Re: [求救］不確定FTX錢是否被盜走了

看板DigiCurrency作者 (比特鯨)時間2年前 (2021/12/12 14:37), 編輯推噓22(22推 0噓 39→)
留言61則, 16人參與, 2年前最新討論串4/4 (看更多)
說一下我平常的用法，希望能減少這類事情的發生 1. KeePass 密碼管理軟體 現在那麼多網站需要帳號密碼，有軟體能幫忙其實是更簡單安全 軟體的好處在於每個網站都可以設不同的密碼，提升安全性 而且軟體有熱鍵可以幫你輸入帳戶密碼，很方便也不用擔心被側錄 通常側錄是紀錄你鍵盤打字，只會紀錄到熱鍵 裡面也可以設網址，通常我都是先開KeePass，點網址->熱鍵登入帳戶密碼->2fa登入 軟體還可以記其他的像ftx提款密碼或是網站忘記密碼的提示問題或是提款卡密碼之類的 現代人要設的密碼太多了，需要密碼管理軟體來幫你 2. yubikey 算是一種硬體2fa，有這個就不用擔心釣魚網站。需要有硬體才有辦法登入 目前三個交易所心得 ftx/bitfinex/幣安 ftx最爛，原因是只支援一個yubikey，所以我沒用。硬體2fa就是怕搞丟，只能設一個是? 像bitfinex就不錯，我設了三個。兩個yubikey跟一個ledger nano s。 Ledger跟Trezor都可以拿來當硬體2fa，不過我只有ledger 3. 提款密碼/白名單地址 這個我都會設，有KeePass再多組密碼都不用怕。白名單更是要設，就算小偷能進去，幣 也轉不出去。 現在一堆新人進入幣圈，最重要的是保護好你的幣。畢竟不是銀行，不管是冷錢包或交易 所，錢被盜了就很難追回。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.227.187.59 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1639291027.A.00F.html
推
12/12 14:50, 2年前 , 1F
推
12/12 14:50, 1F
→
12/12 14:53, 2年前 , 2F
推 不過苦主的問題是被釣魚了 做到這些都沒用就是了
12/12 14:53, 2F
→
12/12 14:54, 2年前 , 3F
投資加密貨幣最好別怕麻煩 所有麻煩事都要用上最安全
12/12 14:54, 3F
→
12/12 14:55, 2年前 , 4F
他最大防線的2FA也是被他登入時就輸入 所以用啥都沒用
12/12 14:55, 4F
推
12/12 15:18, 2年前 , 5F
像那種釣魚網站是不是隨便輸入帳密都能登入 那每次第一
12/12 15:18, 5F
→
12/12 15:18, 2年前 , 6F
次登入故意打錯帳密 確認無法登入後再輸入真的 應該能
12/12 15:18, 6F
→
12/12 15:18, 2年前 , 7F
避免這個問題？
12/12 15:18, 7F
→
12/12 15:22, 2年前 , 8F
這不一定 他用robot會用你帳號同時登入FTX 所以在圈圈轉
12/12 15:22, 8F
→
12/12 15:22, 2年前 , 9F
轉轉的時候 其實他也同步測試帳號正確否 不一定會成功
12/12 15:22, 9F
→
12/12 15:23, 2年前 , 10F
除非你認真去算每次圈圈轉多久 XD.....
12/12 15:23, 10F
推
12/12 15:23, 2年前 , 11F
哇操 對欸還有這招 做到這樣也是蠻猛
12/12 15:23, 11F
→
12/12 15:28, 2年前 , 12F
其實這招也有一個簡單的破解之道，我自己常用就是我的
12/12 15:28, 12F
→
12/12 15:29, 2年前 , 13F
2fa通常只在最後5-10秒才輸入 這可以避開不小心釣魚問題
12/12 15:29, 13F
推
12/12 15:32, 2年前 , 14F
交易所弄個登入過一分鐘才能提現不就好了==
12/12 15:32, 14F
→
12/12 15:33, 2年前 , 15F
或是提現要信箱二次確認都可以吧
12/12 15:33, 15F
推
12/12 16:16, 2年前 , 16F
推
12/12 16:16, 16F
推
12/12 16:21, 2年前 , 17F
推，2fa有些網站的機制還有容許時間差要注意!不一定壓哨
12/12 16:21, 17F
→
12/12 16:21, 2年前 , 18F
一定有用!
12/12 16:21, 18F
推
12/12 17:01, 2年前 , 19F
我覺得FTX提領設定太簡單了 登入+2FA就可以領了
12/12 17:01, 19F
推
12/12 17:02, 2年前 , 20F
FTX提現都有email通知的說
12/12 17:02, 20F
→
12/12 17:02, 2年前 , 21F
但通知完大約一分鐘後就轉成功囉
12/12 17:02, 21F
→
12/12 17:03, 2年前 , 22F
要時時注意自己的信箱？
12/12 17:03, 22F
→
12/12 17:05, 2年前 , 23F
最好信箱驗證+2FA+SMS
12/12 17:05, 23F
→
12/12 17:08, 2年前 , 24F
所以假網站只要一拿到2FA危險係數就很高
12/12 17:08, 24F
推
12/12 17:21, 2年前 , 25F
其它又要多花錢弄到後面管理會很煩...
