作者joywilliamjo (joywilliamjoy)
看板DigiCurrency
標題[閒聊] 炒小幣的dapp捲款閃人啦
時間Sun Nov 17 10:20:07 2024
這個app是for那些想炒沒上交易所的一級市場小幣的
使用介面有點像是把dapp的操作手續簡化成手機app
上線大概3個月？加上這一波sol小幣大爆發，使用人數開始增加
然後做直接割了一波大的XD早上6,7點開始有大戶發現這個APP裡頭的錢全被轉移走了
事後復盤發現這個APP幫你創立錢包之後，錢包的私鑰根本沒有加密過就直接去資料庫的
樣子
總共被偷走4億多USD，但還沒有拋售的跡象
看沒人分享就分享一下
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.200.251.27 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1731810009.A.360.html
1F：→ newforte: 幣圈日常 11/17 10:24
2F：推 bassmaster: 慎選中心化交易所 11/17 10:45
3F：推 QQKING: 幣圈到處是坑 11/17 10:46
4F：推 gajo1564: 是說dexx？bot賽道很多私鑰是中心化託管 比cex還不安全 11/17 11:56
5F：推 qr1348: 搞不懂這些app存在的意義 鏈上交易是有多難= =地址貼上去 11/17 12:25
6F：→ qr1348: 看要買多少啊 搞的好像多複雜一樣 重點是根本沒錢買 11/17 12:25
7F：推 Forfun99: 沒自建rpc沒防夾沒k線沒60%返傭什麼的 幣圈日常啦 都倒 11/17 12:46
8F：→ Forfun99: 幾間第一大所了 何況只是給懶人的群友創業野雞工具 11/17 12:46
11F：→ h0103661: Keystone發佈的警告，這平台從後端到智能合約全部沒有 11/17 13:01
12F：→ h0103661: 安全規範，甚至只是點進去都可能中招，各位小心。 11/17 13:01
13F：推 doomsday0728: 人懶就是這樣囉 11/17 14:08
14F：→ Chernsha: 要求剪貼簿權限、註記詞未加密等等，明顯就布局已久自 11/17 14:45
15F：→ Chernsha: 導自演囉。請安全公司配合調查已知之事，再賴給黑客一 11/17 14:45
16F：→ Chernsha: 舉數得。 11/17 14:45
17F：推 bbalabababa: 歡喜用甘願受 11/17 18:03
18F：推 envogue: 有沒有技術一點的解說阿? 我看被搞的都是老人 11/18 16:52
19F：推 h0103661: 什麼解說，你是要問這個事件的完整報告嗎 11/18 17:04