某 CEX 首席执行官澄清钱包安全事件:风险源于用户设备被控,非钱包本身漏洞

Gate News 消息,3 月 15 日,针对武汉安隼科技团队利用某 CEX 钱包插件实施的黑客攻击事件,该交易所首席执行官 Star 在 X 平台发文澄清,钱包安全团队已完成调查,该事件并非某 CEX Web3 钱包的安全漏洞。Star 表示需要澄清两点:第一,攻击方式是黑客通过木马软件控制用户设备后,通过篡改网页 JS 代码植入 hook,或监听键盘输入等方式,窃取本地存储的加密文件和密码。第二,某 CEX Web3 钱包是 100% 自托管钱包,私钥和密码只存在于用户自己的设备上,该交易所无法访问或控制用户资产。但如果用户设备本身已被黑客控制,任何钱包(包括 MetaMask 在内)都无法保证安全。Star 建议用户避免安装来源不明的软件或插件,定期检查设备安全,并妥善保护助记词和私钥。

Disclaimer: The information on this page may come from third parties and does not represent the views or opinions of Gate. The content displayed on this page is for reference only and does not constitute any financial, investment, or legal advice. Gate does not guarantee the accuracy or completeness of the information and shall not be liable for any losses arising from the use of this information. Virtual asset investments carry high risks and are subject to significant price volatility. You may lose all of your invested principal. Please fully understand the relevant risks and make prudent decisions based on your own financial situation and risk tolerance. For details, please refer to Disclaimer.

Gerelateerde artikelen

RAVE 狂飆引爆山寨幣熱潮,FF 和 INX 揭露「拉高出貨」套路

最近以 RAVE 為代表的山寨幣掀起了激烈的投資熱潮,但部分舊日明星項目如 FF 和 INX卻利用這波熱潮進行「拉高出貨」操作,通過迅速拉升幣價吸引散戶買入,隨後大幅拋售,造成價格急速下跌。這樣的行為不僅暴露了項目方的資金困境,也損害了投資者的信任。投資者需警惕短時異常拉升等信號,以避免被操控市場的風險。

MarketWhisper3u geleden

FBI 與印尼聯手搗毀 W3LL 釣魚網,涉案逾 2000 萬美元

美國FBI與印尼警方合作成功搗毀W3LL釣魚網,查獲相關設備並拘捕嫌疑人。W3LL釣魚工具包以低價提供假登入頁面,利用中間人攻擊輕易繞過多因素驗證,形成有組織的網路犯罪生態。此次行動標誌著美印在網路犯罪執法上的合作,然而加密貨幣用戶的安全威脅仍然嚴峻。

MarketWhisper6u geleden

Squads 緊急警示:地址投毒偽造多簽帳戶,白名單機制將上線

Solana 生態的多簽協議 Squads 發出警告,指出攻擊者對用戶發起地址投毒攻擊,通過偽造帳戶誘騙用戶進行不當轉帳。Squads 確認未有資金損失,並強調這屬於社交工程攻擊而非協議漏洞。為應對,Squads 已實施警告系統、未交互帳戶提示及白名單機制等防護措施。此事件反映出 Solana 生態中社交工程威脅的增長,並引發持續的安全檢討。

MarketWhisper7u geleden

韩国"报复中介"机构以 USDT 收费承接暴力犯罪,主犯被捕后仍持续运营

韩国最近出现多个以加密货币为支付手段的“报复中介”机构,它们通过Telegram提供恐吓和谋杀服务。尽管主犯已被捕,相关广告仍在发布,警方调查超过50起案件,逮捕约30人。

GateNews8u geleden

Fake Ledger App on Apple’s App Store Drains Musician’s 5.9 BTC Retirement Fund

A fake Ledger app on Apple's App Store deceived musician Garrett Dutton into losing 5.9 BTC by entering his seed phrase. This case highlights ongoing wallet scams and the exploitation of trust, as the stolen bitcoin was laundered through KuCoin.

CryptoNewsFlash13u geleden

某 CEX 遭勒索未妥协:影响约 2000 个账户,客户资金安全未受威胁

某加密交易所遭到犯罪组织勒索,声称将公开内部系统访问视频。交易所确认未遭系统性入侵,客户资金安全,因客服人员不当行为导致约2000账户数据被访问,已终止相关权限并加强安全控制。公司正与执法机构合作调查。

GateNews16u geleden
Opmerking
0/400
Geen opmerkingen