今天6/14下午3:41，台幣被快速交易成USDT！緊接著又馬上匯出到其他Web3帳號！這一系列的操作都是Max通知已經提領完成的簡訊我才知道
由於第一次，當下馬上拿著手機去報案，也看IP位置，但這位置是我的電腦！但 我自從5/30號之後就沒在操作過！
有沒有人有這方面的經驗！雖然我知道錢是追不太回來了！但有沒有人能夠知道我該怎麼辦嗎？真的很多錢

很多是多多

應該說...對我很多...3W USDT

沒有設置二階段驗證嗎 怎麼提出去的

就是不知道，照理來說提領需要Google另外開的6位數但當下我操作我的電腦(IP相同)，但我手機根本沒開所以說6位數驗證碼不可能外流......

沒跟max反應嗎？！還是你在不知不覺之中中木馬程式了？！

反應了！非上班時間只有文字客服！木馬程式也需要Google的六位數金鑰才能提領呀...

會不會是家人代領的？！（雖然不太可能）max在telegram 上有討論群，我幫你反應了，你可以加入一下，裡面有max的工作人員

google二步驗證 是不是有把雲端同步打開

這問題很大條耶

應該是mail被盜然後驗證碼有開雲端上傳。然後就發生樓主反應的問題了

要新增地址還需要 email 驗證，推測你的 email 也被盜了

總之關閉雲端，雲端上傳有利有弊這樣就算mail的帳號被盜，也用不了驗證碼。因為他只會存在你的手機裡面

信箱被盜，Google要手機簡訊或是網頁登入(手機APP)上述所說，今天才知道要關雲端...還是上網學的...以為逃過一劫美元，卻換來更大劫難...

很神奇居然沒被風控？！如果有被風控或許就不會被轉走

風控的標準莫名其妙，普通老百姓被狂風控，詐騙集團卻一路暢通

session cookie被盜了吧不過提領的當下不是要2FA嗎這都能繞過？比yo叔還強= =

max轉錢超麻煩欸 怪怪的

果然幣圈不適合老人~~~要注意一大堆~~~什麼時候2FA，改成有雲端~~~真是垃圾~~~因為笨蛋很多~所以2FA改成雲端~~~~~

無法理解Google為什麼要讓2FA支援雲端，我都取消掉明明就可以用QRcode直接整批備份出來希望不要哪次更新突然又自動啟用就中標了

2FA就是密碼的一種，誰要把密碼放雲端~~~

八成被植後門了

正常來說你提出這麼大筆金額max會風險控管

太誇張了吧

是不是裝了什麼遠端桌面軟體啊

只用簡訊驗證應該就沒事了吧？看起來是google的驗證器被雲端備份還原了？

台灣交易所不改成Passkey

...不說我都沒注意到2fa能雲端了

Google不管你User 用了2FA因為上雲遇到的問題有什麼動作 他就是不管

max沒有白名單?

植後門+1有駭客專門偷錢包，還不會全偷怕人想不開

想請問一下這個雲端上傳的功能是在max的哪裡？想去關掉它

提領都無法提供電話驗證選項，之前也被盜取（被利用遠端），後面有建議幣托，也是沒消息…再多一道電話驗證機率會少很多吧？

有人會留現金or幣在交易所喔？....不是都外國轉入usdc 提現 出金 省跨國匯款手續費嗎？

原生usdt的話如果還沒被混幣洗掉，趕快找發行的泰達公司可能有些微機會凍結追回。

不是隨便一個路人叫tether凍結就凍結的-_-

好吧，我是笨蛋，有請哪位高手高高手大發慈悲指點一下，怎麼離線2FA？不然我用微軟的2FA，看到微軟帳號同步就給他同步下去了，微軟是說這樣換機可以還原，不然2FA不見了，有用2FA的帳號都會很麻煩

Max提幣不是都要風控還這樣瞎 希望原PO能順利取回

我用離線2FA，都是複製3隻手機以上避免遺失我都用安卓機很便宜，完全可以一年換一隻，多到用不完

2FA不要上雲

網路上有教怎麼把雲端上傳關掉。那篇thread也是在講不少人也是這樣被偷錢。

真的怕遺失你可以考慮用一個不相關的帳號去存QRCode吧，確定不會同時被盜就是相對安全

總覺得這麼大的金額，一定會被風控才對？！原po沒收到風控通知？！

只要開啟雙認證+手機號提領碼驗證（但是沒有交易所有這功能。就可以減少這狀況？雲端關了，之後手機有狀況復原也是需要層層驗證。硬錢包也不是隨時都戴在身上，忽然看到價格甜又香，要交易也是麻煩，所以交易所應該開放手機號碼驗證提領減少風險？！

