Analisis: Ekstensi dompet Trust Wallet diduga mengalami serangan rantai pasokan, kode berbahaya mencuri mnemonic
PANews 26 Desember - Menurut analisis dari peneliti keamanan @im23pds dan @0xakinator, versi 2.68 dari ekstensi browser Trust Wallet diduga telah disusupi kode berbahaya (file 4482.js), yang menyamar sebagai alat analisis untuk mencuri mnemonic pengguna. Ketika pengguna mengimpor dompet, kode tersebut akan mengirimkan mnemonic ke domain phishing yang baru didaftarkan metrics-trustwallet[.]com. Saat ini, domain tersebut sudah tidak dapat diakses.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Bitget meluncurkan acara kontrak koin baru BEAT, NIGHT, UNI
Proposal kepemilikan aset merek Aave ditolak, lebih dari 55% suara menentang
Penyerang Trust Wallet telah mengirimkan sekitar 4 juta dolar AS aset ke CEX
