SecuX App 恢复声明后仍有故障,Schwartz披露疑似钓鱼推送
SecuX 宣布完成紧急维护后,Ripple CTO David Schwartz称其安卓 App 收到导向助记词钓鱼页面的推送。报道称截至10月17日仍有用户无法访问钱包。
正在加载…
把分散的消息,连成可以理解的脉络。
SecuX 宣布完成紧急维护后,Ripple CTO David Schwartz称其安卓 App 收到导向助记词钓鱼页面的推送。报道称截至10月17日仍有用户无法访问钱包。
PANews Telegram频道称,Ledger经销商渠道发现疑似硬件植入物,攻击者或借屏幕数据线窃取助记词,并建议近期购机用户迁移资产。相关损失规模及事件细节尚未独立证实。
Ledger称犯罪团伙拆解正品设备植入隐藏组件,窃取初始化时的恢复助记词并经东南亚渠道销售。公司已暂停相关地区销售并检查库存。
慢雾安全人士称,若Ledger硬件钱包PCB确被植入恶意模块,攻击者可能通过屏幕数据线路获取助记词并经蜂窝通信外传。植入情况及攻击路径仍待独立验证。
Mt. Gox前CEO Mark Karpelès称,一台来自马来西亚的Ledger硬件钱包疑似被植入含LTE通信组件的间谍模块,可能窃取助记词。