各位大佬分析下数月前 sol 钱包被盗 2000U,被盗 8 个 SOL,当时是给我心痛了一整子。给大家长个心眼, web3 处处是坑。 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 支持 Solana 登录

你可以在 V2EX 设置中绑定 Solana 地址,然后就可以用 Phantom / Glow 登录 V2EX。

Get V2EX Coin

9raUVuzeWUk53co63M4WXLWPWE4Xc6Lpn7RS9dnkpump

fcyoungwink
V2EX    Solana

各位大佬分析下数月前 sol 钱包被盗 2000U,被盗 8 个 SOL,当时是给我心痛了一整子。给大家长个心眼, web3 处处是坑。

  •  
  •   fcyoungwink 65 天前 648 次点击
    这是一个创建于 65 天前的主题,其中的信息可能已经有所发展或是发生改变。

    当时我交互完 meme 后剩余的是 SOL,第二天起来一个 SOL 也没有了。我回想不起来是哪个环节出错了。

    被转出的记录

    SOL 最后被盗交易记录: https://solscan.io/tx/361oRHvB1VnU4XhBijgKsFdHd2GtrUc9xvWtfz57wYQuhd9qzBTqjGM5Z2iWTy6wwerUzL2xANYBasrVTcy2tKtn

    回想出问题的点: 1 、这个钱包是 2021 年左右 sollet 网站建的钱包,现 sollet 已经关站。(可能性小),我查看转入人只有几笔转入,sollet 当时应该很多人用。 2 、有人发的空投币是钓鱼币,错误调用了兑换导致执行合约丢失权限。 3 、链接了钓鱼网站执行了签名丢失权限。

    如果 PRO 需要钱包助记词我可以私发给他,这个钱包我已经不再使用了,不贴出来是保证大家操作出现干扰信息。

    之前也遭遇过 ICO 钓鱼网站诈骗,当时掉了 2 个 ETH ,小白真的是黑客的提款机,同时也呼吁大家注意钱包。

    现在学乖了总结了几点,大家可以继续补充: 1 、google 乱搜网站地址。 2 、不要乱搜进 telegram 组,很多假币组,就等你一个人上钩,其他的全是托。 3 、找 x 官方的推特,进官方的链接。这一步估计也有假推特。但是概率会小点了。

    之前的新闻:京东买加密冷钱包都买到假的。我就稍微舒坦点了。

    新闻

    https://www.chaincatcher.com/article/2193933

    问 backpack 的客服也没用,他们也没想过要帮你解决: 图片描述 2 3 4 5 6

    fcyoungwink
        1
    fcyoungwink  
    OP
       65 天前
    不知为何图片看不了, ![图片描述]( https://imgur.com/a/pqdeLm7)
    fcyoungwink
        2
    fcyoungwink  
    OP
       65 天前
    ![我的截图]( https://imgur.com/a/pqdeLm7)
    tms
        3
    tms  
       65 天前
    大概率是助记词泄露
    MyBules
        4
    MyBules  
       64 天前
    同 #3 楼。

    做好资产分离,有较大资产的钱包用单独的手机登录,尽量不要在 PC 端登陆有资产的钱包。现在的粘贴板病毒非常多,在你输入助记次/密钥时可能就被劫持发送给黑客了。这是我本人遇到过的一次粘贴板劫持病毒:[记录一次粘贴板劫持病毒遭遇过程]( https://joessem.com/archives/paste-virus.html) 。

    钓鱼链接不要点,不要随便领空投,我因为贪便宜进了一个空投钓鱼站,连接钱包后,价值 1K 刀的山寨币瞬间被转走。可以创建一个新钱包登录 PC 、各种网站。
    fcyoungwink
        5
    fcyoungwink  
    OP
       64 天前
    这个先删了重发,格式有点问题图片也没对, 新的链接。t/1150551#reply0
    fcyoungwink
        6
    fcyoungwink  
    OP
       64 天前
    @MyBules 防不胜防,根本追查不到是哪个环节的问题了,感觉要随时换钱包。助记词分段存放。
    fcyoungwink
        7
    fcyoungwink  
    OP
       64 天前
    @tms 难以解释的是那个人的交易记录很少。那就是肯定低频的操作出问题了。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2975 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 12:10 PVG 20:10 LAX 05:10 JFK 08:10
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86