Check Point 在 Ever Surf 钱包中发现了一个严重漏洞 – 比特媒体

在 Everscale 区块链的 Ever Surf 钱包的网页版中 (以前 – FreeTON) 发现漏洞, 允许黑客窃取用户的加密资产. 开发者已经修复了这个bug.

Ever Surf 钱包可作为跨平台通讯工具, 提供 用户访问去中心化应用程序, 以及发送和接收不可替代代币的能力 (NFT). Check Point 的网络安全专家报告称, 使用恶意浏览器扩展或网络钓鱼链接，攻击者可以完全控制用户钱包. 使用这些攻击，诈骗者可以解密私钥和种子短语, 存储在浏览器的本地存储中.

考虑到, 该存储中的信息未加密, 它可能会被恶意软件窃取, 能够从不同的浏览器收集数据. 收到漏洞通知后, Ever Surf 开发者已更新网络应用程序, 其旧版本现在仅由开发人员使用. 尽管, 发现的漏洞已被修复, Check Point建议用户保持警惕, 因为他们可能在其他去中心化应用程序中遇到类似的威胁.

检查站专家 Alexander Chailytko 警告, 如果黑客设法接管用户密钥怎么办, 他们完全控制了受害者的资金. 因此，在使用加密货币时，您应该格外小心, 以免无意中安装恶意程序. 网络安全专家建议及时更新您的操作系统, 安装防病毒软件，不要点击可疑链接.

Check Point 研究人员最近在 NFT 创建网站 Rarible 中发现了类似的漏洞。. 几年前，犯罪分子最喜欢的网络攻击类型是在云基础设施中分发用于隐藏加密货币挖掘的软件.