[Coin] Freewallet 錢包被改pin

先祝各位板友to the mars~ 先說有在用各種軟體錢包的人要注意了 我一向不信任各種軟體錢包 原因很簡單，他們的安全機制參差不齊 我都把錢平均放在冷錢包、cefi (defi暫不考慮 交易量不夠大) 這次會用到freewallet的原因 是因為之前我懶人挖礦時用的minergate 裡面放著N年累積的XMR (冬天挖礦當暖爐、幫前公司新安裝的伺服器燒機 XD) (題外話 當時有客戶買八張P4000 還兩台 拿來跑ETH只有阿嘶而已~~ XD) 他們指定要用freewallet來當作出金管道 最近發現minergate軟體很久沒更新了 網頁也時不時連不上 現在還必須要人工出金 不能直接網頁點一點就出金 所以覺得不放心 想把裡面0.34顆XMR領出 填寫工單時他要我填freewallet帳號 很小心的我 當然是先去登入freewallet確認一下囉 結果登入時發現pin不對 想說我都用萬年pin怎麼可能不對 去搜一下信件才發現炯了 Freewallet 一直有寄信給我說有人嘗試登入我的帳號 但內文卻不是說登入成功 所以我以為他都登入失敗 沒理他 而我因為這不是我重要的帳號 我的錢進去之後都會立刻轉出來 所以我也不太在意 直到這次想要把minergate的一點點零用錢轉出來時 才發現我的pin被改掉了，但是密碼沒有 所以我等於跟駭客共用同一組帳號密碼 =_= 他還在等我匯錢進去 XDD 我是2018/10註冊freewallet 然後就丟著不用 駭客到2019/12/31開始登入我的帳號一次 然後在一月連續登入三次 2/2一次 他發現裡面都沒錢他就放棄了 XDD 直到今天我登入時才發現pin被改掉 我知道我的帳號是怎麼被盜的 因為我的帳密在暗網上被交易 所以我知道我的帳密大部分都是在論壇流出的 (有興趣檢查的朋友也可以到這個網站檢查:) https://haveibeenpwned.com/ 中文介紹: https://free.com.tw/have-i-been-pwned/ google 也推出密碼安全性檢查功能 也是一個好用的工具 反正我這組密碼本來就是用在不重要的帳密上 被攻破也沒差~ 現在正在寫信提供詳細資料給freewallet 請他們讓我變更pin 新版好像支援google 2FA 我再打開就更安全了 不然就是再申請一個帳號也行 不過軟體錢包本來就是讓我過個水 我懶 XD 總之 建議大家慎選軟體錢包 免費的最貴啦 花點小錢買個硬體錢包很好用的 用一次你就愛上了♥ 我2018年買的nano s 到現在一直都在更新 經歷過從不方便到超方便的時期 深深體會這間公司的認真與努力 不是葉配 但誠心推薦 如果要買硬體錢包 首選nano s (怎麼最後歪樓了 哈哈) -- https://www.ptt.cc/bbs/DigiCurrency/M.1612404954.A.279.html --
※ 批踢踢實業坊(ptt.cc), 來自: 36.227.37.90 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1629175135.A.C5D.html

