Slow Mist Cosine: GMGN Hacker menarik dana pengguna melalui metode honeypot, meraup keuntungan lebih dari 700.000 dolar.

Berita Odaily: Slow Mist Yu Xian di platform X menyatakan: “Setelah melihat puluhan laporan pencurian yang dikirimkan kepada kami terkait GMGN, ada kesamaan: kunci pribadi pengguna tidak bocor, tetapi SOL dan BNB semua dibeli di honeypot (yaitu hanya bisa beli tidak bisa jual), hacker terutama menggulung dana pengguna dengan menarik kolam honeypot, meraup keuntungan lebih dari 700 ribu dolar AS. Penyebab situasi ini (bukan kebocoran kunci pribadi), kemungkinan besar adalah metode phishing tingkat tinggi. Karena GMGN telah memperbaiki masalah terkait, sulit untuk direproduksi, diduga terkait dengan model akun GMGN, pengguna mengakses situs phishing, situs phishing mendapatkan informasi tanda tangan login model akun GMGN pengguna, seperti mendapatkan nilai accesstoken dan refreshtoken, mengambil alih hak akses akun pengguna, tetapi tidak memiliki 2FA pengguna, tidak dapat langsung mengekspor kunci pribadi atau menarik koin, sehingga melalui honeypot untuk melakukan serangan “cross-trade” pada dana pengguna, secara tidak langsung mencuri aset pengguna.”