安全提醒:兄弟们,用了很多年的钱包地址一定要换一换啊,因为你极大可能泄露过私钥或者助记词
去年10月份的某天晚上,我刚游完泳,发现我有大概5个EVM的钱包地址被盗了,当天所有ERC20代币都被转走了,包括24万BOX和一些USDT、ETH,但是每个地址都留了一些ETH作为gas,NFT也一张没盗全部给我留下了。我还以为对方不打算继续动手了,我就心存侥幸了,只紧急转走了15张 DeBox NFT、4张 Meelons NFT以及3张 CryptoApes NFT(包括我推特头像这张NFT),而其实我有100多张CryptoApes NFT,没有转走全部的原因,是因为当时价格很低,我的数量又太多了,就懒得转走了。
结果最近2个月NFT涨了,对方把我的
@CryptoApes NFT全部转走然后砸盘了,这是我很喜欢的系列,当时普通款都是0.05-0.08ETH左右扫的地板,稀有款则是0.3-0.7ETH精挑细选买的,我还为我头像这张NFT花几个月时间定制过藏毯,倾注了很多时间和心血。比较可惜,被对方麻痹了,以为对方还是很讲武德的,只盗ERC20不盗NFT,看来还是自己想多了。不过我很好奇,本来就没什么深度,还能砸出去100多张NFT🤣
我分析了一下被盗原因,这5个EVM地址都是我2021年-2022年创建的,当时用这些地址干过很多事情,多到我自己都忘了,包括验证各种discord频道,私钥也是各种复制粘贴,应该是早就暴露了,只是对方去年10月份才开始动手。
再次提醒兄弟们,用了很多年的地址尽量都不要使用了,重新创建新地址使用比较稳妥,因为这些年交互过太多合约、授权过太多地方了,多到自己都忘了,极大可能泄露过私钥或者助记词。