Cảnh báo an ninh: Cẩn trọng với nguy cơ đánh cắp khóa riêng tư từ các công cụ script chưa xác thực

Theo một báo cáo từ Jinse Finance, được Chuyên gia An ninh Thông tin trưởng của SlowMist 23pds chia sