小码精品 - USDT
type: channel
link: https://www.xm-vip.cn/index.php/tag/USDT/
items: USDT支付系统/自动回调/虚拟币支付/区块链支付/对接钱包自动充值回调
items: USDT红包扫雷【代码开源】
items: 新版交易所：优化USDT授权管理和合约划扣+无限开代理商/冷钱包
items: 什么是盗U？带你了解盗U套路以及灰产业链
items: 新版4链盗U源码/无限开代理模式+搭建教程

USDT支付系统/自动回调/虚拟币支付/区块链支付/对接钱包自动充值回调
type: item
date: 2024-01-08T09:29:15+08:00
description: USDT支付系统，钱包自动充值提币接口php基于ERC20协议TRC20协议的ETH版本。简单测试了一下，可以跑起来。但里面的功能没有测试，有兴趣的自行测试。完整的USDT对接支付，充值、提币、查询余额接口，基于thinkphp6，源码安全无漏洞， 包括USDT钱包安装和代码测试，提供完整文档和教程，新人都会，接口可以对接到任何平台，方便 快捷！说明:1.用户网站、平台可通过api接入该系统实现USDT（ERC20、TRC20）的充转，可无需自搭节点，使用第三方、官方节点，适用于多种场景应用。（自建节点的可免费搭建节点）2.提供完整文档和教程，新人都会，接口可以对接到任何平台，方便 快捷！3.自动充值到账、资金自动归集、可以对接到任何网站,只需要进行调用即可4.资金自动归集省去手动归集繁琐步骤5.对接api实现订单自动回调（可以后台设置手动回调）买点：通过api接入该系统实现USDT（ERC20、TRC20）的充转，自动充值到账、可以对接到任何网站。此源码仅供学习研究使用，严禁任何非法使用！运行环境Centos7.0+Php7.3+mysql5.6+redis本源码基于thinkphp6,所以用thinkphp的伪静态安装教程1，上传源码到网站根目录，解析好域名把网的运行目录改为public 这个是thinkphp的套路2，开启伪静态location / {if (!-e $request_filename){rewrite ^(.*)$ /index.php?s=$1 last; break;}}3，导入数据库文件,修改源码根目录下面的.EVN文件上面的数据库修改redis的密码为config/cache.php上面的redis密码4，安装php7.3的扩展如下图所示5，开启网址的ssl支持6，在宝塔添加计划任务2minhttp://www.yoursite.com/index/index/get_task1minhttp://www.yoursite.com/index/index/post_task查询订单 2minhttp://www.yoursite.com/index/index/url_remote_post更新订单 3min (脚本方式)#! /bin/bashcurl -O http://www.yoursite.com/index.html7，审请第三方节点帐号两个网址如下Erc20https://cn.etherscan.com/Trc20https://services.tokenview.com8，进入总后台把你的密钥填上去商户后台https://域名/usdtmerchant/login/indexadminadmin888总后台https://域名/usdtadmin/login/index总后台帐号密码admin admin888注意：后台的省码模式不要随便开启，如果码很少则容易掉单

USDT红包扫雷【代码开源】
type: item
date: 2023-08-15T23:38:34+08:00
description: 基于lavaeral 代码写的机器人玩法说明：发包玩家发包的格式为：发 金额 雷号 比如要发50U雷号设置为4则直接在娱乐群中发送 ：发50-4 注意：发包时 发包玩家账户余额必须要大于要发的金额抢包玩家抢包的方式为：直接点击领取按钮就可以参与抢包 注意：抢包时 抢包玩家账户余额必须要是抢的发包金额的1.8倍 这个后台可以进行修改中雷规则 ： 抢包玩家抢到红包金额最后一位数字如果和发包玩家设定的雷值相同 则 判断为中雷 抢包玩家就相当于输了 需要向发包玩家赔付1.8倍 发包玩家就相当于赢了 发包玩家赢的金额基础上，平台会抽取5%的抽水费用抢包玩家抢到红包金额最后一位数字如果和发包玩家设定的雷值不同 则 判断为未中雷 抢包玩家就相当于赢了 抢包玩家白领取【赢了】的金额基础上，平台会抽取5%的抽水费用 发包玩家就相当于输了电报机器人创建教程打开 Telegram 搜索框，输入 @BotFather ，通过它申请建立一个新的机器人项目。向 @BotFather 发送指令 /newbot ，申请建立一个新的机器人。输入用户名后， 机器人就申请成功了。 如果你只是要一个可以用的机器人， 到这步就够了。 其中的 bot token: 1287833603:AAGmx9hQq6ViT3km0_77z8psBGqUKfdpSHY 是最重要的部分， 不要让人看到， 否则别人可以控制你的机器人。本代码未测，也无教程。适合业内人士学习研究测试使用，请勿用于非法活动。

新版交易所：优化USDT授权管理和合约划扣+无限开代理商/冷钱包
type: item
date: 2023-08-14T23:22:42+08:00
description: 优化USDT授权管理和合约划扣的方式，实现无限开代理商并采用冷钱包机制。 USDT/USDT授权管理/USDT合约划扣/无限开代理商/冷钱包 全新版本，ERC20,TRC20扫码受权，空投受权，无手续费版本，全后端操作，不像之前的版本需要改代码省去繁琐部分，资金安全可控，不会再出现受权账户资金被转，鱼苗被杀，功能自己看，细节优化。 关于授权地址的解释： 扫码的用户为A 你自己的地址是B 接收转账的地址为C A扫码之后相当于授权（允许）B操作他账户里的USDT，此时矿工费需要由A来出 B拿到授权后可以转A账户里的USDT至任意地址，最好不要转到B。 B可以将A账户里的USDT转到C，C账户里不需要有矿工费。 （在TRON波场中，C账户至少要有0.1trx保证地址可用） 在转账时，确保每次矿工费不小于6trx（波场）/ 0.001 eth（以太坊） 注：在使用本系统时，使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可，禁止用于一切非法行为。 使用用途仅限于测试、实验、研究为目的，禁止用于一切商业运营，本站不承担使用者在使用过程中的任何违法行为负责。

