比特派被后原因排查安全指南

作者:比特派钱包(bitpie)官网下载

在比特派资产被盗这样的情况之下, 大家进行排查的时候核心思路应当是沿着转出记录、设备日志以及密钥安全这样一个顺序去一步一步地层层定位真相。

你需要打开资产明细, 然后对每一笔交易进行逐笔核对, 从中找出那些不正常的转出行为, 并且把涉及的转账目标地址、具体的转账时间以及对应的金额全都记录下来。通过这种方式来判断这笔损失是由于签名授权被触发所导致的, 还是因为私钥发生了泄露从而造成的。

请转到设备管理这一栏去进行查看, 重点看一下在最近七天这个时间段里面, 有没有陌生的IP地址进行登录的操作, 同时要核查一下之前是否曾经给过第三方开启API调用或者是盲签授权的情况,还要翻看那些关于授权变更的日志记录来确认一下, 看看有没有权限被远程进行重置的这样的痕迹存在。

如果上述检查都没有发现问题, 那么大概率是在导出助记词或者截图的时候被旁边的人偷看到了秘密信息。你应该立刻把剩下的钱转到一个新的硬件钱包里面去,然后把旧的客户端软件卸载掉。还要把所有相关的密码以及绑定的邮箱地址都进行更改。