用电脑版聊天软件的，先关"自动下载"：一位交易员说他什么都没点，攻击者却在电脑里待了5天。

先动手（WhatsApp电脑版）：设置→聊天→媒体自动下载，把照片、音频、视频、文档全部取消勾选。Windows部分版本在 设置→存储→自动下载。Telegram电脑版也去 设置→高级→自动下载媒体 关一遍。

他本人怎么说（北京时间11月14日01:06，本人X原帖，51万次浏览）：
1. 攻击通过WhatsApp发来的文件进来，自动下载后，攻击者拿到了电脑的访问或控制权。
2. 对方等了5天，一边看他在X上公开的空单。
3. 最后平掉全部仓位，一笔直接提走。

要说清楚的两点：
- "没点任何东西就中招"是当事人说法，WhatsApp官方目前没有确认存在这样的漏洞。
- 剩多少钱、资金怎么转走，目前只有媒体转述，这里不写。

这件事真正的教训是两件事叠在一起：
- 聊天软件自动把陌生文件拉进电脑；
- 自己在公开场合晒仓位，等于告诉对方"什么时候动手最值"。

能直接用的3条：
- 交易用的电脑不装聊天软件，或者至少关掉自动下载；陌生人发来的文件不在交易电脑上打开。
- 交易所API只开读取和交易，关掉提币权限；提币地址开白名单，新地址加锁定期。
- 想晒单可以晒，但晚点晒、不晒账户全貌，别实时直播持仓。

关注我，【安全警报】每天早上6点：先说影响谁、要不要动手。

#安全警报 #WhatsApp #防盗币 #电脑安全