Degen Coin Flip 遭利用后暂停 Spin 及附加投注,称损失由庄家承担
Degen Coin Flip 称漏洞利用涉及超过 30,000 个钱包,庄家损失约 10,000 美元。项目暂停 Degen Spin 及附加投注,称其他游戏不受影响、玩家资金安全。项目尚未公布根因或经核实的修复部署。
- 披露时间
- 2026年11月6日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE:这是入侵事件,不是漏洞
- 波及范围
- Degen Spin 及附加投注;项目称约 10,000 美元损失由庄家承担,并非玩家余额。
- Degen Coin Flip · Solana · Exploit
- 在野利用
- 已发现
- 项目确认游戏漏洞已遭利用;损失和钱包数量为项目估算。
发生了什么
项目确认 Degen Spin 存在被利用的漏洞,并称修复期间暂停 Spin 及附加投注。约 10,000 美元损失及超过 30,000 个钱包均来自运营方,并非独立损失重建。钱包数量不等于独立攻击者、受影响人数或受害者数量。声明称损失由庄家承担,玩家使用自己的钱包,其他游戏不受影响。这不能证明整个平台的钱包被攻破或玩家余额被盗。
L4 反映已确认的活跃利用,尽管项目报告的庄家损失有限。原始披露没有解释漏洞逻辑、问题发生在链上还是链下、完整攻击时段,或经独立核实的修复部署。链接的 10 月 28 日交易属于出资线索,不证明攻击当天开始。带 Coinbase 标记的资金来源不证明交易所被攻破或应对本次利用负责。
案发时间线
11月6日 04:04 UTC
项目披露利用并暂停受影响游戏
原帖称涉及超过 30,000 个钱包、庄家损失约 10,000 美元;修复期间暂停 Spin 及附加投注。
11月6日 04:29 UTC
项目分享资金来源与归集线索
后续回复链接了出资钱包、归集钱包及一笔 10 月 28 日出资交易;该日期不能确定利用何时开始。
各方说法
我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。
- Degen Coin Flip 原始事件披露一手来源在公开浏览器核阅:项目报告 Spin 遭利用、涉及超过 30,000 个钱包、庄家损失约 10,000 美元、暂停受影响游戏及玩家资金安全声明。
- Degen Coin Flip 原始资金线索回复一手来源在公开对话核阅:披露出资/归集参考及一笔 10 月 28 日出资交易;不能据此认定 Coinbase 被攻破或利用起始日期。