Bitcoin86.com

预警:My Dash Wallet恶意脚本曝光 已有数千万用户资产被窃

预警:My Dash Wallet在线钱包恶意脚本曝光 已有数千万用户资产被窃

降维安全实验室(johnwick.io)预警,近日有用户反馈称价值数百万人民币的DASH币遭恶意窃取。根据用户提供的信息,降维安全实验室研究人员发现My Dash Wallet在线钱包网页被嵌入恶意脚本,该恶意脚本会将用户DASH币账户余额、keystore或私钥、种子等关键信息上传至https://api.dashcoinanalytics.com/stats.php。此外,黑客在greasemonkey油猴脚本论坛也上传了带有恶意脚本的插件,一旦安装此插件,当用户访问该在线钱包时,就会窃取用户DASH币相关密钥等信息。

初步统计,黑客已通过此方式窃取价值数千万人民币资产,降维安全实验室在此建议用户停止使用My Dash Wallet在线钱包,避免资产遭到损失。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。