一次跟 hub 站相关的离谱的 cpa key 泄露事件

the_fool · 2026-08-15T01:15:00+08:00

手上的 gpt 账号额度用不完，于是在公网搭了个 CPA 并新建了个 key 给朋友用，然后顺便放在了 hub 站上新建了第二个 key 共享。用着用着离谱的事情发生了，放在 hub 站上的 key 被直接访问，绕过了我在 hub 站上设定的仿破限提示词，随后触发 cyber 被我发现。我紧急撤销了 key，然后在我之前的公网入口 /v1 路径前加上了一大串随机字符，后续观察了两天没有异常，又新建了一个 key 放在 hub 站上。结果离谱的是没过多久又收到了同样的 ip 的请求。从始至终我最开始给朋友的 key 都没泄露过请各位佬友分析一下 ^-^

817

the_fool2026-08-15
19258
手上的 gpt 账号额度用不完，于是在公网搭了个 CPA 并新建了个 key 给朋友用，然后顺便放在了 hub 站上新建了第二个 key 共享。
用着用着离谱的事情发生了，放在 hub 站上的 key 被直接访问，绕过了我在 hub 站上设定的仿破限提示词，随后触发 cyber 被我发现。
我紧急撤销了 key，然后在我之前的公网入口 /v1 路径前加上了一大串随机字符，后续观察了两天没有异常，又新建了一个 key 放在 hub 站上。
结果离谱的是没过多久又收到了同样的 ip 的请求。
从始至终我最开始给朋友的 key 都没泄露过
请各位佬友分析一下 ^-^
主楼
7 81
shangyuan0062026-08-15
6683
什么是hub站？你这截图里写的是sub2api？你不会是没改管理员账号密码被爆破了吧
#1
the_fool2026-08-15
19258
hub 是 hub.linux.do，然后 sub2api 是 cpa的 /v1 路径被别人请求了 /v1/sub2api/billing
#2
shangyuan0062026-08-15
6683
哦，这个hub啊，那不就可能。。。你还不懂吗
#3
十文2026-08-15
55536
建议佬艾特或者指定 hub 站的运营佬协助排查呢，不过我忘记是谁了。
#4
lhz2026-08-15
27688
@laobaile 佬来看看，这情况感觉有点严重
#5
HLiny2026-08-15
5953
我靠，那有点离谱呀。hub站必须存储key本身，确实有泄露风险
#6
lin_ye2026-08-15
24452
hub站上有记录吗？72.1..这个会不会就是hub站的ip
#7

发表回复

登录后回复