本帖最后由 凛 于 2021-12-16 00:57 编辑

        为维护社区环境，论坛长期进行反黑产斗争。2019年至今论坛已经封禁了总计万余黑产帐号，这类帐号严重危害了社区的秩序、干扰了普通用户的使用体验，是我们的重点打击对象。

        近日经管理组调查，发现论坛用户 思念化作海 （曾用名：折叠）使用注册机注册大量账号，并以此牟利，下面简明提要：
2021-10-24 查出六百余个具有明显特征的机器账号，其中 思念化作海 与其中大量账号存在ip关联，管理组次日将 思念化作海 与这批账号一并封禁；
2021-10-31 论坛用户 樱千落妖精 的账号密码被修改并绑定了手机号，在三小时内利用论坛漏洞从大量刚刚注册的机器账号转入该账号数千金粒；
2021-12-15 接用户举报，这批黑产账号被发现，并查明用户 樱千落妖精 ip与用户 思念化作海 存在关联，并于一个半月内频繁利用漏洞，共刷取并出售2237张服务器提升卡。
        
        论坛管理组查明封禁了一千七百余个黑产账号，并封禁用户 思念化作海、樱千落妖精 及其一众存在大量关联的账号。

        为限制漏洞被继续使用，论坛现已关闭普通用户 设置附件权限 的权限。

本帖最后由 DreamVoid 于 2021-12-16 00:20 编辑

我还以为折叠刚刚才被封……原来是鞭尸（x
可以直接6星黑名单了


@时空寻觅者 是啊，所以刚刚高强度巡版的时候在首页看见帖子标题有点懵

这数额够大（

昨天还在关注（火星），今天就出公告！

众所周知，世予的号没一个活过两年的
咳咳。挖坟
昔日的问答版收割机-1

本帖最后由 GeForceLegend 于 2021-12-16 00:54 编辑

2021-10-24 查出六百余个具有明显特征的机器账号，其中思念化作海与其中大量账号存在ip关联，管理组次日对这批账号进行了批量封禁

一个小疑问，为什么当时查出来的时候没有对“思念化作海”用户进行相关的处理呢，是调查之后发现证据不充分吗

我的，我眼瞎了

给你来张图：

本帖最后由 凛 于 2021-12-16 00:58 编辑

当时已经将 思念化作海 一并封禁了，不过当时未对论坛造成这么大的影响，所以并未公示
这起事件经调查后发现这起事件与当时的事件有关联，所以一并公示公告内的措辞有些许模糊，已经更改

当时查出来就已经封号了，是和那几百个账号一起封的
昨天出了个妖精，有关联，才发的公告
不过公告现在才发，是因为之前事情还不够严重？

本帖最后由 寂华 于 2021-12-16 07:46 编辑

道歉认错是假，换号搞钱是真
或者说道歉认错只是为了管理组再给他一次机会，然后方便搞钱（？

本帖最后由 寂华 于 2021-12-16 11:06 编辑


或许是不想把影响扩大叭（

只看标题的刷取金粒，我还以为是无中生有得到金粒呢，不过进来看到“转入”，原来那还是从其它账号转移的金粒啊
看起来这个漏洞和附件权限有关一个猜想，不一定对——上传的附件即使不发出去，放在草稿里（甚至不用放草稿里），也能通过网址访问，只要把收费的附件的网址发出去就能隐蔽地转移金粒
（附件权限这个功能感觉用得很少啊，没几个附件是要金粒下载的，我反而看到过一个奇怪的用法，就是有些人发的东西不想让普通用户看见，就把阅读权限设得很高，只有版主和管理员才能查看的那种）

普通用户是指全部等级以内的吗？（除艺术家、管理员等）
虽然不怎么设定“附件查看权限”的说，但我建议针对高等级（Lv.8以上）开放一下吧
毕竟现在论坛内的高等级大佬也有不少（一部分是开发者 划掉），基本发作品时会整个附件查看权限以免不怀好意的人利用啥的（X

建议终究是建议，看你们管理组商量后的决定喽owo

这两人都是高等级用户>lv9

本帖最后由 凛 于 2021-12-19 02:37 编辑

经整理 事件时间线：
2019-03-17 账号 世予予 (曾用名: 世予 ) 开始活动
2019-07-10 账号 世予予 开始利用漏洞刷取金粒
2020-02-21 账号 世予予 因使用大量账号刷取爱心金粒 被封禁，同时 世予 注册新账号 思念化作海 (曾用名: 屑🥕 折叠 )
2020-03-14 账号 思念化作海 因疑似使用脚本抢金锭被封禁 (经确定，为使用大量账号使用脚本抢金锭并转给主账号)
2021-05-11 账号 思念化作海 开始再次使用漏洞刷取金粒、出售服务器提升卡
2021-10-25 账号 思念化作海 因注册大量机器账号被封禁
2021-10-31 账号 樱千落妖精 被 世予 修改密码，绑定手机号；于三小时内再次利用漏洞并刷取大量金粒[1]
2021-12-15 接用户举报，账号 樱千落妖精 利用漏洞刷取金粒，管理组立刻进行排查，将一众账号封禁，并停用普通用户 设置附件权限 的权限

注: 1. 二人更早便开始共用账号，

有意思
之前一直有人问是不是小号一直没正面回应
现在
事情有意思起来了

我还是想问，现在问答版在回复问题的有几个是真心在做事的？
这几个都被挖出来了，那那个通常只在问答版活动期间活跃的Japanese User是否也有瓜葛？

问答版都卷成这样了，莫名的有些高兴，更多的是失落

所以说提升卡还是可以正常买卖的吧，，，

一千七百余个黑产账号也太狠了..

2237x3元/张=？
属实有点恐怖了

真就狗改不了吃屎。
以前那段时间，看着折叠升级这么迅猛，很多人就有所怀疑了。看来不是不报，只是时候未到。

折叠刚出现时期我就在关注着，后来升级猛我也怀疑过是不是世予开小号继续利用漏洞，现在真相大白了。
（惩罚永远不会缺席
感觉自己说了句废话

第二次回复:
个人希望能对高等级用户开放限制用户组下载附件
因为设置不了金粒收费，只好用这样的方式来强制让那些伸手党退散
如果一刀切真把这个全搞掉，实际上还是有失妥当的。

这两个权限是合在一起的，要关闭只能一起关。

依然可以由版主代为编辑帖子的方式设置付费或下载限用户组。

本帖最后由 名副其实 于 2021-12-21 23:43 编辑

考虑到某些板块需要申请高亮才能为其设置付费下载，故后者显然在版规方面更适合普通用户设置。
如果代由版主处理可能会降低效率，毕竟一些板块的版主因为事务繁忙，总不能及时处理这些请求。况且如果让其成为板块内需要发帖申请的项目的话，又会增加版主处理量，虽然在某些板块收费下载确实是需要申请后才能自行添加。

或许可以考虑将其做成道具，或下载论坛附件时添加验证码，也可在下载界面布置醒目的论坛内资源帖子的引导广告。

辛苦了，管理大大

爱心收割机-1
颠覆了我对部分高等级用户的一些认知
（2021已经ban了2个11级了啊，一个还是艺术家）

？妖精也封了？

这些就是{作死}和{作大死}的账号hhh

虽然很早就在猫凉那知道妖精和世予有一腿
这...顺其自然就好吧
不至于那么惊讶
愿大家不要涉及这么利益的事情吧
当做一个娱乐的地方就很好了

歪日，太离谱了

真的可以这么刷金粒吗

还真有卡bug 的啊，刷这么多也是作，封了该，

666666666666666666666666666

牛的牛的，刷金粒