Quote from: adamscao on November 13, 2014, 06:20:23 AM

今天发现三天前一个钱包被盗，5个币，损失惨重。可是我百思不解，我的安全漏洞在哪里呢？

盗币的Transactions在这里： https://blockchain.info/address/1PVnksGehorXJd8fZNCEPw8ra6L2nZASGt

钱包是8月24日用手机软件myCelium生成的( https://mycelium.com/ )，软件是从google play下载的。生成钱包以后可以马上备份，备份分为一个加密的钱包文件，和15位字母的密码+1位校验码。备份文件是直接由myCelium发送gmail的，没有生成本地文件。

我另外发了一个邮件，把15位密码+校验码也发到gmail了，原则上谁破解了我的gmail，谁就可以拿到币。但是我的gmail开启了两步认证，并且我查了gmail的登录日志，也没有问题。

更奇怪的事情是，手机的myCelium里还有一个钱包，里面有0.263个币，那5个币被偷了以后，这个钱包的钱还在。我可以理解成骇客没有入侵我的手机，不然他不会手下留情放过这0.263个币。

我使用linux桌面，google浏览器，gmail邮件+两步认证，myCelium钱包，我以为我很安全了，但显然我错了。更杯具的是，手机好像没被入侵，gmail没被入侵，我不知道我错在哪里？求高手指点，谢谢！

应该是 App 的问题, 建议现阶段不要使用任何移动设备的钱包, 移动设备最好只是拿来收短信验证码.

可以过段时间来试试我的在线钱包~