#博彩行业重大新闻：原AG/PA视讯后更新为choice 真人百家乐出现批量漏洞。

此前被撸900万U事件文章:

昨天晚上choice 真人百家乐出现重大漏洞（具体原因未知 有人说是内部自己人自导自演 也有人说是赌场经理劈了腿荷 官出了轨 ）这次又是多个平台作案。

每个平台各种充值10万-25万u 然后搞了100多万u。这次预计被套的平台加起来不低于700万U，深夜官场站点紧急发布通告拦截。

目前已有平台被套100wu的损失，同行们相互转发提醒下吧。避免入坑。

PS： 这哪是漏洞，这分明是技术员缺钱了

关注木牌大事件➡️ @mpdsj 投稿：@tt022

这群团伙直接把大事件里面的广告直接给干了一遍。挨个挨个搞😂

上次是直接充值50万u去平台搞，这次学精了。他们那个下重注基本上100%包中了，估计真的是技术缺钱了。

关注木牌大事件➡️ @mpdsj 投稿：@tt022

#群友投稿：给昨天特区万国大检查，不是为了抓推推。

主要原因是楼里有一个老挝妹抽烟抽死在床上了，现在人已经由治安局带到殡仪馆，奉劝各位推推，在东南亚赚赚钱就行了，du这个东西还是不要碰，年纪轻轻划不来，可惜了这么位妙龄女子！！！

PS：脚踏东南亚，黄赌DU一沾，前途尽毁，悔恨终生

关注木牌大事件➡️ @mpdsj 投稿：@tt022

在金边超市打工五六年后终于自己开店，中国男子被熟客绑架转走巨款生死不明

一名在金边旧机场附近开超市的中国男子被熟人绑架后转走大量钱款，至今一年多仍生死不明，嫌疑人甚至直言：“我就是为了钱”。

在金边开超市的方女士（化名）称，她被绑架的外甥名叫游风声，此前一直在她的超市帮忙，前后有五六年时间。之后游风声在周边自主经营一家超市，不料外出送货时遭人设局绑架，至今下落不明。

方女士称，实施设局的是超市熟客老刘。老刘此前经常到超市消费，久而久之和方女士以及游风声相熟。方女士仅知晓老刘为湖北人，其余背景并不了解。

家属认为，游风声遭到绑架，极有可能是嫌疑人盯上了其父亲意外离世所得的赔偿金。游风声的父亲此前在工地发生事故去世，就在被绑架前不久，游风声刚刚拿到这笔赔偿金，资金存放于ABA银行以及汇旺账户内。

绑架案发当日，老刘与另一名嫌疑人叶胜江（近日被捕）等人租用一辆路虎车辆，还在周边租赁房屋当作埋伏地点。家属后续调取监控看到，涉案路虎案发时段长期停靠在游风声经营的超市对面，进行盯梢观察。

当天老刘发送消息订购香烟、槟榔等多件货品，要求游风声送至其租住的房屋。当时店内恰好有一名福建老乡，因为订货数量较多，游风声原本打算叫该老乡一同帮忙送货。此时老刘发消息过来说先不要送货，等会儿再送。

待福建老乡离开店铺之后，老刘才通知游风声送货。游风声骑摩托车前往交货地点，路虎车辆紧随其后。

“我外甥一进到屋内就被按倒，还有枪指着他。当时老刘也在场，游风声就问老刘，‘你为什么要这样对我？’老刘说：‘我就是为了钱’。”方女士讲述，该情节为落网嫌犯供述所得。

游风声遭绑架之后，嫌疑人从他的ABA、汇旺账户转出大额资金。家属调取ABA银行流水账单显示，当晚8时许转出1.5万美金；次日凌晨2点，一笔6万美金以及四笔各1000美金被转至一名柬埔寨人的账户。

凌晨2点10分前后，还出现两笔合计2万余美元的本地线上商城消费记录。

家属报警之后，警方开展侦查，先后抓获3名绑架涉案人员以及2名涉嫌参与换汇的人员，老刘、叶胜江二人则负案在逃。

方女士称，经警方核查，前述多笔转账流向一名从事换汇的中国男子及其柬埔寨籍妻子。二人被抓捕后，柬埔寨籍女子很快获释，该名中国男子也在数月之后被释放，而被转走的约10万美金至今未能追回。

最近，叶胜江又以购买燕窝为诱饵设局绑架另一名中国男子，被警方抓捕。方女士看到相关新闻，确认此人正是绑架外甥的在逃嫌疑人之一。

“就是他们最后把我外甥带走的。”方女士表示，此前归案的三人均属于从犯，其中二人被判处无期徒刑，一人获刑五年，这几人均不清楚游风声的去向，唯有老刘和叶胜江知晓其下落。