12/12 17:21, 25F
推
12/12 17:30, 2年前 , 26F
像上面說的 簡訊用一個舊手機申請獨立門號（和平常生活用
12/12 17:30, 26F
→
12/12 17:30, 2年前 , 27F
的不同）這樣就蠻安全了
12/12 17:30, 27F
→
12/12 17:31, 2年前 , 28F
要轉帳需要你的帳密密碼 email 還要同時駭入兩隻手機
12/12 17:31, 28F
推
12/12 17:40, 2年前 , 29F
電腦手機硬碟一定要設密碼不要設0000 有心人拿到你硬碟
12/12 17:40, 29F
→
12/12 17:42, 2年前 , 30F
可以復原瀏覽裡面檔案就算刪除也一樣 換手機硬碟砸爛再丟
12/12 17:42, 30F
→
12/12 17:43, 2年前 , 31F
SMS 2FA 信箱分開個裝置貯存 至少做到你家遭小偷都不會被盜
12/12 17:43, 31F
推
12/12 17:44, 2年前 , 32F
謝謝分享
12/12 17:44, 32F
→
12/12 17:47, 2年前 , 33F
看FTX之後會不會增加多道驗證 不然釣魚只要2FA跟帳密太好盜
12/12 17:47, 33F
推
12/12 17:58, 2年前 , 34F
其實釣魚應該用密碼管理器就可以躲掉了？
12/12 17:58, 34F
→
12/12 17:58, 2年前 , 35F
發現密碼管理器沒幫你自動填入的時候就代表domain怪怪的
12/12 17:58, 35F
→
12/12 17:58, 2年前 , 36F
要留意了
12/12 17:58, 36F
推
12/12 18:16, 2年前 , 37F
勿忘陳冠C
12/12 18:16, 37F
推
12/12 18:31, 2年前 , 38F
密碼管理器本身不怕被駭嗎
12/12 18:31, 38F
推
12/12 18:58, 2年前 , 39F
原po應該是被google廣告導到這個網站
12/12 18:58, 39F
→
12/12 18:58, 2年前 , 40F
12/12 18:58, 40F
→
12/12 18:59, 2年前 , 41F
這個連結剛好位於廣告和非廣告之間
12/12 18:59, 41F
→
12/12 18:59, 2年前 , 42F
是釣魚
12/12 18:59, 42F
推
12/12 20:11, 2年前 , 43F
密碼管理器比較像是一個放密碼的保險箱 唯一的保護就是保
12/12 20:11, 43F
→
12/12 20:11, 2年前 , 44F
險箱的masterkey
12/12 20:11, 44F
→
12/12 20:11, 2年前 , 45F
masterkey至少要有20位元同時不該存在你腦袋以外的任何地
12/12 20:11, 45F
→
12/12 20:11, 2年前 , 46F
方
12/12 20:11, 46F
→
12/12 20:13, 2年前 , 47F
masterkey 唯一的用途就是打開那個保險箱 保險箱最好是設
12/12 20:13, 47F
→
12/12 20:13, 2年前 , 48F
定成每次打開30秒後會自動關閉
12/12 20:13, 48F
→
12/12 20:14, 2年前 , 49F
駭客複製你的保險箱沒有意義 他要用社交工程取得你腦袋裡
12/12 20:14, 49F
→
12/12 20:14, 2年前 , 50F
的masterkey
12/12 20:14, 50F
推
12/12 20:27, 2年前 , 51F
好奇如果是電腦鍵盤被側錄，也能防禦嗎？
12/12 20:27, 51F
推
12/12 20:28, 2年前 , 52F
這樣不會是2FA的server被駭吧？
12/12 20:28, 52F
→
12/12 21:34, 2年前 , 53F
自動輸入應該無法被側錄 keepass有很多設定　不只是密碼還可
12/12 21:34, 53F
→
12/12 21:37, 2年前 , 54F
以設金鑰檔 密碼＋金鑰檔才可以打開 我是設密碼+yubikey
12/12 21:37, 54F
推
12/13 00:23, 2年前 , 55F
不用等最後5-10秒才輸入啦...基本上一組30秒的數字,只能
12/13 00:23, 55F
→
12/13 00:23, 2年前 , 56F
用在一個操作,例如你登入之後馬上提現,兩個都要2FA,就算
12/13 00:23, 56F
→
12/13 00:23, 2年前 , 57F
你能在30秒內把兩個操作完成,你第二次使用相同的2FA也會
12/13 00:23, 57F
→
12/13 00:23, 2年前 , 58F
變無效,這是很基本的防弊機制
12/13 00:23, 58F
推
12/13 08:46, 2年前 , 59F
推最後一段
12/13 08:46, 59F
推
12/13 12:30, 2年前 , 60F
ftx有提領密碼啊，還是原po提領密碼跟登入密碼設一樣的？
12/13 12:30, 60F
→
12/13 12:31, 2年前 , 61F
中釣魚網站，也不會要你輸入提領密碼
12/13 12:31, 61F
‣ 更多 wtl 的文章
文章代碼(AID): #1XjPYJ0F (DigiCurrency)
‣ 更多 wtl 的文章
文章代碼(AID): #1XjPYJ0F (DigiCurrency)