ある CEX Commerce のページでユーザーに助記詞の入力を求めており、セキュリティ研究者は深刻な安全上のリスクが存在することを警告しています

Gate Newsの報道によると、3月19日、あるCEXコマースのサブドメインページにて、ユーザーにウォレットの助記詞を入力させる操作手順が表示され、セキュリティ研究者の関心を集めました。SlowMistの余弦氏は、この取引所がなぜこのようなページを設定したのか理解できないと述べ、ユーザーに平文で助記詞を入力させて資産を復元させる行為は重大なセキュリティリスクを伴うと指摘しています。オンチェーン分析師のZachXBTは、このページがかつてあるCEXのコマース製品のヘルプドキュメントで引用されていたことを指摘し、そのドキュメントでは、助記詞をインポートしてCEX WalletやMetaMaskなどの互換ウォレットで資金を復元することを推奨し、該当サブドメインの出金ツールへのリンクも含まれていたと述べています。現在、そのヘルプドキュメントは削除されていることが確認されています。ZachXBTはまた、このページが悪意のある第三者に悪用された場合、取引所のユーザーに対して助記詞を狙ったソーシャルエンジニアリング攻撃が行われる可能性があると警告しています。

免責事項:このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は免責事項をご参照ください。

関連記事

BlockaidがCOW.FIフロントエンド攻撃を検知した後、CoW Swapユーザーに警告が出されました

BlockaidはCoW Swapのcow.fiフロントエンドを悪意があるものとしてフラグ付けし、トークン承認を取り消し、より広範なDeFiインターフェース攻撃の波の中でdAppを避けるようユーザーに促しています。 概要 BlockaidはCoW Swapの主要なcow.fiフロントエンドを悪意があるものとしてフラグ付けしています。 ユーザーには、トークン承認を取り消し、dAppを避けるよう促されています

Cryptonews2時間前

Bitcoin Coreの開発者が、量子コンピューティングの脅威に対抗するために1.7M枚の初期BTCを凍結するBIP-361を提案

Jameson Loppを含む共同著者らによって提案されたBIP-361は、弱いP2PKアドレスから、より強力な形式へ170万枚のコインを移行することで、初期のビットコインを安全にすることを目的としています。これにより、未移送のコインを凍結する前にユーザーに3〜5年間の猶予を与えます。コミュニティの反応は大きく異なります。

GateNews4時間前

CoW Swap、4月14日のソーシャルエンジニアリング攻撃後にcow.fiドメインを回復

CoW Swapは、4月14日に発生したソーシャルエンジニアリング攻撃の後、cow.fiドメインの支配権を取り戻しました。攻撃者は偽造書類を使用してDNSレジストラを操作し、フィッシングサイトを展開しました。インシデントの影響を受けたユーザーは、トランザクションの承認を取り消し、資金を移転することが推奨されます。

GateNews5時間前

フロリダ州とマサチューセッツ州が540万ドルの暗号詐欺資産を共同で押収・回収

フロリダ州検察署とマリアン郡保安官事務所が、恋愛を装った投資詐欺に関連する暗号資産詐欺資金540万ドルを共同で取り戻した。資金の一部はフロリダ州およびマサチューセッツ州の被害者に返還されており、CFEUは設立以来合計720万ドルを回収している。さらに1260万ドルの資産が凍結中である。マサチューセッツ州も複数の法執行措置を行い、詐欺サイトを閉鎖して資金を回収した。

MarketWhisper7時間前

フロリダ州とマサチューセッツ州、ロマンス詐欺のスキームから暗号資産の詐欺被害資金$5.4Mを回収

フロリダ州とマサチューセッツ州の当局は、ロマンス詐欺に関連する投資詐欺から、暗号資産(クリプト)で540万ドルを回収し、被害者には部分的な返金が行われた。暗号資産詐欺に対する継続的な取り組みも続いており、訴訟中の追加の資産がある。

GateNews8時間前

仮想通貨界で最もひどい強盗事件?ハッカーが10億ドル相当のDOTを鋳造したが、盗めたのは23万ドルだけ

ハッカーは Hyperbridge のクロスチェーンブリッジの脆弱性を悪用して、10億枚の Polkadot (DOT) トークンを鋳造した。名目上の価値は11.9億ドル超だが、流動性が不足していたため、最終的に現金化できたのは約23.7万ドルにとどまった。攻撃は、スマートコントラクトがメッセージを正しく検証していなかったことが原因で、ハッカーが管理権を奪取してミントを成功させた。今回の事件は、市場の流動性がアービトラージの成功において重要な役割を果たすことを浮き彫りにした。

CryptoCity20時間前
コメント
0/400
コメントなし