慢霧余弦:GMGN駭客通過貔貅盤撤池方式捲走用戶資金,獲利超過70萬美 元
Jinse Finance報導,慢霧余弦在 X 平台發文表示:「看了下提交給我們的幾十條與 GMGN 有關的被盜情報,共性:用戶的私鑰沒有洩露,但 SOL、BNB 都被買入了貔貅盤(即只能買不能賣),黑客主要通過將貔貅盤撤池子的方式捲走用戶資金,獲利超過70萬美元。能造成這種情況的(又不是私鑰洩露),大概率是較高級的釣魚方式導致。由於 GMGN 已經修復相關問題,復現不容易,猜測與 GMGN 帳號模式有關,用戶訪問釣魚網站,釣魚網站獲取用戶 GMGN 帳號模式的登入簽名資訊,比如得到 access_token 與 refresh_token 值,接管用戶帳號權限,但是沒有用戶的 2FA,沒法直接導出私鑰或提幣,於是通過貔貅盤來實現用戶資金的『對 敲』攻擊,間接盜走用戶資產。」
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
AI風險與「放緩」呼聲升溫,美股網絡安全股集體大漲
週一,網絡安全類股普遍上漲。投資者對人工智能可能對人類造成傷害的擔憂升溫,同時部分行業領袖呼籲放慢AI開發節奏,資金轉向網絡安全及相關企業軟件板塊。

加拿大總理:美加貿易協議仍有可能達成,八月談判破裂釐清「紅線」
特朗普週六表示,與加拿大達成協議可能「相當快」就會到來;加拿大總理卡尼對此表示歡迎,並稱「加拿大和美國擁有非常深厚的雙邊關係,我們最終會達成某種協議」。卡尼表示,加拿大的「底線」包括主權保護、文化保護,以及不受限制地與其他國家簽署貿易協議的權利。
聯邦儲備局加息逼近,標普500恐跌10%!MRA策略師:12月甚至還有第二波
Macro Risk Advisors LLC表示,美聯儲最早可能於本週啟動的加息行動,可能引發標普500指數回調,因爲企業利潤率下降將打擊盈利前景,而市場 正為緊縮週期做準備。

美聯儲連續第二個月暫停RMP購債,銀行準備金仍處於充裕區間
美聯儲宣布,在截至10月14日的下一個月度週期內,紐約聯邦儲備銀行公開市場操作部將不會進行任何出於儲備管理目的的國債購買(RMP),在此期間將執行約15.6億美元的再投資購債操作。截至9月9日,美國銀行體系準備金餘額為3.04萬億美元,高於年初至今3.01萬億美元的平均水平。
