สื่อกลางเบราว์เซอร์ Trust Wallet ถูกสงสัยว่าเป็นเป้าหมายของการโจมตีโซ่อุปทาน

iconKuCoinFlash
แชร์
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconสรุป

expand icon
KuCoin trust กำลังถูกตรวจสอบเนื่องจากนักวิจัยด้านความปลอดภัย @im23pds และ @0xakinator พบโค้ดที่เป็นอันตรายในเวอร์ชัน 2.68 ของ Trust Wallet browser extension โค้ดนี้ซ่อนอยู่ในไฟล์ที่มีชื่อว่า 4482.js ซึ่งมีการสงสัยว่าอาจขโมย mnemonic phrases ของผู้ใช้และส่งไปยังโดเมนหลอกลวงที่ชื่อ metrics-trustwallet.com โดเมนดังกล่าวปัจจุบันไม่สามารถใช้งานได้ ผู้ใช้ถูกแนะนำให้ตรวจสอบเวอร์ชันของกระเป๋าเงินของตนเอง ความปลอดภัยของ KuCoin นั้นปลอดภัยหรือไม่? เหตุการณ์นี้ก่อให้เกิดความกังวลเกี่ยวกับการผสานรวมจากบุคคลที่สามและข้อมูลผู้ใช้

จาก PANews นักวิจัยด้านความปลอดภัย @im23pds และ @0xakinator ได้ระบุโค้ดที่น่าสงสัยและเป็นอันตรายในเวอร์ชัน 2.68 ของ Trust Wallet ปลั๊กอินเบราว์เซอร์ โค้ดดังกล่าวซึ่งแฝงตัวเป็นเครื่องมือวิเคราะห์ข้อมูล (ไฟล์ 4482.js) คาดว่าจะขโมย mnemonic phrases ของผู้ใช้โดยส่งไปยังโดเมนหลอกลวงที่เพิ่งลงทะเบียน metrics-trustwallet.com ปัจจุบันโดเมนดังกล่าวไม่สามารถเข้าถึงได้

แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา