Vào ngày 24 tháng 12, tiện ích mở rộng Chrome phiên bản 2.68 được phát hành bởi công cụ ví Web3 phổ biến đã gặp sự cố bảo mật. Phiên bản này được cấy mã một cách độc hại, gây nguy cơ đánh cắp thông tin riêng tư nhạy cảm như cụm từ hạt giống và khóa riêng tư của người dùng, gây tổn thất tài sản khoảng 7 triệu USD theo thống kê sơ bộ.
Sau khi sự việc bị phanh phui, các quan chức ví đã nhanh chóng kích hoạt kế hoạch khẩn cấp và đã khắc phục hoàn toàn lỗ hổng mã trong phiên bản mới nhất. Đồng thời, quan chức này thông báo sẽ bồi thường đầy đủ cho những người dùng bị ảnh hưởng để bảo vệ niềm tin của cộng đồng.
Sự cố này một lần nữa nhắc nhở người dùng thường xuyên cập nhật ví của họ lên phiên bản mới nhất, sao lưu các cụm từ hạt giống của họ một cách cẩn thận và cảnh giác với các lời nhắc giao dịch bất thường. Việc xây dựng bảo mật của hệ sinh thái Web3 còn một chặng đường dài phía trước, đòi hỏi nỗ lực chung của các bên dự án, người dùng và cộng đồng bảo mật.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
8 thích
Phần thưởng
8
5
Đăng lại
Retweed
Bình luận
0/400
MeaninglessGwei
· 17giờ trước
700万 đô la Mỹ cứ thế mất sạch, thật sự không thể chịu nổi
Chữ ghi nhớ vẫn nên viết ra giấy, dù sao cũng không tin vào những phần mở rộng này
Lần bồi thường này thì nhanh thật, nhưng lòng tin có đáng bị phá vỡ một lần không?
Lại là lỗi của tiện ích mở rộng Chrome, sao cứ phần này lại gặp vấn đề vậy
Xem bản gốcTrả lời0
StakeHouseDirector
· 19giờ trước
7 triệu đô la Mỹ đã biến mất, nó thực sự đau khổ, đó là lý do tại sao tôi đã viết cụm từ ghi nhớ và khóa nó trong ngăn kéo
---
Đó là các tiện ích mở rộng của Chrome lại gây ra rắc rối, vì vậy tôi đã nói rằng bạn không nên tin tưởng các plugin trình duyệt quá nhiều, điều đó thật rắc rối
---
Bồi thường đầy đủ nghe có vẻ tốt, nhưng những người đã mất tiền một lần được ước tính có bóng tâm lý trong cuộc sống của họ
---
Dù sao thì tôi đã xóa ví này từ lâu rồi, rủi ro quá lớn, không có gì lạ khi mọi người chạy sang sử dụng ví cứng
---
Điều này có nghĩa là gì, ví tự lưu ký cũng không đáng tin cậy và bạn chỉ có thể tự bảo vệ khóa riêng tư của mình
---
7 triệu, bao nhiêu người phải trở lại tiền giải phóng chỉ sau một đêm... Tuy nhiên, thái độ đền bù nhanh thực sự ổn
---
Tôi chỉ muốn hỏi làm thế nào tôi có thể không giẫm phải loại sấm sét này, và tôi cảm thấy rằng các sự cố an toàn mới đang xuất hiện mỗi ngày
Xem bản gốcTrả lời0
BlockchainRetirementHome
· 19giờ trước
700万美元 à, này cần bao nhiêu người bị lừa... Cập nhật phiên bản ví ngay, đừng đợi đến khi bị mất cắp mới hối tiếc
Xem bản gốcTrả lời0
BearWhisperGod
· 19giờ trước
700万 đô la đã mất, đó chính là hậu quả của việc không tự quản lý... đã nói rồi đừng quá tin tưởng vào tiện ích trình duyệt
Xem bản gốcTrả lời0
AirdropHarvester
· 19giờ trước
7 triệu đô đã mất sạch rồi, thật sự không thể chịu nổi nữa. May mà tao đã ghi khóa riêng ra giấy từ lâu rồi
Vào ngày 24 tháng 12, tiện ích mở rộng Chrome phiên bản 2.68 được phát hành bởi công cụ ví Web3 phổ biến đã gặp sự cố bảo mật. Phiên bản này được cấy mã một cách độc hại, gây nguy cơ đánh cắp thông tin riêng tư nhạy cảm như cụm từ hạt giống và khóa riêng tư của người dùng, gây tổn thất tài sản khoảng 7 triệu USD theo thống kê sơ bộ.
Sau khi sự việc bị phanh phui, các quan chức ví đã nhanh chóng kích hoạt kế hoạch khẩn cấp và đã khắc phục hoàn toàn lỗ hổng mã trong phiên bản mới nhất. Đồng thời, quan chức này thông báo sẽ bồi thường đầy đủ cho những người dùng bị ảnh hưởng để bảo vệ niềm tin của cộng đồng.
Sự cố này một lần nữa nhắc nhở người dùng thường xuyên cập nhật ví của họ lên phiên bản mới nhất, sao lưu các cụm từ hạt giống của họ một cách cẩn thận và cảnh giác với các lời nhắc giao dịch bất thường. Việc xây dựng bảo mật của hệ sinh thái Web3 còn một chặng đường dài phía trước, đòi hỏi nỗ lực chung của các bên dự án, người dùng và cộng đồng bảo mật.