回看板
Disp BBS
看板 Stock
作者 snownow (雪紋)
標題 Re: [請益]營業員打來詢問是否有買港股(元大事件整理)
時間 Fri Nov 26 20:05:35 2021

感覺新聞頗避重就輕，稍微整理一下原文討論

大綱

1. PTT苦主4位、SNS 1位 有透露金額的部分合計大約489萬台幣，錢都有回來

2. 元大發現後有執行對沖，所以成交紀錄頁面看不到，要從委託紀錄找

   ->有可能有人到現在都沒發現自己帳戶被動過，有該行帳戶的可以確認一下

3. 受害者有安卓系統、iOS系統、PC系統，似乎沒有關連性

4. PTT出現的受害者皆是元大用戶，新聞是說統一證券也有受害，不過港股看起來

   大量掛賣的券商只有元大

---

Liening (原PO)
https://i.imgur.com/kc8RRrv.jpg
https://i.imgur.com/Y7Azjes.jpg
[圖]
 
[圖]

成交價   0.208
成交股數 400,000
成交價金 83,200 (HKD) = 297,024 (TWD x3.57)

過程
完全沒發覺，營業員打來也沒說詳情，版友提示後查交易紀錄得知

---

tysh710320
https://i.imgur.com/pXWsktg.jpeg
https://i.imgur.com/WPjCeO8.jpeg
[圖]
 
[圖]

成交價   0.208
成交股數 2,400,000+1,300,000 (另有兩筆1,600,000+1,500,000失敗)=3,700,000
成交價金 769,600 (HKD) = 2,747,472 (TWD x3.57)

過程

1.約晚間六點被營業員通知，告知不會有損失，請他更換密碼

2.開戶時一起開的複委託，但從未使用過

3.沒有用APP，用的是PC下單
---

stot404
https://i.imgur.com/JZEx7Aw.jpg
[圖]

成交價   0.208
成交股數 248,000
成交價金 51,584 (HKD) = 184,155 (TWD x3.57)

過程
1.有發現APP跳成交提示，一筆直接敲滿他的帳戶餘額上限

2.使用的APP是投資先生&安卓系統，S版友的營業員告知後台看到是元大行動精靈下單


---

s223964
沒有附圖，文字敘述

過程
25日 15:15看到ipad跳出成交提示，
打給元大詢問後交易紀錄消失，
約凌晨2點帳戶的錢回來

---

pharaoh1031轉貼
(他沒講不知道是他自己的還是看到別人的)
https://i.imgur.com/vLIBto6.jpg
[圖]
https://i.imgur.com/5RCTd1H.png
[圖]
https://i.imgur.com/TfIRsEL.png
[圖]

成交價   0.208
成交股數 2,244,000
成交價金 466,752 (HKD) = 1,666,305 (TWD x3.57)

過程
1.APP跳出交易通知

2.沒用過複委託，營業員說會幫忙追回

---

買入的仙股部分

https://i.imgur.com/VmGTb3k.jpg
[圖]
https://i.imgur.com/b0wk9gB.jpg
[圖]
當日正好該公司才上任沒多久的董事&股東釋出持股5千萬股，售出平均價格0.208

https://i.imgur.com/RbaXkfq.jpg
[圖]
https://i.imgur.com/lS2f5Wf.jpg
[圖]
富途牛牛討論區有人貼的事發當時的五檔

https://i.imgur.com/jj11rBT.png
[圖]
當日成交量約2億股

大致算了一下3點事發前後到庫存被買空，到股價從0.208急速下墜之間

大約成交了1億股=2080萬港幣=7425萬台幣

但不能確定這1億股都是台灣受害者買的


https://imgur.com/lNLxu0k
[圖]
轉自牛牛討論區，
11/25 16:08顯示的元大淨買入約2040萬股(要扣掉賣掉的)

