Skip to content
如何在加密 P2P 系统中链式绕过双因素认证并窃取用户 USDT
hackenproof.com | 博客 | #bug-bounty | #web3 | #appsec | #vulnerability-research | #writeup | #session-security | #2fa-bypass | #logic-flaw | #p2p
摘要
漏洞赏金实战复盘：作者链式利用加密 P2P 平台的两处逻辑缺陷——2FA 仅在前端校验、会话隔离薄弱——从而操控受害者钱包并盗走 USDT，平台一周内完成修复。
- 发布时间
- 收录时间