据Bitcoin News在X平台发布的消息，一位长期持有比特币的用户在将BTC转入一家大型澳大利亚交易所后不到12小时内，其交易所账户内的所有资产便被黑客盗走。
据Odaily报道，受害者的朋友表示，黑客已入侵受害者的谷歌账户约三个月。攻击者通过云备份获取了电子邮件访问权限以及谷歌身份验证器（Google Authenticator）的凭据，随后耐心等待比特币充值进入交易所。
该帖子称，交易所将黑客误认为账户本人，并批准了提现请求。受害者在凌晨3点收到了提现批准通知。
帖子建议用户禁用谷歌身份验证器的云备份功能，并改用硬件安全密钥（如YubiKey），同时推荐设置两把密钥，以便其中一把丢失时另一把可作为备用。