Bitcoin Forum

MTGOX丢失7000多美元 求助MT账户历史显示是2013年5月31日 3时 这个时间段被取出 本来账户是美元

请楼主把详细情况说明一下好吗？不然大家没办法帮你。

晚上我上网的时候发现MT给我发了好几封邮件，E文水平有限大概就是有提款交易的意识，我现在很混乱脑子有点乱反正当时我马上就上MT发现登录不上去密码不正确 然后我马上使用邮件找回密码，登录上后发现账户上只有2.55美元了。 而且谷歌身份验证那三个安全选项也被取消了

你在手机上装了google的2步验证登录吗？如果这也能被盗，那也太....

是的 我用谷歌验证器 登录的  那个安全选项里有3个 我全用谷歌验证器 加密了

錢是找不回的了......但你也要向gox投訴, 最少要知道黑客如何取消你的google認證

你的手機是android嗎? 有沒有root?

你最後一次提款是什麼時候?

你最後一次更改保安設定是什麼時候?

google認證你是3個選項用1個key, 還是3個選項用3個不同的key? 是什麼時候開通google認證?

自从充值进去BTC后就在平台内交易了几次 没有提现过。。密保老早加上的 本来登录选项没加上，5月初的时候 把登录选项也加上了，所以每次登录都需要密保的

lz原意把MT發的郵件發一下麼

把帳號什麼的引避一下

大家給你研究一下

+1.

这也能盗,楼主你别吓我.我所有的有放钱的网站设一样的账号密码,外加谷歌验证.我知道设一样的密码不安全,可我已经备份了这些给我家人了,不方便改来改去.

+1

手机如果ROOT过，并且安装了乱七八糟的APP, 就可能不安全。

玩BTC的，最好还是弄台旧电脑，专用。就是不干别的，只做BTC相关操作。

雖然這理論上可行, 但黑客還要得到登入密碼. 除非樓主用同一手機登入過.

樓主說自己英文不好, 他是否肯定3個選項都啟用了google認證? 當他5月初更改認證設定, 有沒有錯誤取消了認證? 這都是值得考慮的可能性

也有可能是樓主被身邊能接觸他手機的人偷了.

最沒可能的可能性是mtgox有內鬼

手机是2个小米 系统都是正式版的没ROOT 手机上就装了百度地图 谷歌地图以及 起点看书软件  我老婆那台上面就也装了这些外加手机主题

Dear 这里是帐号

There has been a withdrawal from your Mt.Gox account:

Transaction reference: 这里是代码
Date: 2013-05-31 03:29:53 GMT
IP: 114.80.68.23

You can access your account history for more details.

Please contact us as soon as possible by replying to this email if you did not request this withdrawal.

Thanks,
The Mt.Gox Team
.
q

这封是11点29发来的  这里的 3点29是什么时间 日本时间？

Dear 这里是帐号,

There has been a withdrawal from your Mt.Gox account:

Transaction reference: 这里是代码
Date: 2013-05-31 03:33:36 GMT
IP: 114.80.68.23

You can access your account history for more details.

Please contact us as soon as possible by replying to this email if you did not request this withdrawal.

Thanks,
The Mt.Gox Team

这封是11点33收到的

Dear 这里是帐号,

There has been a withdrawal from your Mt.Gox account:

Transaction reference: 这里是代码
Date: 2013-05-31 03:36:51 GMT
IP: 114.80.68.23

You can access your account history for more details.

Please contact us as soon as possible by replying to this email if you did not request this withdrawal.

Thanks,
The Mt.Gox Team
这封是11点36收到的

Dear 这里是帐号,

There has been a withdrawal from your Mt.Gox account:

Transaction reference: 这里是代码
Date: 2013-05-31 03:49:21 GMT
IP: 112.179.62.73

You can access your account history for more details.

Please contact us as soon as possible by replying to this email if you did not request this withdrawal.

Thanks,
The Mt.Gox Team

这封是11点49收到的

最后这封实际收到是在晚上 我看到这封 才发现不对的 前面的是后来才看到的

太恐怖了这安全是一个问题！

楼主平时用手机登录Mt网站吗？？实话说双重验证失效我非常的难以想象。

如果楼主使用同一手机登录过MT网站，是否有可能被黑客取得密钥？？或者黑客也许能从MT网站取得用户密钥？

你還是問gox吧, 究竟黑客如何取消你的認證.

是的这个很严重的问题 OTP 难道可以破解掉？

请问 谁能帮忙提供 联系MT途径，我发邮件的但是好像效果不大 正在等待回复

如果这个也可以的话 安全何在？

是的 所有问题都集中在 OTP被取消

手机不登录网站的，手机最大的用处就是用来看书

楼主有多久没登录到MT网站上了？？关联邮箱是否被黑？

Possible physical compromise. Does he live with a room mate? Did he left his phone somewhere? Malware on phone?

