Ayon sa ulat ng HashNews, isang mapanlinlang na Chrome extension na tinatawag na 'Safery: Ethereum Wallet' ang natukoy ng blockchain security platform na Socket na nagnanakaw ng mnemonic phrases ng mga gumagamit. Ang extension na ito, na pumapangatlo sa mga resulta ng paghahanap sa Chrome Store para sa 'Ethereum Wallet,' ay gumagamit ng isang backdoor upang i-encode ang mga mnemonic sa mga Sui address at magpadala ng maliliit na transaksyon gamit ang mga wallet na kontrolado ng mga umaatake. Nanganganib ang mga gumagamit, maging sa paggawa ng bagong wallet o pag-import ng dati nang wallet, dahil ipinapasa ng extension ang mnemonic sa parehong mga kaso. Nagbabala ang Socket na maaaring muling buuin ng mga umaatake ang orihinal na mnemonic mula sa data ng transaksyon at nakawin ang mga asset. Ang extension ay walang mga pagsusuri mula sa mga gumagamit, mahina ang branding, may mga mali sa gramatika, walang opisyal na website, at ginawa gamit ang isang Gmail account. Pinapayuhan ang mga gumagamit na magsagawa ng masusing pagsusuri, protektahan ang kanilang mga mnemonic, at bantayan ang mga transaksyon para sa anumang kahina-hinalang aktibidad.
Ang Malisyosong Chrome Extension na 'Safery' ay Nagnanakaw ng Ethereum Wallet Mnemonics.
HashNewsI-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.