安全八卦：钓鱼钓到1.29亿 USDT

今天，给大家分享一个八卦。

在网上看到一篇帖子，一个黑阔团伙，通过网络钓鱼攻鸡，意外获得了1.29亿 USDT。

原文如下：

 

不知道哪位遭遇了首尾号相似钱包地址的黑客钓鱼攻击，误转了1.29 亿USDT 给黑客钓鱼地址！

黑客团伙估计心里也懵逼，他给的实在太多了，拿还是不拿，心里那个纠结啊！

 

就好比钓鱼佬掉到了中华鲟，拿回家之后彻夜难眠，也不敢发朋友圈！

 

然后不到1小时黑客归还了90%，又过了4个多小时把剩余的10%也归还了！中华鲟最后还是放生了，哈哈，1.29亿美金让他们心生敬畏。

如图：

一、这钱不好拿

想想也是，能拥有1.29亿U的大佬，估计不会是什么简单的身份。

普通人很难挣得这么多钱，说句不好听的 几代人都赚不到。

一下子，超出普通人的认知太多了！！！

这么多钱，一年赚100万，也要大几百年。。。。。。。

2.先偷偷私藏起来

这位网友说得很对，无论藏到什么时候，总得变现吧！

能把这么多钱存到钱包的人，肯定还有更多的钱。。。。想想就够怕的。。。。

每天都胆战心惊的，确实不是办法，还是穷一点安心。。。。。。

3.质疑匿名B的安全性

所有的安全，都是相对的。

放到一个互动环境里，只要有互动，就有痕迹，没有找不到的。。。。。

有网友出主意说，分散、化解、就是常见的混淆视听，把水搅浑的思路：接到的瞬间在dex换成门罗币然后再分散转出去的话...

但还是很快被另外的网友也说服了。

这么大的数额，怕不是把将军的迈巴赫存钱罐hack了！！
真以为将军找不到你啊，人民军黑阔和特G可不是玩笑！！！

这帮人，就是加密市场最大的黑K团伙…直接给你安排马来XX机场套餐…

回顾整件事，总体感受是事件的严重性与罕见。

1. 1/ 误转1.29亿USDT（泰达币）是一笔巨大的金额，对于任何个人或组织来说都是极其严重的财务损失。
2. 2/ 事件暴露出在数字货币交易中,可能存在的重大安全漏洞，特别是钱包地址的安全性问题。
3.  

   3/ 黑客可能原本只是打算进行一次普通的钓鱼攻击，结果意外地获得了巨额资金，这显然超出了他们的预期。

4.  

   4/ 黑客最终选择归还大部分甚至全部的资金，这在某种程度上显示出他们内心的矛盾和道德考量。或许他们意识到这笔钱带来的风险远大于其潜在利益。

    

5.  

   5/ 尽管黑客选择了归还资金，但这并不意味着他们的行为是合法的。

    

6.  

   6/ 这一举动或许会暂时赢得一些人的同情分。

    

原文始发于微信公众号（BurpSuite实战教程）：安全八卦：钓鱼钓到1.29亿 USDT