SlowMist YuXian: Hacker GMGN đã rút tiền của người dùng thông qua hình thức rút pool kiểu PiXiu, thu lợi hơn 700,000 USD

Jinse Finance đưa tin, SlowMist YuXian đã đăng trên nền tảng X rằng: "Sau khi xem xét hàng chục báo cáo liên quan đến GMGN bị đánh cắp gửi cho chúng tôi, điểm chung là: khóa riêng của người dùng không bị lộ, nhưng cả SOL và BNB đều đã được mua vào các sàn giao dịch kiểu 'Pixiu' (chỉ có thể mua mà không thể bán), hacker chủ yếu rút thanh khoản khỏi các sàn Pixiu để cuỗm tiền của người dùng, thu lợi hơn 700,000 USD. Nguyên nhân dẫn đến tình trạng này (không phải do lộ khóa riêng) rất có thể là do hình thức phishing cao cấp. Vì GMGN đã khắc phục sự cố liên quan nên việc tái hiện không dễ dàng, tôi đoán có liên quan đến mô hình tài khoản của GMGN. Người dùng truy cập vào trang web phishing, trang web này lấy được thông tin đăng nhập theo mô hình tài khoản GMGN của người dùng, ví dụ như lấy được giá trị access_token và refresh_token, từ đó kiểm soát quyền truy cập tài khoản của người dùng. Tuy nhiên, do không có 2FA của người dùng nên không thể trực tiếp xuất khóa riêng hoặc rút tiền, vì vậy hacker sử dụng sàn Pixiu để thực hiện tấn công 'wash trading' nhằm gián tiếp đánh cắp tài sản của người dùng."