中转站使用Sub2API源码的，抓紧去升级最新版本！ 老版本支付有重大BUG，会导致中转站额度被盗刷。 支付回调验签漏洞。对方拿另一笔未付款订单的签名，拼成“付款成功”通知，系统就给目标订单加了余额。 同行们先去检查一下自己网站有没有异常余额充值，然后抓紧升级版本。

🌐 链接: https://x.com/daitu0822/status/2111041966473699533
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-16 18:30:00
X (formerly Twitter)
Crypto带土 (@daitu0822) on X
Crypto带土 (@daitu0822) on X
中转站使用Sub2API源码的，抓紧去升级最新版本！

老版本支付有重大BUG，会导致中转站额度被盗刷。

支付回调验签漏洞。对方拿另一笔未付款订单的签名，拼成“付款成功”通知，系统就给目标订单加了余额。

同行们先去检查一下自己网站有没有异常余额充值，然后抓紧升级版本。