SlowMist Cosine: GMGNハッカーはPixiu取引プラットフォームからユーザー資金を盗み、70万ドル以上の利益を得た。

SlowMist YuxianはXプラットフォームに投稿しました。「GMGNに関連する数十件の盗難情報レポートを審査した結果、共通の特徴を発見しました。ユーザーの秘密鍵は漏洩していませんでしたが、保有しているSOLとBNBはすべてPixiuプラットフォームで購入されていました（つまり、売買はできません）。ハッカーは主にPixiuプラットフォームをプールから削除することでユーザーの資金を流用し、70万ドル以上の利益を得ました。このシナリオ（秘密鍵の漏洩なし）は、より高度なフィッシング詐欺の結果である可能性が高いです。GMGNはすでにこの問題を修正しているため、再現は困難です。GMGNアカウントモデルに関連していると思われます。ユーザーはフィッシングサイトにアクセスし、access_tokenやrefresh_tokenなどのGMGNアカウントモデルのログイン署名情報を取得し、ユーザーのアカウント権限を乗っ取りました。しかし、ユーザーの2FAがなければ、秘密鍵を直接エクスポートしたり、資金を出金したりすることはできませんでした。そのため、ハッカーは… Pixiuプラットフォームを利用してユーザーの資金に「カウンターノック」攻撃を仕掛け、間接的に資産を盗む。