所有的胜利,都是来自对信仰的坚持。相信相信的力量,这里从未让你我失望。欢迎关注星空价值投资,总要有人,仰望星空。

被盗事件关乎 binance,且是一个新型的、极容易中套的陷阱。我认为所有 Crypto 的玩家都应该引起重视。
事件的起因经过。
昨天一位圈里老朋友从币安转币被盗了。他非常小心地转了两笔,第一笔 51U,第二笔 5000 多 U。

(朋友的第一笔转账)

(朋友的第二笔转账)
他是等到第一笔转账成功以后,才开始转出第二笔大资金。

(第一笔 51U 的转账成功了)
到这,问题来了,第二笔资金较大的转账迟迟未到账。随后他咨询了币安的客服,得到的回复是“你有可能下载了非官方的币安 APP,导致被黑”。

(客服回复可能是下载了假 APP)
随后,朋友配合客服提供了相关信息后,客服再次回复确认是:提现地址并非真正的地址。

结合朋友之前提到过的“前几天卸载了币安,又重新下载了”的情况。

到这似乎已经得出了答案:朋友卸载币安以后下载了假 APP,导致手机被黑,地址被篡改。当第一次转账是小金额的时候,黑客为了打消疑虑,就给真地址完成了转账,到了第二次大金额转账时,直接黑掉。这里面的两层圈套几乎可以一网打尽 90% 的人。
1.黑客修改后的假地址和真地址最后几位字符串区别极小,大多数人转账并不会查看地址的全部字符串,极难分辨。
2.黑客通过小金额的转账测试极大地降低了用户的防备心理。


但事情真的到这就结束了吗?真的只是因为朋友下载错了币安 APP?不是!
第一个问题,朋友在假的币安 APP 上是怎么联系到真客服的?
当然,我们可以说朋友下载的假 APP 只是“破解版的真 APP”,所有的都是真的,只是给黑客开放了可以修改地址的权限。
这么解释,如果没有另外一起事件同时发生,那么倒也说得通。
三天前,推特上一位叫“币圈小胡”的玩家同样经历了类似的事件,为了给他母亲做透析治疗,他从 metamask 上提了 5 个 ETH 转入币安准备换币,但迟迟未曾到账。
以下为事件截图;

小胡和朋友的经历大体相似,但唯一不同的是:朋友是卸载后了再安装,而小胡是在 APP 上直接弹出升级窗口后“真 APP”就变成了“假 APP”,并且是经过区块链安全公司慢雾介入排查后确认如此。

值得重视的是,这并非个例!我朋友是 U 转账,我追溯到黑客的钱包地址仅仅是这一个地址,盗窃金额就高达 30 多万美金。
黑客 TRX 地址为:TL9tPeBBa7vdsJ1ArK38aasx2U8wwZ8pwb

而盗取“币圈小胡”ETH 的钱包地址也有百余个 ETH,价值 16 万美刀。

黑客 TRC 地址为:0x41C365Db25b4Ac3c18603e320c907258b10094D9
这还仅仅是冰山一角,没有做更深的地址穿透,粗略估计涉案金额恐怕极其巨大。
很多回复很多评论,都是说“转大金额之前一定要先试试小金额”,又或者是说“还是得用苹果,安卓容易下载到假 APP”。
但这两个当事人是什么情况?一个是试过先转小金额被盗;另一个是没有下载过只是升级的时候被盗。
那么,真的只是安卓和 IOS 的区别吗?我认为不仅仅是。
没错,IOS 确实因为生态封闭安全性高,但问题的核心在于,小胡没有卸载过重新安装,为什么会在“真币安”上都可以被升级到“假币安”?到底问题出在哪里呢?
最好的想法,不管是我朋友还是这位小胡同学,问题是出在他们没有去官网下载,又或者是使用的“跨工具”是有问题。那么我们应该做的是:
1.每次转账的时候警惕对照地址,尤其是大金额转账的时候要确保跟到账地址一致。
2.APP 去官方渠道下载,不要相信陌生人的链接。不管是 IOS 还是安卓都是如此。
3.尽量单用使用一个干净的手机只为钱包、转账交易使用。不点来历不明的链接,不链接来历不明的 WIFI。有能力用冷钱包。
但怕就怕,问题没有这么简单。但能够这么作假的黑客,能够直接在真 APP 上提示让你升级的诈骗手段,是不是真的跟币安太熟悉了一点?
希望不是我想的那样,如果连全球最大的 CEX 都发生这种情况,后果可以想象吗?我已经联系 binance 高管,一则是为了帮朋友解决问题,二则是想了解具体情况,目前已经有官方人员跟我取得了联系,后续情况会持续跟读者朋友们分享,不管是任何结果,都会公布。
同时,也希望诸位读者,对自己的资金更加更加谨慎一些。同时,也请大家可以转一转,让更多的人引起警惕。
如果你也遇到类似的问题,可以联系我们,未来,我们也会专门开设一次关于 Crypto 安全性的科普课程,想参与的可以加微信:kongshen2X
以上课程免费,最后,再次提醒大家,对自己的资产安全请务必提高警惕,不要相信天上掉馅饼的东西。
无欲则刚。

会员圈子:公众号后台回复“1”了解芥末圈和课程
视频号:星空区块链价值投资
合作微信:kongshen06
【做多区块链,做空全世界】

【免责声明】市场有风险,投资需谨慎。本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资,责任自负。
