慢霧餘弦：GMGN 黑客通過貔貅盤撤池方式卷走用戶資金，獲利超 70 萬美元
2025-10-28 23:24:52
分享至 
ChainCatcher 消息，慢霧餘弦在 X 平台發文表示："看了下提交給我們的幾十條與 GMGN 有關的被盜情報，共性：用戶的私鑰沒有洩露，但 SOL BNB 都被買入了貔貅盤（即只能買不能賣），黑客主要通過將貔貅盤撤池子方式卷走用戶資金，獲利超 70 萬美元。能造成這種情況的（又不是私鑰洩露），大概率是較高級的釣魚方式導致。由於 GMGN 已經修復相關問題，復現不容易，猜測與 GMGN 帳號模式有關，用戶訪問釣魚網站，釣魚網站獲取用戶 GMGN 帳號模式的登錄簽名信息，比如得到 accesstoken 與 refreshtoken 值，接管用戶帳號權限，但是沒有用戶的 2FA，沒法直接導出私鑰或提幣，於是通過貔貅盤來實現用戶資金的"對敲"攻擊，間接盜走用戶資產。"
最新快訊
“大額開倉 14 次全勝巨鯨”在鮑威爾講話引發市場下跌後重新做多 BTC 和 ETH
ChainCatcher
2025-10-30 08:21:56
OpenAI 目標在 2027 年上市，估值可能高達 1 萬億美元
ChainCatcher
2025-10-30 08:20:45
香港金管局降息 25 個基點
ChainCatcher
2025-10-30 08:18:26
數據：ETH 當前全網 8 小時平均資金費率為 -0.0019%
ChainCatcher
2025-10-30 08:17:04
數據：BTC 當前全網 8 小時平均資金費率為 0.0032%
ChainCatcher
2025-10-30 08:17:02
