Màn sương dư cosine: HACKER GMGN thông qua cách rút tiền từ hũ mật ong đã cuỗm đi tiền của người dùng, lợi nhuận vượt quá 70.000 đô la Mỹ.

Tin tức Odaily 慢雾余弦在 X nền tảng发文表示：“看了下提交给我们的几十条与 GMGN 有关的被盗情报，共性：用户的 Khóa riêng 没有泄露，但 SOL BNB 都被买入了 hũ mật ong（即只能买不能卖）， Hacker 主要通过将 hũ mật ong 撤池子方式卷走用户资金，获利超 70 万美金。能造成这种情况的（又不是 Khóa riêng 泄露），大概率是较高级的钓鱼方式导致。由于 GMGN 已经修复相关问题，复现不容易，猜测与 GMGN tài khoản模式有关，用户访问钓鱼网站，钓鱼网站获取用户 GMGN tài khoản模式的登录签名信息，比如得到 accesstoken 与 refreshtoken 值，接管用户 tài khoản 权限，但是没有用户的 2FA，没法直接导出 Khóa riêng 或提币，于是通过 hũ mật ong 来实现用户资金的“对敲”攻击，间接盗走用户资产。”