audit911
223 posts
@audit_911
A web3 security company that pursues the ultimate cost-effectiveness: Contract auditing + penetration testing BD: @fansheng8888
In the @Gate user theft case, the stolen funds have been confirmed to have fully escaped through the third-party money laundering Public Group operated by Xinbi Guarantee. All transactions were recorded by Xinbi Guarantee’s Report Bot. Bitrace Pro shows that the stolen ETH was sold off at approximately 1,800 USDT. cc @zachxbt @audit_911 @jheioff
结论：损失是真的，不是敲诈交易所@Gate_zh ，但纯受害野说不过去，用户@jheioff 不像是被偷抢的，而是被慢慢喂熟的（诈骗犯诱导）。丙申月（8月）Gate活体留档一出，即可定案 从卦象看具体过程： 第一步：先有一块肉，把人钓进局 六二动爻：“鸿渐于磐，饮食衎衎。“鸿雁落在自以为最安全的磐石上，从容吃饭。象曰点破：“不素饱也”——这顿饭不是白吃的，好处有代价。 落到现实：事发前，有个好处吊在他面前。返佣、补偿、解冻、“验证通过发放某东西”——具体哪种不重要，重点是：先给你一口香的，让你以为占了便宜。他咬了这口饭。 第二步：奉着假令，交出真料 变卦巽为风。重巽——两个声音说同一种官话，一真一伪。巽为号令、为伏：有人假冒着官方的名义对他下指令，本尊始终不露面。他分不清是不是真Gate，遂奉令行事。 交出了什么？脸、证件、还有那段2019年的历史订单录屏。这段录屏是全案死结——它不是一张能合成的脸，是跨六七年的真实消费流水，深伪造不出，黑客偷不到，只能由他本人录了、递出去。为什么会递？因为”自证身份才能拿到那块肉”——这正是巽风裹着六二那顿饭的合谋。 第三步：活体三次，三次真脸 七月初四重置、初五解绑、初七提现，三次活体全过。铁口断：都是他本人对着镜头刷的。不是deep fake。盘上四条钉死： 其一，六二得中得正。每一道验证都中正无偏、堂堂正正过的门。假面注入之象当失位带咎，断出不了”中正”二字。 其二，乙酉日，日辰兑金克体。兑为口舌——克他的那把刀是一张嘴。他的脸不是被偷走的，是被话术哄到镜头前的。 其三，巽为进退不果。他刷脸时半信半疑、进退之间，但令在上头压着、肉在前头吊着，还是刷了。 其四，天时最狠：午未空亡。若是深伪假面，其象为离火——虚像、幻影。离火帝旺在午，午空，虚像之路直接落空。深伪这条剧本，盘上无根。天时亲手掐死了”注入”。 第四步：“士刲羊无血”——血是真的，祭错了坛 归妹上六这句，全案卦眼。他刲了自己的羊：真脸、真人、真验证，血是活血。但这血流进了别人的礼——他以为在验”保护我的账户”，实际那几次活体会话，被对面拿去成全了解绑、改密、提币。 归妹替嫁，铁口只取一解：不是假脸替他嫁，是他的真脸，替贼的操作出了嫁。贼从头到尾没破门——借他的脸，走他的门。 第五步：门是干净的，Gate无咎 既然三关验的都是真人真脸，Gate的活体就没被骗过——它验了该验的，验出的也是真的。体卦艮土，上体无自盗之象，日辰虽克体（挨了舆论的刀），但步步留档、步步合规。互卦上离贴体：离为文书为明，它手里的牌是日志和记录，摆出来就是。它的门没问题，问题是钥匙早到了别人手里。 第六步：他为什么死咬”从没刷过脸” 艮变巽——磐石化风，壳硬芯飘。这话拆开看：不全是谎。刷的时候被话术裹着，包装成”安全核验”“领取流程”，他可能真没意识到那就是活体，事后回想”我没做过人脸认证啊”——做过，但不知其为何物。可一旦Gate把留档摆出来，三帧真容对簿，“从未刷脸”四字自碎。 那段饭桌视频也一样：它证的是七月初四某一秒他在吃饭，可刷脸的时点和贼提币的时点本就不必同刻。而且也不全，三次活体验证通过、用户必须给出三次的“不在场”证据，半小时左右，才可能自证“清白” 第七步：收口 未土当令而落空——字面意思：他嗓门最大的时候，正是底气最空的时候。损失应该是真的，眼泪也是真的，“纯受害”可能是假的。他不是被偷的，是被诈骗犯喂熟的：为一口没吃饱的饭，交了自己的整副身份。 验期：出未入申，申中庚金掌实证。丙申月内8月）活体留档、设备记录、链上流向对齐之日，此案就破了。继续等待。
Gate这个事情吧，我最最最关心的就是活体验证是真的被攻克了吗？😱
我们分析 #gate 被盗 170 w的资金流向，看起来黑客已经混币了。 分析资金行为，最终发现然后绕了几层，兜兜转转都转移到 0xB88dA2373084e42358E7bBE9b76BdcF734Aaa013 这个地址中。 这个地址可能是一个混币系统的归集地址。 因为这个地址还有其他的大额资金入账。分析这些上一层地址，他们的行为就是接受币，然后转移到 0xB88dA 这个地址。 欢迎网友进行补充。
Penetration Test Completion Announcement 🎉🎉🎉 We have completed the penetration test for the @goldhousedotcc project. Thank you for your trust and cooperation! The penetration test report has been officially released: github.com/audit911/Audit…
