Metamask 钱包被掏了,损失 100 多 U,不指望能追回来,希望 V 友们分析下到底是哪个环节泄露了私钥 or 助记词?

查看 82|回复 4
作者:hour2015   
悲催,币安网的 USDT 和 BNB 被黑客盗走了,好在金额不多,大概 120 刀左右,大概情况如下:
1 )我用印象云笔记存储了助记词,大概有 4~5 个月了,平常交易都是用 Metamask 浏览器插件;
2 )前几天手机上安装了 tokenPocket ,然后用电脑微信把云笔记的助记词复制后,发给了手机微信,导入了 tokenPocket 钱包,手动生成了比较靠后的钱包地址(被盗地址),2~3 天后就被盗了……
3 ) tokenPocket 是 Google Play 上下载的官方 App ,手机是华为 P30 Pro ,OS 是 Win10 ,常用软件:搜狗输入法、WPS 、有道云笔记(免费版)、Chrome 最新版 117 、uTools
黑客钱包:0xf604219210963e144d4A145a2462824B412598fa ,这个钱包除了在 goerlia 网上参与过空投外,其他网上都没有记录。
对应的 2 笔交易
https://www.bscscan.com/tx/0xf25bb031466019f643b41dbb905b16a0a47a40de414c1e8745f9c28766d6ace9
https://www.bscscan.com/tx/0xeb3823143c82fc40077328545b081118fdb36dd373631a362f7f3d42031a68b3
可能的分析:
1 、黑客读取印象云笔记得到助记词
2 、黑客读取了粘贴板
至于具体细节或原因,希望 V 友给点指导和分析~

助记词, 钱包, 黑客, 笔记

EagerTo   
华为 P30 尤为亮眼 .
ryan4yin   
就这俩原因了吧,建议就是助记词千万别复制粘贴,也别明文存储在任何地方。
加密保存,密码只放脑子里。
pengjay   
手抄吧,太多 app 监控粘贴板了
Hilong   
有没有可能是 tokenPocket 的信息泄露呢
您需要登录后才可以回帖 登录 | 立即注册

返回顶部