Derivado de PANews, los investigadores de seguridad @im23pds y @0xakinator han identificado código malicioso sospechoso en la versión 2.68 de la extensión del navegador Trust Wallet. El código, disfrazado como una herramienta de análisis (archivo 4482.js), se cree que roba las frases mnemotécnicas de los usuarios enviándolas a un dominio nuevo de phishing, metrics-trustwallet.com. El dominio ahora está inaccesible.
Extensión del navegador Trust Wallet sospechosa de ser objetivo de un ataque de cadena de suministro
KuCoinFlashCompartir
Resumen
El trust de KuCoin está bajo examen, ya que los investigadores de seguridad @im23pds y @0xakinator encontraron código malicioso en la versión 2.68 de la extensión del navegador Trust Wallet. El código, oculto en un archivo llamado 4482.js, se sospecha que está robando las frases mnemotécnicas de los usuarios y enviándolas a un dominio de phishing, metrics-trustwallet.com. El dominio ahora está fuera de línea. Se aconseja a los usuarios que verifiquen sus versiones de billetera. ¿Es seguro KuCoin? El incidente plantea preocupaciones sobre las integraciones de terceros y la seguridad de los datos de los usuarios.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.