GoPlus「Web3鬼故事」第一期 | 驚魂14天，他如何追回被盜20餘個ETH？

閱讀本文需 12 分鐘

GoPlus「Web3 鬼故事」是一檔分享 Web3 資產被盜經歷的聊天欄目，透過詳細講述被盜經歷，讓聽眾對 Web3 安全產生更深刻的認識。

原文標題：《GoPlus「Web3 鬼故事」第一期Space 文字版Recap》

原文來源：GoPlus

欄目簡介：

GoPlus「Web3 鬼故事」是一檔聊天欄目，每期分享一個Web3 資產被盜的「鬼故事」，透過抽絲剝繭地挖掘故事細節，讓聽眾對Web3 世界的魑魅魍魎、幽靈鬼怪產生更深刻的了解，從而祛魅，並且在遇到故事中類似的風險時，能夠成功躲避。

Space 主題：驚魂 14 天！是什麼讓巴拿馬人民最終退還了我被盜的20 多個ETH

主持人：

GoPlus 中文社群：代表Web3「小白」提問。

Speaker：

· 堡哥：鬼故事分享人，Web3 創業者，8年Web3 老砲兒

· IsabelShi：Bitrace CEO

· Box：安全專家

· 資訊擷取手：知名KOL

· Biubiu：知名KOL

· GoPlus 方頭仔

堡哥錢包被偷的曲折經歷

一個多月前，駭客A 假冒成Web3 某投資公司的投資經理，在堡哥朋友的引薦下找到了堡哥，表達了對堡哥所創業項目的投資意向，於是兩人約定進行線上會議深入溝通，黑客A 在堡哥的Calendly（Web3 常用的預約會議的軟體）上預約了會議時間，但到了會議當天，黑客A 卻說進不了會議室，並給了堡哥一個帶著自己公司域名的會議鏈接，邀請堡哥上會。堡哥沒有多想就點擊了鏈接，作為一名Web3 老炮兒，堡哥馬上意識到情況不妙，趕緊斷網，逐個轉移電腦裡的40 多個錢包裡的資產，前前後後共花了12 小時。

就在堡哥疲憊不堪地覺得自己戰勝了黑客A 時，他發現還有一筆錢存在一個defi 協議裡，但那時協議已經不允許提出了，於是堡哥進入該協議的官方discord 尋求幫助，在這裡他遇見了黑客B。

駭客 B 看到堡哥在群組裡發出的求助訊息，冒充客服 DM 堡哥，並藉著幫他提款的名義套走了錢包私鑰。意識到被騙之後，堡哥馬上聯繫了 GoPlus 尋求幫助，GoPlus 第一時間聯繫了自己的安全合作夥伴 Bitrace，在大家的幫助下開始了被盜的 20 多個 ETH 的救援行動。

透過鏈上資訊發現駭客將資產轉進了某交易所後，安全公司第一時間幫助堡哥聯繫交易所進行了凍結，同時出具必要的資訊證據幫助堡哥在多地警方立案。堡哥嘗試給交易所提供的郵箱發送了郵件，告知自己已經拿到了警方的立案文書，警告對方盡快歸還。幸運的是，對方是駭客找的 Token 置換服務，得知是贓物款，就如數退回了。

至此，堡哥成功找回了大部分被盜的資產，鬼故事有了 happy ending。

精彩對話分享

駭客A 事件

堡哥：我事後復盤思考，這場釣魚就是衝著我來的，他們事先調查了我的身份信息，處心積慮的設計出這麼一個矽谷投資人的形象，先接近我的朋友，但目標始終是我。

其實很多人都會遇到類似的釣魚，黑客會以各種理由提供給你各種鏈接，誘導你點擊。

主持人：類似的情況我們也遇見過，有一個人自稱是Coindesk 的記者，在X 後台私訊我們想要合作，但畢竟我們本身就是做安全的，運營同學也是身經百戰的，所以最終並沒有上當。

IsabelShi：現在 Web3 的犯罪者前期準備工作非常充分，不再像原來那樣廣撒網了。他們會研究「大客戶」的朋友圈等人際關係網絡，做出只針對目標物的陷阱。例如我們遇過的一個 case，事主只是點擊了一篇關於他在業界的競爭對手的文章，就被盜走了 tg。然後犯罪者登入他的 tg，聯絡他公司的財務，要求轉錢到一個錢包。財務察覺不對，便要求語音溝通，卻被犯罪分子利用 AI 模仿事主本人的聲音又騙過了財務，最後損失了 1000 萬美金。