推 meowlike: 若要發大財，槓桿開到滿02/04 12:12

推 meowlike: 槓桿被強平，人生也躺平02/04 12:14

推 meowlike: 詩詞賞析《早發幣安城》02/04 12:29

→ meowlike: 朝辭幣安紅綠間，百倍槓桿一日完02/04 12:29

→ meowlike: 兩端主力爽不住，人生已近金寶山02/04 12:29

→ meowlike: 哦哦 寫完PTT 就收到信 說已經把我的pin關掉了請我開2FA 08/17 12:41

→ ECZEMA: free 免費的最貴？ 08/17 12:41

推 sunsand: 推 08/17 13:02

推 rand: 看起來問題是私鑰不受自己管控 現在蠻多能管控自己私鑰手機 08/17 14:33

→ rand: 錢包都做得不錯 用這種的不如把錢放在大交易所 08/17 14:33

→ shamanlin: 與其用軟體錢包，我寧願分散到幾個大交易所就是了 08/17 15:17

→ DarkerDuck: freewallet不能算是獨立錢包 = = 08/17 15:46

→ DarkerDuck: 那只是個銀行戶頭罷了 08/17 15:46

→ DarkerDuck: 強迫申請帳號還不給私鑰的都 ==不能算是錢包== 08/17 15:47

→ DarkerDuck: 連musk都中招過了好嗎 08/17 15:47

→ DarkerDuck: https://tinyurl.com/4kp82hxd 08/17 15:48

→ DarkerDuck: 再重複一次，順便幫Musk重複一次 08/17 15:48

推 DarkerDuck: 不給私鑰的錢包不能稱作為錢包，只是個fake bank 08/17 15:49

→ DarkerDuck: 我自己也會用軟體錢包，放日常使用的小錢就好 08/17 15:50

→ DarkerDuck: 這就像是隨身錢包一樣，日常會用的金額放裡面 08/17 15:51

→ DarkerDuck: 不然打賞0.1美元都要連接硬體錢包也太麻煩 08/17 15:51

→ DarkerDuck: 用軟體APP不過就是五秒鐘的事情也搞到一分鐘 08/17 15:52

→ DarkerDuck: 大筆的加密貨幣在丟到硬體錢包去，就像自己的金庫一樣 08/17 15:53

→ DarkerDuck: 錢包軟體APP = 隨身錢包； 隨時準備用的日常資金 08/17 15:54

→ DarkerDuck: 硬體離線冷錢包 = 家中保險庫： 自己保管的大筆資金 08/17 15:55

→ DarkerDuck: 不給私鑰的所有APP = 就是個銀行服務； 你的錢被借走 08/17 15:56

→ meowlike: 感謝暗鴨大大補充 我的確把它們弄混了 XD 08/17 16:01

推 tadashi1024: 推黑鴨大大，私鑰真的是重點中的重點 08/17 18:43

→ allmwh: 我都產生私鑰 記住地址 私鑰gpg加密存 不用任何軟體錢包 08/17 19:32

→ allmwh: 累積到一定的錢就匯到地址裡 08/17 19:32

推 j49222106: 推詳細比喻解說 08/17 19:33

推 j49222106: 請問24樓a大，網址能不靠錢包產生嗎？ 因為您說你不用 08/17 19:36

→ j49222106: 任何錢包軟體 08/17 19:36

→ allmwh: 我可能說的太武斷了 拿到私鑰的方式我一開始也是透過軟體 08/17 19:45

→ allmwh: 錢包拿到的 mew wallet或trust wallet 目前做法是私鑰加密 08/17 19:45

→ allmwh: 所有軟體錢包都沒有用 也就是沒有讓任何軟體錢包記我的私 08/17 19:45

→ allmwh: 鑰了 08/17 19:45

→ j49222106: ok，了解，謝謝 08/17 19:49

→ DarkerDuck: 想要軟體錢包達到幾乎等同硬體錢包的安全程度就是用VM 08/17 20:03

→ DarkerDuck: VM安裝乾淨的OS，只安裝官方的錢包軟體然後就可以斷網 08/17 20:04

→ DarkerDuck: 用錢包產生私鑰另外保存起來，地址拿來當冷錢包使用 08/17 20:04

推 j49222106: 請問黑鴨大，那麼VM的網路是不是就要另外獨立？ 因為 08/17 20:13

→ j49222106: 正常VM的網路都預設NAT，那貌似跟主電腦是用同一個網 08/17 20:13

→ j49222106: 路 08/17 20:13

→ DarkerDuck: 用一般的Linux distro不太會因為同一個區網就有問題 08/17 20:36

→ DarkerDuck: Linux幾乎都是木馬，只執行必要的軟體就沒問題 08/17 20:37

推 allen20937: 上次看到有人說可以拿沒在用的手機裝錢包後開飛航斷網 08/17 20:38

→ allen20937: 用起來就比較大的硬體錢包，當然前提你手機不能弄丟 08/17 20:39

→ DarkerDuck: Bither有支援冷錢包模式 08/17 20:39

推 j49222106: OK，感謝兩位大大解說 08/17 20:46