เรื่องมีอยู่ว่าเมื่อประมาณ 2 วันก่อน เหรียญของผมใน metamask ถูกโอนออกไปกระเป๋าคนอื่น

ซึงกระเป๋านี้ผมแยกมาไว้สำหรับเล่นเกม NFT มูลค่าไม่มากหรอกรวมๆประมาณ 200-300 usd

ซึ่งสาเหตุที่เกิดการแฮคได้ ผมเดาว่า คงเป็นเพราะ

1. ผมล็อคอิน metamask กับคอมที่ทำงาน (มารู้วันนี้ว่าใช้ crack ของ kmspico)
2. ผมเก็บ seed phrase ไว้ใน drobox ซึ่ง ผมก็ใช้ควบคู่กับงานที่ทำ

ลองคิดดูแล้วน่าจะโดนจากโน้ตบุคที่ทำงาน เพราะอีกสองเครื่องเป็น mac กับ msi(วินโดว์แท้)
และผมก็เปิด dropbox บ่อยตอนใช้โน้ตบุคที่ทำงาน เพราะส่งไฟล์งานตลอด

สุดท้ายทั้งหมดทั้งมวลคือ "ประมาท" ข่าวก็มีบอกว่า kmspico ไม่ปลอดภัย แต่ก็ไม่เช็คคอมที่ทำงาน เค้าไม่ให้เก็บ seed phrase ไว้แบบดิจิตอลก็ชะล่าใจเพราะคิดว่าคงไม่โดนหรอก HW wallet ก็ไม่ใส่ใจจะเอาไปผูก ถ้าใส่เยอะกว่านี้คงยับ พอโดนเข้าจริงๆ ก็เซ็งๆแฮะ ได้บทเรียนไป ไม่มีไรครับอยากบ่นกับเพื่อนๆ เสียดายตังค์ เอาไปกดตัวท้อปได้รอบนึงเลย 555555

อยากรู้ว่าถ้าเราใช้ HW wallet จะสามารถกันแฮคได้100%เลยไหมครับ

ถ้า seed phrase หลุด ก็บ๊ายบายครับ

จะเล่นพวกนี้ต้องมี Hardware Wallet เห็นคนในAxieโดนhackไปเยอะเหมือนกัน

เหมือนอีกท่านว่า ต้องห้าม seed ของhw หลุด

ภ้าไม่หลุด ก็น่าจะกันโดนแฮ๊คได้เกือบ100%เลย เพราะ
ต้องกดที่ตัว hw

อ่ออีกอันที่ถึงมี hw ก็ไม่ช่วยก็คือ
เข้าเว็บเกมส์ปลอม หรือ swap ปลอม
เพราะเราต้องกด คอมเฟริมใน hw เอง
มันก็เหมือนเราโอนเงินให้เขาเลย

แล้วมีสาเหตุไหนบ้างครับที่จะทำให้ seed ของhw หลุดไป

ปล.ขออภัยที่ถามเยอะนะครับ พอดีกำลังสนใจซื้อ hw มาใช้

เอาไว้บน Digital ครับ ไม่ว่าจะ zip หรือจะเข้ารหัสล้วนไม่ปลอดภัย หรือจด seed ตอนอยู่คาเฟ่ ตอนมีกล้องอะไรแบบนี้ อีกกรณีคือโดนฟิชชิ่ง

Hardware wallet ไม่การันตีความปลอดภัย 100% นะครับ
นอกเหนือกรณี Seed หลุดจะมีกรณีเราไปเชื่อมธุรกรรมเว็บ DeFi, NFT แปลกๆ
ซึ่งส่วนใหญ่เราอ่าน code ไม่เป็นกันอยู่ละครับ เขาอาจจะเขียน code ให้ทำอะไรกับ wallet เราก็ได้

วิธีเซฟตัวเองคือเลือกเจ้า ที่ได้รับ audited จากบริการที่น่าเชื่อถือครับ

โอกาสสูงมากที่กันแฮคได้เพราะทุกการทำธุรกรรมมันต้องยืนยันผ่าน hw wallet ถ้าไม่มีก็แทบเป็นไปไม่ได้เลยที่เหรียญเราจะถูกโอนออกหรือเอาไปทำไร สาเหตุไหนบ้างที่ seed hw หลุดคุณเอา seed hw ถ่่ายรูปไว้บนมือถือ จดไว้บนคอม หรือโดนหลอกให้กรอกบนเวปตามฟิชชิ่งต่างๆ สุดท้ายที่จะทำให้ hw หลุดออกมาได้ก็เกิดจากคุณเองถ้าเขียนไว้บนกระดาษก็ไม่สามารถให้ใครมารู้ได้แล้ว (อาจจะยกเว้นเมีย)

ยอมเสียตังไปเหอะครับแค่ 3000 4000 กับ hw ถ้าพอร์ทเรามีเป็นหมื่นเป็นแสนยังไงก็คุ้มครับแล้วเราจะเจ็บใจทำไมเราไม่ใช้ hw วะเค้าก็บอกให้ใช้ จนเราต้องโดนแล้วเราถึงจะมาใช้บางครั้งมันอาจจะไม่สายไป แต่บางคนโดนจนหมดชีวิตเลย

ข้อ 2 นี่แหละครับ อันตราย ผมจดใส่กระดาษไว้ เก็บไว้ในเซฟอีกชั้น(เก็บที่แฟน)
สรุป ถ้าไม่ถามแฟน ก็จำไม่ได้ ปลอดภัยสุด 5555

ข้อ 2 นี่แหละครับ อันตราย ผมจดใส่กระดาษไว้ เก็บไว้ในเซฟอีกชั้น(เก็บที่แฟน)
สรุป ถ้าไม่ถามแฟน ก็จำไม่ได้ ปลอดภัยสุด 5555

ผมก็โดน malware ดัก seed แต่ผมเหลือไว้แค่ค่าแก๊ส ตอนนี้ซื้อ HW มาใช้แล้วครับ
ปลอดภัยไว้ก่อน

ท่านทำในสิ่งที่ไม่ควรจะทำหลายข้อมากๆ ขอแสดงความเสียวจด้วยนะคับ

-ถ้าท่านไม่ใช้hw wallet ก็ควรใช้กะคอมที่ปกติจะปิดมากกว่าเปิด
-Seed ผมใช้วิธีตอกลงบนแผ่นโลหะ ทำไว้2แผ่นเก็บไว้ในที่มีแค่ไม่กี่คนรู้
-ผมจะทำสมุดเก็บpasswordของ exchangeอื่นๆแยกไว้เล่มนึงซึ่งแน่นอนมันจะต้องสรรพเพเหระผสมอย่างอื่น
-สมบัติ3ชิ้น hw wallet, แผ่นตอกseed, สมุด จะต้องไม่อยู่รวมกันเกิน2ชิ้นเสมอ

seed เก็บ online เสี่ยงมากครับ
ต้อง offline ใส่กระดาษ ตอกใส่แผ่นสังกะสีอะไรก็ว่าไปครับ แต่อย่า online เลยครับ
ผมไม่สั่ง print ด้วยซ้ำ จดกับมือออกมา

คอมที่ทำงานโดนกันมาเยอะเลยครับ จากพวกmalware ต่าง ๆ
และเสี่ยงจากคนดูแลระบบ

แยกเป๋าเก็บ เป๋าฟาร์ม/เกมซิ่ง
หมั่น revoke เสมอ