Mt Gox是不是一个骗局？我的所有BTC被卷走了！

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 5296 天前的主题，其中的信息可能已经有所发展或是发生改变。

前几天在Mt Gox上小玩了一把，赚了一些钱，于是今天又追加了1000元人民币进去，结果前面在买进BTC之后却发生了意见让我彻底无语的事情，我买入的所有BTC全部被withdraw到了一个未知的地址里去了
下面是我最近10条的交易纪录
When Type Description Delta BTC Delta USD Total BTC Total USD
06/08/11 14:50 Withdraw BTC 18DgU4wbHoEpzsBm2ct9S52pBWXYVStwGZ -6.63 0 0.009 0.623
06/08/11 14:49 Bought BTC 1.67 for 29.9784 1.67 -50.064 6.639 0.623
06/08/11 14:41 Bought BTC 4.97 for 29.69 4.968 -147.5 4.969 50.687
06/08/11 13:35 Sold BTC 6.95 for 28.5134 -6.95 198.168 0.001 198.187
06/08/11 05:59 Bought BTC 6.94 for 27.2253 6.942 -188.998 6.951 0.019
06/08/11 05:29 Sold BTC 6.95 for 27.1722 -6.95 188.847 0.009 189.017
06/08/11 05:28 Bought BTC 6.93 for 27.2256 6.928 -188.619 6.959 0.17
06/08/11 05:28 Sold BTC 6.96 for 27.1226 -6.96 188.773 0.031 188.789
06/08/11 05:28 Bought BTC 0.03 for 27.037 0.027 -0.73 6.991 0.016
06/08/11 04:10 Bought BTC 1.99 for 28.1817 1.987 -55.997 6.964 0.746

现在不知道怎么办好了
前面写信给Mt Gox了，不知道会不会有回复
希望大家以后谨慎交易
另外，希望有多余BTC的朋友能够友情赞助一些，谢谢大家！我的BTC地址：
1AC6Hr7snMesgVVUEcQBqpZWWKbhU1YWVU

BTC

45 条回复 1970-01-01 08:00:00 +08:00

darasion

2011-06-08 23:17:10 +08:00

搭车铜球。

1LWhP48iKo2FTuzugAS5WbaGL9URuk1huj

MyDF

2011-06-08 23:36:47 +08:00

如果知道Mt Gox的用户名和密码，谁都可以转走你的BTC。

laihj

2011-06-08 23:36:50 +08:00

....什么叫"多余的BTC"

burbo

2011-06-08 23:42:03 +08:00

楼主电脑是不是中毒了，密码被人偷走了？

2011-06-08 23:43:09 +08:00

@MyDF 如果知道我的用户名密码，这个概率很小，转走我的BTC有什么意义呢？为什么不直接转走美元？

2011-06-08 23:44:31 +08:00

@burbo Mac下有偷Mt ox密码的病毒？

Hyperion

2011-06-08 23:46:33 +08:00

@MC 转btc查不到吧...没办法追踪

burbo

2011-06-08 23:49:14 +08:00

比较奇怪，坐等mtgox回复

2011-06-08 23:51:43 +08:00

@Hyperion
http://blockexplorer.com/address/18DgU4wbHoEpzsBm2ct9S52pBWXYVStwGZ
这里能看到交易信息，但是无法跟踪到人

MyDF

2011-06-08 23:55:34 +08:00

@MC 转走$有帐户可查，转走BTC无法追踪，这也就是bitcoin的不可控性与恐怖之处。

2011-06-09 00:04:48 +08:00

@MyDF 我现在无语了，我现在比较费解的是，到底是我的密码被盗了，还是说Mt Gox有问题，我本地的系统环境应该是比较安全的

xunlu

2011-06-09 00:46:32 +08:00

安全性确实很头痛啊,被盗了真是一点办法没有,Mt.Gox有消息了吗

2011-06-09 00:53:03 +08:00 via iPad

@xunlu 还没有，那个账号也没有任何其他交易记录，很奇怪

fanzeyi

2011-06-09 07:47:36 +08:00

我真心想说干嘛要向Bitcoin投银子呢

bitgold

2011-06-09 09:42:52 +08:00

建议你将信息post到bitcoin论坛上，一个是给他们一定压力，还可能会有一些热心人来帮忙： http://forum.bitcoin.org/index.php?board=8.0
不大可能是MtGox内部问题，这点钱对他们来说实在是太少了。

