误在钓鱼网站登录推特后的第二天，本以为已经安然无事，结果电脑和手机的账号都被登出，再次登录的时候得到提示“请先修改密码”，随后尝试修改密码，得到的提示是“请求的次数过多，请稍后再试”，于是第一时间通过X官方渠道申诉，并在间隔12小时和24小时后分别尝试登录，依然得到相同提示。

又过了几个小时后得到X官方邮件回复，表示我用于联系的邮箱和账号绑定的邮箱不一致，意识到黑客很可能利用之前的登录信息修改了我的账户信息，非常担心黑客会彻底获得我账号的控制权，于是赶紧求助各路朋友，最终顺利拿回账号。

以下详细记录这次被盗的全过程，希望能帮助大家预防类似情况再次发生：

1/

8月25号，我收到一封钓鱼邮件（图1），内容大致是我的某条推文违反了DMCA版权法，需要尽快处理，否则存在账户冻结的风险。

其实是很常见的钓鱼手法，但是两个阴差阳错的原因让我上了当，第一是我当时在外面用手机操作，邮件显示的是“X”而非对方的完整邮箱地址，我也疏忽了没有去查看，而如果是用电脑操作，默认显示完整地址，就不会被骗到；第二是前几天我确实收到过来自X官方的邮件，提示了一些可能导致账户被冻结的因素，这让我因为思维惯性相信了黑客邮件的内容。

随后我准备好了申诉材料，并点击了黑客邮件中的链接，同样，这一步也是只要仔细检查域名就可以避免的，但是因为X确实存在需要在App以外的页面登录的场景，我再次疏忽大意，在钓鱼网站通过账户密码和2FA登录了账号。

2/

几分钟后，我收到一封邮件（图2），提示我X绑定的邮箱被修改，我瞬间意识到不对劲，于是一边尝试登录账号，一边让大家帮忙扩散我的账号可能被盗的消息。

可能是因为我绑定了2FA，即使邮件中提示邮箱已被修改，我依然成功通过原先自己的邮箱修改了登录密码，并顺利登上了账号。这时候我发现账户被黑客添加了一个Passkey，并且在尝试删除的时候得到提示“由于它是最近添加的，所以无法删除”。我意识到黑客依然存在控制我账号的可能，所以赶紧发布了第一条告警推文。

另外，黑客还通过推特的委托功能，将我的账号委托给了其他推特账号，幸运的是我通过邮件提示及时发现，第一时间取消了委托权限。

3/

又过了大约一个小时，我发现自己Pumpfun SOL钱包中的3万多USDC被转走，并且持有的SOL链上代币也被卖出后转走，于是赶紧私信了Pumpfun团队请求协助，并且将EVM钱包中的资产手动转移。

当时我能确定的，是黑客并非直接登录了我的Pumpfun账户，否则EVM钱包中的资产应该也被清空了。后续黑客利用被盗的钱包发币，意味着他是完全获取了该钱包的控制权。事后分析出的结论是，黑客通过我在钓鱼网站的登录行为，获取了与我X绑定的Privy钱包私钥，而由于我的PumpFun账户之前生成了移动端和网页端两个EVM钱包，黑客通过Privy拿到的是闲置的EVM钱包私钥，因此EVM的资产得以保全。

目前，Pumpfun团队已经协助我完成钱包和资料迁移（图3）。

4/

回到推文开头，就在我以为已经基本安全，只需要过段时间删掉黑客添加的Passkey就万事大吉时，两天后我的网页端和移动端账户都被登出，反复尝试登陆无果，多次通过X官方渠道申诉，但是回复速度很慢，好在这段时间黑客应该也并没有获得我账户的登录权，没有发送钓鱼推文。

经过一天多的等待后，终于收到了X团队的有效回复，表示我使用的邮箱和当前帐户绑定的邮箱不是同一个，这时候我意识到黑客很可能通过之前获取的登录状态重置或修改了我的账户信息，继续等待越久出事的可能性就越大，于是赶紧问了朋友们是否有办法直接联系到X官方团队。

幸运的是，在SOL基金会成员和Pumpfun团队等人的协助下，很快帮我联系到了X的员工，大约两个小时后，我在完成了相关验证后，收到了来自X官方的邮件，表示可以帮我重新将账号绑定到指定邮箱，并且已经将账户的所有安全措施重置，以防黑客再次作恶。

5/

到了这里，本次事件算是告一段落了，如果不是联系到了X的官方人员，很可能需要更长时间才能取回账号，或是酿成更严重的结果。总之还是借此机会提醒大家，无论是社交媒体账号的登陆，还是各类钱包的连接与授权，一定要再三验证域名等相关信息的真实性。

非常感谢在找回账号的过程中帮忙的朋友们 @a1lon9 @PedroALPHAA @ramzyyalii @Pedromiranda @0xV3N @haze0x @snow949494 @yuyue_chris @HassnHh30961 @stambouli_o1 @mick_metric @lanaaielsa