A Slow Mist余弦: GMGN Hacker retirou fundos dos usuários através do pote de mel, lucrando mais de 70 mil dólares.

Notícias diárias Odaily: Slow Fog Yuxian publicou na plataforma X: “Após revisar as dezenas de informações sobre roubo relacionadas ao GMGN que nos foram enviadas, a característica comum é que a chave privada dos usuários não foi vazada, mas SOL e BNB foram comprados no pote de mel (ou seja, só podem ser comprados, não vendidos). Os hackers principalmente retiraram os fundos dos usuários através da retirada do pote de mel, lucrando mais de 700 mil dólares. A causa dessa situação (e não o vazamento da chave privada) é muito provavelmente um método de phishing avançado. Como o GMGN já corrigiu o problema relacionado, a reprodução não é fácil. Suspeita-se que esteja relacionado ao modelo de conta do GMGN, onde os usuários acessam sites de phishing, e esses sites obtêm as informações de assinatura de login do modelo de conta do GMGN dos usuários, como o acesso ao token e o valor do refreshtoken, assumindo o controle da conta do usuário, mas sem o 2FA do usuário, não é possível exportar diretamente a chave privada ou retirar moedas. Assim, utilizam o pote de mel para realizar um ataque de “wash trading” sobre os fundos dos usuários, roubando indiretamente os ativos dos usuários.”