http://Predict.fun 被盗事件复盘：原因、官方方案和自查清单 一、发生了什么 被盗账户的情况基本一样：没挂单的仓位被市价卖掉，挂着单的因为锁… · @ApriloneHS · TwKit

@ApriloneHS

http://Predict.fun 被盗事件复盘：原因、官方方案和自查清单 一、发生了什么 被盗账户的情况基本一样：没挂单的仓位被市价卖掉，挂着单的因为锁仓没动 账户里的 USDT 被直接提走，经跨链桥转到了以太坊。不少受害者开了 2FA，跑程序的服务器也没有异常登录记录。 二、官方说明 · 原因：Predict 的 API 文档站点被黑 · 处理：站点已经关闭 · 赔偿：全额赔付 三、可能的原因（我猜的）： 链上数据显示，这笔提现是钱包最高权限的签名者亲自签的，不是合约漏洞。 关键在于 Predict 用的 Privy 内嵌钱包：只要你处于登录状态，网页就能在后台静默签名，不弹任何确认框。 文档站是 Predict 的子站。它被注入恶意代码后，就可能借用你浏览器里已登录的会话，替你签名下单、签名提现。 所以 2FA 没用，服务器也查不出问题，因为对方根本不需要碰这些。最容易中招的反而是写程序的人：要看 API 文档，浏览器里又一直登着交易账户。 四、建议大家现在就做（可以交给Agent） 浏览器 · 退出 http://predict.fun 和 Privy 的所有登录会话 · 清掉相关站点的 cookie 和本地缓存 私钥 · 导出过私钥的，检查它存在哪里：剪贴板、聊天记录、笔记、云同步目录、截图 · 不用的备份直接删掉 跑程序的服务器 · 私钥不要写进硬盘，放在内存里，或者用密钥管理服务 · SSH 只放行固定 IP TGE前夕一定一定做好防护，不要倒在黎明前！！

曝光 2360 · 评论 3 · 点赞 12 · 书签 3