A CEX Commerce page requires users to enter seed phrases, security researchers warn of serious security risks

Gate News 消息,3 月 19 日,某 CEX 商務的子域名頁面出現提示用戶輸入錢包助記詞的操作流程,引發安全研究人員關注。SlowMist 余弦表示,無法理解該交易所為何設置此類頁面,直接要求用戶以明文形式輸入助記詞進行資產恢復,認為此舉存在嚴重安全隱患。鏈上分析師 ZachXBT 指出,該頁面曾被某 CEX 的一篇商務產品幫助文檔引用,文檔建議用戶通過導入助記詞至某 CEX Wallet 或 MetaMask 等兼容錢包來恢復資金,並附有指向該子域名提款工具的鏈接。目前該幫助文檔已顯示被刪除。ZachXBT 同時指出,該頁面若被惡意行為者利用,可對該交易所用戶實施助記詞社會工程攻擊。

免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明

相關文章

Carrot Protocol 在 Solana 暫停營運,使用者可在 5 月 14 日前提領資金

根據 Foresight News,位於 Solana 的槓桿型收益協議 Carrot 今日宣布,因受到 Drift 協議遭黑客攻擊影響,將暫停運作。使用者可在 5 月 14 日之前從 Boost、Turbo 和 CRT 提領剩餘資金。此後,協議將開始逐步

GateNews1小時前

聯合體因私鑰外洩而在資產上損失 $380K ,橋接合約於 5 月 1 日被惡意升級

根據 Syndicate 在 5 月 1 日的官方聲明,私鑰外洩導致跨兩條區塊鏈的橋接合約遭到惡意升級,造成約 1,850 萬枚 SYND(價值 33 萬美元)以及 $50K 的客戶資產被竊。該公司將該漏洞歸因於私人密鑰處理的疏失。

GateNews2小時前

北韓駭客在長達數月的行動中從 Drift 提走 2.85 億美元

根據資安情報研究機構的分析,隸屬北韓的駭客透過為期更久的現場實體行動,於 2026 年從 Drift 竊取了 2.85 億美元。這些駭客占今年所有加密詐騙與駭客攻擊損失的 76%,並且已竊走了 60 億美元

GateNews2小時前

Grinex 加密貨幣交易所於 2026 年 4 月遭挪用 1,370 萬美元,營運暫停

根據一項 2026 年 4 月發布的 Global Ledger 調查,總部位於吉爾吉斯斯坦、遭制裁的加密貨幣交易所 Grinex 被洗劫了約 1,370 萬美元,並立即暫停營運。Grinex 於 2025 年 3 月出現,疑似是 Garantex 的接替者,前者是

GateNews6小時前
留言
0/400
暫無留言