這個被盜案例就是我前兩天所說的“某黑客小心翼翼,每起盜竊都是 Tor 網絡+通過 XMR 洗走被盜資金”。 @0xMaoMao 連續的兩次被盜,對應私鑰洩露的可疑點沒有發現共性,這就是最可怕的點,你不知道什麼環節出了問題,即使花巨大精力取證調查,可能許多痕跡也清除了。 所以在原因不明的情況下,最正確的做法是儘快止損,將可能處在風險中的資金都安全轉移,將有關系統、賬號密碼等重置,重來一遍。 除非你明確私鑰/助記詞洩露是什麼導致,有明確的證據支撐,否則“君子不立危牆之下”,這句古語,在這個行業非常深刻。