[慢雾余弦:friend.tech是中心化的,有信息泄露风险]金色财经报道,据慢雾创始人余弦在X(原推特)发文表示,这几天陆续有用户出现friend.tech账号被黑资产被盗情况,之前说过ft是中心化的,而且有信息泄露风险(这个风险一直存在)。你的ft账号要么是手机号注册,要么是Gmail邮箱或Apple账号,连个2FA都没,作恶者们当然紧盯着这些玩烂的攻击方式。
其它快讯:
慢雾余弦:非官方渠道购买的硬件钱包容易被动手脚,新设备首次使用时必须先激活:金色财经报道,慢雾创始人余弦在X平台发文表示,此前我们收到几起被盗反馈,大家务必注意下这类风险,非官方店铺/渠道购买的硬件钱包容易被动手脚。如果你拿到一款硬件钱包,至少参考 imKey 的建议:
- PIN 码由用户设置,任何预创建 PIN 码都存在欺诈风险;
- 新设备首次使用时必须先激活,必须创建并备份助记词;反之,存在欺诈风险。[2024/1/15 20:18:07]
慢雾余弦:警惕Solana链上项目钓鱼网站:金色财经报道,慢雾创始人余弦在社交媒体上发文表示,再次提醒下,Solana最近很火,钓鱼网站也多,一些人中招损失不小,一笔签名可以几乎转走你目标钱包地址里的所有资产,Solana的特性就是这样,方便得很。[2023/12/25 19:33:10]
慢雾余弦:Ledger的一个模块被供应链劫持篡改,目前不确定多少DApp被影响:金色财经报道,慢雾创始人余弦在社交媒体上表示,Ledger的一个模块被供应链劫持篡改了,特别注意下这个风险,主要是不知道影响面多广,可能不少DApp都有依赖Ledger的ledgerhq/connect-kit。大家警惕下所有DApp相关操作,注意钱包待签名的请求信息是不是预期内的。[2023/12/14 19:10:36]
郑重声明: 慢雾余弦:friend.tech是中心化的,有信息泄露风险版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。