谷歌账户潜伏三个月，比特币持有者交易所资金遭黑客洗劫
据Bitcoin News报道，一名长期比特币持有者在将BTC转入澳大利亚某大型交易所后不到12小时，账户内全部资产被盗。黑客通过云备份获取了受害者谷歌账户和Google Authenticator双重验证凭据，潜伏三个月后等待BTC到账即提现。交易所未有效核实用户身份便批准提现，受害者在凌晨3点收到通知时已无法挽回。安全专家建议立即禁用Google Authenticator云备份，改用硬件密钥如YubiKey，并设置备用密钥。