信息分类
My Dash Wallet漏洞预警:攻击者利用恶意插件窃取在线钱包的seed值和解锁密码
作者:qkl92  2019-07-11 17:39  浏览:126
据成都链安消息,针对近期网友爆料My Dash Wallet钱包存在安全漏洞、导致用户资金损失一事做出分析:在线钱包 https://mydashwallet.org 用户在创建HD钱包和解锁HD钱包时,网页插件会将用户的keystore加密数据以及解密密码以post的方式发送到 https://api.dashcoinanalytics com/stats.php 中。攻击者通过某种方式在在线钱包中插入恶意插件,用户使用在线钱包时,加载了恶意插件,恶意插件获取到seed的值和解锁的密码,从而获取到钱包的控制权,直接造成用户的财产损失。在此建议:如果用户最近使用过在线钱包,建议通过其他方式生成新的钱包,并将财产转移至新钱包。

【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除!
联系方式
更多»您可能感兴趣的商机信息:
DT[copyright]}