슬로우 미스트 코사인: 주로 용감한 디스크 인출 풀 방식을 통해 사용자 자금을 굴려 미화 70만 달러 이상의 수익을 올린 GMGN 해커들

X 플랫폼 게시물의 슬로우 포그 코사인은 "수십 개의 GMGN 관련 도난 정보에 제출 된 슬로우 포그를 살펴보면 공통점 : 사용자의 개인 키는 유출되지 않았지만 SOL BNB는 Pixi 디스크 (즉, 구매할 수만 있고 판매 할 수 없음)로 구입했으며 해커는 주로 Pixi 디스크를 통해 풀 방식으로 인출하여 사용자의 자금을 롤아웃하여 70 만 달러 이상의 이익을 얻었습니다. 이러한 상황(개인 키 유출이 아닌)을 일으킬 수 있으며, 더 진보된 피싱 방법이 발생할 가능성이 있습니다. GMGN이 관련 문제를 수정함에 따라 GMGN 계정 모드로 사용자가 피싱 웹 사이트를 방문하면 피싱 웹 사이트는 액세스 토큰 및 새로 고침 토큰 값과 같은 GMGN 계정 모드의 사용자 로그인 서명 정보를 획득하고 사용자의 계정 권한을 인수하지만 사용자의 2FA가 없어 개인 키를 내보내거나 코인을 인출 할 수 없으므로 Pixi 디스크를 통해 풀을 인출하면 개인 키가 유출되는 것으로 추측하여 재현하기 쉽지 않습니다. 그러나 사용자의 2FA가 없으면 개인 키를 직접 내보내거나 코인을 출금할 수 없으므로 픽시 디스크를 통해 사용자의 자금을 '노크' 공격하여 간접적으로 사용자의 자산을 탈취할 수 있습니다."