深潮 TechFlow 消息,12 月 26 日,据慢雾余弦披露,Trust Wallet 浏览器扩展程序 2.68.0 被植入恶意代码,攻击者植入 PostHog JS 采集用户钱包隐私信息,包括助记词,并将数据发送至攻击者控制的服务器 api.metrics-trustwallet[.]com。虽然 Trust W深潮 TechFlow 消息,12 月 26 日,据慢雾余弦披露,Trust Wallet 浏览器扩展程序 2.68.0 被植入恶意代码,攻击者植入 PostHog JS 采集用户钱包隐私信息,包括助记词,并将数据发送至攻击者控制的服务器 api.metrics-trustwallet[.]com。虽然 Trust W

慢雾余弦称 Trust Wallet 修复版本仍未移除 PostHog JS,或存在安全隐患

深潮 TechFlow 消息,12 月 26 日,据慢雾余弦披露,Trust Wallet 浏览器扩展程序 2.68.0 被植入恶意代码,攻击者植入 PostHog JS 采集用户钱包隐私信息,包括助记词,并将数据发送至攻击者控制的服务器 api.metrics-trustwallet[.]com。虽然 Trust Wallet 已发布修复版本 2.69.0,但慢雾余弦指出该版本仍未移除 PostHog JS 代码。

此前消息,“链上侦探” ZachXBT 分析称:Trust Wallet 用户被盗资金至少达 600 万美元。

市场机遇
Intuition 图标
Intuition实时价格 (TRUST)
$0.1126
$0.1126$0.1126
-5.85%
USD
Intuition (TRUST) 实时价格图表
免责声明: 本网站转载的文章均来源于公开平台,仅供参考。这些文章不代表 MEXC 的观点或意见。所有版权归原作者所有。如果您认为任何转载文章侵犯了第三方权利,请联系 [email protected] 以便将其删除。MEXC 不对转载文章的及时性、准确性或完整性作出任何陈述或保证,并且不对基于此类内容所采取的任何行动或决定承担责任。转载材料仅供参考,不构成任何商业、金融、法律和/或税务决策的建议、认可或依据。