悲催，币安网的 USDT 和 BNB 被黑客盗走了，好在金额不多，大概 120 刀左右，大概情况如下：
1 ）我用印象云笔记存储了助记词，大概有 4~5 个月了，平常交易都是用 Metamask 浏览器插件；
2 ）前几天手机上安装了 tokenPocket ，然后用电脑微信把云笔记的助记词复制后，发给了手机微信，导入了 tokenPocket 钱包，手动生成了比较靠后的钱包地址（被盗地址），2~3 天后就被盗了……
3 ） tokenPocket 是 Google Play 上下载的官方 App ，手机是华为 P30 Pro ，OS 是 Win10 ，常用软件：搜狗输入法、WPS 、有道云笔记（免费版）、Chrome 最新版 117 、uTools
黑客钱包：0xf604219210963e144d4A145a2462824B412598fa ，这个钱包除了在 goerlia 网上参与过空投外，其他网上都没有记录。
对应的 2 笔交易
www.bscscan.com/tx/0xf25bb031466019f643b41dbb905b16a0a47a40de414c1e8745f9c28766d6ace9
www.bscscan.com/tx/0xeb3823143c82fc40077328545b081118fdb36dd373631a362f7f3d42031a68b3
可能的分析：
1 、黑客读取印象云笔记得到助记词
2 、黑客读取了粘贴板
至于具体细节或原因，希望 V 友给点指导和分析~

华为 P30 尤为亮眼 .

就这俩原因了吧，建议就是助记词千万别复制粘贴，也别明文存储在任何地方。加密保存，密码只放脑子里。

手抄吧，太多 app 监控粘贴板了

有没有可能是 tokenPocket 的信息泄露呢

你这个助记词经历有点多呀，经过好多环节，任何环节都有可能被泄露甚至微信，都可能有后台人看到你这个助记词，盗走了..根本分析不出来提醒下，你用的任何一款 APP 包括手机都有可能收集你的信息，被这些公司的打工人看到，有意之人就盗去了..

除了 tokenPocket 不了解，其他 app 也不是什么小众软件了，能接触到这些生产环境用户数据的打工人感觉也不会缺这点钱吧，冒这么大风险干这事儿明显不太划算啊🤣

错了这个是零风险的事可能做信息审核的人，看到就盗走了，最关键是没法找到谁盗走了，公司也找不到，这也是加密币最大的特点。

无意看到或者有刻意爬着助记词都可能

印象云笔记多半是它

我现在多端敏感信息传输都用 telegram 。2FA 和重要的密码等信息本地存储用 obsidian 云同步到 nas 。其实笔记这样不太安全，但是我懒。

印象云笔记、电脑微信、手机微信、搜狗输入法、WPS 、有道云笔记（免费版）

token pocket 本身就不太那啥

助记词千万不要放到第三方云服务商，不然丢失概率是非常大的如果要跨设备转移，建议：1. 可信的移动存储设备，比如自己的 U 盘和硬盘2. 如果手头有 VPS 的，可以放到 VPS 上的一个文件上（也不要直接放/home 什么的，可以放在隐藏目录等地方）3. E2E 加密通信软件，比如 tg 的端到端加密+阅后即焚4. 最笨但最保密的，手抄手打不管放在哪都好，切记切记转移后及时删除，否则干啥安全措施都没用

我是建议用手抄手打的，反正也就那十来个词，而且软件一般有自动补全什么的，不必完整打入

tokenPocket 没用过

槽点太多了，这被盗只是时间问题。

大概率是 TokenPocket 自己做的。YOU ARE NOT ALONE.请看 YT 视频 G3Xk3vzLjt4 或搜 TokenPocket 官方人员回应用户资产被盗问题，TP 是否还安全？许多用这个的都这样，就算不是他们自己做的也铁定是他们有漏洞，但我倾向是他们自己做的。

炒币还是用苹果的手机和电脑，windows 和安卓连复制粘贴都有可能被窃取

qmj （网友）也是被搜狗输入法，复制粘贴盗的，10w 刀

你这 1 、2 、3 ，每一步都有可能被盗1. 用云笔记存储，虽说不一定被盗，但是正经人没这么存的2. 复制助记词、发给微信，槽点太多3. 华为、win 、搜狗输入法，助记词别到处露建议看看黑暗森林手册再入圈 github.com/slowmist/Blockchain-dark-forest-selfguard-handbook/blob/main/README_CN.md

