狐狸club

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 496|回复: 0

1.7亿,5分钟没了

[复制链接]
发表于 2023-9-9 23:44| 字数 75 | 显示全部楼层 |阅读模式

周末也没啥事,就闲聊一些还蛮有意思的零碎。

前几天看到新闻,某个数字货币的链上钱包,不小心中了钓鱼链接,5分钟内被黑客偷走了2423万美元,根据最新的汇率计算相当于1.76亿人民币,一笔了不得的巨款。

我特地跑去看了一下ta的钱包,地址是0x13e382dfe53207e9ce2eeeab330f69da2794179e,链上钱包所有数据都是透明的,不但能看到钱包里最新的资产,还能看到历史上的操作记录。

这钱包的主人非常有钱,账户里现有资产1600万+,也就是说没被偷之前有超过4000万美元。

ta在9月7日1点26分的时候连续对网络钓鱼的链接进行了两次资产授权,分别给予了reth和steth的无限授权,5分钟后黑客就把他账户里所有的reth(有4850个,价值857万)、steth(有9579个,价值1562万)全部转走了。

你们听了可能会感到震惊,啥?授个权2400万万美元就没了?

是这样的,资产授权的意思就是允许对方取用你这个钱包里的该类资产,授权100就取用100,授权无限(infinite)就有多少取多少。

我看不到钓鱼链接的前端是怎么设计的,说实话我也很好奇什么样伪装的陷阱竟然可以钓到这个级别的大佬,太稀罕了。

我估计有读者看到这里会震惊,这事就这么算了?不报警?没人管吗?受害人可以找当地警方报警,但警察想管也抓不到人。其实黑客把钱转走的钱包是能看到的,就是0x693b开头的那个,我去看过,每个人也都能看,但没有用,注册链上钱包是匿名的,你不知道钱包背后的拥有者是谁,连它在哪个国家都没有线索。

接下来黑客可能会把偷来的钱换成流通范围更大的ETH,然后放到一些混币器里洗一遍,再然后就会失去追踪的线索。

是不是有被小小的震撼到了,一个钓鱼链接就弄了2400万美元,不知道哪个缺德的屌毛那一刻在电脑前尖叫狂呼,庆祝自己的人生自由了。至于受害人,那一刻估计脑袋里天崩地裂的摇晃,换做是我可能三五年都缓不过来。当然往好处想ta至少还有1600万,稍微省着点花这辈子也绝对够了。

……

这几天还有一个趣事,就是咱们的老邻居印度打算给自己的国家改个新名字:Bharat,音译翻过来是巴拉特,或者在印度梵语里叫做婆罗多。

印度最近正好在办g20峰会,作为东道主的莫迪给其他国家元首发出的请柬上署名,Prisenddent of Bharat(巴拉特总统),不再是India,于是大家就意识到莫迪这次不开玩笑,是动真格要改名。

至于改名的动机,是想进一步去除历史上曾经被殖民的痕迹,因为印度这个名字就是英国人来了以后给取的。印度这几年国势上升,民族主义情绪高涨,一些以前英殖民时期命名的街道名称在陆续的被替换,现在终于轮到国家名称了。

说实话我这一代人三四十年叫习惯了印度,突然改口巴拉特感觉怪怪的。比如新闻里常说印巴冲突,就要改为巴巴冲突,都分不清谁跟谁了,或者叫基巴冲突。

叫婆罗多也怪,美婆,中婆,日婆,巴婆、孟婆、老婆

还有印度洋怎么办,也要跟着改么,巴拉特洋还是婆罗多洋,真够折腾。感觉自从疫情起的这几年,全世界几乎每一个国家都是右派主导的民族主义崛起,一个个都跟打了鸡血一样。

就在前两个月,莫迪还给国民许愿,5年内成为世界第三大经济体。我去搜了一下去年排第五的印度和排第三的日本差了25%,这样一算5年内追上去好像确实希望蛮大的。

厉害了我的巴,有这么一个雄心勃勃的小老弟做邻居,日后说不得和咱们还有更多的因果,不会省心的。

……

最后说个尬的,老婆昨天和我讲大崽开始想一些乱七八糟的事了。

起因是前些天开车回北京,我当时困,睡着了。奶奶和爷爷讨论给晚辈介绍对象的是。大崽突然开口问:妈妈以前是爸爸的女朋友吗?奶奶说是啊。

大崽又问,那爸爸以前的女朋友只有妈妈吗?车内陷入沉默。

老婆说完又云淡风轻提醒我:注意和孩子别乱说话。

4103.jpg
狐狸club温馨提醒
本文采集自微信公众号
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 收藏帖子 搜索

网站状态|免责声明|Archiver|手机版|小黑屋|网站地图|club·befox·net

GMT+8, 2024-11-24 23:29 , Processed in 0.078746 second(s), 14 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表