#IOS漏洞事件:8月7日支付圈内被黑客盗走150万U人民币价值1000万分别在前后10秒授权后被洗劫一空
深度分析,得出结论如下:早在4月份已经曝光过苹果系统漏洞被黑客攻破当时版本号风险漏洞为13-17版本风险,经历了4个月后黑客已经攻破到18-26系统区间,当前最新版本为26.6
大哥Y昨天提款7万u 钱包地址被盗走17万U ,对大哥来讲是小问题,但是对普通人来讲17万u真的可以是压倒骆驼的最后一根稻草,大家要特别注意了。
➡️ 东南亚大事件:@PP430
➡️ 投稿澄清爆料:@SN777
深度分析,得出结论如下:早在4月份已经曝光过苹果系统漏洞被黑客攻破当时版本号风险漏洞为13-17版本风险,经历了4个月后黑客已经攻破到18-26系统区间,当前最新版本为26.6
事情始末:A手机系统版本号18,B手机系统版本号26.4 2台手机分别存放2个不同的钱包为什么会被同时前后10秒盗取? 最后排查发现A手机在浏览网站的时候被病毒无感授权获得秘钥(这种病毒根本无需你打开助记词和密码即可全部获取你的秘钥)
应该注意什么?🛡
1:不要去点击任何网站,通过公开数据表明访问网站可以无感对版本号18以下的苹果手机无感植入,APP可以对26.2以下版本无感植入病毒直接获取秘钥
2:必须升级最新系统一刻不能怠慢
3:禁止多个设备用一个ID,苹果系统这点很垃圾可以被直接植入感染最新系统
4:禁止购买任何网上的ID,存在病毒可能性非常大
5:禁止下载一些小APP他们可能内置业务亏本但是就是盗你U的
6:尽量使用硬件钱包,多余的资金做好隔离准备,并不是不同的钱包就安全了一样授权
注意 注意 !!任何URL都要小心。
大哥Y昨天提款7万u 钱包地址被盗走17万U ,对大哥来讲是小问题,但是对普通人来讲17万u真的可以是压倒骆驼的最后一根稻草,大家要特别注意了。
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
#美国新闻 美国制裁迪拜加密交易所Shelbit,背后40亿美元资金网还牵出大型网赌
美国财政部8月7日宣布制裁总部位于迪拜的加密货币交易所Shelbit,指其利用加密货币帮助伊朗规避制裁,并替伊朗伊斯兰革命卫队等受制裁对象处理资金。
此次美国还一并制裁Shelbit创办人西亚瓦什·凯万普尔及其控制的多家公司,伊朗加密货币交易所Aban Tether也被列入制裁名单。
➡️ 东南亚大事件:@PP430
➡️ 投稿澄清爆料:@SN777
美国财政部8月7日宣布制裁总部位于迪拜的加密货币交易所Shelbit,指其利用加密货币帮助伊朗规避制裁,并替伊朗伊斯兰革命卫队等受制裁对象处理资金。
美国财政部披露,与革命卫队有关的钱包曾向Shelbit转入超过100万美元数字资产,Shelbit相关钱包也曾向革命卫队地址转出超过200万美元。
这家交易所背后还牵出一个规模约40亿美元的资金网络。调查显示,自2024年5月以来,与Shelbit有关的钱包处理了至少40亿美元加密资产,资金涉及伊朗央行、受制裁实体、比特币挖矿以及大型非法网络赌博体系。
其中,一个涉及超过2000个波斯语网站的网赌网络,也通过Shelbit等渠道处理资金,数千万美元赌博相关加密资产经这些钱包流转。
此次美国还一并制裁Shelbit创办人西亚瓦什·凯万普尔及其控制的多家公司,伊朗加密货币交易所Aban Tether也被列入制裁名单。
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
东南亚大事件 东南亚新闻 柬埔寨新闻 马达加斯加
#网友投稿:我是出入境总局内部人员。关于这次新规,外界看到的总是片面的,我就谈谈我知道的一些事情。 新规不是有意为之,而是逼不得已。如果不上,资金和人才还会继续跑,跑得更快。在经济本来就内崩、维稳压力越来越大的当下,这是不得不上东西。 从宏观上讲,疫情开始以后,经济其实就一直处于下行趋势。那个时候,还有改革开放几十年积累下来的惯性,虽然口子越来越紧,但多少还顾及点面子,还做做样子。 但资金和人才是趋利的,希望稳定和可预期的大环境。他们想尽各种办法、钻各种空子、找各种关系往外跑。与此同时,外资撤离、外…
#网友投稿:9月15还没到,国内已经开始严卡普通人出境和办理护照 了
现在办护照以及更换护照,需要提供银行流水、车、住房等资金以及约束力证明。护照由每个人的基本权利,变成了事项特殊许可!
你要是但凡身上有个签证,他就要核查你的签证是怎么办的,不仅要搞你,还要搞你的中介!已经有个哥们被搞了,而且他的中介直接被抄家!!涉事的就是泰国的DTV签证
➡️ 东南亚大事件:@PP430
➡️ 投稿澄清爆料:@SN777
现在办护照以及更换护照,需要提供银行流水、车、住房等资金以及约束力证明。护照由每个人的基本权利,变成了事项特殊许可!
