MGCToken钱包是如何“丢币”的？近期，一款名为 MGC Token 的“去中心化”数字资产钱包疑似跑路，大量用户反映账户内资金被盗。目前网上关于MGC的微博、文章满天飞，大多集中描述用户被盗了多
MGCToken钱包是如何“丢币”的？
近期，一款名为 MGC Token 的“去中心化”数字资产钱包疑似跑路，大量用户反映账户内资金被盗。
目前网上关于MGC的微博、文章满天飞，大多集中描述用户被盗了多少币，黑客把钱归集到哪个地址，在这里我们就不再赘述了。
本文我们仅从技术层面给大家简单扒一扒 MGC Token 这个“去中心化”数字资产钱包应用是如何造成用户“丢币”的。
首先，我们来看一看 MGC 官网发布的宣传信息：
在官宣文案中我们看到了诸如去中心化，多重加密的安全储存技术，强大的防盗技术，最大化保证用户数字资产安全等等关键词。
但实际情况如何呢?
我们对 MGC Token 钱包应用的 APK 安装包进行了逆向，发现它仅仅是封装了 H5 页面。关键的 host 信息如下：
显而易见，所谓的去中心化应用，业务核心代码却运行在中心化的服务器上，这跟去中心化根本没有半毛钱关系。
我们再直接用浏览器执行一次整个钱包创建流程：
这一步，我们抓包得到了该 App 的图片服务域名：lianjiedu.com
我们获取了助记词。见证奇迹的时刻到了：
接口显示，钱包私钥是从中心化的服务端直接下发的!!!!!
这一步真是最骚的。 看到这里，你还不知道你 是 怎么丢币的?
私钥都是人家给你的，用户存钱就等于给他打钱!
相当于他有一把你家的钥匙，来去自由!
更厉害的是 ，敏感数据都是明文传输的，还 吹“多重加密的安全储存技术，强大的防盗技术” ，emmmmmm ～～～
有了域名和host，我们还可以简单追踪一下背后团队的蛛丝马迹：
更多信息，就交由受害用户和执法机关去发掘，而不是我们应该去涉猎的了。
在区块链的世界里，私钥意味着资产的绝对控制权。因此，选择一个没有恶意的钱包应用来为你生成私钥和管理资产就显得至关重要。
原创文章，作者：币圈吴彦祖，如若转载，请注明出处：https://www.kaixuan.pro/news/396922/
相关推荐
-
BCN
字节币（Bytecoin）是一种具有高度隐私的去中心化加密货币；具有开源代码，允许每个人参与Bytecoin网络开发。使用字节币能够有效保护隐私和安全。Bytecoin网络为全球用…
-
B站如何才能“站着把钱挣了”
“俄罗斯方块告诉我们犯下的错误会积累，获得的成功会消失。”这句话是B站（哔哩哔哩bilibili）CEO陈睿在19年末接受晚点专访时的微信签名。不难看出，在创办企业这件事上，&
-
比特币最少可以买多少？
根据币圈消息得知，2021年2月1日下午，特斯拉CEO埃隆·马斯克表示，比特币已经处于被投资者更广泛接受的边缘，后悔8年前没有购买它，也正是因为如此，比特币再度成为了成为了热门，当然也带动了更多的人选
-
比特币冲高不上？市场制造情绪，情绪影响市场
比特币今日冲高回落，合约市场的持仓量从短期来看有大幅上涨，市场已经产生了FOMO情绪，在币圈常有人说，“被套”不可怕，“踏空”才可怕。说这话的绝大多数都是“风险偏好者”。当然，这里面同时也含有FOMO
-
Layer2系统重启影响用户资金安全性吗？
北京时间 2021 年 3 月 6 号晚上 6 点，ZKSwap 团队推出的流动性挖矿活动正式启动，市场异常火爆，用户参与热情高涨。正因如此，我们的 Layer2 交易系统在活动开始的短时间内，负载
-
WING
我们为您提供最好选择鸡翅而感到自豪。最大自由度的数字化来源。加热至完美并以甜味浓郁的热气来体现，据说这只是神话中的经历。我们每天在Uniswap中收集所有WINGS的5％进行养殖，…
-
Option Panda币行情走势图
Option Panda币行情走势图
-
“币圈”又强震，比特币一度失守19000美元，超13万人爆仓！“币圈茅台”创始人或被红通，更有人被判超3年监禁
点蓝字关注，不迷路~最近，“币圈”再现震动。9月19日，比特币价格盘中再次跌破19000美元关口。与2021年11月的历史高点67800美元相比，其价格已经累计下跌近70%。比特币盘中跌破19000美
-
ZAY
Zayka Token是一种完全用于动漫人物Zoobe Zayka的加密货币。
-
XD
Scroll Network将数据存储在受保护的区块链中，支持以企业级交易速率进行数据传输。Scroll Network的诞生旨在为区块链的世界带来新的用途。通过利用不断扩展的半私…
