Slowmist CISO: Coinbase Commerce Asset Recovery Page Sitemap Also Has Vulnerabilities, Phishing Attack Risk

火星財經消息,在慢霧創始人余弦披露 Coinbase Commerce 資產恢復頁面直接要求用戶輸入明文助記詞存在風險後,慢霧首席資訊安全官 23pds 補充表示,該頁面的站點地圖也存在缺陷,惡意攻擊者可以輕易使用 ResourcesSaver 等工具下載前端代碼並部署類似的網站。如果將其與 Coinbase 等類似的域名結合使用進行網絡釣魚攻擊,用戶很容易上當受騙。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言