本周，一位在新西兰的加密货币交易员Shayne（网名“Crypto is Key”）经历了一场噩梦：他在Bittrex交易所的账户被黑客入侵，损失了7 BTC（约1.8万美元），而整个盗窃过程被他全程录制下来。Shayne相信，攻击者是通过恶意机器人程序来窃取数字资产的。
账户遭入侵：从11 BTC到4 BTC
Shayne与一位朋友共享了Bittrex账户，并启用了双重身份验证（2FA）和超长密码。然而，当他醒来登录账户时，发现持仓正在被抛售，7 BTC已被提取到一个未知地址。他描述道：“每个交易者最可怕的噩梦就是财富被盗。昨晚我陷入了这场噩梦，更糟的是，我不得不一边战斗一边阻止他们盗走我最后的4个比特币。”
在录制的视频中，Shayne和朋友登录账户时，黑客正在转移资产。攻击者似乎是一个高速运行的机器人脚本，它会以市价卖出山寨币，然后将比特币提取出去。Shayne拼命取消订单、试图移除剩余资产，但黑客每次都能重新恢复卖出。最终他成功保住了4 BTC。
API密钥泄露：直播视频成隐患
事后，Bittrex平台确认账户是通过API调用被入侵的。Shayne推测，他的API密钥可能是在YouTube频道发布交易教程视频时无意中泄露的。“我在视频教程中使用过API密钥，可能删错了密钥，上传前没有双重检查。”这次经历让Shayne发誓再也不会在交易所存放大量数字货币：“这个教训非常惨痛，但我不会放弃，我会变得更强大。”
这起事件再次警示：在社交媒体、论坛或视频中公开自己的数字资产，会直接成为黑客的目标。加密货币的自我托管和私钥安全至关重要，切勿因一时疏忽暴露敏感信息。
视频链接：https://www.youtube.com/watch?v=eZRPDrlUggY
你如何看待Shayne在Bittrex上的损失？他是否因视频泄露了API密钥？欢迎在评论区分享看法。