USDT支付系统漏洞测试工具python全开源源码
测试一些usdt支付系统,如果他没有过滤非transeform,就会被交易成功
漏洞原理:一些写得烂的支付系统或者AI写的不做 Event Topic 过滤——只要“检测到一笔和我地址相关的交易”就给订单标记已付款。攻击者发起一笔 approve(把平台收款地址设为 spender),区块链浏览器上显示为“一笔涉及该平台的 USDT 交易”,粗糙的监控就把它当成了充值,但平台实际收不到任何钱。攻击者却完成了充值
依赖安装:
requests>=2.31
ecdsa>=0.18
base58>=2.1
pycryptodome>=3.19
eth-keys>=0.5
coincurve>=18
下载地址:
游客,本帖隐藏的内容需要积分高于 1 才可浏览,您当前积分为 0
|