v2 铜币被盗，想定位一下是 V2EX 的问题还是我账号安全的问题

[subpo]

早上起来领铜币，突然发现我的账号 25 号创建了 10 个邀请码，并且已经邀请了人，金币全部花费一空

https://ibb.co/tQ2r22B
https://ibb.co/fY1hL3s

我的登录方式是 gmail 登录，并且没有下载任何有关 V2EX 的 chrome 插件。

[docx]

也许可以考虑先把这 10 个号 ban 了？ @Livid

[BelovedOne]

我的帐号还被盗了呢，可以解决么？
https://www.v2ex.com/member/westoy

[chaselen]

这是咋被盗的，插件吗。。？

[subpo]

@chaselen 不知道，曾经用过 v2 插件，现在没用了。感觉 gmail 登录应该相当安全才对

[threeti]

不一定是 V2EX 相关的插件才会被盗, 其他插件也有可能, 上个月刚被到盗过...

[subpo]

@threeti 可以告知一下你怀疑的插件名不？

[testonly]

gmail 登录按说么容易盗
我觉得你还是想清楚插件，也想一下有没有些不是直接 V2 的但是比较小众一点的插件。
昨天也有人说被盗的，要不被盗的人都将在用的插件贴出来吧

[x86]

之前我在 ns 确实看到了扫号的项目，忘记收藏了

[hhacker]

可能是撞库撞出来的, 就是你的 gmail 被盗了

[shadowyue]

v2ex 的邀请很值钱吗，这都有人来偷

[Meld]

建议兑换邀请码流程里加上两步验证

[Baymaxbowen]

这还有人盗号吗

[BeforeTooLate]

@guimahuangzi @yiiiddd @oyoo @ramieztwyla18117 @z2663219537 @gofast1314 @gezuao @maintiao123 @acblockers @AslieNaim 你们账号是直接购买的吗？什么途径注册的，OP 账号被盗，你们方便可以提供下信息。

[phpdever]

v2 的邀请码，在闲鱼上平均售价为 30 ～ 50 人民币一个，所以铜币还是有一定经济价值的。

[subpo]

@hhacker gmail 不太可能被盗，开了 2fa 的，如果有外部登录我的手机上能看到通知和确认

[somebody1]

@BeforeTooLate
看这名字就像是批量注册的

站长后台能看到更多的注册信息，邮箱啊，IP 地址啊，肯定能看出来

[punish19]

@phpdever 这么贵的啊？难怪经常看到一些高度可疑的水贴。

[falcon05]

@phpdever 那站长可以印钱了

[subpo]

我设想了一下所有情况，最有可能的是老密码不安全了，我注册的比较早，那时候确实没有安全意识，用的比较简单的密码。后面用 gmail 登录后忽略掉了。

我想恳请 @livid 帮我排查一下是否是有人通过密码登录了我的账号，如果有保留记录的话，从 ip 上应该能看出来？这对我非常重要 🙏

[becomesilent]

用几年了一个金币都没得😂