瞎哔哔 安全预警
西蒙瞎哔哔频道 · 354人
瞎哔哔 安全预警
跟一位群友聊到了一个关于 Bepusdt/Epusdt/Tokenpay等虚拟币支付网关的一种“中间人攻击缺陷”，
这里把攻击原理和预防手段给大家分享一下。
攻击原理：
第一个人A开入金100的充值单，
第二个人B同时开100的充值单，
由于市面上所有开源虚拟币支付的区分订单手段都是通过金额差异区分法，
所以第一个人A的支付金额是100，第二个人B的支付金额为100.01，
然后第二个人B他故意只支付100，然后会入到第一个人A的入金订单，
这时候第二个人B来找管理员说充值没到账，会提供入金截图，哈希等凭证，
让管理员手动入金补单，
然后等管理员给B加进去余额，发现第一个人……
📢 用 soos 打开这条帖子跟一位群友聊到了一个关于 Bepusdt/Epusdt/Tokenpay等虚拟币支付网关的一种“中间人攻击缺陷”，
这里把攻击原理和预防手段给大家分享一下。
攻击原理：
第一个人A开入金100的充值单，
第二个人B同时开100的充值单，
由于市面上所有开源虚拟币支付的区分订单手段都是通过金额差异区分法，
所以第一个人A的支付金额是100，第二个人B的支付金额为100.01，
然后第二个人B他故意只支付100，然后会入到第一个人A的入金订单，
这时候第二个人B来找管理员说充值没到账，会提供入金截图，哈希等凭证，
让管理员手动入金补单，
然后等管理员给B加进去余额，发现第一个人……
机器人会发你原帖链接，并推荐同类频道 · 直接打开：t.me/simonxbb/11
这个频道的其他帖子
同类频道
东南亚大事件-吃瓜-曝光24.1万人官方查档 诚招公安合作 社工库开户22.2万人官方查档 诚招公安合作 社工库开户22.2万人官方查档 诚招公安合作 社工库开户22.2万人中文吃瓜中心沙雕日常 🍉21.1万人
📢 想让你的频道也排在这里？
投关键词广告 · 新客户首单 5 折 查价格 →
投关键词广告 · 新客户首单 5 折 查价格 →
🔍 想找更多全球华人频道和群？用soos搜搜机器人搜索，发关键词秒出结果，还能拉进群里用。