交易所的安全问题是一个老生常谈的问题了，交易所决定了你的资产安全与否，最近就出现了一个梭哈小伙在虎符交易所百万资产一夜被盗归零的事情，我们来看看此事是怎么回事。

根据当事人称：我是虎符丢币的土豆儿，整个事情是这样的，我5月底的时候将冷钱包里的币提出放到虎符，准备抵押借钱，我一直用冷钱包，没有设置谷歌验证的习惯，就算okex我也没有设置，我renrenbit

也放过币，也没有设置，比特派这些更不需要了。

然后在15号凌晨2点，我的账号被别人登录了，我收到了验证码，但是我在睡觉，没有听到，第二天起来后也没看短信，然后在16号早上9点，我的所有币被提走。

有朋友说泄露验证码的问题，我手机没有下过莫名其妙的软件，都是平时常用的软件，还是币圈知名的一些交易所钱包，还有券商app。我是苹果，币圈app需要用海外id下载，我下载后都会退出。然后我苹果手机翻墙过2次。

然后我的其他软件没有被尝试，这人只撞了虎符，并且虎符只需要知道验证码就可以登录，然后再输入我的身份证后四位就可以进去修改我的所有设置了。

目前来看，由于没有二重认证，是问题导致的原因之一。大半夜被盗，然后发送了验证码，首先是凌晨2点多登陆进去修改了个人的密码这些，然后第二天早上9点将所有的资产提走。共计11.3个BTC和30个ETH，差不多百万人民币的资产了。

总而言之就是莫名其妙的币就没有了，而这个被盗币的小伙今年才22岁，差不多囤了两年的币都没有。正如他所说，钱没了赚回来不难，但是花费两年的时间成本也是非常高的成本了。此外就是这些钱还有部分是父母的钱，还是非常可惜的。

根据土豆今天的微博，目前已经立案了，警方已经介入。

现在不知道是熟人作案还是虎符平台的问题，当然目前虎符肯定说自己没问题。如果找回来还好说，找不回来了那么就要考虑谁负责的问题。一个是登陆的IP，这个肯定可以通过虎符知道的，此外就是如果ip变了，有没有提醒IP异常登陆，你睡没睡着和它发没发是两个概念。

目前被盗BTC躺在如下地址。

我比较好奇的是一个警方如何处理此事，因为还是比较新颖的事情，后续的追踪调查将会如何展开。还有一个就是虎符交易所了，不管出于何种原因，用户的资产是在你的交易所上发生问题的，一个是用户居然不用设置二重认证这些就能提币了，还有一个就是改了账户密码这些当晚就能提币了？目前更多的猜测是交易所的内部员工监守自盗，至于后面的结果如何，也只能走一步看一步了。

可能目前来说虎符业内的风评还不错，但是我还是建议，小交易所里不要放太多资金，永远不知道明天和意外哪个先来。此外就是不管是上次还是这次，虎符注定要和JC打交道，这个我不得不想到之前的QBTC，到底国内对交易所是个什么样的态度？

当然如果你肯钻研的话，我建议你的主流币这些可以放冷钱包里面。今天看到个笑话，由于天气太热，冷钱包变成了热钱包，因此无法提币。

自己资金的安全如果自己都不注意，那么也没人帮你注意。