明确非必要不得前往东南亚九国:柬埔寨、阿联酋 、菲律宾、泰国、缅甸、老挝、马来西亚、土耳其、印度尼西亚 等九个国家,必须提前5天以上向户籍所在地村(居)、派出所和乡镇(街道)报备,派出所推送到县反诈联席办。
以前是党政机关领导出国都要报备,现在轮到平头百姓了,目的地是这些国家的话,是不允许办护照的反正我们这边已经是确定了,已经贴出来了,在办证大厅,看来以后出国变成少数人的专属福利了
你的签证要和你的旅行目的保持一致,现在就算你有护照,你出境的时候,要么就是免签出去玩。
你要是但凡身上有个签证,他就要核查你的签证是怎么办的,不仅要搞你,还要搞你的中介!已经有个哥们被搞了,而且他的中介直接被抄家!!涉事的就是泰国的DTV签证
Please open Telegram to view this post
VIEW IN TELEGRAM
😃 爆庄实录|3天狂揽1086万U😃 新客首存6万U,豪提209万U😃 500一拉,PG实力兑现133万U
Please open Telegram to view this post
VIEW IN TELEGRAM
#imToken爆设计缺陷:
黑客仅需数小时即可暴力破解用户助记词、盗取资产!
imToken 作为全球用户量领先的去中心化加密钱包,其助记词生成机制存在两处致命设计缺陷——底层伪随机数生成器(PRNG)种子空间仅 48 位、BIP39 单词表仅 2048 个词汇。两者叠加后,攻击者可在数小时内从哈希反推出原始助记词,完全控制钱包资产。
事件概述:imToken创立于 2016 年,截至 2025 年全球累计注册用户已超 3000 万,是亚太地区用户量最大的去中心化钱包之一。其核心卖点"私钥由用户本地管理、平台无法代持"意味着:只要助记词(Mnemonic Seed)确定,钱包地址和资产归属就完全确定。
然而我们发现,imToken 在 Android 平台上生成助记词时使用了
BIP39 标准使用一个固定的 2048 词 单词表,12 个助记词对应 128 位熵 + 16 位校验和。当这 128 位熵实际上只来自一个 48 位种子时,暴力破解的复杂度从 2^128 骤降至 2^48 ≈ 2.8 × 10^14——在普通 GPU 集群上仅需数小时即可完成全量搜索。
Ps:群友说的是内部技术留后手,他们团队被搞走了几百万U
➡️ 东南亚大事件:@PP430
➡️ 投稿澄清爆料:@SN777
黑客仅需数小时即可暴力破解用户助记词、盗取资产!
imToken 作为全球用户量领先的去中心化加密钱包,其助记词生成机制存在两处致命设计缺陷——底层伪随机数生成器(PRNG)种子空间仅 48 位、BIP39 单词表仅 2048 个词汇。两者叠加后,攻击者可在数小时内从哈希反推出原始助记词,完全控制钱包资产。
事件概述:imToken创立于 2016 年,截至 2025 年全球累计注册用户已超 3000 万,是亚太地区用户量最大的去中心化钱包之一。其核心卖点"私钥由用户本地管理、平台无法代持"意味着:只要助记词(Mnemonic Seed)确定,钱包地址和资产归属就完全确定。
然而我们发现,imToken 在 Android 平台上生成助记词时使用了
java.util.Random 作为伪随机数生成器。该类的内部种子仅为 48 位(6 字节),且其算法是确定性的线性同余生成器(LCG)。这意味着同一个 Random 对象无论生成多少个随机数,攻击者只要观测到其中任意两个输出值,就能在 **O(2^48) 的时间复杂度内反推全部种子——进而还原整个助记词序列。BIP39 标准使用一个固定的 2048 词 单词表,12 个助记词对应 128 位熵 + 16 位校验和。当这 128 位熵实际上只来自一个 48 位种子时,暴力破解的复杂度从 2^128 骤降至 2^48 ≈ 2.8 × 10^14——在普通 GPU 集群上仅需数小时即可完成全量搜索。
Ps:群友说的是内部技术留后手,他们团队被搞走了几百万U
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
周俸禄充50送58 💎月俸禄充50送108
电子爆分最高1888U ※ 百家乐大奖最高88888U
Please open Telegram to view this post
VIEW IN TELEGRAM
#网友提醒:最近想做居家的,先不要入坑,尤其是居家开发,中国缅甸大力打击,抓到直接最低三年起步,中国已经提供给缅甸技术;查;IP追踪你们的地址,发展很多线人 上门抓。
我们这边已经有很多居家开发被抓了,有钱人家出五六万人民币出来,没钱人家就坐牢三年起步,如果查到你呢业绩多就五六年,赚点钱代价太高了,出了事情公司不可能管居家的
要上班也是到现场上,这样出什么事情有公司,居家的工资那么低一个月七八百U也不可能找保护伞,现在还在做居家的好心提醒你们能走就赶紧走,不要为了那七八百U,冒那么大险不划算。
上班最好到现场上,居家工资低,要求高,公司吃汇率,换现吃汇率都吃得太难看了,没必要为了几百U让自己被抓去坐牢,很多人都是抱着侥幸心理被抓的,当你在凝视深渊的时候深渊也在凝视着你。
➡️ 东南亚大事件:@PP430
➡️ 投稿澄清爆料:@SN777
我们这边已经有很多居家开发被抓了,有钱人家出五六万人民币出来,没钱人家就坐牢三年起步,如果查到你呢业绩多就五六年,赚点钱代价太高了,出了事情公司不可能管居家的
要上班也是到现场上,这样出什么事情有公司,居家的工资那么低一个月七八百U也不可能找保护伞,现在还在做居家的好心提醒你们能走就赶紧走,不要为了那七八百U,冒那么大险不划算。
上班最好到现场上,居家工资低,要求高,公司吃汇率,换现吃汇率都吃得太难看了,没必要为了几百U让自己被抓去坐牢,很多人都是抱着侥幸心理被抓的,当你在凝视深渊的时候深渊也在凝视着你。
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
This media is not supported in your browser
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM