09月28日,星期六 10:00
火讯财经讯,9月28日消息,据Decrypt报道,一款在GooglePlayStore上架四个月的假钱包应用在一次网络钓鱼攻击中窃取了价值超过7万美元的加密货币,随后被关闭。该恶意软件伪装成流行的Web3协议WalletConnect,将毫无戒心的用户引导到一个网站,诱骗他们授权交易,从而获得资金访问权限。根据CheckpointResearch的一份报告,这款应用总共被下载了1万次,但只有150人上当。实际的WalletConnect通过二维码实现加密货币钱包和dApp之间的安全通信,允许用户批准交易并与dApp交互而无需暴露私钥。