说： “我根本没收到验证码啊。” 因为人家根本没走验证码这条路。 币圈人真的要重视账号安全了。 我建议所有人今晚花 30 分钟做这几件事： ① Gmail、Apple ID、交易所，全部换成独立强密码 （我直接改成了20多位大小写数字加符号） ② Google / Apple 退出所有陌生设备 ③ 检查 Gmail 是否有陌生转发规则 ④ 检查 Google 是否新增 Passkey / 恢复邮箱 ⑤ Chrome 不要保存核心账号密码 ⑥ 删除所有不认识的浏览器插件 ⑦ 核心 2FA 不要全部云同步！！ （千万注意！） ⑧ 大资金账户单独设备管理 币圈最大的风险， 不一定是爆仓。 而是你辛苦赚的钱， 最后替黑客打工。 建议今晚就检查。

以前币圈的大大小小的“对接交易所资源”，FA和投资人都转型做SPV贩子了…… 西方为首的是某家永亏基金，从上到下都在做，OAI，Kaishi，polymarket啥热卖啥。 东方就是一堆以前喜欢朋友圈恭喜XXX融资上币的气氛组，最近全在卖Deepseek和Kimi……

账号安全指南 核心教训：即使开启多重2FA，攻击者仍可通过账户恢复/重置流程、设备/凭证泄露或诱导用户完成验证来接管账户。 1. 平台账户安全 ▪️开启所有2FA：优先使用Google验证码或硬件密钥（YubiKey等），避免仅依赖短信。同时设置资金密码。 ▪️开启提现白名单：只允许已验证地址提现，新地址必须额外验证。 ▪️定期自查：每周检查登录历史、绑定设备、API权限、最近活动。发现异常立即联系官方客服（通过App内官方渠道）。 ▪️反钓鱼设置：开启平台提供的反钓鱼码/邮件验证等功能。 ▪️不要轻易重置安全项：收到重置通知时，先通过官方App/网站独立验证，不要直接操作。 2. 设备与凭证安全（170万U被盗事件中旧设备 + Passkey 是关键疑点） ▪️硬件优先：大额资产不要长期放CEX，用硬件钱包冷存储。 ▪️设备管理：及时更新系统和App；不要在旧设备/公共设备保存Passkey或自动登录；避免公共WiFi操作账户。 ▪️密码与密钥管理：使用密码管理器生成强唯一密码；2FA种子备份离线保存（不要截图存云或手机相册）。 3. 防范社交工程与钓鱼 ▪️绝不提供敏感信息：无论对方自称某某客服、支持、还是“安全团队”，永远不要提供验证码、视频录屏、手持身份证照片、历史交易记录、屏幕共享等。这类信息常被用于绕过平台验证。 ▪️只用官方渠道：登录必须通过官网/App，仔细核对域名；客服只通过App内官方入口联系。 ▪️警惕常见骗局：可疑邮件/SMS/DM/电话称“账户异常”“需验证”“奖励”等，一律不点链接、不回复。 ▪️如果收到重置通知：立即用官方渠道联系客服确认，同时检查邮箱/手机是否有异常登录。 我选择了一个新办法，用我老公KYC一个新账号，但问题来了，哪天吵架了他不让我扫脸咋办啊🤡