慢霧餘弦:GMGN黑客通過貔貅盤撤池方式卷走用戶資金,獲利超70萬美元

Odaily星球日報訊 慢霧餘弦在 X 平台發文表示:“看了下提交給我們的幾十條與 GMGN 有關的被盜情報,共性:用戶的私鑰沒有泄露,但 SOL BNB 都被買入了貔貅盤(即只能買不能賣),黑客主要通過將貔貅盤撤池子方式卷走用戶資金,獲利超 70 萬美金。能造成這種情況的(又不是私鑰泄露),大概率是較高級的釣魚方式導致。由於 GMGN 已經修復相關問題,復現不容易,猜測與 GMGN 帳號模式有關,用戶訪問釣魚網站,釣魚網站獲取用戶 GMGN 帳號模式的登入籤名信息,比如得到 accesstoken 與 refreshtoken 值,接管用戶帳號權限,但是沒有用戶的 2FA,沒法直接導出私鑰或提幣,於是通過貔貅盤來實現用戶資金的“對敲”攻擊,間接盜走用戶資產。”

SOL-0.98%
BNB-0.44%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 讚賞
  • 留言
  • 轉發
  • 分享
留言
0/400
暫無留言
交易,隨時隨地
qrCode
掃碼下載 Gate App
社群列表
繁體中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)