Author Topic: PTS 钱包出问题了,求助!  (Read 12505 times)

0 Members and 1 Guest are viewing this topic.

Offline suzhu01

  • Sr. Member
  • ****
  • Posts: 203
    • View Profile
大家一定注意钱包安全,表接受来历不明的文件。
尤其新手。
电子币钱包安全攻略【重要】
http://8btc.com/forum.php?mod=viewthread&tid=1491&fromuid=3539
(出处: 巴比特论坛)
PTS:PfshcXbRBQ1ouepXYN4QG1kjTLgvtPL68W
BTSX Account:suzhu01

Offline ripplexiaoshan

  • Moderator
  • Hero Member
  • *****
  • Posts: 2300
    • View Profile
  • BitShares: jademont
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

PTS 的钱包是从BTC-QT钱包山寨过来的,一个钱包里有很多个地址。

我觉得是黑客知道了你有40多个PTS那个地址的私钥,然后在他的钱包里导入私钥,控制了那个地址,然后再转到他钱包里只有他控制的地址里。

我的PTS冷存储了试不了,有条件的朋友可以试试,看是不是这样子。

同意这个说法,黑客只有你这个地址的密钥,所以你钱包里其他地址的钱他动不了,因为他没有破解你的整个钱包。 另外,交易不显示地址显示 n/a是因为你的地址薄里没有给这个地址起名字。在coinplorer是可以查到详细的对方的地址的。

没有起名字在交易明细里也是有地址的,但是我这笔交易在交易明细里没有地址,既然是转到其它地址了,为啥显示的是双向箭头?难道这些信息都是可以伪造的么?

你回忆一下你下过什么可以软件,比如QQ群,或者非官方论坛之类的。说出来,好让大家有个参考,说不定可以找到其他受害人
BTS committee member:jademont

Offline nametooshort

  • Jr. Member
  • **
  • Posts: 46
    • View Profile
看地址,黑客可能已经盗取了超过9000的pts.我提醒过很多次不要使用群共享或论坛或好友给的挖矿软件,行情软件。有这么多人中招,真是悲剧。

来自我的 HUAWEI P6-C00 上的 Tapatalk

2月初的时候,我的PTS钱包也被转走了50多个pts,后来研究钱包,找回来34个,有17个被hacker转走了。
其实黑客转走的的地址,可以在调试的命令行里查询到,然后你把这个地址的私钥导出来,再把钱转回来就可以了。
唯一需要注意的就是,你的动作要快,不要等hacker把钱从这个地址转走,那样就真的没得救了。
被盗那笔币已经被黑客转走了……
Even if writing Protoshare address in signature is not something good,
PvDZqsSyAsCDYNyYCfwZmy19EVohxnbnKB

Offline CLIFF

  • Jr. Member
  • **
  • Posts: 25
    • View Profile
看地址,黑客可能已经盗取了超过9000的pts.我提醒过很多次不要使用群共享或论坛或好友给的挖矿软件,行情软件。有这么多人中招,真是悲剧。

来自我的 HUAWEI P6-C00 上的 Tapatalk

2月初的时候,我的PTS钱包也被转走了50多个pts,后来研究钱包,找回来34个,有17个被hacker转走了。
其实黑客转走的的地址,可以在调试的命令行里查询到,然后你把这个地址的私钥导出来,再把钱转回来就可以了。
唯一需要注意的就是,你的动作要快,不要等hacker把钱从这个地址转走,那样就真的没得救了。

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

PTS 的钱包是从BTC-QT钱包山寨过来的,一个钱包里有很多个地址。

我觉得是黑客知道了你有40多个PTS那个地址的私钥,然后在他的钱包里导入私钥,控制了那个地址,然后再转到他钱包里只有他控制的地址里。

我的PTS冷存储了试不了,有条件的朋友可以试试,看是不是这样子。

同意这个说法,黑客只有你这个地址的密钥,所以你钱包里其他地址的钱他动不了,因为他没有破解你的整个钱包。 另外,交易不显示地址显示 n/a是因为你的地址薄里没有给这个地址起名字。在coinplorer是可以查到详细的对方的地址的。

没有起名字在交易明细里也是有地址的,但是我这笔交易在交易明细里没有地址,既然是转到其它地址了,为啥显示的是双向箭头?难道这些信息都是可以伪造的么?
黑客既然可以偷你的私钥,那么为什么不能把他的地址替换成n/a?

暂且不说能不能把地址改成n/a,他有这个必要么?就算我知道了他把我的币转到哪个地址了,我也没也没办法要回来.

