【遇到hub站刺客了】一个deepseek v4请求花了30 hub站额度，折合1500ldc

Letsgo~ 2026-06-24 14:15 1

大家看图吧过了两分钟又赚了150刀

@Rick_Su 说说什么情况

我可以清晰明确的说，我从这个key创建开始就设置了最大倍率0.25x，我怀疑这个key是原本0.25x以下然后突然翻了一千倍，缓存还没更新，导致选择的时候选择了这个渠道

一编edit:刚才编辑了一下帖子，我记得自己设置的0.2x，实际上是0.25x，下面有佬基于0.2x讨论，是我记错了，不是他们说错的

二编edit:已经通过hub站举报了，举报过程中肯定有很多佬也会中招，其他人使用过程中记得排除这个渠道，不然很容易中招

最新回复 (19)

WWT 06-24 14:16

1楼

214.3x 这招太狠了

稍微小数点挪一两位就算了^-^
卡里姆•汗 06-24 14:17

2楼

不是，哥们，还有这种情况，感觉以后要出一个请求LDC测试或者限制每次不能超过多少LDC消耗了，太刺客的
HLiny 06-24 14:19

4楼

hub站需要的是限制倍率，让用户一键忽略所有高倍率的渠道（无论是输入输出还是缓存）
outgoing 06-24 14:19

5楼

hub站的倍率可以随便设置？怎么记得以前说过改倍率会下架渠道还是啥的
lemon77 06-24 14:19

6楼

吓哭了，这也太狠了吧，看的我肉痛
Choise 06-24 14:20

7楼

这太离谱了，建议佬们一定要设置每日或者每次最大金额限制（API管理有个配置文件的操作选项），然后 @laobaile
xiyue666 06-24 14:22

8楼

我去，这么高倍率，是楼主没看清吗？还是提供者临时改了倍率？
wyc 06-24 14:23

9楼

楼主说的之前创建的就设置了0.2x，估计是后面临时改的
YaLei Li 06-24 14:23

10楼

我只设置过了最大倍率，忽略了价格可能不是标准的，这就去设置一下限额
Choise 06-24 14:24

11楼

动态渠道的高级约束里已经有了，自定义渠道可以修改配置文件限制消费金额
幻风Richi 06-24 14:24

12楼

~~可能hub站扣的是渠道回应的输出Token数目*倍率，攻击者可以自行设置渠道回应的输出Token数目(prompt_tokens, completion_tokens 或total_tokens)~~

补充: 看漏了是官方API，官方API不能被改的，以上情况不成立
XXF 06-24 14:24

13楼

我也设置了倍率，但是居然可以无视倍率来调用吗
and0038 06-24 14:25

14楼

所以我现在建api key的时候首先设定最高消费~
hwang 06-24 14:25

15楼

hub 有个渠道举报功能的，在那边也可以点一点。这个确实离谱
xun 06-24 14:26

16楼

我靠，还有这种操作的？这是一下子拉高了倍率？ ^-^
我的名字是什么！ 06-24 14:27

17楼

佬，插个题外话，我记得图片是能点击放大看的，为啥我现在点不开 ^-^
Letsgo~ 楼主 06-24 14:27

18楼

又学到了，马上用上这个功能，真实太痛了，很麻
傻鸟 06-24 14:32

19楼

举报他就完事了，这个应该会被处理的。
xiaotianaaa 06-24 14:33

20楼

这种直接举报，审核后直接封号，后面就开始少了，这有些人特意的