Grok Bot email alerts expose card-key theft via fake USDT payment callbacks

天策 @Leobai825Originally posted 2026.10.22

Open original on X

卡密被盗了，今日损失3000+r，几天白干🤦‍♂️ 一觉醒来被Grok bot连发十几条邮件售后工单 我以为网站坏了呢，就赶紧让Grok bot去看看为什么，结果他跟我说这些邮件是来窃取后台卡密的，就封禁了这些账号 一共被盗走了三个订单¥118（越南时间09:18） ¥2307（越南时间11:59）¥3668（越南时间12:46） 查了一下，是用USDT伪装支付回调造成的，还有五十多个订单没有付款，估计一直在刷，攻击者拿以前别人付给我们的转账记录，冒充自己付了款，导致订单被发出 紧急修复了一下，相当于花了3000多修了个漏洞，为自己认知买单，这也是第二次被攻击了，怎么说呢，只能苦笑了😅 正好让我可以再加加安全防护了 直接调用creao的满血稳定的一批的opus5.5来修复 想体验的可以直接注册：https://creao.ai/@tiance 不得不说速度真的快而且修复的也好，重新上线了 现在没办法通过之前的交易记录来伪装付款了 加了防止刷单的功能，希望能防护住一点点吧 打不死我的只会让我更坚强！