느린 안개余弦：GMGN 해커가 피리우 판을 통해 자금을 빼내어 70만 달러 이상의 이익을 얻었습니다

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에 게시한 내용은: "우리가 제출받은 GMGN과 관련된 수십 건의 도난 정보들을 살펴보니, 공통점은: 사용자의 개인 키는 유출되지 않았지만, SOL과 BNB가 모두 貔貅盘에 매수되었고(즉, 구매만 가능하고 판매는 불가능함), 해커는 주로 貔貅盘의 유동성을 철회하는 방식으로 사용자 자금을 빼내어 70만 달러 이상의 이익을 얻었습니다. 이러한 상황을 초래할 수 있는 것은(개인 키 유출이 아닌) 고급 피싱 방식일 가능성이 높습니다. GMGN이 관련 문제를 이미 수정했기 때문에 재현하기는 어렵고, GMGN 계정 모델과 관련이 있을 것으로 추측됩니다. 사용자가 피싱 사이트에 접속하면, 피싱 사이트가 사용자 GMGN 계정 모델의 로그인 서명 정보를 얻습니다. 예를 들어 accesstoken과 refreshtoken 값을 얻어 사용자 계정 권한을 장