老司机翻车：钱包助记词被误发到微信群，价值10万多的虚拟货币差点被抢

白话区块链

从入门到精通，看我！

在去中心化的数字世界，每个人最害怕的就是钱包密钥丢失，而比遗忘更悲惨的是你在微信群里泄露了私钥》》》

1、漏电

2017年9月8日晚上11点左右，我在研究imToken钱包，备份助记词、私钥、keystore，用2部手机和1台电脑通过微信传输备份信息。 忙的时候，群里突然有人@我比特币钱包怎么充值，几个微信好友给我私信，内容大致相同：

你在群里发了助记词，赶紧撤吧！

我当时就愣了，不应该啊，我是通过老婆微信转发的，赶紧回群看，果然发到群里了，正准备撤回消息，但为时已晚，时间太长，无法撤回。 这时，我还没有意识到问题的严重性。 我觉得只有助记词没有密码，进不了钱包。 嘿，我没受过教育。 它是可怕的。 但是当看到一群小伙伴说我钱包里有什么币，有多少币的时候，我就觉得问题大了，要出事了~~

2.转币

当时我钱包里还有6种币，总价值几十万。 在好朋友的钱包里，我先转了38个ETH，还留了0.3个ETH作为转其他币的矿工费。 转完ETH，我开始转DPY。 打包DPY的时候，突然发现0.028 ETH被盗了，转账没了。 这时候钱包里基本没有ETH了，充了点ETH继续转币。 最终，整个过程还是很顺利的。 大部分币都安全地转到了朋友的钱包里，还剩下 625,000 MANA。 这是我用50 ETH众筹兑换的。 当时官方还是锁着的，15号才能转币。 当天的货币转帐基本结束。

没想到过了一会儿，我刚才转出ETH的地址又来了。 先转0.01 ETH到钱包，想转MANA，转了2次都没成功，就放弃了。 ，因为转币消耗了一点ETH，他把剩下的0.001 ETH转走了。

当天ETH的价格大概是1700元左右，我们算一算：

我的损失=0.028ETH（约48元）

路人收益=0.028-0.01+0.001=0.019ETH（约33元）

三、对策

我在晚上11点左右把助记词泄露给了群，群里有100多个成员，只有一个人转了我的币。 我当时分析过，现在看我助记词的人不多，因为很多人已经休息了，明天会有更多人知道。 我的钱包里还有价值 50 以太币的 MANA。 助记词知道的人越多越危险，所以不能让更多人看到。 为尽快切断信息来源，防止信息扩散，我又去找了另一群朋友求助。 小伙伴们都很热情，想出了很多点子。 首先想到的是：

解散小组

按理说这样是最直接的，但是有朋友说微信群的设置和QQ群的设置不一样。 如果群组解散，您仍然可以看到原来的群组消息。 为了验证，我又建了一个3人的小群，先在群里发消息，然后解散。 解散后，群主看不到信息，但群内成员仍能看到原来的信息。 这种方法不起作用。 .

所以我想到了另一种方法：

先把群里的人全部移除，再解散群

也验证过是不行的。

我什至想到了一个更傻的办法：

我退出群

如果我退群，那我发的消息就消失了，验证后就失效了~~

看来信息源是断不了的，得从转币上想办法。 那时，分析必须立即做两件事：

1.确定15日解锁MANA的具体时间

2.找人设计自动转账程序

如果做到这两点，就可以基本保证币的安全转移。

4. 追踪

我也把转以太币的地址发给了群里，群里的好朋友就开始帮我找这个地址的相关资料。 所有的地址都查出来了，相当于查出了一个人所有的人际关系。 经过核对核实，通过多方渠道相互核实，最终锁定了盗币人。 这个人其实是一个区块链投资人。 俱乐部的成员，这就相当于是战友。 你偷战友的币，太不厚道了。