They are all quite unlikely, but then again reports of 2FA hacks are very very rare.

老外的回复。

是否有可能是你的手机被盗用过或者谁使用过你的手机而且有动机盗窃。检查一下你的手机上有没有木马软件。

现在提款不是都要身份认证了么？提款的银行账户是哪个你看不到么？提款必须有记录保留啊。

楼主你检查下你的整个存提款记录可以不？看看究竟是向哪去的，现在除了银行几乎没有提现的办法了。

邮箱正常 使用的 关联的是QQ 绑定在手机上的

朋友圈子里就一个搞这个 而且在拉萨

我上面只有美元 现在 账户历史记录里现在 被买成BTC 然后转出

虽然不确定是否有用，不如把转出的BTC地址和交易也公布一下，多点信息总是好。

手机没有登录过网站 使用的是小米正式版系统 不能ROOT的 里面就装了  百度地图 谷歌地图 起点读书 以及谷歌身份验证 平时最大的兴趣就是看书

114.80.68.23 这个IP地址是国内的（有说上海有说北京），你以前有见过么？你自己的IP地址段一般是多少？假如是国内的，似乎被周围人下手的可能性大些。

关联的是QQ邮箱？？能不能查看非正常登录？

假如可以的话，看看有没有“114.80.68.23“这个IP地址，作案者似乎没有隐藏自己的IP。

编辑：http://www.stopforumspam.com/ipcheck/114.80.68.23 好像是台僵尸机器。

还有你的电脑上有没有木马什么的？有可能是黑客在你登录之后没退出时更改了你的密保设置。

美元被换成BTC后 转入了 这个地址  16DG1UZBZmTYoP6nYE1xdFFmeC8aGvWiY4

这里我不是很明白，但是QQ邮箱内有2封是解除OTP的邮件 分别是5月26号8点 与5月27号8点，但是由于我不经常上邮箱所以也没注意到

还有就是你是否把密钥保存在电脑或者手机上？

这个也不能完全排除 国内的杀软你也知道就那样  但是 这台笔记本平时就交易时联机，并且 这台笔记本还登录FX 与BTCC 2个网站 但是这2个上的号都没问题，不过现在这2个站的密码已经更改了

用的是360免费的那个杀软件 ？系统不是盗版的吧？

验证器么？就我与我老婆的两个手机上有 其他都没有

另一個112.179.62.73是南韓的

是360免费的那个，系统使用的MSDN上的然后再激活的 激活工具是自己一直使用了好久的 这个有一定关系？

不是验证器， 是你创建这个双重验证账户时的密钥，private key，你是否保存？有没有可能被盗或者被别人知道？

這也很古怪, 如果黑客有能力在26號取消你的OTP, 為何要分兩次進行, 又為何不立即提現而要等待到31號?

有可能存在安全漏洞。

是的 我也搜查过的

有一部份可能性，也不能不排除，但是 OTP这个怎么样才能被取消掉 是个问题

取消OTP需要24小时 27号是确认取消，我也是看了才知道的 但是可悲的是 之前没看到。但是问题是OTP是怎么样被取消的？

使用你的验证邮箱联系support有可能取消OTP，不知道要不要提供原始账户资料。你最好查一下邮箱的收发邮件。垃圾箱也看看。能恢复尽量恢复以还原整个过程。

黑客要知道某人有MTGOX帐号，也不是一件容易的事。
很可能，楼主经常访问的某个与BTC相关的网站，是钓鱼网站。大家小心啊。

邮箱被黑，一切皆有可能。

刚刚查看了下，邮箱内没有类似的邮件，

这个我到是可以肯定 那个机器只上 三个交易网站 其他都没上过

可能是吧 这个可能性不能完全排除

26号就登入你的邮箱了，什么痕迹都可能消除的，能删的都删了，你看看垃圾信箱并且找一找有没有恢复邮件的方法。

如果要強行解除OTP, 賬戶會先被凍結14天:

https://mtgox.com/login/otp-unlink

你的mtgox密碼有沒有在其它地方使用?

那这样说的话 手机的上验证器难道是摆设？如果排除邮箱被黑的话？

是的 没有

刚刚在QQ邮箱内找到个功能是查看登录记录的 并没有其他地方 其他人登录过 全是自己通过QQ面板登录的记录

OTP还在 只是那3个安全选项被取消了

解除OTP有兩種方法: 1. 如果你有OTP, 可以立即解除; 2. 如果你丟了OTP要強行解除, 賬戶會被凍結14天. 在你發現被盜前, 你最後一次登入是什麼時候?

