近期出现两起离奇盗币事件,用户透过交易所 App 转帐却将加密资产转至骇客地址,共通点在于两者皆未从交易所官方网站下载 App,而是透过浏览器搜索引擎下载,资安机构慢雾表示假 App 版本、功能皆正常,仅出入金地址被植入恶意代码。
币安用户、推特用户「币圈小胡」提到自己被盗币的经过:
10/24 準备自 MetaMask (Chrome 扩充应用) 转 5ETH 到币安 App (华为手机),由 APP 生成 QR Code 并以 MetaMask 扫码。以上与以往操作皆相同。
而币没有入帐,他在几个小时后联繫客服,但客服表示该地址并不属于币安任何用户。
客服指出可能安装到假的 App,请他对比币安电脑网页端的入金地址与 App 是否相同,结果两个地址并不一样。
他强调币安 App 在这部手机上已使用超过半年,非常难以置信。
从丢币到现在已经过去三天了,但是这三天我却像煎熬的30年,三天时间里几乎没有睡觉,关在出租屋里靠之前剩下的几个面包和自来水维持生命,整个人就像陷进了无底的深渊,彷徨,无助,恐惧,万念俱灰……也多次想过结束自己的生命,但是想到年迈的父母,特别是身患尿毒症的母亲,又于心不忍丢下他们。
— 币圈小胡 (@hu94286743) October 27, 2022
慢雾团队 (SlowMist) 创办人余弦指出:
许多人有疑问,为什么假的币安App 许多功能都正常… 其实直接在目标App 里植入一段特定功能的恶意代码是很成熟的技术技巧,在黑色产业链里司空见惯。另外,现在无论是 iOS 还是 Android 都更安全了。如果不是被钓鱼安装了假的App,一般不容易遭遇这类威胁。一些特级手法也不会针对普通人下手。
受害者币圈小胡转述币安官方针对此事件的建议:
建议以谷歌无痕模式访问官网
入金时,比较 App上显示的入金地址和网页端的入金地址是否相同。
出金时,确认出金地址和 Email 通知的地址是否相同。
确认地址无误后,可以先以小额出入金进行测试。
感谢慢雾团队的帮助,调查结果显示我的APP被修改过了,原因可能是我不小心点击了虚假的币安APP升级按钮,导致原来的真app被修改,大家一定注意安装和升级app都要到正规渠道,避免悲剧再次发生。@evilcos @IM_23pds @SlowMist_Team pic.twitter.com/RVqpZovnSS
— 币圈小胡 (@hu94286743) October 28, 2022
币安官方并未对此做公开说明,且币安在此事件上并不存在安全疑虑,问题在于用户并未从官方管道下载 App,进而导致了盗币事件。
慢雾经查发现,真假 App 版本、功能皆相同,仅入金地址被植入恶意代码,一位推特用户也曝光另一起盗币事件。
用户仅应从交易所官方网站下载 App,币圈小胡的 5ETH 已被转移数个地址,最终地址尚有 106.7 ETH。
BNB Chain 稍早传出被骇超过 7 亿美元,超越先前 Axie Infinity 侧链 Ronin 遭骇的 6.16 亿美元,成为史...
2 bitpiecom官网下载|入俄公投后,欧盟再祭制自俄罗斯在四大佔领区举行了普遍不被国际承认的「入俄公投」,试图吞併乌克兰部分领土后...
3 bitpie安卓官网下载|韩国首尔南区检察官办据 Forkast 报导,韩国首尔南区检察官办公室对 Terra 总务负责人 Yoo 发出法庭逮捕令,罪名包括...
4 bitpie官网下载app|10/12 晚间八点|FTX 中文FTX 于 10/12 晚间八点将由 FTX 营运长 Constance 主持,邀请重量级嘉宾探讨宏观经济状况、散户在...
5 比特派钱包安卓下载|DeFi平台Mango遭骇始末Solana 上的 DeFi 平台 Mango 于今日清晨遭到攻击,攻击者透过操纵多市场的 MNGO 现货价格,使衍生...
6 比特派钱包官方网址|BNB Chain:验证节点协BSC 跨链桥于 10/7 凌晨发生骇客事件后,BNB Chain 停止运行,下午一点余官方公告表示,BSC 的验...
7 比特派|欧盟理事会已批准最终的MiCA监管Circle 政策与监管战略副总裁 Teana Baker-Taylor 发推表示,欧盟理事会批准了最终的加密资产市场...
8 比特派钱包官网|5大类SEC过往禁止的加密美国名媛金卡戴珊日前因为在社群媒体上非法宣传加密证券遭到 SEC 的鉅额罚款,SEC 主席 Gar...
9 bitpie钱包Android下载|如何运用Etherscan筛选imtoken过去整理过一些透过链上数据来追蹤「Alpha」钱包的工具型文章,如: 摆脱资讯不对称!...
10 bitpie钱包ios下载|SBF:希望Voyager很快开始据 The Block 报导,FTX 创始人 Sam Bankman-Fried(SBF)在 DC 金融科技週上讨论了该公司在最近的破产...
BNB Chain 稍早传出被骇超过 7 亿美元,超越先前 Axie Infinity 侧链 Ronin 遭骇的 6.16 亿美元,成为史...
2 bitpiecom官网下载|入俄公投后,欧盟再祭制自俄罗斯在四大佔领区举行了普遍不被国际承认的「入俄公投」,试图吞併乌克兰部分领土后...
3 bitpie安卓官网下载|韩国首尔南区检察官办据 Forkast 报导,韩国首尔南区检察官办公室对 Terra 总务负责人 Yoo 发出法庭逮捕令,罪名包括...
4 bitpie官网下载app|10/12 晚间八点|FTX 中文FTX 于 10/12 晚间八点将由 FTX 营运长 Constance 主持,邀请重量级嘉宾探讨宏观经济状况、散户在...
5 比特派钱包安卓下载|DeFi平台Mango遭骇始末Solana 上的 DeFi 平台 Mango 于今日清晨遭到攻击,攻击者透过操纵多市场的 MNGO 现货价格,使衍生...
6 比特派钱包官方网址|BNB Chain:验证节点协BSC 跨链桥于 10/7 凌晨发生骇客事件后,BNB Chain 停止运行,下午一点余官方公告表示,BSC 的验...
7 比特派|欧盟理事会已批准最终的MiCA监管Circle 政策与监管战略副总裁 Teana Baker-Taylor 发推表示,欧盟理事会批准了最终的加密资产市场...
8 比特派钱包官网|5大类SEC过往禁止的加密美国名媛金卡戴珊日前因为在社群媒体上非法宣传加密证券遭到 SEC 的鉅额罚款,SEC 主席 Gar...
9 bitpie钱包Android下载|如何运用Etherscan筛选imtoken过去整理过一些透过链上数据来追蹤「Alpha」钱包的工具型文章,如: 摆脱资讯不对称!...
10 bitpie钱包ios下载|SBF:希望Voyager很快开始据 The Block 报导,FTX 创始人 Sam Bankman-Fried(SBF)在 DC 金融科技週上讨论了该公司在最近的破产...
BITPIE官网 | BITPIE钱包 | BITPIE下载 | BITPIE官方app |
Copyright © 2019-2022 比特派钱包app官方版下载-比特派钱包官网版/最新版-比特派app下载|网站地图 备案号:粤ICP备13035287号-2