躲過硬體錢包被偷卻種在Google驗證雲端同步,某用戶CEX帳號損失75萬美元BTC
0
PANews 8月16日消息,根據GoPlus監測,一位比特幣持有者剛將資產從Coldcard MK4硬體錢包安全轉移至中心化交易所,躲過了硬體錢包本身被盜的風險,但轉移完成後不到12小時內其穀歌帳號被黑,因開啟了谷歌驗證雲同步,導致交易所帳戶被登錄、約75萬美元比特幣被清空。 GoPlus指出,此類攻擊通常不靠暴力破解,而是透過社工釣魚和弱密碼撞庫實現,常見路徑包括:釣魚頁面誘導輸入谷歌密碼、惡意瀏覽器插件或破解軟體竊取Cookie與密碼、弱密碼複用被撞庫、恢復郵箱或手機號碼被接管後重置密碼。
來源:
登入回覆
登入分享您的看法評論
相關文章