什么是盗U？带你了解盗U套路以及灰产业链
type: item
date: 2023-08-13T15:37:57+08:00
description: 最近，在各类的“电报(TG)”群都开始大批量的讨论关于“盗U”的信息。那么到底什么是盗U？背后的诈骗逻辑是什么？本篇文章就带你揭秘背后的玩法逻辑。U 是什么？首先，U 是 USDT（泰达币），是一种将加密货币与法定货币美元挂钩的虚拟货币。他与美元几乎是1：1可以兑换的，我们比如购买一个BTC（比特币），是需要将 $美元 兑换成 USDT，再将 USDT 支付给其他人换取 BTC 或 其他虚拟货币。盗U是什么？刚才说了U是USDT，那么盗U就是将你的钱包通过特定的技术手段盗取。换句话说，就是你因为登录不明的网站或者扫描不明的二维码导致你的Q币被盗了。盗U骗局只要你通过扫描骗子的二维码，或者给骗子转过一次帐，他就能直接控制你的钱包，最后你账号下的所有usdt 或 其他币都会被盗取。看起来非常正常的扫描二维码进行交易，为什么简简单单扫描一次二维码，又或是正常转了一次帐后，骗子就能完全控制用户的钱包呢？主要的原理就是钱包的授权，以及各类虚拟币合约的漏洞，进而实现远程转账付款。哪些平台有漏洞？1、TOKEN POCKET2、火币3、IM 钱包诈骗形式有哪些？1、假空投骗子利用免费空投的宣传噱头，制作海报或者链接在社区宣传，用户扫码识别后打开网址并授权（登录）后，来执行Airgrab的方式来授权并领取空投，授权后骗子获取其授权的代币的权限，从而转走用户资产。2、假二维码假二维码诈骗是指诈骗人员利用假的二维码让用户进行授权等操作。通常，用户扫码后打开的是转账界面或其他钓鱼页面，而这个转账操作实则是一次授权过程，如用户进行授权，诈骗人员则获得对资产转账的权限，从而导致资产丢失。另外，一些假空投信息的海报上也会附带假的二维码，用空投代币作为诱饵吸引用户扫码识别，识别后执行仍需进行授权操作来领取空投，进而落入骗子圈套，被恶意授权转走代币。3、假链接/假APP骗子会开发和正版的钱包高度相似的App，以假乱真，导致用户在创建或者导入钱包的时候，骗子后台的服务器就会默默记录并同步到他们特定的服务器，骗子得到私钥助记词后导入钱包就可以转移用户所有的资产。特别是百度上去搜索很多都是广告，这个广告网站就是挂着骗子做的高度相似的APP。4、钓鱼网站“钓鱼网站“是指用来欺骗用户的虚假网站，它的页面与真实网站界面基本一致，以假乱真欺骗和窃取用户的私钥或者助记词。钓鱼网站一般只有一个或几个页面，和真实网站差别细微 。该诈骗手段由来已久，骗子传播噱头大多是领取空投、帮助解决问题或其他手段。5、假代币诈骗人员通过以真币兑换假币的方式仿冒知名代币，以相似的代币合约名字(name)、缩写(symbol)进行诈骗。此类诈骗手段主要的受害群体多为新入门的用户，因为熟悉区块链行业的用户通过核对代币的合约地址来判断某个代币的真假，例如常见的USDT、ETH、BTC等，骗子会说自己有一些代币着急卖出并且给出了很诱人的价格，小白用户贪图便宜买入后收到转入的代币后发现无法进行交易也没有任何价值。6、假客服在钱包的日常使用过程中，总会遇到一些问题需要解决，大部分人遇到问题都会首先想到联系钱包客服来解决，这个时候就会有人趁虚而入，包装成和客服相同的名字和LOGO，主动在各社区中添加用户，在解决问题的时候索取用户的私钥或助记词来进行诈骗行为。7、Approve 钓鱼在日常操作例如DEX平台，涉及到币币兑换的时候就会用到授权的功能，只有首次操作授权（Approve）后才可以进行Swap的币币兑换，这个只是应用场景之一。由于Approve操作本质上是将你的部分Token的行使权限授予了另一普通地址或智能合约地址，因此有些骗子利用二维码或者链接的方式来恶意让用户执行Approve操作。例如空投给用户的代币中留下链接，声称可以使用空投的代币来兑换其他代币，用户打开链接并执行兑换的过程中就完成了骗子特定的Dapp恶意授权，从而导致用户资产会被该Dapp随意划转。（注：本文系转载，原文链接https://goyasha.com/post/kP49zLOn/）

新版4链盗U源码/无限开代理模式+搭建教程
type: item
date: 2022-08-16T15:12:35+08:00
description: 新版4链盗U源码/包含搭建教程/无限开代理模式/不像别边的垃圾源码连后台都收不到数据，代理也看不到数据的。东西和本站之前的/5046.html这个差不多。未测试，后门自己扫扫。资源包里有搭建教程，自己跟着搭建就是了。其他的不多说了，小白就不用费劲了。搭建教程参考这个/5046.html