前文讲到了一个用户拒绝相信自己相处了四年的朋友盗了自己价值 100 多万的代币,直到事实呈现在他面前,才不得不接受现实。今天我们再来介绍一起「离奇」案件。
案件背景
2018 年 4 月,我接到了一封来自马来西亚华侨的求助邮件,她的表述让我瞬间对这个案子产生了极大关注:
“我用你们 imToken 钱包已经第二次被盗了,我可以肯定私钥完全没有泄露过!第一次被盗,我的侄子告诉我可能(是因为)使用的是热钱包,不安全,建议我用你们的冷钱包。按照你们的教程使用冷钱包,结果又被盗了,我备份的就是助记词,也是按照教程抄写备份的,所以我怀疑你们的产品有很严重的安全问题!”
出于对产品的自信,我先排除了 imToken 存在安全问题的可能,那么还有两条关键线索:
- 两次被盗,还是冷钱包?-> 离线管理,不太可能是网络攻击
- 只备份助记词,抄写!-> 只有助记词泄露才会导致被盗
“一定是助记词出现问题了!那么都有谁会接触到她的助记词呢?” 围绕着这个重大突破点,我打通了这个跨国电话。
Cathy(化名): 我可以肯定我的私钥没有泄露,一定是你们产品出现了问题!这件事你们是有责任的!
我:你的助记词抄写在哪里?
Cathy: 本子上
我:本子在哪里?
Cathy:只放在家里
我:你家里都有谁?
Cathy:只有我老公!
我:你老公了解数字货币吗?
Cathy:不懂。就算懂也不可能是他啊。
我:很难说。
(安静了一会儿)
Cathy:哦,对了,前几天,我的侄子也在我家借宿... …
我: 你的侄子是做什么工作的?你有两次被盗,在你侄子借宿你家之前,是否有出现被盗事件?
Cathy:他在马来西亚这边在赌场工作,也投资数字货币,我的钱包被盗是他来我家借宿之后,也是他告诉我,被盗是你们钱包的安全问题,让我来找你们。
我:可以肯定你是助记词泄露了,你的侄子嫌疑很大,他具备一切作案条件和动机,但是技术上我无法帮你确定。你可以尝试告诉他,imToken 已经帮我锁定了目标,但是还需要一些时间,我们再通过 Etherscan 监听盗币地址,如果在你们交流之后,盗币地址很快就出现资产流动,准备销赃,我们就有大概率确定是他作案。
一切皆有可能!
结果不出所料,在 Cathy 反复劝说下,她的侄子承认了自己的错误,盗币手法也很简单,只需要找到 Cathy 备份助记词的本子。
关于「监守自盗」,我曾经处理过「朋友」、「亲人」、「爱人」等多种类型的盗币案,每次结案之后,同事都会和我开玩笑说:“Simon,你还相信人间自有真情在吗?” 我只能苦笑一声,竟无语凝噎。而这类案件处理多了,也不自觉地产生了「免疫力」,在和被盗用户沟通过程中,每每听到他们说:
“不可能是他!”
“不可能的,我们关系很好的。”
“他(她)肯定不可能的,你们自己钱包安全有问题,不要挑拨我们之间的关系。”
……
我都会借用一句广告词:“在这个行业,一切皆有可能!”
安全的错觉
这样的案件,不光带给我对于人性的思考,也让我感受到用户对于钱包安全的认知还是普遍偏低的。以下是常见误区:
足不出户,数字钱包就不会被盗吗?
隔绝网络,用了冷钱包离线存储,就能保障绝对安全吗?
密码足够长、足够复杂就不会被破解吗?
我想告诉大家,安全是相对的,没有绝对的安全。对于数字钱包的安全管理,核心问题还在是否做好私钥或助记词的备份及存储。记住,即便你使用的是 imKey 硬件钱包,也不能泄露自己的助记词,因为多一个人知道你的助记词(私钥),就多一重风险,不要让所谓的「安全措施」带给你安全的错觉。
最后
为了保障用户资产安全、打造优质加密生态,imToken 致力于普及安全资讯并提供解决方案。
imToken 是一款有温度、有责任的区块链数字资产管理工具,有严格的安全审计和风控措施保障用户资产安全,遍布 150 多个国家,超千万区块链爱好者的选择。
imToken 官方下载链接:https://token.im/download