2011-06-09 10:15:17 +08:00

@bitgold 好，谢谢！

yylyyl

2011-06-09 12:08:47 +08:00

你悲剧。。。慰问一下。

ayconanw

2011-06-09 12:31:56 +08:00

mtgox应该不至于卷这么一点钱，他们每天上百万美元的交易量，何苦坑你这点钱

sharkroman

2011-06-09 15:25:04 +08:00

各位注册mtgox时一定要填密码找回邮箱啊

MyDF

2011-06-11 01:28:43 +08:00

我大概知道被盗的原因了，刚才点开自己的浏览器，发现在mtgox的登录用户名和密码是明文写在地址栏的，象这样：

https://mtgox.com/users/login?username=someone&password=kbidie19&%^

即使你的密码足够复杂，只要有人接触你的电脑翻看你的访问历史就能查到密码。

Rice

2011-06-11 02:20:41 +08:00

@MyDF 这个网站居然连这个都做不好

virushuo

2011-06-11 03:05:34 +08:00

@MC 这问题最后有啥说法没？

2011-06-11 04:13:13 +08:00 via iPhone

@virushuo 他们回信说应该是密码被盗，btc无法追回，但我一直没搞懂密码是在怎样的场景下被盗的。。。

darasion

2011-06-11 05:39:39 +08:00

这么说，盗MtGox密码是个很好的主意？

GordianZ

2011-06-11 10:51:20 +08:00

@MyDF 这个太狠了，至少得用个POST提交啊

goat

2011-06-11 21:18:16 +08:00

我也觉得mogox不安全，我上面的43刀被人买了bitcoin然后提走了

real_newbie

2011-06-11 21:24:05 +08:00

看似乎是有人低的找到了黑的方法, 然後....

Mr_X

2011-06-11 21:44:37 +08:00

而现在是考验心理素质的时候了。各种大量抛售将 BTC 的汇率打压到了 13 左右（确实是大笔大笔的抛售，我从 Mt. Gox 逐笔成交看到的）。现在应该是靠各种买家吧价格顶在 13-14。

bitgold

2011-06-11 23:42:11 +08:00 div class="sep5">

@GordianZ
登录页源码是用Javascript post 提交的。这问题在论坛上以前讨论过，好像只是密码错误时在旧版本IE中才出现这种情况。是个问题但不是想象中的那么严重,而且是https traffic.

$.post("/code/login.php", { "name": name , "pass": pass }, onServer , "json" );

bitgold

2011-06-11 23:46:22 +08:00

@goat
找他们查询了没有？听起来都得小心了。

goat

2011-06-12 02:24:08 +08:00

@bitgold 他们给我的回复跟给楼主的是一样的

Wowbeing

2011-06-12 10:57:56 +08:00

多余的btc？呵呵

jacobfan

2011-06-18 14:56:18 +08:00

看来是这个原因： http://forum.bitcoin.org/index.php?topic=18709.0
关键词：CSRF vulnerability

Livid

MOD

PRO

2011-06-19 06:18:21 +08:00

看来 CSRF 的可能性真的很大。

你访问 Mt Gox 之后没有登出，然后又访问了别的和 Bitcoin 有关的恶意网站。然后别的网站可以用 Ajax 来模拟你在 Mt Gox 上的 Get 或者 Post 请求，然后……

2011-06-19 11:53:21 +08:00 via iPad

好吧，那段时间访问比较多的是bitcoinbonus之类的btc奖励类的网站（由于本人机器性能问题，没有去挖矿，所以那些挖矿相关的网站是否安全我不清楚），所以还是建议大家不用贪小便宜，去一些比较主流的btc网站

chlangyue0168

2011-06-19 21:44:59 +08:00

谢谢楼主的提醒

bitgold

2011-06-20 00:24:10 +08:00

@MC
多谢提醒，捐助0.61个BTC，以示安慰感谢。

pinepara

2011-06-20 00:26:19 +08:00

@bitgold 哇，米人求捐助

2011-06-20 00:37:54 +08:00

@bitgold 谢谢亲～感激不尽～

bitgold

2011-06-20 06:22:28 +08:00

@MC
没啥，老geek帮小geek一把。MtGox这次漏子可捅大了，早该倒了。

ideeinfo

2011-06-20 08:47:49 +08:00

楼主是早期牺牲者啊

just44

2011-06-20 12:27:07 +08:00

真可怕，我已经把gmail密码改了，赚了10几个，打算抛BTC，不玩了。。。

2011-06-20 14:31:54 +08:00 via iPad

@just44 google今天也提醒我改密码了。。。不知道是什么情况，为何Google会叫我改密码，难道是所有收到mtgox邮件的用户都需要改？

jacobfan

2011-06-20 15:02:16 +08:00

@MC googl的人将泄露的mtgox数据库中的gmail地址都加了这种保护

upoker

2011-06-20 15:11:15 +08:00

太爱google了，今天也提示我修改密码