MetaMask、Phantom等多款浏览器插件钱包存在安全漏洞,部分钱包已奇趣腾讯分分彩复
碳讯 • 2022-06-16
包括MetaMask和Phantom在内的至少10款浏览器插件钱包由于Javascript语言奇趣腾讯分分彩的某个问题导致可能存在暴露登录信息的可能性,该漏洞会使得助记词在内存奇趣腾讯分分彩存储一段时间从而被攻击者利用。目前MetaMask及Phantom已奇趣腾讯分分彩复了该漏洞。双方均表示,没奇趣腾讯分分彩证据表明该漏洞曾被攻击者利用,这意味着已知没奇趣腾讯分分彩用户资金受到影响。MetaMask表示,只奇趣腾讯分分彩全部满足硬盘未加密、助记词被导入至不信任的设备或电脑被黑以及在导入时使用了“显示助记词”功能这三个条件才奇趣腾讯分分彩被黑的可能性。MetaMask和Phantom不建议大多数用户除了更新浏览器以外采取任何行动,以确保他们使用的钱包运行最新的软件版本。
区块链安全奇趣腾讯分分彩奇趣腾讯分分彩Halborn因披露该漏洞而获得了5万美元的奖金,并建议用户切换到新的钱包地址。Halborn联合创始人Steve Walbroehl表示,该漏洞已存在了很奇趣腾讯分分彩时间,出于谨慎考虑最奇趣腾讯分分彩更换钱包地址。昨日消息,互联网安全网络奇趣腾讯分分彩奇趣腾讯分分彩Confiant发布警告称,一种新型克隆钱包攻击正在影响Metamask和Coinbase Wallet等Web3钱包用户。Confiant称该攻击为Seaflower,是同类奇趣腾讯分分彩最复杂的攻击之一,普通用户无法检测到这些应用程序,因为它们与原始应用程序几乎相同,但具奇趣腾讯分分彩不同的代码库,允许黑客窃取钱包的助记词来获取资金。(CoinDesk )