如果真是一正常的盗币:即,交易记录是右箭头,交易明细里有转帐的地址,那我看一眼就知道被盗了,也只能认栽,我也不会声张.

黑客盗了币还伪造交易记录,居心何在?
« Last Edit: February 13, 2014, 11:02:05 am by yuqinglong »

Offline nametooshort

  • Jr. Member
  • **
  • Posts: 46
    • View Profile
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

PTS 的钱包是从BTC-QT钱包山寨过来的,一个钱包里有很多个地址。

我觉得是黑客知道了你有40多个PTS那个地址的私钥,然后在他的钱包里导入私钥,控制了那个地址,然后再转到他钱包里只有他控制的地址里。

我的PTS冷存储了试不了,有条件的朋友可以试试,看是不是这样子。

同意这个说法,黑客只有你这个地址的密钥,所以你钱包里其他地址的钱他动不了,因为他没有破解你的整个钱包。 另外,交易不显示地址显示 n/a是因为你的地址薄里没有给这个地址起名字。在coinplorer是可以查到详细的对方的地址的。

没有起名字在交易明细里也是有地址的,但是我这笔交易在交易明细里没有地址,既然是转到其它地址了,为啥显示的是双向箭头?难道这些信息都是可以伪造的么?
黑客既然可以偷你的私钥,那么为什么不能把他的地址替换成n/a?
Even if writing Protoshare address in signature is not something good,
PvDZqsSyAsCDYNyYCfwZmy19EVohxnbnKB

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

PTS 的钱包是从BTC-QT钱包山寨过来的,一个钱包里有很多个地址。

我觉得是黑客知道了你有40多个PTS那个地址的私钥,然后在他的钱包里导入私钥,控制了那个地址,然后再转到他钱包里只有他控制的地址里。

我的PTS冷存储了试不了,有条件的朋友可以试试,看是不是这样子。

同意这个说法,黑客只有你这个地址的密钥,所以你钱包里其他地址的钱他动不了,因为他没有破解你的整个钱包。 另外,交易不显示地址显示 n/a是因为你的地址薄里没有给这个地址起名字。在coinplorer是可以查到详细的对方的地址的。

没有起名字在交易明细里也是有地址的,但是我这笔交易在交易明细里没有地址,既然是转到其它地址了,为啥显示的是双向箭头?难道这些信息都是可以伪造的么?

Offline muse-umum

  • Hero Member
  • *****
  • Posts: 717
  • BitShares everything
    • View Profile
最好能有专门的电脑来运行钱包,没条件的话最好就用个虚拟机,装linux,只在有需要的时候开启,然后各种加密各种备份,不要去乱点链接乱装软件,一般都不会有问题。

Offline logxing

看地址,黑客可能已经盗取了超过9000的pts.我提醒过很多次不要使用群共享或论坛或好友给的挖矿软件,行情软件。有这么多人中招,真是悲剧。

来自我的 HUAWEI P6-C00 上的 Tapatalk

BTS Account:logxing

Offline ripplexiaoshan

  • Moderator
  • Hero Member
  • *****
  • Posts: 2300
    • View Profile
  • BitShares: jademont
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

PTS 的钱包是从BTC-QT钱包山寨过来的,一个钱包里有很多个地址。

我觉得是黑客知道了你有40多个PTS那个地址的私钥,然后在他的钱包里导入私钥,控制了那个地址,然后再转到他钱包里只有他控制的地址里。

我的PTS冷存储了试不了,有条件的朋友可以试试,看是不是这样子。

同意这个说法,黑客只有你这个地址的密钥,所以你钱包里其他地址的钱他动不了,因为他没有破解你的整个钱包。 另外,交易不显示地址显示 n/a是因为你的地址薄里没有给这个地址起名字。在coinplorer是可以查到详细的对方的地址的。 
BTS committee member:jademont

Offline muse-umum

  • Hero Member
  • *****
  • Posts: 717
  • BitShares everything
    • View Profile
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

PTS 的钱包是从BTC-QT钱包山寨过来的,一个钱包里有很多个地址。

我觉得是黑客知道了你有40多个PTS那个地址的私钥,然后在他的钱包里导入私钥,控制了那个地址,然后再转到他钱包里只有他控制的地址里。

我的PTS冷存储了试不了,有条件的朋友可以试试,看是不是这样子。

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。

我重新更新了几遍了,我把除wallet.dat之外的文件都删除了,全部更新的,仍然没接收地址

为什么这笔交易的箭头是双向的?

