كيف قام Ledger Connect Hacker بخداع المستخدمين للحصول على موافقات ضارة

بحسب الى سيفرز, ال مهاجم سبب ضارة مشفرة الى يكون تم إدراجها في عديد طلب مستخدم واجهات، السماح ال مستغل الى أحمق المستخدمين في التأكد المعاملات.

يتبع في الأعلى ينضم نحن على اجتماعي الشبكات <ص> ال 'يسجل القرصان' من تم سحبه بعيد الى أقل 484000 دولار منذ عديد ويب3 تطبيقات على ديسمبر. 14 فعل لذا بواسطة الخداع ويب3 المستخدمين في تصنيع ضارة رمز مميز الموافقات, بحسب الى ال مجهز خلف blockchain حماية منصة سايفرز.

<ص> بحسب الى عام تصريحات يفعل بواسطة عديد الأمسيات ضمني، ال للاختراق حصل على ال صباح ل ديسمبر. 14. ال مهاجم مستخدم أ التصيد يستغل الى مساومة ال حاسوب ل أ عتيق يسجل الموظف، يكسب تنضم الى ال موظفين العقدة طَوّق مخرج جافا سكريبت (NPMJS) الحساب.

نحن يمتلك تم تحديدها و تم الحذف أ ضارة إصدار ل ال يسجل يتصل عدة.

<ص> أ أصلي إصدار شرق يكون دفع الى يستبدل ال ضارة إيداع الآن. يفعل لا يتفاعل مع أي كان تطبيقات اللامركزية ل ال لحظة. نحن إرادة يحفظ أنت أُبلغ مثل ال الموقف يتطور.

<ص> لك يسجل جهاز و…

— يسجل (@يسجل) ديسمبر 14, 2023 <ص> مرة هم فاز تنضم، هم تم تنزيله أ ضارة تحديث الى يسجل تسجيل الدخول جيثب مخزن. يسجل يتصل شرق أ عادة مستخدم طَوّق ل ويب3 التطبيقات.

<ص> قليلة ويب3 تطبيقات ترقية الى ال جديد إصدار، استفزاز هُم تطبيقات الى نشر ال ضارة مشفرة الى المستخدمين المتصفحات. ويب3 تطبيقات انطلق، سوشي سواب, شبح، عجلة التوازن، و إبطال. كاش كان مُصاب مع ال الكود.

<ص> مثل أ نتيجة، ال مهاجم كان قادر الى سيفون بعيد الى أقل 484000 دولار منذ المستخدمين ل هؤلاء التطبيقات. آخر تطبيقات يمكن يكون متأثر مثل حسن، و خبراء يمتلك حذر ان ال هشاشة يمكن محزن...