https://imgur.com/Z442y1R
[圖]
元大25號有出掉一部分，26號早上出了1387萬股，
推測今天交易日應該都處理完畢了

奇妙的是這支股票也不是傳統的仙股會直接墜到0.1，發生這種離奇鬼故事

今天居然也成交了1億股，股價還上漲了3.36%，

以仙股來說，集團做好的價格0.208也沒想像高

---

疑點1：該仙股在這麼巧合的時間出脫大量股分，是否有合夥之疑

疑點2：就算帳號密碼被竊，憑證是綁定裝置的，理論上就算帳密外洩也不能下單

       憑證需要帳密登入後，輸入生日驗證才能取得新的


       A方向:用戶帳密連同生日一起被釣魚網站騙走(例如偽裝成問券之類的)

             ->不通的部分是，這種方法的話不該只有元大/統一受害


       B方向:元大的憑證系統被駭客繞過


疑點3：t版友的下單紀錄明顯不知道帳戶餘額，第二輪試了三單才敲進，
       但他的第一單也明顯比其他人高很多

       s版友的一筆直接剛好敲滿他的帳戶餘額上限

       ->駭客可能有一段時間之前的帳戶餘額做為參考?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.193.244 (臺灣)
※ 文章代碼(AID): #1XeCsHXT (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1637928337.A.85D.html
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:09:48
推 ggirls: 沒用過複委託是沒開通還是有開通？1F 11/26 20:10
推 MUCHMONEY: 平常中國一點風吹草動就幹幹叫 今天真的被搬錢去中國好像沒事發生一樣2F 11/26 20:11
→ snownow: 都是有開通沒用過4F 11/26 20:12
→ bitlife: 其實還有很多方向,內部人才能判斷哪些比較有可能性,5F 11/26 20:13
推 illya65536: 推整理6F 11/26 20:14
→ bitlife: 隨便舉個例,營業員/電話下單交易室系統不需要客戶端7F 11/26 20:15
推 ggirls: 新聞好像沒報8F 11/26 20:15
→ bitlife: 憑證,再一個可能性比較低的如中間人(MITM)攻擊監聽9F 11/26 20:16
推 pponywong: 這麼多人一起出事 一定是系統問題 不是客戶問題10F 11/26 20:16
→ bitlife: 後暴力破解客戶憑證
銀行餘額部分,有簽署的可以直接從app查交割戶11F 11/26 20:16
推 chinhan1216: 幹 我覺得超可怕的13F 11/26 20:21
推 CaTkinGG: 想知道賣股的董事股東是啥背景
這金融犯罪層級的手法比仙股詐騙高很多阿14F 11/26 20:22
推 sussj: 證券系統可以直接查詢可下單金額16F 11/26 20:25
→ snownow: 那就不能說明為何t版友被try了三次...
可能駭客數學不好算錯餘額吧(?)17F 11/26 20:26
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:27:51
推 nacy204327: 重點是駭客想達到的目的是什麼 參雜自己帳號在其中出脫？看起來也沒賣特別高啊19F 11/26 20:27
→ bitlife: t版友可能沒簽署,所以才try三次,有簽署的直接命中可用金額上限,很說得通啊21F 11/26 20:27
推 xxxg00w0: 抓到原兇前 新聞不可能也不敢詳報啦23F 11/26 20:29
→ snownow: 規模也是疑點之一，全部也才7千萬台幣，前面集團還要自己墊高股價，跨國搞了這筆大的卻沒賺想像中多24F 11/26 20:29
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 20:31:26
推 qwre9854: 這個單純被駭我是不相信26F 11/26 20:31
推 touchbird: 香港那邊查帳戶不就好了27F 11/26 20:32
→ snownow: 我們現在跟香港關係沒有很好了，感覺沒那麼容易查28F 11/26 20:35
推 ali210: 這個最後真的查得到真相嗎(會公布嗎...)29F 11/26 20:35
推 strayfrog: 這麼大條的新聞結果今天11點才有第一條新聞
這遠比今天大跌200多點更重要吧
這比仙股詐騙更可怕，直接搞後台，也許是中間人攻擊30F 11/26 20:40
推 peehs: 抓到砂鍋大的漏洞 跑去買鼻屎大的仙股...33F 11/26 20:44
→ mioz: 深藍倒貨的股東都名列執行董事 早在11/16大比例指定轉讓兩成多股份 這次直接上架清倉 有這麼巧同一時間駭客跨海下單？34F 11/26 20:46
→ bitlife: 我覺得這砂鍋大的漏洞,也只適合用在仙股,因為本來就在犯罪搞詐欺,一般大戶炒股最多手腳不俐落被抓內線交易,應該是沒有想玩更大的.發新聞騙散戶買已經很好用又安全 XD37F 11/26 20:46
推 Mazu323: 最近香港的詐騙都是叫人買港股~買了就狂跌...
因為叫人買股就不是詐騙~是你情我願
然後叫你買的同時~詐騙集團就把他們的股票大量賣給被害人41F 11/26 20:53
推 qwas65166516: 推整理 這樣是否合理懷疑那個大股東有間接或直接參與這次元大統一被駭事件？45F 11/26 21:01
推 anions: 那除了 01950，要不要順便查一下 08437、01629、08150?47F 11/26 21:02
補充牛牛討論區元大券商淨買入、賣出數字
※ 編輯: snownow (118.166.193.244 臺灣), 11/26/2021 21:06:45
推 HiggsBoson: http://i.imgur.com/7QwN8p8.jpg49F 11/26 21:05
[圖]
推 WTF55665566: 我也覺得損失是小 駭客怎麼搞到這種手法可以攻破台灣最大券商的？這絕對不能輕忽50F 11/26 21:07
推 k67745438: 感謝整理!52F 11/26 21:10