Offline logxing

建立程序的快捷方式 在exe后加上 -rescan
重新扫描一下区块应该就能看到了吧。

你还是想想是不是运行过不明软件,如果有,那基本就肯定是被盗了。
BTS Account:logxing

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
https://coinplorer.com/PTS/Transactions/1ed5186d48afcd20ecbd97c166270730d45d40386d787c363993ed4e8cb5231b

这个地址是那笔交易的详情。

应该是黑客知道了秘钥,把币盗了。

被盗了为啥钱包的交易记录不显示接收的地址?

Offline muse-umum

  • Hero Member
  • *****
  • Posts: 717
  • BitShares everything
    • View Profile

Offline logxing

LZ 你这比交易有接收地址啊,就是你自己的地址,
40.3123347 PTS Penm9i2B6mSiBsMp2PAKSS1em4Hn32LFNR

这比PTS是从这儿来的
Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz

这个地址你认识吗?
你把TxOut和TxIn看反了……


你是不是泄露了私钥或者钱包有木马?钱都发到Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz了(像这样多个TxIn而且TxOut正好是整数的交易很少见)。
我觉得应该是钱包有木马,因为发到目标地址的钱全都被转移到另一个地址了。

如果是被转走另外一个地址了,为啥不是把钱包里的所有币都转走,而且钱包的交易明细里没有接收地址?我现在在上班,晚上我把钱包的截图上传上来

不全部转也正常,因为要留下些以防万一需要手续费的。
黑客转币希望一次成功,因为多个不同木马同时工作的话,没有第二次机会。
BTS Account:logxing

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
可能是中木马或者钱包被盗了,钱包设置密码了吗?赶紧把钱转到另一个钱包地址上。

钱包加密了,应该不是被盗了,因为我钱包的PTS并未全部转走,而且被盗了,交易明细里应该有转到哪个地址了,但是交易明细里没有接收地址.

如果被盗了,交易记录应该是右箭头,但是交易记录里却是双向箭头.

请问怎么在帖子里粘贴截图呢?


你先把图上传到随便什么地方,然后贴个链接就可以了  比如 http://www1.freep.cn/


钱包主界面交易记录截图:


2月11日那笔交易记录是我自己测试给自己发了2个PTS
1月29日那笔交易记录就是我说有的问题的交易
1月23日那笔交易记录是我发到交易网站的交易

交易界面的交易截图:


交易明细截图:

2月11日的交易明细


1月29日的交易明细


1月23日的交易明细



从钱包的主界面上看,1月29日这笔交易像是自己给我自己转帐,因为都是双向箭头,但是自己给自己转帐显示的应该是0.00PTS

如果说是被盗了,交易明细里为啥没有地址呢?
« Last Edit: February 12, 2014, 11:13:22 am by yuqinglong »

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
LZ 你这比交易有接收地址啊,就是你自己的地址,
40.3123347 PTS Penm9i2B6mSiBsMp2PAKSS1em4Hn32LFNR

这比PTS是从这儿来的
Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz

这个地址你认识吗?
你把TxOut和TxIn看反了……


你是不是泄露了私钥或者钱包有木马?钱都发到Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz了(像这样多个TxIn而且TxOut正好是整数的交易很少见)。
我觉得应该是钱包有木马,因为发到目标地址的钱全都被转移到另一个地址了。

如果是被转走另外一个地址了,为啥不是把钱包里的所有币都转走,而且钱包的交易明细里没有接收地址?我现在在上班,晚上我把钱包的截图上传上来

Offline logxing

看起来是被盗至Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz

你最近是否运行过qq群文件里下载的,或是qq好友给你的挖矿软件或是行情软件?
BTS Account:logxing

Offline nametooshort

  • Jr. Member
  • **
  • Posts: 46
    • View Profile
LZ 你这比交易有接收地址啊,就是你自己的地址,
40.3123347 PTS Penm9i2B6mSiBsMp2PAKSS1em4Hn32LFNR

这比PTS是从这儿来的
Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz

这个地址你认识吗?
你把TxOut和TxIn看反了……


你是不是泄露了私钥或者钱包有木马?钱都发到Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz了(像这样多个TxIn而且TxOut正好是整数的交易很少见)。
我觉得应该是钱包有木马,因为发到目标地址的钱全都被转移到另一个地址了。
« Last Edit: February 12, 2014, 02:36:17 am by nametooshort »
Even if writing Protoshare address in signature is not something good,
PvDZqsSyAsCDYNyYCfwZmy19EVohxnbnKB

Offline ripplexiaoshan

  • Moderator
  • Hero Member
  • *****
  • Posts: 2300
    • View Profile
  • BitShares: jademont
可能是中木马或者钱包被盗了,钱包设置密码了吗?赶紧把钱转到另一个钱包地址上。

钱包加密了,应该不是被盗了,因为我钱包的PTS并未全部转走,而且被盗了,交易明细里应该有转到哪个地址了,但是交易明细里没有接收地址.

