tg又宕机歇菜了，dc5完全连不上，美国欧洲能连

万里长城万里长

tg又宕机歇菜了，dc5完全连不上，美国欧洲能连，但是发不出信息

fatal

Telegram广告平台出现TON提现漏洞

在Telegram负责提取频道广告展示收益的智能合约中，用户发现了 drain bug(提现漏洞)，通过该漏洞，用户可以无限制地获取预付给频道主的广告分润TON奖励

该漏洞由于合约中的相关提现函数没有正确检查合约调用者的权限而导致，攻击者可以无限制提取合约中的资金、代币，其中一个钱包的所有者，在最近6小时内，盗取了约 5500 TON，已转入 MEXC/OKX 等交易所中清洗

⛓链路流向(其一)
UQBDUShg1UmAzyTVmGijDmeZJ_sTc8EJZNt1AO3N9pCrxK3I  (合约)->
UQCnUfLM9G7QUC0zpHyEf6IiyCS4_fbEYafS2S2zJ5BFCifC  (黑客)->
UQDJYDFM-8YL97jFCb4h1vt6Z-2FWmes6Y_0nPYPDnsGc7jf  (临时)
UQAsJj7S-OOMtMP7W8DobvxZhWvIzFpXvJ2aDIadtBS-Utid  (临时)->
UQB2ddz4YVOQN3BdtmeSWmYrLOFnPEcyBfhfgZQrXZRmUyr8  (个人)
*临时钱包中的TON已全数清空转入MEXC
*部分转入个人钱包中的，此钱包之前与OKX有交互

说明
同一时间段有多个钱包地址参与漏洞利用，资金部分提现到了交易所，部分放入未激活钱包地址，此处仅提取其中一位进行分析，有兴趣的朋友可以查看智能合约最近的交互自行研究

总结
漏洞保守估计损失大概几万TON，目前Telegram频道主广告分润奖励提取已暂停，合约中的余额剩 148427.12 TON

转发：https://t.me/MeAndMyPY

haha008

脸不上了

125540947

怎么换服务区？

宋喆

我说怎么图片加载不了

赤坂

125540947 发表于 2024-4-27 16:19
怎么换服务区？

换不了，注册账号的时候就根据手机决定好了

万里长城万里长

125540947 发表于 2024-4-27 16:19
怎么换服务区？

换不了，根据注册时候梯子位置决定的

万里长城万里长

赤坂 发表于 2024-4-27 16:21
换不了，注册账号的时候就根据手机决定好了

和手机号没关系，是你注册时候ip决定的

赤坂

**长城**长 发表于 2024-4-27 16:24
和手机号没关系，是你注册时候ip决定的

我的英国号用美国ip注册，分到的是dc4荷兰
加拿大号用香港注册的，分到的是DC1。。

wps

万里长城万里长 发表于 2024-4-27 16:24
和手机号没关系，是你注册时候ip决定的

只和手机号有关