慢雾余弦：GMGN 黑客通过貔貅盘撤池方式卷走用户资金，获利超 70 万美元
ChainCatcher 消息，慢雾余弦在 X 平台发文表示：“看了下提交给我们的几十条与 GMGN 有关的被盗情报，共性：用户的私钥没有泄露，但 SOL BNB 都被买入了貔貅盘（即只能买不能卖），黑客主要通过将貔貅盘撤池子方式卷走用户资金，获利超 70 万美元。能造成这种情况的（又不是私钥泄露），大概率是较高级的钓鱼方式导致。由于 GMGN 已经修复相关问题，复现不容易，猜测与 GMGN 账号模式有关，用户访问钓鱼网站，钓鱼网站获取用户 GMGN 账号模式的登录签名信息，比如得到 access_token 与 refresh_token 值，接管用户账号权限，但是没有用户的 2FA，没法直接导出私钥或提币，于是通过貔貅盘来实现用户资金的“对敲”攻击，间接盗走用户资产。”
免责声明：文章中的所有内容仅代表作者的观点，与本平台无关。用户不应以本文作为投资决策的参考。
你也可能喜欢
美股大跌，SOXL 空头合约网格月收益 227%
11月2日美市更新支撑阻力：18品种支撑阻力(金银铂钯原油天然气铜及十大货币对)
VIPAI盈利兑现与美国选举窗口下的跨资产配置
1. 本周市场呈现明显分化。10月23日至30日，BTC下跌4.78%，纳斯达克100下跌1.98%，黄金和白银分别下跌2.72%和8.59%；德国DAX、韩国综合指数、日经225及恒生指数上涨。我们重点关注不同资产的增长前景、估值敏感度与风险敞口，而非采用统一方向的配置判断。 2. Alphabet与英特尔财报后的市场反应，使AI投入回报成为研究重点。市场关注点正从资本开支规模转向收入兑现、利润率和自由现金流。利率回落可以缓解折现压力，但持续的估值修复仍需经营表现与融资条件共同支持。 3. 11月3日美国中期选举及11月6日就业报告构成下周的重要事件窗口。我们关注选后财政与立法议程如何影响利率、美元和行业经营边界，执行上控制杠杆与集中敞口，保留保证金和退出流动性，不将单一政治结果直接视为买卖信号。 4. Binance披露安全事件后，行业对终端防护、权限隔离和应急协作的关注进一步提升。 重点观察资产：BTC、纳斯达克100、原油、黄金，以及AAPL、AMD、PLTR、ARM、ANET和QCOM等重点财报公司。
黄金交易提醒：金价自一年低位反弹，本周迎中期选举和非农，多头能否扭转跌势？
加密货币价格
更多
