Odaily Planet Daily melaporkan bahawa pengilang dompet keras Trezor dan Foundation memperingatkan bahawa selepas pengumuman lubang keamanan Coldcard, usaha penipuan terhadap pemilik dompet keras meningkat, dengan penyerang meminta frasa pemulihan dan mengajak pengguna memuat turun perisian jahat. Syarikat keselamatan Proofpoint mendapati bahawa e-mel penipuan menyamar sebagai Coldcard untuk mengajak pengguna menyelesaikan “audit peranti keras” dan mengarahkan kepada laman web tiruan. Selepas pengguna mengklik, mereka akan memuat turun fail batch yang dihoskan di GitHub untuk memasang alat akses jauh ScreenConnect. Proofpoint menyatakan bahawa laman web palsu juga menyediakan jendela sembang sokongan pelanggan, di mana orang asli membimbing mangsa melalui proses pemasangan. Alat akses jauh ini memberikan laluan kepada penyerang untuk mencuri data dan dana, atau memasang program jahat tambahan seperti perisian tebusan. Galaxy Research mengesahkan tiga serangan telah berlaku sejak 30 Julai, dengan kerugian keyakinan tinggi sebanyak 1,596 BTC, melebihi USD100 juta; jika termasuk serangan keempat yang belum disahkan dengan mangsa, jumlah kerugian mungkin mencapai USD130 juta.
Kerentanan Coldcard menyebabkan kerugian sebanyak $130 juta, serangan phishing meningkat tajam
KuCoinFlashKongsi
Ringkasan
Kekurangan perisian Coldcard telah memicu lonjakan penipuan phishing, dengan penyerang mencuri BTC bernilai $130 juta. Proofpoint mengesan e-mel jahat yang meniru Coldcard, mendorong pengguna untuk memuat turun perisian jahat ScreenConnect. Galaxy Research mengesahkan 1.596 BTC dicuri dalam tiga gelombang, dengan altcoin perlu dipantau rapat akibat fluktuasi indeks takut dan serakah yang meningkat. Penipu menggunakan laman web yang disalin dan perbualan langsung untuk membantu mangsa, memperburuk krisis ini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.