Forwarded from 我喜欢你 (baka)
Telegram广告平台出现TON提现漏洞
在Telegram负责提取频道广告展示收益的智能合约中，用户发现了 drain bug(提现漏洞)，通过该漏洞，用户可以无限制地获取预付给频道主的广告分润TON奖励
该漏洞由于合约中的相关提现函数没有正确检查合约调用者的权限而导致，攻击者可以无限制提取合约中的资金、代币，其中一个钱包的所有者，在最近6小时内，盗取了约 5500 TON，已转入 MEXC/OKX 等交易所中清洗
⛓链路流向(其一)
UQBDUShg1UmAzyTVmGijDmeZJ_sTc8EJZNt1AO3N9pCrxK3I (合约)->
UQCnUfLM9G7QUC0zpHyEf6IiyCS4_fbEYafS2S2zJ5BFCifC (黑客)->
UQDJYDFM-8YL97jFCb4h1vt6Z-2FWmes6Y_0nPYPDnsGc7jf (临时)
UQAsJj7S-OOMtMP7W8DobvxZhWvIzFpXvJ2aDIadtBS-Utid (临时)->
UQB2ddz4YVOQN3BdtmeSWmYrLOFnPEcyBfhfgZQrXZRmUyr8 (个人)
*临时钱包中的TON已全数清空转入MEXC
*部分转入个人钱包中的，此钱包之前与OKX有交互
说明
同一时间段有多个钱包地址参与漏洞利用，资金部分提现到了交易所，部分放入未激活钱包地址，此处仅提取其中一位进行分析，有兴趣的朋友可以查看智能合约最近的交互自行研究
总结
漏洞保守估计损失大概几万TON，目前Telegram频道主广告分润奖励提取已暂停，合约中的余额剩 148427.12 TON
#Telegram #Ads #TON #漏洞
Via @RAM9s
在Telegram负责提取频道广告展示收益的智能合约中，用户发现了 drain bug(提现漏洞)，通过该漏洞，用户可以无限制地获取预付给频道主的广告分润TON奖励
该漏洞由于合约中的相关提现函数没有正确检查合约调用者的权限而导致，攻击者可以无限制提取合约中的资金、代币，其中一个钱包的所有者，在最近6小时内，盗取了约 5500 TON，已转入 MEXC/OKX 等交易所中清洗
⛓链路流向(其一)
UQBDUShg1UmAzyTVmGijDmeZJ_sTc8EJZNt1AO3N9pCrxK3I (合约)->
UQCnUfLM9G7QUC0zpHyEf6IiyCS4_fbEYafS2S2zJ5BFCifC (黑客)->
UQDJYDFM-8YL97jFCb4h1vt6Z-2FWmes6Y_0nPYPDnsGc7jf (临时)
UQAsJj7S-OOMtMP7W8DobvxZhWvIzFpXvJ2aDIadtBS-Utid (临时)->
UQB2ddz4YVOQN3BdtmeSWmYrLOFnPEcyBfhfgZQrXZRmUyr8 (个人)
*临时钱包中的TON已全数清空转入MEXC
*部分转入个人钱包中的，此钱包之前与OKX有交互
说明
同一时间段有多个钱包地址参与漏洞利用，资金部分提现到了交易所，部分放入未激活钱包地址，此处仅提取其中一位进行分析，有兴趣的朋友可以查看智能合约最近的交互自行研究
总结
漏洞保守估计损失大概几万TON，目前Telegram频道主广告分润奖励提取已暂停，合约中的余额剩 148427.12 TON
#Telegram #Ads #TON #漏洞
Via @RAM9s
😁9
Forwarded from 蓝点网订阅频道
#软件下载 Xshell 还是这么能打：Xshell 8 正在测试中，新增微软 RDP 协议支持，你甚至可以远程连接 Windows 系统。
Xshell 新版本增加诸多新功能，包括终端日志记录方便回溯、关键词触发器、脚本参数支持等。
下载地址：https://ourl.co/103585
PS：Xshell 个人和家庭使用免费，前提是你得安装官方版，而不是某代理商提供的篡改版，篡改版即便个人使用也可能弹窗让你购买。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
🎉活动推荐：阿里服务器99元
🎊活动推荐：腾讯服务器82元
Xshell 新版本增加诸多新功能，包括终端日志记录方便回溯、关键词触发器、脚本参数支持等。
下载地址：https://ourl.co/103585
PS：Xshell 个人和家庭使用免费，前提是你得安装官方版，而不是某代理商提供的篡改版，篡改版即便个人使用也可能弹窗让你购买。
🎉 订阅频道：蓝点网订阅
🥰 𝕏(原推特)：@landiantech
🎉活动推荐：阿里服务器99元
🎊活动推荐：腾讯服务器82元
👍2
蓝点网订阅频道
Photo
很好，就是我不知道我到底该用什么用户名和密码连接到我那登录了在线账户的win11
【拆完就抽奖！看懂拓竹A1打印机内部精妙的设计-哔哩哔哩】 https://www.bilibili.com/video/av1203792432
传感器收集震动用算法即时做补偿
射频卡自动读耗材信息
卡料检测
对第三方配件的用心兼容
电机也给注入高频来给他降噪
喷嘴做流量补偿保证出料首尾的均匀
不了解这方面但是这机器满满的全是细节
传感器收集震动用算法即时做补偿
射频卡自动读耗材信息
卡料检测
对第三方配件的用心兼容
电机也给注入高频来给他降噪
喷嘴做流量补偿保证出料首尾的均匀
不了解这方面但是这机器满满的全是细节
Bilibili
拆完就抽奖！看懂拓竹A1打印机内部精妙的设计_哔哩哔哩_bilibili
拆完就抽奖！看懂拓竹A1打印机内部精妙的设计, 视频播放量 1、弹幕量 0、点赞数 7、投硬币枚数 0、收藏人数 0、转发人数 0, 视频作者 硬核拆解, 作者简介 所以 有事请WX吧：handanmir，相关视频：拆解能自动调节洗澡水温度的恒温阀，看看专利产品内部精妙的设计，带物联网模块燃气表，内部是如何实现通断计费的，拆个相机镜头，看看它是如何做到防抖和变焦的，动圈、动铁、圈铁耳机有啥区别？知道工作原理后找到适合自己的菜，拆解汽车仪表盘，确实比摩托车的复杂严谨很多，微型无线耳机竟然和黄豆一样大，拆开…