منزل فاضح! لم أقم بتسجيل الدخول إلى AWS منذ 8 أشهر، والفيتناميون علقوا سرا نصا، وإيجار شهري قدره 47 دولارا كان يجلب 340,000 دولار أمريكي لقد صدمت حقا من فاتورة AWS الخاصة بي اليوم، لم أر شيئا سحريا كهذا في حياتي! قبل عدة أيام، تلقيت فجأة بريدا إلكترونيا من أمازون AWS، وهو ورقة نقدية بقيمة 47 دولارا، وصدمتني - لم ألمس AWS منذ 8 أشهر! من أين يأتي هذا المال؟ سجلت الدخول بسرعة إلى الحساب ونظرت، كانت فروة رأسي مخدرة: كان هناك جهاز micro EC2 ملقى في الخلفية ولم يكن لدي أي انطباع عنه، وكان يعمل بسعر 0.0058 دولار في الساعة فقط، وكان سعره 47 دولارا في الشهر. في البداية، ظننت أنني نسيت إيقافه، وكنت على وشك النقر لإنهائه مباشرة، لكنني نقرت على السجل أولا وتجمدت في مكانه بعد قراءته. هذه ليست مشروعي على الإطلاق، لقد تم اختراقها! بيانات الاعتماد القديمة التي تم تسريبها من مكان ما تم تسجيل الدخول إليها بواسطة شخص IP فيتنامي في فبراير من هذا العام، سجل الدخول مرة واحدة فقط، ولم يلمسها مرة أخرى، ثم أطلق سكريبت روبوت، كان يدور مباشرة على مدار 24 ساعة في اليوم، واستمر لما يقرب من شهرين! التقطت الكود ولم أستطع الضحك - كان هناك فقط 26 سطرا من بايثون في المجموع، لا تعليقات، لا تفسيرات، لا شيء على الإطلاق، وكان نظيفا بشكل لا يصدق. ميزات بسيطة إلى متفجرة: استمع إلى أسعار Binance WebSocket، قارن واجهات برمجة التطبيقات لمنصات التنبؤ، استخدم تأخيرات المنصة لمدة 25 ثانية، اشتر بالسعر القديم لكسب دولار واحد، كل 3 دقائق، وكرر ذلك. تابعت عنوان المحفظة في ملف التكوين وتوقفت عن الأرقام دون أن أعرف: 0x732F1 إجمالي الربح: 339,140 دولار عدد المعاملات: 38,945 متوسط 800 معاملة يوميا! ملف الحساب عبارة عن سطر واحد فقط: هذا الحساب غير مرتبط بأي حسابات أو مواقع اجتماعية. جمع تشونتشون ثروة بصوت مكتوم! أجمل شيء؟ هذا الشخص سرق أذونات الخادم، لم يسرق بياناتي، لم يستخرج منها، لم يدمرها، فوضع بهدوء سكريبت صغير من 26 سطرا وكسر الخادم مقابل 47 دولارا شهريا، محققا 339,000 دولار أمريكي....