这个区块链投资俱乐部的人都是区块链的早期投资者。 只要不是神操作，今年区块链投资肯定赚的盆满钵满，可这位哥居然为了区区几十块钱偷币。 让我说你想点什么：

你多穷啊！

你需要多少钱！

你真的失去了我们的俱乐部！

5. 结束

为了弄清楚MANA的具体解锁时间，我和小伙伴们打听了很久，问了很多人都没有结果，让我郁闷了好几天。 直到14日晚上，我才通过特殊关系和特殊渠道得知正式发售日期。 15号下午6点解锁，然后找人做自动转币程序，找不到合适的人比特币钱包怎么充值，到时候只能靠自己了。 15号打开imToken，等到晚上5点多。 快六点的时候，我往钱包里充了一点以太币作为转币的矿工费。 一到6点，币就立马转了。 整个过程很顺利，心里的大石头落地了，轻松了很多。 另外，在转币的时候，我也得到了一些贵人的帮助，具体名字就不便说了。

值得一提的是，我的助记词被泄露的群里有100多人，但从头到尾只有一个人进了我的钱包，转了我的币。 看来我原来的担心是多余的，群里都是真君子，真朋友，惭愧以小人之心论君子之腹。

6.反思

这次助记词丢了，我的直接损失很小，但给我带来了很大的心理压力和间接损失，也给我带来了很多反思。

1、学习能力要跟上

这次助记词泄露的直接原因就是不小心发错群了。 其背后的原因是：

不确定助记符是什么意思

不清楚使用微信等网络工具传播种子词的危害

不确定如何正确备份助记词

3 个不明确的根本原因是：

缺乏区块链知识

其实几个月前我就想系统地学习一下钱包，但是一直没有付诸行动。 行动能力太弱了。 这是我最大的弱点。

第二天什么都没做，就深入学习了钱包知识，把imToken里面的文章都看了一遍，把重要的内容做笔记，用手机反复验证。 终于明白了钱包的秘密。 写了一篇文章：（点击查看）。

以后要多多学习区块链知识，才能少犯错，少走弯路。 这才是区块链世界的正确姿势。 如果我这样做了，那么这个错误就会变成一件好事。 避免在未来犯更大的错误。

2、数字货币不是匿名货币

所有以太坊钱包地址的所有交易信息都记录在“以太坊区块浏览器”上，该浏览器的网址为：

所有比特币钱包地址的所有交易信息都记录在“比特币区块浏览器”上。 该浏览器的 URL 是：

可以说，大部分代币的所有交易信息都可以通过专用的区块浏览器进行查询。 这些信息是公开的，任何人都可以找到它，并且不能被篡改或销毁。 通过你的钱包地址，你可以知道里面的币是怎么流转的，从哪里来，到哪里去了，每一笔交易都记的一清二楚。

从这个角度来看，以比特币为代表的数字货币并不是匿名货币。 在某种程度上，它们是真实的：

公共货币

法定货币是真正的匿名货币。 你的法币从哪里来，到哪里去了，有多少人通过了，这些人都是些什么人？

3.不作恶

有句话说：

天知道你做了什么！

在区块链世界，由于数字货币的开放性，不仅仅是天上掉馅饼，变成了：

人在做，人人在看！

所以，在区块链的世界里，如果你做了坏事，不要以为没人认识你，没人能找到你，你就错了，你的所有行为都会被永远记录下来，所有人都能看到，你无处可躲.

区块链行业有很多机会。 您可以以干净和正直的方式赚钱。 没有必要冒险去做坏事。 一旦被发现，就一定会被发现。 人家鄙视你，以后谁跟你交易，谁还敢跟你交易，你还怎么在币圈生存。

所以，在区块链的世界里，不要求你做一个好人，但至少要做一件事，那就是：

不作恶

最后，我会记住所有帮助过我的人，谢谢你们！

老牛这次虽然在朋友的帮助下及时挽回了损失，但是这种运气纯属小概率事件。 「拥有必要的钱包知识」、「保管好自己的私钥（助记词），教家人如何使用钱包。」方法论是进入数字世界的必备技能，请确认你掌握了正确的姿势为保管数字资产！如果您看完后有什么感想，欢迎给大白留言。

免责声明：本文首发于公众号“白话区块链”