任何交易（包括转账）一定是要用你的私钥签名交易的，所以肯定是私钥泄漏了。

信息时代，密码之类的东西还是写纸上安全一些

矬子里面拔大个子，相比较而言，最有可能的是 TokenPocket

大概率知道密钥是干啥的干的，对于微信和云笔记或者粘贴板而言，密钥和助记词反向定位这个单词是币安的而言是非常困难的，也不显示。

前提是知道这个随机串是啥，一个随机串，反向定位知道他是币安的，基本不现实。

后面几位记本子上，脑子里都可以。不要让任何人有机会看到你完整的私钥或者助记词。

助记词一般指的是 BIP39 助记词，不是随机串，是 12 个英文单词，其中每个英文单词都是在一个 2048 词的词典里选取的。你说的“反向定位非常困难”这个根本不成立。懂行的人看到这样 12 个单词，一眼就看出是什么东西了。

TokenPocket 反而是这么多可能性中相当低的一个。TP 钱包是中国大陆币圈相当普及的一款主流链上钱包软件（根本就不是什么小众软件） 20 、21 年国内炒币大火的时候基本币圈人手一个，有被盗的情况，但总体上还是非常少见。最有可能的原因的还是助记词电子存储、随意拷贝。虽然不知道具体泄密原理和途径，但是应验的案例非常多，我身边就有一个朋友因为用微信传输助记词，很快就被盗。电子存储传输助记词必被盗，基本上是“百试百灵”，不要有任何侥幸心理。根本办法还是要杜绝助记词拍照、截屏、网上传输等等一切非端到端加密电子存储传输手段。如果自己不太了解相关安全技术的，尽量只用纸笔抄写助记词。对自己电脑手机本地环境安全性有信心（保证无木马后门）的，也可以考虑用密码管理器加密保存，端到端加密传输。

你手机的粘贴板就是个公共厕所知道吗？你还敢粘贴，你看他们交剪切板权限在你手机中有多说软件有权限读取？别说常用的软件，只要你复制之后，数据会一直在剪贴板中，后续你开启的软件都会有读取权限的！，大概率是输入法，还有微信，wps ，有道云

排除法的话 我会 1.首先排除 已经存了 几个月的云笔记.2. tokenPocket :Google Play 上下载的官方 App: 如果 这一百几十刀都被盗的话, 早炸锅了2. 有问题的是近几天的那几位.

你电脑有病毒木马

你这五毒俱全……

无力吐槽 你这哪一步都不安全 云笔记存助记词 微信复制 竟然还是搜狗输入法 华为手机

看着，应该都不是，在想想其他场景吧，自己忽略的。

我助剂词一直存 googlekeep 上 然后用的是 tp 两年多了没啥问题

发现个宝贝，感谢！

圈内人表示什么剪切板小偷啥的可能性并不大，根据以往案例更大的可能性是：1. 钱包本身就有问题2. 装了恶意软件3. 访问了恶意网站

TP 是国人项目 ， 尽量少用 。

＃28 我不知道你为什么说 TokenPocket 是主流钱包，我圈内人 18 年玩到现在，只认识 imtoken 、metamask ，而且我刚刚也搜索过 TokenPocket 钱包，有曝光过爆雷事件。

知道用小狐狸和 tp 不应该不知道私钥应该怎么保存啊 钱不多求助大 V监控地址 冲交易所后要求冻结

诸位现在还能买卖币啊？ 什么渠道能买点呢

我用的欧易

光是剪切板这一步，就不知道有多少软件在监测。而且就算印象云没有刻意去盗你，他自己的安全措施也未必很强，那么多大公司库都被脱了。

助记词分开，少一两个 或者有个故意写错 自己知道正确的就行。

你搁这养蛊呢是吧华为，搜狗，WPS ，微信你丢才是正常，不丢才是奇迹而且按你的软件使用习惯，你肯定还有其他很多你根本没有意识到的风险操作120 刀那个这样的教训真的太便宜你了