MAX提領需要手機號碼驗證啊

這樣就是幣托沒有這功能！？事主有開啟雙重+手機簡訊號碼驗證，還被盜取嗎？

應該是看選擇吧。2FA 可以選手機訊息認證也可以用, Google 的雙認證擇一。

手機認證還是比較穩一點

謝謝高手高高手指導

還有什麼穩一點的出金方式呀

用Backpack出金到將來銀行

2FA怎麼用啊？_？

你如果email信箱被盜，還有很多東西可能出安全性問題最好檢查看看

假如信箱被盜2F被同步出，最好MAX的2FA身分驗證重設不然駭客已有舊2FA下次還是能登入，用安全設備重設含GOOGLE登入2FA舊的都當洩漏，全部重設一組新的

我覺得你唬爛 MAX 只能提領到自己的"銀行帳戶"如果是出金到其他的交易所 也是限制的帳號ONLY我覺得是你自己提領 然後忘記了

他說的不是提領 其實是出金USDT 樓上沒看內文吼

出金USDT 也是提領阿我認為MAX 出金是控管很好的 我認為沒有漏洞才對

那如果是USDT 可以出到任意地址啊加入白名單就好了2FA都被掌握了 加個白名單是事嗎

MAX 目前的技術是交易安全的主流方法 應該沒有漏洞才對你要"第一次"出金 到新地址 會被風控

有這種事? 我是很久沒出金到新地址了啦不過風控不是你遇過代表100%會照這樣跑捏 他有一定隨機性的

哪有說提領只能到自己帳戶的==他說的提領應該是app寫的發送但我也記得要簡訊+mail認證 不太可能被盜

如果是瀏覽器狀態劫持 甚至是電腦被遠端控制沒啥不可能啊...

同時操控電腦+手機 不太可能吧 還要找到匹配的手機餒

他是說電腦被人操縱？！駭客遠端開機進行操作？！很猛！反正說的不是真的那就是話唬爛的？！

觀望一下 覺得不太可能

白名單不能加完馬上領人咧？報案單咧？

將來銀行出金不用人工解匯 就可以過關了

問一下原PO電腦有沒有裝 手機模擬器例如BlueStacks並且有登入GOOGLE帳號，假使有。電腦被遠端操控並用手機模擬器 被安裝Authenticator並且雲端同步就能在你電腦上 手機模擬器看2FA 操作轉出所以只要 電腦 手機模擬器有登入帳號 2FA上雲端滿足上述條件 被遠端操作 就死了

沒救了，這種根本分不出是自己匯錯地址不甘心，還是真的被盜。或是你要丟收款地址上來讓大家研究看看

已經超過2天了 還沒有回應 MAX客服早就上班了目前都是口述 沒有看到相關的證據 IP還相同 所以....建議丟證據上來 讓大家幫你看問題在哪裡

有沒有新的update?

樓樓上惡意釣個資真雞巴

U在max不會超過5分鐘，只是轉去幣安的橋樑

電腦預設登入google帳號、google驗證器上傳雲端，如果電腦被遠端操控就可以授權新裝置登入、新增新地址、提領如果能遠端操控電腦使用max，這個前提是不是max也預設登入才有辦法被盜？

越想越不對勁

Google 驗證器 目前還沒有直接的雲端上傳功能@ssaymssik 釣個資 ???? 你頭殼壞掉????

台幣一直放在max裡面? 我以為大家都是當max為橋梁

我每天用MAX交易所 如果這篇是真的 我會非常不可思議2FA+ 手機簡訊+風控出金 還能被盜 就神奇了

有公告了耶Yhttps://reurl.cc/7KGOKQ

我想請問Google Authenticator app在哪裡可以關閉雲端同步找不到這個設定選項好像成功了，去選帳戶，然後選Use without an account

關閉同步又沒保存QRcode金鑰那些，萬一手機遺失或壞掉，是不是也等於永久失去存取?

