防小号机器人自己被扒库了

Discord 上专门防小号的机器人 Double Counter 被黑。入口是一台早就退役、却还开着 Metabase 的旧 OVH 服务器，黑客从上面拿到云凭证，复制走约 12GB 数据。约 2800 万个 Discord ID 和用户名、2700 万条 IP 和城市级位置、约 100 万个邮箱都按已泄露处理。黑客还偷了 bot token，在约 50 个大服务器里刷邀请链接，又用偷来的支付密钥刷了 $7,316。以前点过它验证的，留意钓鱼邮件。

来源：https://doublecounter.gg/blog/security-incident-october-2026