[matheoo9]

Wczoraj ktoś zalogował się na moje konta bittrex oraz binance i z konta bittrex wypłacił całe moje środki w ETH. Oczywiście włączona była weryfikacja 2FA na obu giełdach jak i na samym koncie mailowym które postawione jest na gmail.com.

Na email otrzymałem tylko informacje z binance o logowaniu z nowego urządzenia o danym IP (lokalizacja Warszawa) oraz wiadomość o nowym kodzie autoryzacyjnym który na mailu sie wyświtla.
Moje pytanie jakim cudem ktośwbiłna konto z nowego urządzenia podając tylko jakiś cholerny kod z maila gdy mam włączone wszędzie 2FA?
Co mogę z tym zrobić bo jak sie domyślam to nie za wiele, a ze środkami mogę się pewnie pożegnać?
#kryptowaluty #bitcoin #bezpieczenstwo #internet #bittrex #binance

[2.....k]

@matheoo9 możesz olać

[parowka_al_dente]

@matheoo9: nie siedziales moze na jakims darmowym wifi w przeszlosci? Na mailu oczywiscie 2FA wlaczone?

[emjot86]

@matheoo9: 2FA jako sms?

[matheoo9]

@parowka_al_dente: Nie siedziałem na darmowych wifii, tak 2FA wszedzie jest, podejrzewam że ktoś nasłuchiwał sieć domową, komputer w momencie włamania był włączony, a wszystkie maile wrzucił do kosza więc ich nie zauważyłem

[madej751]

@matheoo9: pisz do nich, niech to załatwią. Mi na huobi czasem nie pyta o kod z sms a mimo pierwszego logowania na innej przeglądarce i wifi. ale na Binance zawsze pyta.

[emjot86]

@matheoo9: w kazdym razie sprawdz czy ktos kopii karty SIM nie zrobil.

[matheoo9]

@emjot86: 2FA jako google authenticator. do bittrex napisalem do biannce nie moge znalezc zadnego kontaktu..

[emjot86]

@matheoo9: o kuła, jak już google auth złamany to niedobrze. Może miałeś jakieś klucze api?

[matheoo9]

@emjot86: Nie, żadnych API na giełdzie nie miałem dodanych, nie wiem jak to jest możliwe skoro logując się czy to przez internet czy telefon zawsze woła o 2FA które mam na Iphonie włączone tylko i wyłącznie.. Nie da się zresetować 2FA przez email więc w jaki sposób ktoś się tam zalogował to nie mam pojęcia.

[emjot86]

@matheoo9: mozna spytac na r/cryptocurrency i jeszcze @niebezpiecznik-pl

[lovedrop]

@matheoo9: czyli z Binance nic nie wypłacił?

[fervi]

nie siedziales moze na jakims darmowym wifi w przeszlosci?

@parowka_al_dente: Wbrew pozorom ciężko z "darmowego wifi" coś podsłuchać. By nie powiedzieć nic. Tego typu komunikacje ze stronami HTTPS są szyfrowane.

[matheoo9]

@matheoo9: Tutaj jest aktywność na koncie. To co zwraca moją uwagę to LOGINBEFOREVERIFYNEWDEVICE. Co to oznacza ktos sie zalogowal przed zweryfikowaniem urzadzenia? i to jeszcze bez 2FA?

[a.....d]

@matheoo9: moze ktoś wykradł ci kod do przeniesienia 2fa, moze masz je w jakimś pliku czy KeePass razem z resztą haseł i to zostało skompromitowane

[CzulyTomasz]

@matheoo9: jedyne co mi przychodzi do głowy, to działanie bezpośrednio na Twoim kompie jakiś wirus, malware, keylogger? Przeskanuj kompa Malwarebytes.

Zobacz też w historii przeglądania po haśle binance/bittrex, czy gdzieś przypadkowo nie wszedłeś na phisingową stronę (patrz Modlishka) - wtedy podajesz login/hasło/kod 2FA, ciasteczko ląduje u atakującego, który może w dowolnym momencie wejść na Twoje konto, a Ty z kolei jesteś nieświadomy i przenoszony na poprawną, legitną stronę giełdy. Tu jedynym

[matheoo9]

@CzulyTomasz: Aktualnie malwarebytes i nod nic nie znajdują, ale około 3 dni temu miałem sytuacje gdzie po ponownym włączeniu komputera wywaliło mi internet po czym nie było do niego w ogóle dostępu i musiałem usunąć proxy które się ustawiło, ale było to proxy na localhost i jakiś dziwny port. Po tej akcji przeleciałem kompouter malwarebytes i nodem i coś pousuwało, ale na giełdy nie logowałem się od 2 tygodni i wszystko

[Negatyvv]

@matheoo9: Gieldy pewnie niewiele zrobia (o ile w ogole cos). Zawsze sadzilem, ze GA to solidne zabezpieczenie.
Oby Ci sie udalo odzyskac swoje srodki. Postaram sie miec temat na oku, ale w razie czego wolaj prosze, ciekaw jestem jak sie skonczy

[a.....d]

ale było to proxy na localhost i jakiś dziwny port.

@matheoo9: to nie za dobry znak

[m_ba]

@matheoo9 autentykator i aplikacja giełdy na tym samym telefonie? Może w tym kierunku bym szukał

[matheoo9]

@m_ba: Niestety tak, ale podejrzewam że jest to związane z ustawieniem sie proxy na moim PC, ktoś może nasłuchiwał moją sieć przez jakiś czas tylko bez 2Fa nic by nie zrobił..