datapasa.com
案例 #282VPS 服务商 DataPasa 接受了其个人页面上写明的真实测试条件——选择币种、填写地址、收取 20 美元，然后支付一张 15 美元的 SnapEX Pay 账单——并于 10 月 14 日填写了自己的地址，收到以太坊网络上的 20 美元 USDT。当时没有提出任何 AML 问题；我们提醒 15 美元账单时，对方称我们的支付流程不安全；我们请对方直接退回 20 美元时，对方又“根据其 AML 政策”设下条件：只能退回付款来源地址。对方接受的条件很简单——收 20 美元、付 15 美元——并没有给事后追加条件留余地；尽管如此，我们当天还是同意了对方的条件。但自那次提议以来，收到我们 20 美元的地址和资金被转入的钱包（0x8199…C158）都没有转出过任何 USDT，账单也未支付。
他们接受了条件、拿走了 20 美元——直到该付 15 美元时，才提起 AML。
Your payment processing flow is very unsafe (looks like totally vibecode). Can you rework your payment flow?
你们的支付处理流程非常不安全（看起来完全是 vibecode）。能否重做支付流程？
公开来源
- 付款
- $20 · USDT · Ethereum 0xaa5d…70c3 交易 ↗
- 回款账单
- $15 · 截至 2026-10-18 未支付
- 我们向 DataPasa 发邮件介绍 SnapEX Pay
- 跟进邮件，附个人真实测试链接
- 选择了 USDT · Ethereum 并填写了收款地址
- 开出 $15 回款账单，有效期 24 小时
- 我们以 USDT · Ethereum 发出 $20 交易 ↗
- 全部 20.01433 USDT 被转入另一个钱包 交易 ↗ 0x8199…C158 ↗
- 我们提醒对方 15 美元账单
- 回复：我们的支付流程“非常不安全”
- 我们请对方改为退回 20 USDT
- 对方表示将“根据 AML 政策”把 20 美元退回付款地址——这是整段往来中第一次提到 AML
- 我们同意并确认了地址
- 回款账单过期未付
- 收到来自 oblako.sh 的新真实测试申请——该域名与 datapasa.com 使用同一邮件服务器（mail.depowe.red）和同一组 Cloudflare 域名服务器
- 已未付 2 天 19 小时 48 分 54 秒