Медленний туман余弦: Доброго ранку хакер GMGN через honeypot забрав кошти користувачів, отримавши прибуток понад 70 тисяч доларів.

Новини Odaily 慢雾余弦 на платформі X опублікував повідомлення: “Переглянувши десятки повідомлень про крадіжки, пов'язаних з GMGN, ми виявили спільну рису: приватні ключі користувачів не були скомпрометовані, але SOL і BNB були куплені на honeypot (тобто можна лише купувати, але не продавати). Хакери в основному виводили кошти користувачів, відкликаючи пул honeypot, отримавши прибуток понад 700 тисяч доларів. Причиною такої ситуації (яка не пов'язана з витоком приватного ключа) ймовірно є високий рівень фішингових атак. Оскільки GMGN вже виправив відповідні проблеми, їх важко відтворити, припускаємо, що це пов'язано з моделлю акаунта GMGN. Користувачі відвідують фішингові сайти, фішингові сайти отримують інформацію про підпис входу в модель акаунта GMGN, наприклад, отримуючи значення accesstoken і refreshtoken, беручи під контроль права акаунта користувача, але без 2FA користувача, не можуть безпосередньо експортувати приватний ключ або знімати монети, тому вони реалізують “торгівлю” коштів користувача через honeypot, непрямо вкрадаючи активи користувача.”