“普通人就放币安,就是最安全的。”
@binancezh
就在今天头一次碰上钱包被盗取了。
钱在早上还好好的
8月2日早上,我还像往常一样用小狐狸钱包交易。
这个钱包我已经用了很久,平时连网站、签交易、收钱,都没有发现什么异常。早上做完交易以后,里面还放着几百U,也没有被动过。
所以到了下午接近六点,我把交易账户里的钱陆续提回钱包时,根本没有多想。截图里可以看到,最后一笔513 USDC到账后,钱包里的1229.62 USDC很快被转去了一个陌生地址,连同gas也一起走了。
前后差不多只有一分钟。
当时我一点感觉都没有,还去吃了个饭。等我回来想继续交易,打开钱包一看,钱没了。
第一反应其实不是生气,是懵。我盯着余额和那笔陌生转账看了好一会,脑子里一直在想:这是什么?我什么时候转的?是不是页面显示错了?
再顺着链上记录查下去,才确认是真的被盗了。钱先进入0xaf89...d49a,随后USDC和ETH又被迅速转到不同地址。
这套动作很像钱包早已暴露,攻击者等余额达到某个数额后自动清空,也就是常说的 sweeper bot。但这里只能说“像”。仅凭现在的链上流水,我还不能判断究竟是助记词或私钥泄露、恶意授权、签名钓鱼、假插件,还是设备本身出了问题。
我甚至想不起来自己点过什么奇怪链接,也不知道在哪一次连接里出了问题。最难受的地方也在这里:平时每一步看起来都很正常,钱没了以后,你才开始怀疑以前的每一步。
1229U不算什么天文数字,但放在普通人的生活里,也差不多是两个月工资了。钱是真的心疼。更让我后怕的是,如果今天转进去的数额再大一点,它大概也会用同样的速度消失。
有过一次就够了,绝不能再有第二次。
以后严格执行
一、交易资金主要留在币安
二、链上资金只放蚂蚁仓
三、发现异常立刻止损
希望大家能引以为戒吧,谨慎谨慎再谨慎