Dikutip dari PANews, para peneliti keamanan @im23pds dan @0xakinator telah mengidentifikasi kode jahat mencurigakan dalam versi 2.68 ekstensi browser Trust Wallet. Kode tersebut, yang disamaratakan sebagai alat analitik (berkas 4482.js), diduga mencuri frasa sandi pengguna dengan mengirimkannya ke domain penipuan yang baru saja terdaftar, metrics-trustwallet.com. Domain tersebut kini tidak dapat diakses.
Perpanjangan Browser Trust Wallet Diduga Menjadi Sasaran Serangan Rantai Pasok
KuCoinFlashBagikan
Ringkasan
KuCoin trust sedang diperiksa karena para peneliti keamanan @im23pds dan @0xakinator menemukan kode jahat di versi 2.68 ekstensi browser Trust Wallet. Kode tersebut, yang tersembunyi dalam file bernama 4482.js, diduga mencuri frasa mnemonic pengguna dan mengirimkannya ke domain penipuan, metrics-trustwallet.com. Domain tersebut kini tidak tersedia. Pengguna diminta untuk memeriksa versi dompet mereka. Apakah KuCoin aman? Kejadian ini memicu kekhawatiran tentang integrasi pihak ketiga dan keamanan data pengguna.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.