晒糕将

前言：币圈是黑暗森林！防人之心不可无！

提醒⏰：资金账户被盗，不是只会发生在鲸鱼大户身上，链上有非常多的黑客瞄准的跟靓仔一样的小户人家！

#okx钱包被盗 昨天就已经把这个事情发在广场上，感谢很多热心的伙伴给靓仔找问题。

靓仔非常重视这次被盗事件的发生，主要两个原因：
第一：这是靓仔第一次资金被盗！虽然这次金额不大，只有1100u，但是要排查出所有潜在的风险，保护好手上的钱；第二：再次⚠️警示自己，对币圈任何事物保持敬畏之心！币圈对靓仔这样的小白绝对是黑暗森林，尤其是链上！

经历过一天时间，靓仔账户被盗的情绪已经缓和很多，从昨天不敢相信，现在能坦然地接受这件事情真实发生在我身上。

很感谢各位朋友和广场上的粉丝们帮靓仔分析事件，靓仔对整个被盗事件进行了梳理，整篇内容较长，共分3个部分：
1.梳理被盗前后时间；
2.黑客账户分析；
3.资金被盗潜在风险和解决方案；

靓仔有做标记，大家可以挑自己感兴趣的部分查看，也欢迎大家给靓仔多多把把关，有错误的帮忙指正出来，谢谢大家。

#被盗前的状态
靓仔的这个OKX钱包是在参与Booster第二期活动9月11日才开的，距离被盗时间只有19天时间。当时只拿了300U刷交易量，每次钱不够再挪一点。
但是第二期都是余额分不够，第三期前9月22日存了500U进去，还是没资格领空投，也就放弃了，期间没有做过其他交易，包括合约。

这个钱包账户基本处于闲置状态，只留0.98u的BNB做gas费。因为没有什么钱，也就没有那么重视。

但是我自己是有想法：把这个钱包账户做资金中转账户。

靓仔潜意识里认为：小偷不会盯上我这么个小账户！就没有做账户安全管理，为后面资产被盗留下了隐患！真的是对币圈缺少敬畏之心！

#转账进OKX钱包的动机
9月靓仔跟伙伴们撸空投，赚了一些就想着归集资金清理一下借贷。但是担心币安的资金链路可能会风控账户，就选择了OKX钱包中转！

靓仔老弟在下午15:31分转1u确认没有转错，15:33分给靓仔再转剩余的，总计1100u。

当时靓仔只在第一时间确认到账后，就放在钱包没管了。等到晚上老弟想给靓仔再转2000u前，让靓仔再去Okx钱包重新搞一个收款地址发给他，靓仔才去打开钱包，发现钱不见了！被偷家了！只剩1u左右的BNB。

#发现异常
靓仔查看交易历史，发现在下午钱到账仅隔4分钟后，靓仔的交易记录就出现了异常，多了一笔“0金额的合约交易"，

6个小时后21点38分，账户直接被转账出1100U。再过1分钟后，再多一笔“0金额的合约交易"，然后就结束了。

（昨天靓仔以为2笔0交易金额的合约交互是闭环，现在靓仔再仔细看这个，0金额的合约交易，很可能是某个程序的启动暗示，之所以第二笔后没有动作了，很可能是等待下一次有金额入账，再行动！）

黑客给我账户几天了BNB做gas费！一旦我账户再进入第二笔资金，黑客能立马再盗走……

大家都可以看一下自己OKX钱包交易记录是否有这个异常。

#第一时间处理

靓仔发现问题后，第一时间找到在线客服反馈问题，有期待他们能帮忙追回资金。同时联系一位在链上混迹多年的大佬朋友，帮忙！

OKX越做越差，全网被骂是真的活该！客户账户被盗，帮忙追回是演都不演了！直接不帮你搞！

客服复制粘贴一段标准话术发给你，告诉让你找帽子叔叔去处理！唯一好的就是给了：应急方案

但是说什么OKX无法通过地址查询详细信息！那请问我朋友怎么就能查出来？敷衍的了事的态度不要太明显，靓仔还是要骂一句：真的是狗屎OKX！

#时间线梳理
时间线上分析：靓仔的账户很可能是在9月22日到9月30日之间被小偷盯上，也可能账户早就被盯上只是钱太少没被看上。

靓仔这段时间，这个OKX钱包链接过Buildpad，Legion，期间
BuildpadKYC账户靓仔是买的（潜在风险1），Legion账户在链接OKX钱包是反复链接不上，搞了很多次都没弄好。

最开始靓仔怀疑是跟这两件事有关，后来跟朋友分析讨论过。

#收款钱包分析
地址：
0x2dec53d23c51fcbdb400265a827f9……
靓仔大佬朋友查询到同样的手法作案，获利6000多u；

这个被盗的ff钱包，里面还有锁定的价值3000的ff，黑客还给他留好了gas等待解锁，被盗的这些人看了一下都跟打新有一定关联，怀疑被钓鱼了！

#分析原因&解决问题
最后跟朋友们的讨论很久，排除各种可能性，最大概率还是「助记词泄漏，导致资金被盗」。

靓仔助记词泄漏，我的装置可能被植入木马，然后塞进恶意合约。夹在钱包操作中心执行。而盗币的延后发动目的是降低被盗人的警戒心。

朋友们也给靓仔分享了很多种账户被盗的风险，靓仔都写出来给大家，希望能帮到大家。

1.助记词泄漏
80%资金被盗是由于这个原因。在注册钱包时，一种是手机截屏放在相册里或者微信了；另一种是复制粘贴助记词发到微信聊天记录保存。
解决方案：把钱包里的钱全部转出，删除这个钱包，把相册筛选一遍，删除所有的助记词图片，这些钱包一律作废。新开钱包手写助记词在笔记本上。

2.apple ID 泄漏
靓仔的亲朋好友有一些都是新人，没有境外id，靓仔借账户给他们登陆了下载币安，ID安全性极低！
一旦别人知道你的ID账户密码，再加上设备密码，云备份上的信息就赤裸裸地摆在别人的眼前！
解决办法：修改ID密码，手机密码，删除所有登陆设备！重新注册几个Id，专人专用！选一个Id给其他人下载应用。
自己的Id仅自己使用，一律不外借！

3.胡乱授权和添加钱包
链接了莫名的网站，打开看自己的密钥或者助记词，被骗授权，开梯子被爬数据都会泄漏你的助记词，没有戒备心的绑定钱包；
解决办法：取消授权，用完就删除授权；

4.购买外部账户使用
如gmail/x/telegram/dc/github等；
解决办法：自己注册，可以在油管上学习，都有教程。

5.设备被植入木马
就是靓仔这种情况。
解决办法：恢复手机出厂值设置，应用app全部重装，这是所有手机的最后方案。执行后所有安装的第三方程式通通都会被删除，设定和内存资料会全部清空，放在云端的不受影响。

6.钱包对比
OKX是没有2FA认证，一旦助记词泄漏，资金就很容易被盗！币安钱包是无私钥钱包，没有助记词，也就没有助记词泄漏的风险，这一点来看币安钱包更适合新手小白。

发生这件事后，【币圈是黑暗森林】靓仔以后牢记在心！⚠️警示自己，对币圈任何事物，尤其是链上，要保持敬畏之心！！

最后靓仔再次感谢各位朋友们大力帮助！谢谢大家！