GoPlus 方頭仔：這太可怕了，自從AI 誕生後，在tg 裡已經出現了諸如此類的個性化攻擊。我們以前有一個投資人，會經常與我溝通安全問題。某一天他又找到我溝通安全問題，給我提供了安全事件的鏈接，在溝通的過程中他就和往常一樣，但實際上他的 tg 已經被盜走了，與我溝通的是黑客。

駭客 B 事件

堡哥：被駭客 B 騙走私金鑰這件事，我希望大家能記住一個點。事後我覺得再發生 100 次我都不會去點這個釣魚連結的，但當時的我處於極度疲憊的狀態，大腦一瞬間的宕機就讓局勢變得不可挽回了。

Box：我覺得在 dc 群組釣魚是非常常見的。前段時間 ENA dc 群的一個 mod 被盜了，發了一個釣魚鏈接，我的一個朋友沒有過多思考，就點擊了釣魚鏈接，被盜了。這不是幣圈第一個被偷的 mod 了，大家還是要提高專注力。

GoPlus 方頭仔：我覺得堡哥這件事給我們敲響了警鐘，就是這些犯罪者已經出現在每個環節中了。他們在每個環節都有不同的釣魚方式，我希望使用者可以保持冷靜的狀態，在每個環節都保持警覺。

Happy Ending

IsabelShi：其實很多受害者沒有堡哥的意識，不會立刻發現自己被偷了。就算發現自己被偷了，也不明白自己被偷的原因。所以我們在幫助用戶找回被竊資產時，往往第一步是去幫他回憶被偷的原因。另外在跟當地執法機關去溝通時，也需要你可以將事件的全貌完完整整的呈現在紙面上，所以一定要能還原被盜的過程，還有資金的流通路徑。對於資金的監控一定要快，因為駭客不會讓資金在一個地方停留太久，他們需要盡快進行資金的清洗和變現。這就是我們幫助受害者攔截和追回資金的最關鍵的一個節點，當資金進入可以被攔截的地方，我們就要及時出手，將錢攔住。

所以當錢被偷時，對受害者來說，第一是要理清事情的來龍去脈；第二是找到當地的執法機構，盡快的報案和立案；第三是對自己的資金的流向做密切的監控。

堡哥：FBI 和國內立案還是有蠻大區別的，只要填一張表就會給你受理，不會出現國內那種不受理的情況。我後來復盤，這個還是很重要的，為我拖延了很多時間，讓國內的警察去受理我這個事件，FBI 的立案文書幫我讓交易所將被盜資金延長凍結了14 天，後續我又拿著大陸的立案文書，凍結了更長的時間。 FBI 還有一個專門的經偵部門，去專門接受虛擬資產的案件，所以 FBI 是有破案能力的。所以美國是有很完備的處理能力的，但是他們的處理速度極慢，慢到我的錢都找回來了，FBI 這邊還沒有什麼實質的調查動作。

GoPlus 方頭仔：這裡我要提醒大家，堡哥能追回資產是很靠運氣的。如果錢被偷了，是十分被動的一件事，過程中一旦有一個連結斷了，錢就大機率追不回來了。有幾個重要的點，第一個是能拿到資金的連結和攻擊者的資訊等；第二是能拿到 FBI 的文書，把錢凍結在交易所帳戶裡。

外傳/ 悲慘故事

訊息捕獲手：我前段時間有發推特，講述了我身邊很親近的朋友被偷的故事。這個主角是我的大學同學，也是我入圈以來現實生活中的好朋友。他畢業後跟兩個朋友開了個電商公司，不幸的是兩個月前，公司倒閉了，另外兩個合夥人把他坑了，把錢捲走了。為了開公司他還貸了款，最後的錢，只剩下錢包裡的幾百個 Solana。他創造了一個新錢包，把所有的錢都放了進去。有一天早上，他發現錢包裡的錢都被駭客偷走了。

他傳訊息給我說：我的錢包被偷了，明年這個時候記得給我燒紙。第二天，他真的跳樓了。

那幾百個 Solana，成了壓倒他的最後一根稻草。

主持人：聽到這個故事，我越發覺得我們「Web3 鬼故事」這個專欄非常有意義。透過這個分享每一個故事，讓大家知道怎麼小心資產被盜，被偷之後怎麼去挽救資產，說不定真的能挽救一條性命。

GoPlus 方頭仔：GoPlus 幫助過許多Web3 用戶，大多在四、五十歲，對市場不甚了解，最後被盜走了全部資產，甚至有些是自己的退休金，最後只能靠幾張信用卡拆東牆補西牆來勉強維持。這也是我們一直堅持走在 Web3 用戶安全這條路上的原因之一，希望能幫助到更多的一般用戶。