支付回调未校验致账户被伪造充值

独立开发者 gefei55 披露，其产品使用 AI 编写的支付回调代码时未校验回调真实性，攻击者因此伪造回调、向账户充值积分并购买套餐。一名刚注册的日本用户在数分钟内连续下单，9 分钟内购买 9 次 499.90 美元套餐；截至披露时已产生 23 个订单，充值金额超过 1 万美元，异常行为仍在继续。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。