查看原文
其他

老司机侧翻: 钱包助记词误发微信群,价值十几万虚拟币险遭哄抢

2017-09-24 老牛 白话区块链

白话区块链

从入门到精通,看我就够了!

在去中心化的数字世界里,所有人最恐惧的事情,莫过于钱包密钥丢失,而比遗忘更悲剧的是——你把私钥泄露在了微信群里》》》

一、泄密

2017年9月8日晚上11点左右的时候,我正在研究imToken钱包,把助记词、私钥、keystore都进行了备份,用2部手机和一台电脑通过微信对备份信息进行传输,正在我忙乎的时候,突然有人在群里@我,还有几个微信好友给我私信,说的内容大致都一样:

你把助记词发群里了,赶紧撤回!

我当时都楞了,不应该呀,我是通过我和老婆的微信进行传输的呀,赶紧回群里看,真发群里了,于是就准备把信息撤回,但是已经晚了,时间太久无法撤回了。这个时候我还没有认识到问题的严重性,认为光有助记词没有密码也进不去钱包呀,哎,没文化,真可怕呀。但是当看到有群友说我钱包里有什么币,多少币的时候,我才感觉问题大了,要出事了~~

二、转币

当时我钱包里还有6种币,总价值有十几万,这要是被别人转走了,损失就大了,马上转币,为了抢时间,我没有把币转到交易平台,而是转到一个好朋友的钱包里,先转了38个ETH,留下0.3个ETH作为转移其他币的矿工费,转完ETH就开始转DPY,在DPY打包的时候,突然发现有0.028个ETH被人转走了,这个时候钱包里已经基本没有ETH了,于是我又充了一点ETH继续转币,最后整个过程还算顺利,大部分币都安全转移到朋友钱包,还剩625000个MANA,这是我用50个ETH众筹换的,当时官方还在锁定中,要到15号才能转币,当天的转币基本算结束了。

想不到的是,过了一会,刚才转走我ETH的那个地址,又来了,先往我钱包转了0.01个ETH,要转走我的MANA,结果转了2次没有成功,就放弃了,由于转币消耗了一点ETH,他又把剩余的0.001个ETH转走了。

当天ETH的价格约1700元,我们来算笔账:

我的损失= 0.028ETH(约48元)

路人的收益=0.028-0.01+0.001=0.019ETH(约33元)

三、对策

我是晚上11点左右把助记词泄露到群里的,群成员有100多人,只有一个人转了我的币,我当时分析,现在看到我助记词的人并不多,因为很多人已经休息了,等到明天知道的人就会更多,我钱包里还有价值50个以太的MANA,知道助记词的人越多越危险,所以不能让更多的人看到,必须要尽快切断信息源,防止信息扩散,于是我到另外一个朋友群求助,朋友们都非常热心,出来很多主意,首先想到的是:

把群解散

按理这个是最直接的,但是有朋友说,微信群的设置和QQ群不一样,把群解散了,照样可以看到原来的群消息。为了验证,我又建了一个3人小群,先在群里发信息,然后解散,发现解散后,群主看不到信息了,但是群成员还是能看到原来的信息,这个办法行不通。

于是又想了一个办法:

先把群里的人全部移除,然后再解散群

经验证也行不通。

我甚至想了一个更傻的办法:

我退群

我退了群,那我发的消息是不是就消失了,经验证更行不通~~

看来信息源是无法切断了,必须从转币上想办法了,当时分析要马上做两件事:

1.确定15号MANA解锁的具体时间

2.找人设计自动转币程序

做到了这两点,基本就能保证币的安全转移了。

四、追踪

我把转走我以太币的地址也发到了朋友群里,群里的好朋友开始帮我查找这个地址的相关信息了,通过「以太币区块浏览器」把同那个转币地址有关联的所有地址都找了出来,等于把一个人的所有人际关系都查了出来,查来查去,并经多个渠道相互验证,最后终于锁定了偷币人,这个人竟然还是某区块链投资俱乐部的成员,这等于也算是战友了,你竟然偷战友的币,也太不厚道了呀。

该区块链投资俱乐部的人都是早期投资区块链的,只要不是神操作,今年在区块链投资上都会赚很多,但是这个兄弟竟然为了区区几十块钱去偷币,让我说你点什么好:

你有多穷呀!

你有多需要钱呀!

你真是丢咱们俱乐部的人呀!

