待验证50% 置信事实精确时间
该后门从 Base64 片段拼接出 URL 以隐藏真实地址，并根据操作系统下载对应平台 payload 写入 /Temp 目录执行
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/9/21
首次发现
有效期至：2026/12/20
来源
涉及实体
相关事实
待验证IPFS采用内容寻址，每个文件通过其内容的加密哈希值（CID）来标识，不依赖于文件存储在哪台服务器上58% 相似待验证CryptPad的文档URL通过URL fragment（#号后的部分）传递解密密钥片段，根据HTTP协议规范fragment不会随请求发送到服务器57% 相似待验证在标准HTTPS通信模型中数据端到端加密，但中转服务器作为代理必须先解密用户请求再转发给上游API，因此平台技术上具备读取和留存所有对话内容的能力55% 相似待验证数据外泄手段包括 HTTPS POST 请求、DNS 隧道以及利用 GitHub/GitLab 公开 API 创建仓库或 Gist 存储被盗数据55% 相似待验证DERP中继服务器只能看到WireGuard加密后的密文，无法解密实际传输内容55% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/938219API
curl https://kongchang.com/api/v1/knowledge/claims/938219MCP
get_claim(id=938219)