扫过二维码，或者授权过钱包登录吗

你用 chrome 有装什么插件吗，其实我觉得搜狗、wps 、微信并没有什么问题，因为你丢的并不是什么特别明显有指向性的东西，剪贴板无法知道它复制来源是什么

我觉得是小狐狸的 chrome 插件有问题。我也是以太币存里面后就没有交易过了。词记录在印象笔记。一两年了都，今年被转走了。

玩币最好用 iPhone 和 macOS ，另外手写助记词看起来虽然很傻，但确实比电子手段保存安全了几个档次

chrome 上面有问题的插件不要太多，safari 目前也有往这个趋势靠拢的感觉。其实这种东西你不应该直接复制

有没有可能是离开工位忘锁屏，被老王看到了

变量太多了。你说的这些软件 都是大品牌 比如 wps 微信 云笔记 ， 是有风险但是也不一定。 因为这个可以单独测试出来，你单独给他们一个助记词看会不会泄露。如果有，我觉得会被网曝出来。 也就是说可以单独测试这个事。 这是第一个点。第二个点是 你系统中有恶意程序 win 或者 android 都有可能

P30 ,肯定是华为泄露了

搜狗输入法这一步就开始了

＃53 不是的话，你会道歉吗
大概率剪切板泄露，助记词私钥设备间传输不要一次性发过去，分段发送或者发一部分另外一部分手动输入或者扫二维码输入

搜索关键词 搜狗输入法 Citizen Lab

助记词明文保存在笔记软件上，如果电脑上有病毒就能扫出来吧话说不少钱包都支持云备份，至少是加密保存的要妥善保管助记词的话，还是得考虑用离线设备来记录

最大概率是小狐狸插件，可以去搜索小狐狸丢币，有前科的。

这个我知道准确答案：1而且大概率不是扫描你电脑，是你的交易所账号密码被卖了，然后拿去扫印象笔记。至于我怎么知道的？同样的方式我去年被盗了 40 万 U 我会说吗？

牛 B ，助记词既然联网发来发去，不是应该应该冷存储不联网吗？鬼知道在哪个联网环节泄露了

买个教训，这学费可以忽略不计了

浏览器扩展也能够读取、篡改剪贴板

不用分析了，每一步都是高血压操作

如果大公司有泄漏，单纯一个 token 值，对于他们大量不关联的数据，也没法知道你是要做啥（除非你明确写了 token 用处）。而且暗网大可能有消息传出的。而且就为了你这 100 去扫描数据库也不实际。如果有的话，盗号应该是日经帖在我看来，可能性最大的是圈内软件

wps 前段时间出出过一个漏洞，很多人被盗了

＃2 用大脑存储不现实吧，钱包助记词一般都 10 个单词上下，且还有排序要求，这得过几天背一下才能持续记住...

金额小说明可能不是针对性作案，而是广撒网。“2~3 天后就...”这个时间节点参考意义不大。既然未加密数据在 Win10 这种用户基数庞大的系统上流动过，那么再介绍常用软件已没有意义，因为每个都有嫌疑。我的观点是大概率是在 Win10 上获知你有这个币，然后标记为目标，最后检测个剪贴板等鱼上钩就好。

＃67 注意我的表述是「加密保存，密码只放脑子里。」

用盗版软件也有被盗的可能性，总之太多了。

想问一下，自建服务器 bitwarden 安全性如何？

助记词分成几部分，放在不同地方，然后留一个词人脑记忆或者写下来，然后找一个地方记一下顺序，是不是好一点。

流程这么多，生怕别人不知道是吗

让我再笑一会儿用电子手段直接存助记词的大聪明 hhhhhhhhhhhhhh

我助记词还有一些两步认证的恢复密钥我都是打印出来放家里的

几百天前有个帖子：metamask 账户被盗了 hesudu.com/t/947627

方便条子上门时一窝踹了

输入法之类的，只是工具，没必要用同步功能，可以禁止此类能离线使用软件的网络访问功能

绝大多数都不会比官方更安全因为自建最大的问题不是你选择的服务安全与否是你的服务器本身的安全与否，以及你自己的安全水平及格与否。简单的说就是从物理安全的角度来说你把金条存在家里并不会比存在银行更安全因为你家的门最多几千块钱一条，银行保险库的门起步几万块钱一条存家里只是你自己看到自己的金条，心理上觉得安全，物理上反而是最不安全的。

不是，你传文件随便 7z 压一下然后手写个临时密码不就好了一次性密码本是不可能被破解的