五、收尾

为了查到MANA的具体解锁时间,我和朋友们打听了很久,问了很多人,一直都没有结果,搞得那几天非常郁闷,直到14号晚上才通过特殊关系、特殊渠道,得知官方15号晚上6点解锁,然后又去找人做自动转币的程序,结果没找到合适的人,只能到时候靠自己了。15号晚上5点多我就打开imToken进行守候了,快6点的时候,往钱包充了一点以太作为转币的矿工费,6点一到马上转币,整个过程很顺利,心里的大石头落地了,一下轻松了很多。另外,转币的时候还得到了一些贵人的帮助,具体名字就不方便说了。

值得说的是,我助记词泄密的群里有100多人,但是自始至终就只有一个人进入我的钱包转了我的币,看来我原来的担心是多余的,群里都是真君子,真朋友,我以小人之心度君子之腹了,真是惭愧。

六、反思

这次助记词丢失,我的直接损失很小,但是给我带来的心理压力、间接损失非常大,同时也给我带来很多反思。

1.学习力要跟上

这次助记词泄密的直接原因是不小心发错群,背后的原因是:

不清楚助记词意味着什么

不清楚用微信等在线工具传输助记词的危险性

不清楚如何正确备份助记词

3个不清楚的根本原因是:

对区块链知识的缺乏

其实几个月前都我想系统地学习下钱包知识,但是一直都没有行动,行动力太差了,这是我最大的弱点。

第二天我啥事没干,专门深入学习了钱包知识,把imToken里面的所有文章都看了一遍,重要内容还做了笔记,还用手机进行反复验证,终于搞懂了钱包的秘密,还写了一篇文章:「地址、密码、私钥、助记词、Keystore 」那些事(点击即可查看)

以后要对区块链知识进行多学习,这样才能少犯错误,少走弯路,这才是在区块链世界闯荡的正确姿势,如果我做到了这些,那这次的犯错反而成了好事,避免了以后犯更大的错误。

2.数字货币不是匿名货币

所有以太币钱包地址的所有交易信息都记录在「以太币区块浏览器」上,这个浏览器的网址是:

https://etherscan.io/

所有比特币钱包地址的所有交易信息都记录在「比特币区块浏览器」上,这个浏览器的网址是:

https://btc.com/

可以这样说,大部分代币的所有交易信息都有专门的区块浏览器可以查询,这些信息都是公开的,谁都能查到,而且不能篡改销毁。通过你的钱包地址,就可以知道里面的币是怎么流动的,从哪里来,去了哪里,每一笔都记得清清楚楚。

从这个角度来看,以比特币为代表的数字货币,并不是什么匿名货币,从某种程度上来讲,它们才是真正的:

公开货币

而法币才是真正的匿名货币,你的法币从哪里来的,去了哪里,中间经历多少人,这些人都是谁,这根本说不清楚,也基本无处查起。

3.不做恶

有一句俗语:

人在做,天在看!

在区块链世界,由于数字货币的公开性,就不仅仅是天在看了,就成了:

人在做,人人都在看!

所以,在区块链世界中,你做了坏事,不要以为没人知道你,没人能找到你,你错了,你的一切行为都会被永远的记录下来,而且人人可以看到,你更加无处藏身。

区块链行业的机会非常多,完全可以通过干干净净、堂堂正正的方式去挣钱,没有必要去铤而走险干坏事,一旦被发现,肯定会被发现,重则有牢狱之灾,轻者会遭人鄙视,以后谁还给你来往,谁还敢给你来往,在币圈你还怎么生存。

因此在区块链世界中,不要求你一定要做个好人,但是起码有一点必须要做到,那就是:

不作恶

最后说下,帮过我的人,我都记在了❤里,谢谢你们!

老牛虽然这次在朋友的帮助下及时挽回了损失,但这种运气纯属小概率事件,“具备必需的钱包知识”、“保管好自己的私钥(助记词)并教会家人钱包使用方法”是进入数字世界的基本技能。请一定确认自己掌握了保管数字资产的正确姿势!有任何读后感欢迎给大白留言。

 声明:本文首发于公众号「白话区块链」


公众号后台回复关键词查看教程:

  • 回复 OTC 查看LocalBitcoin场外交易详细操作教程

  • 回复 钱包 查看几乎所有数字货币钱包系列教程

  • 回复 海外 查看海外交易所介绍及视频系列教程


喜欢请给我们点赞哦,谢谢 

(●—●)


 

戳这里看历史消息,顺手点赞!

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存