精选位上挂了一小时，专偷助记词的假应用。 攻击者先闯进了发布门户，改了精选位和任务界面。 假应用打着领取空投的名头，让人交出助记词。 助记词一交出去，钱包基… · @alphacue · TwKit

@alphacue

精选位上挂了一小时，专偷助记词的假应用。 攻击者先闯进了发布门户，改了精选位和任务界面。 假应用打着领取空投的名头，让人交出助记词。 助记词一交出去，钱包基本就等于交出去了。 应用已经被下架，正在从装过的设备里清除。 能让未发布应用上精选位的漏洞，也已经打了补丁。 记住一条死规矩，任何空投都不会要你的助记词。 装过它又交过助记词的，那个钱包就别再用了。 最扎心的是，官方精选位反成了钓鱼位。

曝光 27 · 评论 1 · 点赞 1 · 书签 0