现在叶胜江落网，方女士等家属希望警方能通过审讯了解到外甥游风声的下落，是生是死。

“我们想知道结果，被他们卖了也好，卖到哪个地方去？我们最起码有点希望。如果是被害的，害在什么地方？现在所有的结果我们都能接受，但是我们要个真相。不管结果是好还是坏，我们已经都做好了准备。”

关注木牌大事件➡️ @mpdsj 投稿：@tt022

#网友投稿：今天下午老挝万象塔銮大概被抓了200多号中国人，据说是做国盘的。公安直接定点抓捕。

还有几个躲楼顶的，也没躲过叔叔们的天眼

关注木牌大事件➡️ @mpdsj 投稿：@tt022

#imToken爆设计缺陷：黑客仅需数小时即可暴力破解用户助记词、盗取资产

> 摘要**：imToken 作为全球用户量领先的去中心化加密钱包，其助记词生成机制存在两处致命设计缺陷——底层伪随机数生成器（PRNG）种子空间仅 48 位、BIP39 单词表仅 2048 个词汇。两者叠加后，攻击者可在数小时内从哈希反推出原始助记词，完全控制钱包资产。

#事件概述：imToken创立于 2016 年，截至 2025 年全球累计注册用户已超 3000 万，是亚太地区用户量最大的去中心化钱包之一。其核心卖点"私钥由用户本地管理、平台无法代持"意味着：只要助记词（Mnemonic Seed）确定，钱包地址和资产归属就完全确定。

然而我们发现，imToken 在 Android 平台上生成助记词时使用了 java.util.Random 作为伪随机数生成器。该类的内部种子仅为 48 位（6 字节），且其算法是确定性的线性同余生成器（LCG）。这意味着同一个 Random 对象无论生成多少个随机数，攻击者只要观测到其中任意两个输出值，就能在 **O(2^48) 的时间复杂度内反推全部种子——进而还原整个助记词序列。

BIP39 标准使用一个固定的 2048 词 单词表，12 个助记词对应 128 位熵 + 16 位校验和。当这 128 位熵实际上只来自一个 48 位种子时，暴力破解的复杂度从 2^128 骤降至 2^48 ≈ 2.8 × 10^14——在普通 GPU 集群上仅需数小时即可完成全量搜索。

PS：群友说的是内部技术留后手，他们团队被搞走了几百万u

关注木牌大事件➡️ @mpdsj 投稿：@tt022

🚨 紧急求助：缅甸妙瓦底疑似诈骗园区

据称，位于缅甸**妙瓦底（Myawaddy）莫艾河（Moe River）附近的 Koe Ma Nee（科马尼）**存在严重的非法拘禁和网络诈骗问题。

被困人员每天被迫工作约 18小时，女性据称还遭受性骚扰。
老板代号为 “Li Boss”，据称通过威胁、恐吓和暴力控制人员。
被困人员需支付约 100万印度卢比，才可能获准离开。
每天仅能在 14:00–15:30 使用手机，之后手机会被收走。
有人尝试逃跑后遭保安殴打，逃跑资金也被抢走。
据称园区内有 400多名印度人、1000多名中国人，以及来自柬埔寨、老挝等地的人员。
被困人员据称遭受拖欠工资、限制人身自由、食物不足、电击及其他虐待。
据称已有至少 7名印度人因电击及其他虐待死亡，相关情况仍需进一步核实。

⚠️ 请有关部门、救援机构及相关平台尽快关注并核实情况，协助解救被困人员。

🙏 麻烦帮忙将以上信息及地点照片分享到 频道及其他相关平台，让更多人关注这个地点和被困人员的情况。感谢大家的帮助与扩散！

关注木牌大事件➡️ @mpdsj 投稿：@tt022

#网友投稿：本人跟随公司三年，从大其力到特区，再到 KK 园区，后来 KK 被冲了，又到 669 园区。

那时候每天冒着子弹、炮弹，敲键盘。后来实在不行，偷渡到柬埔寨菩萨。今年 3 月，在菩萨又偷渡到三佛塔。

公司安排的路线早就暴雷，我们在拜林被泰国警察抓住，关在移民局三个月，公司没出一分钱。后来被遣送回国，其实回去也没太大问题，结果被公司的人指认。

我请律师和找关系，花了 10 万人民币左右出来了。找公司领导要 2 到 3 月份的工资，大约 8000U，结果拒不支付。

本人个人和带组业绩都超过 100 万 U。东南亚是没有人情味，既然如此，我进去了几年了。既然你们无情，就别说我无义。

兄弟们，好好的，多赚钱吧。回来以后，用钱的地方多着了。

关注木牌大事件➡️ @mpdsj 投稿：@tt022