Derivado do PANews, pesquisadores de segurança @im23pds e @0xakinator identificaram código malicioso suspeito na versão 2.68 da extensão do navegador Trust Wallet. O código, disfarçado como uma ferramenta de análise (arquivo 4482.js), acredita-se que roube as frases mnemônicas dos usuários enviando-as para um domínio de phishing recentemente registrado, metrics-trustwallet.com. O domínio agora está inacessível.
Extensão do Navegador Trust Wallet Suspeita de Estar sendo Alvo de Ataque de Cadeia de Fornecimento
KuCoinFlashCompartilhar
Resumo
O KuCoin trust está sob investigação, pois pesquisadores de segurança @im23pds e @0xakinator encontraram código malicioso na versão 2.68 da extensão do navegador Trust Wallet. O código, oculto em um arquivo chamado 4482.js, é suspeito de roubar as frases mnemônicas dos usuários e enviá-las para um domínio de phishing, metrics-trustwallet.com. O domínio agora está offline. Os usuários são aconselhados a verificar as versões de suas carteiras. O KuCoin é seguro? O incidente levanta preocupações sobre integrações de terceiros e segurança dos dados dos usuários.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.