MGCToken钱包是如何“丢币”的？近期，一款名为 MGC Token 的“去中心化”数字资产钱包疑似跑路，大量用户反映账户内资金被盗。目前网上关于MGC的微博、文章满天飞，大多集中描述用户被盗了多
MGCToken钱包是如何“丢币”的？
近期，一款名为 MGC Token 的“去中心化”数字资产钱包疑似跑路，大量用户反映账户内资金被盗。
目前网上关于MGC的微博、文章满天飞，大多集中描述用户被盗了多少币，黑客把钱归集到哪个地址，在这里我们就不再赘述了。
本文我们仅从技术层面给大家简单扒一扒 MGC Token 这个“去中心化”数字资产钱包应用是如何造成用户“丢币”的。
首先，我们来看一看 MGC 官网发布的宣传信息：
在官宣文案中我们看到了诸如去中心化，多重加密的安全储存技术，强大的防盗技术，最大化保证用户数字资产安全等等关键词。
但实际情况如何呢?
我们对 MGC Token 钱包应用的 APK 安装包进行了逆向，发现它仅仅是封装了 H5 页面。关键的 host 信息如下：
显而易见，所谓的去中心化应用，业务核心代码却运行在中心化的服务器上，这跟去中心化根本没有半毛钱关系。
我们再直接用浏览器执行一次整个钱包创建流程：
这一步，我们抓包得到了该 App 的图片服务域名：lianjiedu.com
我们获取了助记词。见证奇迹的时刻到了：
接口显示，钱包私钥是从中心化的服务端直接下发的!!!!!
这一步真是最骚的。 看到这里，你还不知道你 是 怎么丢币的?
私钥都是人家给你的，用户存钱就等于给他打钱!
相当于他有一把你家的钥匙，来去自由!
更厉害的是 ，敏感数据都是明文传输的，还 吹“多重加密的安全储存技术，强大的防盗技术” ，emmmmmm ～～～
有了域名和host，我们还可以简单追踪一下背后团队的蛛丝马迹：
更多信息，就交由受害用户和执法机关去发掘，而不是我们应该去涉猎的了。
在区块链的世界里，私钥意味着资产的绝对控制权。因此，选择一个没有恶意的钱包应用来为你生成私钥和管理资产就显得至关重要。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/396922/
相关推荐
-
RCN币发行价多少？RCN币发行价格和发行时间介绍
RCN币这一项目主要是为所有需要借贷的用户们提供了一个开放性的借贷网络，Ripio Credit Network就是基于区块链的智能合约技术的一个协议，QCN的这一网络体系主要有几个关键角色构成，他们
-
EBSC
EarlyBSC是一个自动生成流动性的协议，在BSC区块链上具有真正的效用。$EBSC代币将EarlyBSC所有的产品结合在一起，使该空间的信徒能够从生态系统的长期成功中受益。
-
AURY
Aurory是一款JRPG电脑游戏，人们将在一个丰富和多样化的宇宙中进化。在这个世界上，你将发现Antik和Crypto这两个不同的地区和生物群落。你将遇到几个NPC和生活在这个世…
-
RUNDOGE
RunDogeDAO使用Snapshot平台与Gnosis Safe相结合，允许无GAS投票，同时保持执行链上交易的能力。RunDogeDAO的治理代币是$RunDoge。
-
NFT非同质化代币有哪些？盘点NFT非同质化代币
在回答这个问题之前，币圈子小编先跟大家说说NFT非同质化，NFT非同质化是指一个拥有区块链管理权，独特的区块链项目，要更好地理解非同质化资产的含义，只需考虑你所拥有的大部分资产，你坐的椅子、手机、电脑
-
Defi借贷协议与传统借贷协议之比较
昨日，Defi总锁仓量已经超过200亿美元，也许是受到加密货币市场行情的影响[1]，但归根到底是因为用户对Defi的喜爱。Defi去中心化金融从2017年出现在大众的视线里，沉寂多年，今年终于大火。D
-
NFT 营销服务——如何让你的NFT项目全球化？
在全球範围内营销NFT 很重要，因为它可以提高它们的知名度并帮助推动对它们的需求。 NFT（不可替代代币）是独特的数字资产，可以代表从艺术品到音乐、视频游戏项目甚至推文的任何事物。它们通常使用加密货
-
加密货币持续下跌，加密货币长期走势分析
加息恐慌蔓延至加密资产 比特币再度跌破42000美元;币大师获悉：比特币价格在本日交易中跌至4.2万美元以下，为3月23日以来的首次，其背后主要原因是市场对利率上升的担忧日益加剧。周一上午，比特币一度
-
MARS
Marsupilamii是一种加密货币，其最初的项目不是一个游戏，而是一个约会应用程序。
-
主网上线是什么意思？通俗讲解什么是主网上线
主网上线这个词对于很多币友来说都是很陌生的存在，在解释主网上线之前，币圈子小编先来给大家讲解一下主网，主网是比特币交易的原始和主要网络，在上面流转的比特币具有实在的经济价值，主网与测验网功能相似，主要