--
作者 snownow 的最新發文:
  • +38 [問題] PATAPON 1+2 REPLAY輸入判定 - NSwitch 板
    作者: snownow 1.161.152.118 (台灣) 2025-07-15 00:45:55
    晚上回家刷了一套數位板 我的主機是NS2 1代一直按不到完美節拍(不是fever，是會有回音音效的) 電視模式(圓剛553接PC聆聽+顯示用Pass Through+藍芽耳機/連PC.連switch …
    83F 38推
  • +23 [情報] NSO APP 部分安卓已可從商店下載 - NSwitch 板
    作者: snownow 114.137.184.56 (台灣) 2025-06-13 12:50:15
    昨天想看花枝新武器而打開APP 當時顯示需要更新， 按了確定後居然直接跳到PLAY商店更新成功 我的APP原先是用APK安裝的 以往更新都是只能再去載APK來裝 PLAY帳號也是台版的，沒特別弄日版 …
    51F 23推
  • +90 Re: [新聞] NewJeans片面解約 同步申請禁制令 - KoreaStar 板
    作者: snownow 59.115.140.1 (台灣) 2024-11-28 21:09:13
    先說，我無條件支持NJ跟閔趕快滾，只是看推文被翻譯弄混了 違約金=跟廠商已經簽約的行程爽約，廠商的求償 解約金=離開ADOR要付的錢 其實到目前為止NJ都是照著法律程序來走 近期的藝人打解約官司也都 …
    378F 90推
  • +71 [情報] BenQ ScreenBar Halo無線旋鈕版 - Lifeismoney 板
    作者: snownow 1.161.161.93 (台灣) 2023-11-03 22:14:20
    之前就想買了，錯過上次的特價 剛剛比了一圈 PCHOME 4290-311=3979 滿減折價券 昨天到期後又出現新的一張了 刷PI卡5% 3979*5%=199 3979-199=3780 導購的 …
    190F 71推
  • +803 [LIVE] 競技體操 單項決賽 丁華恬/黃彥章 - Olympics_ISG 板
    作者: snownow 1.161.182.39 (台灣) 2023-09-29 14:04:41
    1494F 803推
點此顯示更多發文記錄