“普通人就放币安，就是最安全的。”@binancezh 就在今天头一次碰上钱包被盗取了。 钱在早上还好好的 8月2日早上，我还像往常一样用小狐狸钱包交易。 这个钱包我已经用了很久，平时连网站、签交易、收钱，都没有发现什么异常。早上做完交易以后，里面还放着几百U，也没有被动过。 所以到了下午接近六点，我把交易账户里的钱陆续提回钱包时，根本没有多想。截图里可以看到，最后一笔513 USDC到账后，钱包里的1229.62 USDC很快被转去了一个陌生地址，连同gas也一起走了。 前后差不多只有一分钟。 当时我一点感觉都没有，还去吃了个饭。等我回来想继续交易，打开钱包一看，钱没了。 第一反应其实不是生气，是懵。我盯着余额和那笔陌生转账看了好一会，脑子里一直在想：这是什么？我什么时候转的？是不是页面显示错了？ 再顺着链上记录查下去，才确认是真的被盗了。钱先进入0xaf89...d49a，随后USDC和ETH又被迅速转到不同地址。 这套动作很像钱包早已暴露，攻击者等余额达到某个数额后自动清空，也就是常说的 sweeper bot。但这里只能说“像”。仅凭现在的链上流水，我还不能判断究竟是助记词或私钥泄露、恶意授权、签名钓鱼、假插件，还是设备本身出了问题。 我甚至想不起来自己点过什么奇怪链接，也不知道在哪一次连接里出了问题。最难受的地方也在这里：平时每一步看起来都很正常，钱没了以后，你才开始怀疑以前的每一步。 1229U不算什么天文数字，但放在普通人的生活里，也差不多是两个月工资了。钱是真的心疼。更让我后怕的是，如果今天转进去的数额再大一点，它大概也会用同样的速度消失。 有过一次就够了，绝不能再有第二次。 以后严格执行 一、交易资金主要留在币安 二、链上资金只放蚂蚁仓 三、发现异常立刻止损 希望大家能引以为戒吧，谨慎谨慎再谨慎