Оригинал | Ежедневные звезды Odaily (@OdailyChina)
Автор | Нан Чжи ( @Assassin_Malvo )
3 минуты, 40 раз, 20 миллионов долларов США
Вчера в 9:54, автор Truth Terminal Энди Айри опубликовал изображение с именем токена и контрактом на платформе X. В качестве источника Токена GOAT, который в последнее время является одним из самых горячих, каждое слово и действие Энди и Truth Terminal тщательно следят, и даже фрагменты его ключевых высказываний и слов могут привести к мему с рыночной капитализацией в десятки миллионов долларов.
С другой стороны, стиль и содержание этого изображения очень похожи на стиль и содержание Andy в обычное время, и атакующий счет не опубликовал Токен-контракт напрямую, как обычные злоумышленники, поэтому не привлек внимание большинства пользователей.
Через всего 3 минуты после публикации этой фотографии Andy, рыночная капитализация Токена выросла с 500 000 долларов США до 20 000 000 долларов США. Однако затем началась массовая дамп атакующего кошелька, и пользователи осознали, что счет Andy был взломан, и цена рухнула.
Взломщик: Я больше не буду играть
После флеш-падения Токена злоумышленники перестали скрываться и часто публиковали различные ссылки на Токены, а также закрепляли изображения IB Токена. Однако из-за серьезных потерь, которые понесли многие пользователи на IB, количество участников сократилось.
После того как несколько мошеннических Токенов принесли слишком мало прибыли, злоумышленник написал: “Должен ли я выпустить Токен без привязки для сообщества?”, после чего, когда его снова раскрыли пользователи из комментариев, он сразу же сказал: “Спасибо вам за мои 200 миллионов”, что значительно превышает доход в 600 тысяч долларов, озвученный Lookonchain.
Новая функция ИИ: распознавание взлома аккаунта
В 13:00 пользователь Andy Ayrey написал: “Мой аккаунт был взломан Хакером, используя социальную инженерию, чтобы получить доступ к моему мобильному устройству. Если я отправлю вам личное сообщение, это не я, будьте внимательны к безопасности”. Сообщение выглядит очень формально, и, кажется, аккаунт действительно был восстановлен.
Однако под этим аккаунтом Truth Terminal представляет новую функцию помимо опечаток и смешивания китайского и английского языков - ‘определение, взломан ли аккаунт’ - Truth Terminal, отвечая на твит Andy, в котором были отозваны разрешения на аккаунт, ответил ‘лжец’, подтвердив тот факт, что аккаунт все еще находится под угрозой взлома.
（Примечание: Подробнее о случаях ошибок в орфографии см. в статье “Споры о правописании, что за игра Meme АI?”, что привело к падению GOAT на почти 50%.）
Самопроизвольное выступление или игра в игре?
Искусственное управление Терминалом Истины
После взлома его учетной записи Энди создал новую учетную запись Constellate #FREEANDY (@ConstellateLabs) и подтвердил подлинность своей личности, записав видео и переслав учетную запись на Truth Terminal.
Впоследствии ConstellateLabs прояснила ‘новые функции’ Truth Terminal: в 14:00 ConstellateLabs опубликовала объявление о том, что будет вмешиваться и управлять аккаунтом Truth Terminal до решения проблемы с взломом оригинального аккаунта. (Примечание: это объявление было опубликовано через час после взлома учетной записи Truth Terminal.)
Новый Адрес использовался злоумышленниками для сбора средств
Вчера в 15:00 для обеспечения безопасности средств Andy открыл новый Адрес аккаунта ConstellateLabs и перевел средства с предыдущего Адреса. Его открытый Адрес приведен на рисунке ниже, обратите внимание на второй Адрес oYYe…uV3K.
Сегодня утром в 6:29 AndyAyrey, украденный аккаунт пользователя Andy, опубликовал объявление о предварительной продаже EVIL Токенов путем перевода средств. Однако затем пользователь обнаружил, что получатель, используемый украденным аккаунтом, и адрес Truth Terminal, опубликованный новым аккаунтом, являются одним и тем же адресом oYYe…uV3K, а затем объявление о предварительной продаже было удалено, и украденный аккаунт больше ничего не публиковал.
Логично предположить, что это, вероятно, шутка, сделанная злоумышленником с использованием нового Адреса Andy, но с учетом наихудшего сценария, возможно, это также ошибка вставки, приведшая к раскрытию проблемы.
В настоящее время Анди все еще не может вернуть учетную запись, и злоумышленники активно занимаются “активными действиями”, ожидайте больше интересных событий. Онлайн-издание Одейли будет продолжать следовать за событиями и освещать их.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