如果被盗了,交易记录应该是右箭头,但是交易记录里却是双向箭头.

请问怎么在帖子里粘贴截图呢?


你先把图上传到随便什么地方,然后贴个链接就可以了  比如 http://www1.freep.cn/
BTS committee member:jademont

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
可能是中木马或者钱包被盗了,钱包设置密码了吗?赶紧把钱转到另一个钱包地址上。

钱包加密了,应该不是被盗了,因为我钱包的PTS并未全部转走,而且被盗了,交易明细里应该有转到哪个地址了,但是交易明细里没有接收地址.

如果被盗了,交易记录应该是右箭头,但是交易记录里却是双向箭头.

请问怎么在帖子里粘贴截图呢?
« Last Edit: February 12, 2014, 01:04:24 am by yuqinglong »

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
LZ 你这比交易有接收地址啊,就是你自己的地址,
40.3123347 PTS Penm9i2B6mSiBsMp2PAKSS1em4Hn32LFNR

这比PTS是从这儿来的
Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz

这个地址你认识吗?

这比PTS是我在交易网站是买的,成功转到我钱包了,交易明细:

状态: 6019 确认项
日期: 2014/1/23 12:52
来自: 未知
到: Penm9i2B6mSiBsMp2PAKSS1em4Hn32LFNR (自己的地址)
收入: 40.3123347 PTS
净额: +40.3123347 PTS
交易ID: 0493e72a0964fe5b69c1ad892732be9d24d162707a39024a1975db1c5fcbe087


我的钱包是加密的,我这比交易看起来像是自己给自己转帐,交易记录显示的是双向箭头,但是我我余额少了40个,也就是我转出了,但是我自己没有收到.而且这比交易并不是我操作的,我那天就没有打开钱包

我尝试自己给自己转帐,交易明细应该是这样的:

状态: 12 确认项
日期: 2014/2/11 16:46
支出: -2.00 PTS
收入: 2.00 PTS
净额: 0.00 PTS
交易ID: 2313046d4355ad1627d818762612ce7548674dc4e1536c15c1341eb32602151f

但是那40个PTS的交易明细却是这样的:

状态: 4501 确认项
日期: 2014/1/29 00:40
支出: -40.3123347 PTS
净额: -40.3123347 PTS
交易ID: 1ed5186d48afcd20ecbd97c166270730d45d40386d787c363993ed4e8cb5231b

只有支出,没有收入,所以我的余额少了.

Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz这个地址我不认识.

请问怎么粘贴截图呢?
« Last Edit: February 12, 2014, 12:51:38 am by yuqinglong »

Offline ripplexiaoshan

  • Moderator
  • Hero Member
  • *****
  • Posts: 2300
    • View Profile
  • BitShares: jademont
LZ 你这比交易有接收地址啊,就是你自己的地址,
40.3123347 PTS Penm9i2B6mSiBsMp2PAKSS1em4Hn32LFNR

这比PTS是从这儿来的
Pn97UaKPVTKzfRXFSVSyP47raqvdZLrvcz

这个地址你认识吗?
BTS committee member:jademont

Offline jackie

  • Full Member
  • ***
  • Posts: 108
    • View Profile
  • BitShares: d

Offline crazybit

可能是中木马或者钱包被盗了,钱包设置密码了吗?赶紧把钱转到另一个钱包地址上。
« Last Edit: February 11, 2014, 02:33:09 pm by CrazyBit »

Offline yuqinglong

  • Newbie
  • *
  • Posts: 14
    • View Profile
大家好,我的PTS钱包自动发生了一笔交易,交易明细如下:
状态: 4315 确认项
日期: 2014/1/29 00:40
支出: -40.3123347 PTS
净额: -40.3123347 PTS
交易ID: 1ed5186d48afcd20ecbd97c166270730d45d40386d787c363993ed4e8cb5231b
这笔交易没有接收地址,导致我的钱包余额少了40.3123347PTS,有知道帮忙解决下,非常感谢!