平时不怎么登录 近2天还是3天的晚上登录过一次 然后挂出收购BTC 价格为103.6

等mtgox那边的回复邮件看看怎么说

星期六星期天是否不处理？

刚才我重设了自己的OTP,没有收到OTP更改的邮件，可能对方就是通过邮件取消了OTP,只是事情做得很早。

应该不处理

如果那边回复，情况会比较清楚

可以的话先把钱取掉吧  我现在也只能等回复怎么说了，关键不是一点点钱了，另外司法途径能否有用？

只是希望有个好的说法，毕竟不是点点钱了

你的重設是正常重設(提供了OTP)還是強制重設?

这个消息可有点打击人了，安全问题啊。。。。

哎。。。

 最笨的办法往往就是最好的办法，要确保自己的钱和币绝对不会被黑客窃取的办法，我认为就是根本不在平台上存放大量的财富，也就是说在绝大多数时间里你的账户上只有几百块钱的人民币（指国内平台），或几十块美元（指国外平台），这样的话黑客就没多少兴趣来偷你的财产了。

是的，一般而言用了Google Dual Authenticator就不太会出事了。但凡事不可绝对，俗话说有盾必有矛，没有攻不破的堡垒。我们绝对不能低估黑客的智商，尤其是高水平的黑客。

本人只在国内平台交易，也用了二次密码认证。然而从入行的第一天开始本人就一直执行了一项“纪律”：决定要买入比特币时才打入钱，打入钱后立即买入比特币，买了比特币后立即提走。 ;D

要买时，再打钱，太慢了吧，价格早变了

用163邮箱吧，每次登陆都要短信验证码，这样邮箱基本不会被盗了

联系MTgox support有进展没有？？或者你检查自己的手机有没有中马？

我是长线买家，对短线价格波动不是很在乎。

联系了MT 回复的意思是BTC盗取是个无法恢复的过程，另外让我报警，具体能翻译一下么 下面是回复内容：
Thank you for the email. BTC transfers are non-cancelable nor reversible. However, we are working on new development security measures which can help our users to overcome this kind losses. Make sure you change password immediately and do not use same username and password on other services and also make sure that the email account is secured and add a software or yubikey authentication to your account at the security center.

Please file a police report and have them contact us, and we will gladly provide any documentation for the investigation. We apologize for any inconvenience caused

我想说 如果我邮箱没问题，而且账户是本身是美元 被黑客换成BTC然后转出难道需要我自己负责么？ 能麻烦你把这段的意思发到英文社区，讨论一下可以么 帮忙

估计你是操作加谷歌认证的时候，你的电脑就中木马了，你的秘匙泄露了。

哎 谁知道呢

用Windows想不中毒都難，用國內郵箱想不被盜也難（大部分國內郵箱只是登錄的時候用https協議，查看郵件內容根本不加密），用了360就更不安全了

楼主你好，我跟你同一时间被盗同样金额，而且最后余额也是0.15比特币。  我发邮件问过Mt gox，他们完全不管，而且对方在我的BTC转出发邮件通知了我，让我及时跟她们说明是否是我本人操作。结果我说了不是我，是被盗了，对方仍然不管，只让我报警。  美国这边警察也不懂这些东西，所以这事儿不了了之。

我大概是3点10分左右被转出的。

你如果可以的话加我QQ，387772811.

可以的话把你的转出交易贴出来，我有些怀疑需要证实。

所以，MTGOX 交易 风险 也不是没有。除了BTC汇率大起大落之外，交易安全也麻烦。

帐号现在联系了MT 正在被锁定中，我需要先和他们联系才可以打开

剛發現有一個釣魚網站 mtqox，g改為q。 

內容跟正版的mtgox一模一樣，樓主該不會被釣到了 ???

。。。那到没那么大意，话说这个网站第一次看到

強烈譴責釣魚網站

我说的是引用你的那个人，你的那笔转出交易我已经知道了。

我的帐号现在被停用了，我正在沟通解封，以备警察可以查看，也许我准备去报案虽然希望不大也在纠结中这个事情。

只要不是MTgox网站被入侵，客户自己的被黑造成的损失Mt是不会负责的，你还没找出被盗的原因？？手机？电脑？还是邮箱被破解？被盗过程也没还原？我觉得你现在应该搞清楚这个事，索赔基本不太可能。除非你为这事跨国诉讼，而且好像不会赢。
找出被盗的原因，能找出盗号者最好，不能就在以后避免这种损失，重新出发。

电脑查毒 手机也是检查了一遍，起码软件显示都是没问题的 哎