V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
tyu1122
V2EX  ›  问与答

imtoken 虚拟币钱包被盗

  •  
  •   tyu1122 · 2023-10-14 13:07:15 +08:00 via iPhone · 1731 次点击
    这是一个创建于 440 天前的主题,其中的信息可能已经有所发展或是发生改变。

    盗窃者首先用另一个陌生地址往我钱包地址转 0.001usdt,成功转入之后就把我钱包里的 7400usdt 全部转出到他的指定账户了。请问这用的是什么方法?有大神知道吗?我不指望找回来,就是想知道在不需要获取助记词的情况下对方怎么轻松 7 分钟就能把我的钱盗走?(我很肯定自己的助记词没泄露)本人一向小心谨慎不点链接不扫码不截屏,不授权,凡事亲力亲为,不共享 appleId,不开云盘不用 iCloud.我只想知道这种情况是怎么引起的?想明白一下原理,发邮件给 imtoken 没人理,客服也找不到。我看网上有人说可能是内部人员干的。所以想看看大家的说法

    19 条回复    2023-10-18 16:10:42 +08:00
    leo97
        1
    leo97  
       2023-10-14 13:38:16 +08:00 via Android
    把你地址贴出来
    tyu1122
        2
    tyu1122  
    OP
       2023-10-14 14:40:25 +08:00 via iPhone
    @leo97 TPCyUsZ7KNFVcn2vt6sTFmiU5y6WHGo1aG 这个地址是我的币被转到的地址。
    TY5NneEJKGbgwFSCNaxbbyoSX5rvuBBFio 这个是我的,如果能解释就谢谢你,反正也不可能用了
    leo97
        3
    leo97  
       2023-10-14 15:11:57 +08:00 via Android
    什么链的地址,eth 上没搜到
    tyu1122
        4
    tyu1122  
    OP
       2023-10-14 16:20:43 +08:00 via iPhone
    @leo97 你好,是 trx 的链
    touzi
        5
    touzi  
       2023-10-14 16:28:24 +08:00
    你这账号也太新了.
    tyu1122
        6
    tyu1122  
    OP
       2023-10-14 17:26:01 +08:00 via iPhone
    @touzi 我用了 7 个月了
    woyuzhuanyiyi
        7
    woyuzhuanyiyi  
       2023-10-14 18:12:02 +08:00
    既然断定私钥没泄漏,我感觉你授权出了纰漏的概率,大于 imtoken 内鬼,多排查吧
    Tengdw
        8
    Tengdw  
       2023-10-14 18:22:10 +08:00
    回想下你的 USDT 有没有授权给其他合约使用
    8863824
        9
    8863824  
       2023-10-14 18:51:28 +08:00
    私钥应该已经泄漏了,转 0.001u 只是钓鱼交易,不是盗窃者地址
    zsxzy
        10
    zsxzy  
       2023-10-14 21:04:52 +08:00
    不是合约授权问题, 那样会调用 transferFrom 函数, 而不是 transfer .
    只能是私钥泄露
    zsxzy
        11
    zsxzy  
       2023-10-14 21:08:44 +08:00
    既然在币圈混. imtoken 这种就不要用了.. trust wallet, coinbase wallet 明显是更好的选择
    ytmsdy
        12
    ytmsdy  
       2023-10-14 21:36:46 +08:00
    不至于,大概率是私钥或者助记词泄露了。
    另外,签名一些非明文的消息也会导致被盗。
    你有没有过复制粘贴秘钥的动作?手机上很多 app 都会监听剪切板。
    imtoken 是用的硬件钱包么?
    Features
        13
    Features  
       2023-10-14 23:39:07 +08:00
    私钥保存方式是怎样的?
    顺便问一下大家,专门用来囤 USDT-TRC20 ,Tronlink 是不是最好的选择?
    BwNVlwSq
        14
    BwNVlwSq  
       2023-10-15 02:49:07 +08:00 via Android
    @Features 离线保存,私钥永远不要出现在云盘/手机里;有条件的话可以买一个硬件钱包
    zooo
        15
    zooo  
       2023-10-15 20:46:59 +08:00
    你最近半年有什么操作么?关于 imtoken 助记词 私钥 交易等
    tyu1122
        16
    tyu1122  
    OP
       2023-10-18 12:27:28 +08:00 via iPhone
    谢谢大家回复,我很肯定自己没有做任何被骗的事情,他们官方回复我也是说助记词泄露,要我提供下载来源,我自己注册的海外苹果 id 在正规的 App Store 里面下载的 imtoken,我把下载记录给他们也找不回我的东西,我个人觉得要么有漏洞,要么就是内部问题,我已经转投 ledger 了,这种跟国内有关的不会再用。
    tyu1122
        17
    tyu1122  
    OP
       2023-10-18 12:28:29 +08:00 via iPhone
    @zooo 没有任何操作
    tyu1122
        18
    tyu1122  
    OP
       2023-10-18 12:34:05 +08:00 via iPhone
    @ytmsdy 你好,没有用他的硬件钱包,因为我觉得玩的不多也就没有买硬件钱包,助记词我从来没有复制粘贴,截屏都没有,直接手抄放家里。家里就我一个人。
    ytmsdy
        19
    ytmsdy  
       2023-10-18 16:10:42 +08:00
    @tyu1122  买个硬件钱包吧!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   966 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 22:47 · PVG 06:47 · LAX 14:47 · JFK 17:47
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.