USDT 是什么意思?

近日，马斯克的一则消息在币圈引起震动，暴跌风暴席卷而来。 并且他还受到了国际黑客组织“匿名者”的公开威胁。 2021年注定是币圈不一样的一年。 政府加强监管，大佬们的吹捧唱衰……都给币圈带来了很多不稳定因素。 在这样的否定与肯定的声音中，散户与大庄家的博弈一直在进行，从未停止过。

5月，中国互联网金融协会、中国银行业协会、中国支付清算协会联合发布公告，重申虚拟货币兑换交易的定义。

同日，内蒙古自治区发改委发布通知，宣布建立虚拟货币“挖矿”企业申报平台。 虽然政策逐渐趋严，但部分平台也暂停开通中国大陆地区新用户合约、杠杆等服务。 但是还是挡不住一些人入场。 赢了就发财，输了就归零，这是很多玩家的信念。

“万恶源于人的欲望”。 币圈血雨腥风的背后，衍生出各种赚钱模式。 关于它，黑灰晶以前也提过不少。

6月2日，遇到一个USDT充提币平台，引起了黑汇井的兴趣，并发起了打击行动。 什么是泰达币？ 对于加密玩家来说并不陌生，它是一种将加密货币与法定货币美元挂钩的虚拟货币。 USDT最大的特点就是等价于等量的美元提现到usdt，即1USDT=1美元。 玩家可以通过USDT进行充值、交易和提现。

由于各国政策不同，用户来自不同国家，使用不同的法币，跨境法币交易存在诸多限制，导致加密货币转法币交易不畅。 目前，币币交易是大多数交易所的主要交易方式，不同币种按照其实时价格的比例进行兑换。 不涉及法币，这样就可以在交易所外切断洗钱链条，当然也不会涉及基于法币的政府监管。

在这种币币交易环境下，USDT的优势在于可以保护投资者在币圈的资产随市涨跌提现到usdt，也因为这个优势，衍生出另一种赚钱方式。

6月2日，他们收集了一个名为USDTPaxx的虚拟货币充值提现平台IP（该平台仍在运营中，使用xx代替字母），对其发起攻击。 扫描发现存在phpmyadmin，使用弱口令检测数据库连接，远程数据库被禁。 在远程操作的过程中，发现有几个端口是打开的。 上传ntunnel_mysql.php脚本，发现getshell。 因为日志是关闭的，所以执行sql打开修改权限。 在日志中挂马，用菜刀连接到日志中的mu马文件，使用mimikatz读取管理员组的登录密码，远程登录服务器的大门即将打开。

远程登录服务器发现搭建了两个站点，一个是USDT充提平台，一个是淘宝客户站点。 黑灰精对淘宝不感兴趣，只看了USDT相关的数据。 在USDTPaxx后台发现，当天有4人提交提币申请，8人充值。 像USDTPaxx这样知名度不高，域名才3个月的平台，口碑很差。 他们可以完全修改提现地址，破解玩家收取的钱款。 即使平台没有这些目的，防御力也确实薄弱，难怪遇到黑客不被黑。 这么小的一个平台，那些玩家的心还真是够大的。