Bitcoin Forum

最近Node.js的npm包被暴出被黑客修改，导致一些基于node.js的钱包自动发送钱包的密钥到特定的服务器。

已知的钱包有(bitpay, copay)。如果在使用这类钱包的尽快转移自己的财产。以免损失进一步扩大。

切记要使用官方的钱包，不要使用第三方的钱包。

前阵子听到论坛里有人说自己的比特币丢了，可能跟使用了第三方钱包有关。

在这里希望大家注意钱包安全问题。

详细的内容可以看下这个视频：

https://www.youtube.com/watch?v=jvMRgJkHUgM

到底是哪一个第三方的钱包啊，这么恐怖啊，我一直认为第三方钱包虽然没有桌面钱包安全性高，但是一般情况下也不至于发生监守自盗的事，没想到啊。
现在很少有人用原始的比特币钱包吧，大多都是用第三方钱包或是交易所。得曝光一下这个钱包，我平时使用blockchain，感觉还是好用并且安全的。
如果这个消息是真的，那以后我们应该从这件事情中吸取教训：

一是我们应该避免使用那些我们没听说的钱包，尽量使用已经在市场上发布了一段时间，并且口碑良好，公认度高的钱包。
二是我们如果要在第三方钱包存放加密货币，那么也只能是少量的，如果量大还是应该使用比特币的原始桌面钱包比较好一些。

我一直都觉得有人在背后操作  :-[

为了钱，什么人都会有动力啊。不需要真正的有人操作。

尽量使用官方的。目前多数是使用C++的钱包，相对安全一些。

同时官方的代码都是开源的，出现问题容易被发现。

Node.js的npm的策略非常容易导致这种不安全事故的发生。

虽然我批评过npm的这种策略，但是并没有取得相应的效果。

直到最近的安全事件的发生，证明了我的批评的价值。

谢谢你的提醒，我一直都在用官方的钱包，第三方的钱包几乎不会去用它们。

兄弟们，谁能给个暗网交易网站啊，靠谱的，我想找个黑客...拜托

楼主的这个提醒很好，现在下载钱包真的要小心谨慎的，不是官方公布的钱包
千万不要下载，现在有木马还有其他病毒，一定要小心这些文件，有些木马
可以直接盗取电脑的钱包文件，去交易所网站也要小心看网页是否是仿制网站，
有些真的想尽各种方法骗取密码。

我坚持使用CORE钱包

一直用imtoken，感觉一些冷门钱包还是要少用。推荐用imtoken，火币的也还行。

黑客偷了幣也不可能上交易所交易吧
只能場外賣,不會影響價格

多重因素吧   矿工们也在抱团  做空求生存了

嗯。已经造成恐慌。

啊，我一直使用第三方钱包呢，BTC也是，虽然没什么币。
官方钱包太大了，同步时间和数据量受不了。

谢谢你的提醒，每个人都得保护好自己的钱包密钥。

密钥在我家里保险柜里，够安全了吧 :D

各种套路真的与时俱进呀。不管什么钱包，我只认准官方的。比特币最好的钱包是在 BITCOIN.org上下载最新bitcoin core钱包。最好是在新机器上生成的离线钱包（断网情况下）

下载钱包一定要看清楚是否是官方网页，现在经常出现仿照网页，
版面设计基本和官方网页一模一样，不认真看地址就很容易被骗，
一但下了木马钱包，其他电脑里的钱包也不安全了，之前看到有人
下过木马钱包，里面有自动复印钱包文件的编码，可以窃取电脑里所有钱包文件，
如果不小心下了木马钱包，要把电脑里的所有币立即转移到其他安全地方，
电脑的所有钱包要全部删除，电脑要全面清毒，确定木马被清除后，
再重新下载钱包，这样才能把币转回新的钱包。

不过 比特币的区块链这么大，大部分人都没有耐心下载完。 >:(

CORE太大，我电脑没办法下载。我想最合适是硬件的钱包，冷门钱包。密钥在机器里。样子跟 usb 很像。在电脑使用时电脑看不见。非常安全避免病毒。Ledger 牌子最流行的。