Clarification d'un PDG d'une certaine plateforme CEX sur l'incident de sécurité des portefeuilles : les risques proviennent d'un contrôle des appareils des utilisateurs, non d'une vulnérabilité du portefeuille lui-même

Gate News, le 15 mars, concernant l'incident de piratage impliquant l'équipe de Wuhan Ansun Technology utilisant un plugin de portefeuille CEX, le PDG de cette plateforme, Star, a publié un message sur la plateforme X pour clarifier la situation. L'équipe de sécurité des portefeuilles a terminé son enquête, et cet incident ne résulte pas d'une faille de sécurité dans un portefeuille Web3 de CEX. Star a précisé deux points : premièrement, la méthode d'attaque consiste à ce que le hacker, après avoir pris le contrôle de l'appareil de l'utilisateur via un logiciel trojan, modifie le code JavaScript de la page web pour y insérer un hook, ou écoute les frappes clavier, afin de voler les fichiers cryptés et mots de passe stockés localement. Deuxièmement, le portefeuille Web3 de CEX est un portefeuille entièrement auto-hébergé, dont la clé privée et le mot de passe ne résident que sur l'appareil de l'utilisateur, et cette plateforme ne peut ni accéder ni contrôler les actifs de l'utilisateur. Cependant, si l'appareil de l'utilisateur est déjà compromis par un hacker, aucun portefeuille (y compris MetaMask) ne peut garantir sa sécurité. Star recommande aux utilisateurs d’éviter d’installer des logiciels ou plugins provenant de sources inconnues, de vérifier régulièrement la sécurité de leur appareil, et de protéger soigneusement leur phrase de récupération et leur clé privée.
Avertissement : Les informations figurant sur cette page peuvent provenir de sources tierces et sont fournies à titre indicatif uniquement. Elles ne reflètent pas les points de vue ou opinions de Gate et ne constituent pas un conseil financier, d’investissement ou juridique. Le trading des actifs virtuels comporte des risques élevés. Veuillez ne pas vous fonder uniquement sur les informations de cette page pour prendre vos décisions. Pour en savoir plus, consultez l’avertissement.
Commentaire
0/400
Aucun commentaire