A CEX Commerce page requiring users to input seed phrases; security researchers warn of serious security risks

Gate News повідомляє, 19 березня на піддомені одного з CEX Commerce з’явилася інструкція для користувачів щодо введення мнемонічної фрази гаманця, що привернуло увагу фахівців з безпеки. SlowMist представник Юсін зазначив, що не розуміє, чому цей біржа створила таку сторінку, яка прямо просить користувачів вводити мнемонічну фразу у відкритому вигляді для відновлення активів, вважаючи цю практику серйозною загрозою безпеці. Аналізатор блокчейну ZachXBT зазначив, що ця сторінка раніше цитувалася в допоміжній документації одного з продуктів CEX, яка рекомендувала користувачам відновлювати кошти шляхом імпорту мнемонічної фрази до гаманця CEX Wallet або MetaMask та містила посилання на інструмент для зняття коштів на цьому піддомені. Наразі ця документація вже видалена. ZachXBT також попередив, що якщо цю сторінку зловмисники використають у шахрайських цілях, це може призвести до соціальної інженерної атаки на користувачів біржі.

Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Шахраї видають себе за іранських посадовців і вимагають Bitcoin та USDT від суден у протоці Гормуз

Повідомлення Gate News, 21 квітня — Шахраї, видаючи себе за посадовців Ірану, вимагають Bitcoin (BTC) і Tether (USDT) як транзитні збори з суден у Перській протоці (протоці Гормуз), повідомляє попередження від MARISKS, морської компанії з управління ризиками, що базується в Греції. Ця схема хибно обіцяє "безпечний транзит

GateNews4год тому

Криптохак, який спричинив витік $300M мільйонів, може уповільнити прагнення Уолл-стріт до блокчейну

Повідомлення Gate News, 21 квітня — Хакерська атака у вихідні, внаслідок якої з невеликого криптопроєкту вивели майже $300 мільйона коштів, і яка спричинила $10 мільярдний розбіг на найбільшій децентралізованій платформі кредитування, може сповільнити зростаючий інтерес Уолл-стріт до технології блокчейн, повідомляє звіт Jefferies LLC, опублікований у вівторок

GateNews4год тому

Дослідник безпеки розкрив вразливість CometBFT 0-day; пряме викрадення активів неможливе

Повідомлення Gate News, 21 квітня — дослідник безпеки Дойон Пак розкрив критичну 0-денну вразливість (CVSS 7.1) у CometBFT — консенсусному шарі Cosmos, згідно з дописом на X. Вада може спричинити зависання мережевих вузлів під час синхронізації блоків, порушуючи роботу системи, але не може напряму призвести до крадіжки активів.

GateNews7год тому

Імітатори фальшивої поліції примусили французьку пару переказати майже $1M у Bitcoin

Злочинці, видаючи себе за поліцейських у Франції, змусили пару переказати майже $1M у Bitcoin, використовуючи страх і авторитет у «викрутковій атаці», яка експлуатує людей, а не гаманці. Анотація: Зловмисники застосували підробку особи та психологічний примус, щоб змусити здійснити переказ Bitcoin, демонструючи «викруткову атаку», спрямовану на вразливість людей, а не на технічні експлойти гаманців.

GateNews8год тому

Спроба збройного пограбування проти французького криптопрофесіонала зірвана; підозрюваного затримано

Повідомлення Gate News, 21 квітня — 40-річний фахівець індустрії криптовалют у Сен-Жан-де-Ведан, неподалік від Монпельє, Франція, зірвав спробу збройного пограбування в себе вдома. Підозрюваний, переодягнений під працівника доставки, увійшов до помешкання та зажадав у жертви приватні ключі гаманця для криптовалюти

GateNews9год тому
Прокоментувати
0/400
Немає коментарів