樓上說的當然啊，所以我才備份3隻手機降低風險

QRcode可以把實體印出來

你是不是被偷token？

花點小錢訂閱卡巴斯基吧，幫我擋過一堆釣魚網頁和個資洩漏

MAX的U提領要白名單地址，或是用雙重驗證新增白名單地址，手機簡訊怎麼被盜用我實在不懂…如果撇除簡訊，之前有看過是電腦有下載遠端程式（有個遠端軟體爭議滿大的）就是整個電腦被遠端連線，所以你的轉出IP甚至都還是你的電腦！但是還是不解簡訊驗證這段要怎麼破解！加上你也沒圖片等等…我是當創作文看

我是用兩片SD卡備份註記詞，然後助記詞文字檔用7zip加密壓縮，之後應該也會再手抄一份2FA 我是用 Bitwarden 和帳密備份在一起，還沒遇到問題不過以後 2FA 我也考慮離線管理看看

有人教學怎麼關閉https://www.threads.com/@yourheng7/post/DF0ShJbzah5?hl=zh-tw選擇[在未登入賬戶的狀態下使用“Authenticator]

這個有沒有後續發展? 樓主都沒上來更新我很好奇 MAX以後要怎麼防範

https://i.imgur.com/L0sZPyY.jpeg我的也被駭客登入，但是錢還在

該不會也是拉薩路

2FA改非雲端 MAX成功猜測是原po的電腦有問題

社交工程

2FA開雲端被盜

前些日子也有用 Bluestack 登入Google 帳戶，看來該改密碼了Maicoin我只有開通手機驗證碼，當時看到有提供Google 2FA 就擔心萬一Google 帳戶被盜不就出包

https://files.catbox.moe/lteyxu.pnghttps://files.catbox.moe/i9itx4.png抱歉各位現在才上傳，心情低落到不行！就當作笑話看看吧！

是不是連到FB的詐騙廣告讓GOOGLE帳密外洩的?

幫原po拍拍 之後再從市場賺回來吧

只能是電腦被駭了吧 最近也是狐狸被盜QQ 不過沒多少錢唯一可能就是有記錄過可被操控的裝置了

請問用手機iphone 操作的風險是否相對pc低?

理論上手機上app執行環境是比電腦還安全，但是仍然要多警惕。

@qpringles123 你有拿報案單給幣安嗎? 要求提供訊息?你有抓到人嗎?? 我覺得 MAX都有實名認證 抓人不難https://ibb.co/gb164Bgt這個人是嫌疑犯 請幣安凍結這個人的資產0x55d398326f99059fF775485246999027B3197955https://ibb.co/0pgPnfNW

Google cookie被挟持的確有可能被盜

整理好證據 交給幣安 凍結對方資產 你還有機會拿回來

樓上很熱心，因為BSC機房鏈中心化，所以盜幣用BSC其實很容易被凍結

目前已跟上面熱心腸網友聯絡，若有後續再提供上來謝謝各位

希望有好的進展 詐騙跟小偷都該得到懲罰

衝啊反詐突擊隊，還幣圈一個公道！

ppt真是個優秀的好人請問冷錢包要卡片鑰匙算相對安全？

BSC怎麼可能為了這筆小錢用到底層去凍結，機房鏈也是有節操的，沒個破億資金不可能動用到底層凍結。不過就算以太鏈一樣分岔出去給你不作數啦。這次事件都進到幣安了，走什麼鏈都沒差了

那個熱心腸的人說usdt的智能合約地址是嫌疑犯，不知是能幫上哪方面的忙。。。

我完全沒有檢視那個地址，所以不知道那是智能合約，不過凍結真正加害人的帳戶是有可能的吧我說的是幣安帳戶，而非BSC區塊鏈的地址

我又不是說你，你跟ptt開頭是同一個人嗎？看鏈上紀錄就不是進幣安交易所，不懂幹嘛硬要舉例

喔喔我看上面說的以為進幣安帳戶呢

不是同一個人，如果我有錯指正我也沒關係啊，現在重點是如何幫助原PO總之是希望能幫忙，如果不是進幣安確實就比較棘手了

@stander9 你確定錢沒有進幣安?我把完整金流抓出來了 確定錢在幣安熱錢包裡位址在哪 我都抓出來了少點嘴砲 多做一些有幫助的事情

推ptt大 光看id就很威