社区讨论LinuxDo 最新
我今天好像有三个龟壳被盗了
如题。 我有三个龟壳，说实话平时也不咋用 挂在了oci helper执行开机 突然，某一分钟，这三个账号同时失效了，api凭证开始提示401 unauthorized 然后我陆陆续续收到了这些邮件 我当时就感觉奇怪，我自己的号，怎么会有所谓admin呢？ 然后我尝试登录，发现根本登录不上了，提示密码错误 重置密码，收不到邮件。 被盗了？？？感觉很像啊 我问客服。客服说我号一切正常，需要更深一步查看他们就不给看了。 然后给了我一个邮箱让我给他们的dedicated team发邮件，说是转码处理盗号的，但一天了还没理…
内容摘要
作者：#Galaxy Hs
板块：#搞七捻三
如题。
我有三个龟壳，说实话平时也不咋用
挂在了oci helper执行开机
突然，某一分钟，这三个账号同时失效了，api凭证开始提示401 unauthorized
然后我陆陆续续收到了这些邮件
我当时就感觉奇怪，我自己的号，怎么会有所谓admin呢？
然后我尝试登录，发现根本登录不上了，提示密码错误
重置密码，收不到邮件。
被盗了？？？感觉很像啊
我问客服。客服说我号一切正常，需要更深一步查看他们就不给看了。
然后给了我一个邮箱让我给他们的dedicated team发邮件，说是转码处理盗号的，但一天了还没理我
经过复盘我高度怀疑是我用恶意中转站，他给我执行了恶意mcp提取等，从ocihelper盗取了信息。且我这些站有不小的概率是L站内的，因为我几乎不用外面的中转站
但比较奇怪的是我这些号都有设置正确的mfa，他们即使盗取了api权限，难道就可以随意更改我的账号密码吗？这合理吗？难道甲骨文草台班子到这个地步了
另外一点是机器都没给我动，不知是暂时不动还是如何
有佬遇到过相似的情况吗？我现在感觉很奇怪，非常奇怪，恳请有相似经历的佬分享一下经验
资讯来源
LinuxDo