想不通 为什么 outlook 被盗

[maowenjie]

昨天我 coinpayments bitpay 里被盗了 0.2 个比特币 心好痛 看了邮件发现被重置了密码 然后提现了

账户名我是用 outlook 的邮箱 没有开 POP,看了最近活动记录 也没有异地登录 我自己一直是网页登录的 那个重置密码要求的二次验证的邮件也是未读状态

不知道黑客如何获得那个二次验证的内容 想不出啊

难道 OUTLOOK 本身被黑了？

[exceloo]

也许根本没有 outlook 什么事情，只是绕过了 coinpayments 安全机制，绕过的时候无意或者系统自动给 outlook 发邮件了。
outlook 至少应该是安全的，因为你都没有看到异地登陆。

[maowenjie]

@cest
@exceloo
如果光是 coinpayments 被盗我也这么想
问题是 coinpaymenta 和 bitpay
同时被盗
同样都是需要邮件验证的
所以我就怀疑 outlook 了

[flamepeak]

这种情况应该是漏洞了

[flamepeak]

给 Microsoft 发邮件吧，让他们查原因，找回损失

[maowenjie]

@flamepeak 我一个免费邮箱 哪有客服支持啊

[DIMOJANG]

@maowenjie 虽然是免费邮箱，但是如果因为这个发现是 outlook 本身的 bugs 的话说不定还得倒贴你 233

[maowenjie]

@DIMOJANG 我连 support 联系方式都找不到
这种事 就算发现是 OUTLOOK 安全问题 也不会承认的

[Hellert]

重置密码的邮件里面只是一个链接，如果可以通过技术手段或者漏洞猜到链接，根本不需要去读你的邮箱。

[maowenjie]

@Hellert 是的 但 2 个网站同时出这个漏洞 可能性也太低了

[eneloop]

搞得不好两个币商使用的同一个后台管理系统，有相同的漏洞。这年头币商多如毛，都是买来的后台，用一样的后台也不奇怪

[maowenjie]

@eneloop 应该不是吧 bitpay 也算大公司了

[2exploring]

关于邮件还是未读状态，我觉得你没必要想那么多，像我用的客户端就设置为阅读五秒以上才自动设为已读，看一下就关掉还是未读的，可能人家才没想那么多要把已读过的标回未读或是要邮件删掉什么的，仅仅是因为人家用的读邮件软件没有向服务器发出一个已读的信息而已。。

[maowenjie]

@2exploring 这个邮箱 我只在网页登录的 客户端无法访问啊 POP 等权限都没开
所以我才想不通

[maowenjie]

算了 这要是没微软技术人员去查 悬案了

[maowenjie]

另外千万不要用 bitpay
这 B 公司客服速度超级慢
黑客登录后设置了 2 次验证 我进不去了 没法去把设置的地址改回来
我发了 TICKET 给 BITPAY
要求暂停发送比特币
等了 10 个多小时 都没回复 直接把我余额发给了黑客地址
20 多个小时后 余额都清零了 才回复 把我账号冻结了发送

[maowenjie]

难道是 SKYPE 的问题？
我这个邮箱也去登录 SKYPE 的
之前我用的是官方中文版 skype.gmw.cn

我现在重装系统 去下载然后安装 发现无法下载 跑了一会就会断流 失败（就浏览器单线程）
用迅雷能下载下来 但是无法安装 安装了一半就提示缺损文件
有没有朋友试下

难道 SKYPE 被黑客攻陷了？

[c678]

1. 个人认为，原因有可能出在国产浏览器或者国产输入法。
2. 不要相信任何热钱包。推荐用 Ledger 之类的硬件冷钱包。
@maowenjie

[chris520]

尽可能把币放在自己的钱包，冷的不行就热的。
如果非要放到交易所。。Binance 吧。

[maowenjie]

@c678 这两个不是钱包网站 是支付网关