3月21号看到up@扶-城 分享有米塔34的散key，就去steampy入手了。

steampy交易过程需要输入steam账密，当时我搜索了一下，说是平台机器人自动登录兑换key，避免买到假key或者货不对板等等情况，虽然知道有风险但也觉得是必要的，就还是买了。交易过程还算顺利，后面也是成功玩上米塔了。

最近发现电脑上wallpaper的壁纸没显示，以为是自启动或者steam连接又抽风了，加上很忙就没管。

今天有空，登录了一下steam发现账号密码错误，确认了一下不是我记错了，也就是密码被改了；再点找回发现邮箱也被改了，本来是网易163邮箱，被改成了一个lifemail.cn的邮箱，这个网址搜了一下查不到任何信息。去网易邮箱看了下发现4月2号收到了更改密码和邮箱的消息，ip在中国安徽——说明确实不是我梦游了改的（咱的ip可能在美国和香港，但绝不可能在安徽）。

好在手机号还是我的，用手机号的验证赶紧改了密码和邮箱，至此应该算恢复安全和控制了。登录上去，看了一眼库存，应该没啥变化，重新把Aliya的壁纸换上。

后来查了下，盗号的盈利来源：1）饰品转移卖钱；2）余额交易花掉；3）账号出售。可惜我这个号就买买单机独立游戏，既没有饰品也没有余额，卖号的话应该是因为没有攻破手机验证也不可行，总之倒是没有造成经济损失。

不过以后还是不用steampy了吧，我的steam只在自己两台pc和手机登录过，唯一的风险操作就是steampy这笔交易了。