[大事件] 有人把链动小铺给黑了，开过店的信息或被泄露

不知道会不会迎来 0 元购

有来源吗？

蹲后续吧。居然对方甚至可能是未成年

有地址吗，想吃瓜一下

数据库被打包发到 github 了，太夸张了，在国内实名搞爆破

貌似没那么严重
<img src="https://iimg.116818.xyz/file/1791797970280_2b207c26-ad24-420a-9908-b9356b9df4e2.png" alt="2b207c26-ad24-420a-9908-b9356b9df4e2.png" width=100% />

@flymeto #6 这感觉有点避重就轻，被不法分子利用，那到底对方利用这个漏洞做了什么，另外他怎么知道数据没有被泄露呢？

@flymeto #6 在其他群里看到可是店铺数据，商品数据 sql 文件都有，攻击过程也有。

@flymeto 泄露数据能撞库？密码是明文的吗？ 🐶

他那商品记录本来就可以撞库。。

https://www.nodeseek.com/post-978740-1

十五分钟前的网站回应贴

看了下别人用 ai 总结的事情经过，基本和流出的群里对话截图吻合。
以下是别的地方看到的总结。

就是一场非常典型的“灰产圈装逼玩脱了、把自己送上绝路”的开盒与违法事件。
用大白话给你理清楚整个事情的来龙去脉：
1. 核心起因：有人利用漏洞“脱裤”，在群里开盒装逼
任素墨（装逼的攻击者）：利用“链动小铺（ ldxp ）”这个发卡网站后台很久没修的系统漏洞（或者 SQL 注入/越权），直接把链动小铺的数据库给拖了（或者拿了后台最高权限）。
可达鸭（受害者）：是链动小铺上的一个号商卖家（卖 GPT 、Pro 账号、卡密的商家）。
开盒挑衅：
任素墨为了在群里显摆，直接把可达鸭在后台的隐私全部报了出来：
店铺账号 ID （ 11483 ）
绑定的手机号（ 185****1487 ）
真实库存与流水数据（ 191736 ，共 16211 条，未售 8614 / 已售 7597 ）
实名提现的真实姓名（李先生）、身份证号、收款信息全被他看光了。
2. 事情为什么瞬间闹大、玩脱了？
受害者直接报案：可达鸭发现对方不是开玩笑，而是把自己全部真实身份（姓名、手机、身份证、银行卡数据）全扒光了，直接找链动小铺官方客服，并且立刻报警了（找网警报案）。
平台有国内备案：群友提醒“链动有国内企业备案”，平台出了这种重大用户数据泄露事故，官方和警方绝对会立案严查。
装逼犯当场认怂慌了：
任素墨一看对方真的报警立案了，瞬间从刚才的“狂傲装逼”变成“坏了、玩猛了、跑路了”，甚至说“我去找点 Pro 25x 账号赔罪去”，发现自己已经涉嫌非法获取计算机信息系统数据罪。
3. 顺便暴露出来的内幕（为什么会这么容易被黑？）
链动小铺（ ldxp ）底层极其草台：
群聊里透露，他们用的是买来的开源发卡源码（如“鲸发卡”二次开发），数据库里用户的手机号、真实姓名、身份证、甚至云厂商阿里云的 Secret 密钥全是明文存储，根本没做脱敏加密；
漏洞挂了很久一直没人修，结果任素墨顺着接口直接把底裤全翻出来了。
一句话总结：
一个黑客/脚本小子（任素墨）顺着发卡平台的漏洞把数据库偷了，为了在群里炫技，当众把群友（号商可达鸭）的身份证、手机号、流水全盒了出来；结果对方直接报警，平台也要追责，攻击者直接吓尿准备跑路。

这个 ldxp 网站甚至是买的。都没有自己组团队开发