Seorang peneliti keamanan memperingatkan bahwa halaman CEX Commerce tertentu meminta pengguna memasukkan frasa pemulihan, menunjukkan adanya risiko keamanan yang serius.

Berita Gate News, pada 19 Maret, sebuah halaman subdomain dari sebuah CEX Commerce muncul dengan proses operasi yang meminta pengguna memasukkan frase pemulihan dompet, yang menarik perhatian para peneliti keamanan. Cosine dari SlowMist menyatakan bahwa mereka tidak memahami mengapa bursa tersebut membuat halaman seperti itu, yang secara langsung meminta pengguna memasukkan frase pemulihan dalam bentuk teks biasa untuk memulihkan aset, dan menganggap langkah ini memiliki risiko keamanan yang serius. Analis on-chain ZachXBT menunjukkan bahwa halaman tersebut pernah dikutip dalam sebuah dokumen bantuan produk Commerce dari sebuah CEX, yang menyarankan pengguna untuk memulihkan dana dengan mengimpor frase pemulihan ke dompet yang kompatibel seperti CEX Wallet atau MetaMask, dan menyertakan tautan ke alat penarikan dana di subdomain tersebut. Saat ini, dokumen bantuan tersebut telah dihapus. ZachXBT juga menambahkan bahwa jika halaman ini disalahgunakan oleh pihak yang berniat jahat, dapat digunakan untuk melakukan serangan rekayasa sosial terhadap pengguna bursa tersebut melalui pencurian frase pemulihan.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

CEO Bursa Zonda Menyalahkan Pendiri yang Hilang karena $336M dalam Bitcoin yang Hilang

CEO Zonda, Przemysław Kral, menyatakan bahwa hilangnya akses terhadap 4.500 BTC milik bursa, senilai $336 juta, disebabkan oleh kegagalan pendiri yang hilang, Sylwester Suszek, untuk mentransfer kunci privat. Di tengah tuduhan kebangkrutan dan meningkatnya permintaan penarikan, Kral menegaskan bahwa Zonda tetap solvent dan akan menempuh langkah hukum sambil mencari Suszek, yang menghilang pada tahun 2022.

GateNews24menit yang lalu

Bursa Grinex Menghentikan Semua Perdagangan Setelah $15M Serangan Siber pada Sistem Dompet

Grinex, bursa kripto asal Kyrgyzstan, menghentikan perdagangan setelah serangan siber yang menyebabkan kerugian sekitar $15 juta. Tingkat kecanggihan serangan ini menunjukkan adanya keterlibatan pihak terorganisir atau aktor tingkat negara. Grinex telah melaporkan insiden tersebut kepada otoritas dan sedang menilai kerusakannya.

GateNews25menit yang lalu

Tether Membekukan $3,29M USDT yang Terkait dengan Eksploitasi Rhea Finance

Tether membekukan $3,29 juta USDT yang terkait dengan eksploitasi Rhea Finance, memastikan perlindungan pengguna dan kepercayaan ekosistem. Pelacakan blockchain mengaktifkan tindakan ini terhadap dompet yang mencurigakan setelah para penyerang memindahkan dana untuk menghindari deteksi.

GateNews1jam yang lalu

Saham Circle Turun Setelah Gugatan Hukum Hack Drift Protocol Berkas $280M

Saham Circle Internet Group turun 1% setelah gugatan class action menuduh bahwa perusahaan gagal mencegah $230 juta USDC dicuri dalam insiden eksploit Drift Protocol. Gugatan tersebut mempertanyakan kemampuan Circle untuk menghentikan transaksi para penyerang, sehingga memunculkan isu tanggung jawab penerbit stablecoin dalam skenario pelanggaran.

GateNews1jam yang lalu

Ethereum Foundation Mengungkap 100 Agen Korea Utara yang Menyusup ke Perusahaan Web3

Program ETH Rangers dari Ethereum Foundation mengungkap ancaman keamanan besar dari agen Korea Utara yang menyusup ke perusahaan-perusahaan Web3. Investigasi tersebut menemukan sekitar 100 agen, menandai 53 proyek, dan memulihkan lebih dari $5,8 juta. Yayasan ini mendesak proses perekrutan yang lebih baik serta kerja sama global untuk meningkatkan keamanan.

GateNews2jam yang lalu

Presale Memecoin James Wynn Mengumpulkan Hanya $8,000 di Tengah Dugaan Skema Penipuan

James Wynn meluncurkan presale memecoin, $ASSDAQ, di Solana, hanya mengumpulkan $8,000 dalam sepuluh jam, menarik kritik karena dugaan penipuan di masa lalu. Meski Wynn mengklaim sukses dalam trading, keraguan pasar menunjukkan sikap skeptis terhadap proyek terbarunya.

GateNews3jam yang lalu
Komentar
0/400
Tidak ada komentar