前文：这下是真的求助了，claude cookie的权限那么大吗，直接能盗刷银行卡 
我使用的是o卡。在昨天未经授权的情况下被转走多个0.9u后，今天，一个号的refund到了，盗窃者马上使用我的卡又支付了一个claude的20刀会员（我这个号只充了20.9u） 
 [image] 
所以基本确认盗窃者就是通过了我发的cookie来进入到我的钱包。 
解释一下，正常来说进入o卡必须要邮箱接码，但是我看了对应的邮箱，除了我自己最早的接码以外，就没有额外的接码了。所以排除我的号被人登了。 
同时也能排除是卡本身，应为这一批号我都是同一天支付的，同一天我还有一个max，里面的余额更多，如果有能力偷窃的话没道理不偷200u去偷0.9u和2u的。 
我想问一下，如果我把我的卡冻结换卡了，是不是本来的refund就回不到我的钱包里了。这100u我就当长见识了，看看这个盗窃者到底能牛逼到啥程度。 
我也...