ADS 指纹浏览器被盗事件及原因猜想

个人猜测是它家的应用中心的钱包被黑客入侵并替换(不排除监守自盗),故所有通过它的应用中心安装的钱包皆成为带后门的钱包,在1.21~1.24之间安装或更新且导入助记词或私钥的,全给发到黑客的 logcollection.info/log 网站了。

自己上传的钱包或直接用谷歌应用中心下载安装的钱包,就不受影响。大家可以验证一下。(可能只要通过它有应用中心,不管是不是自己上传皆不安全?只能是每个环境单独从谷歌市场安装。)

这也给我们提了一个醒,任何指纹浏览器都不可信,其中的钱包不可存钱太多,不要超过100U。

入侵的要把资产转走。

进入 ext 目录, 高级选项,勾上文件内容,右边框输入 logcollection 回车,

等下再进入 extension, 同样搜索一下有没有 logcollection 字符。

Comments

No comments yet. Why don’t you start the discussion?

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注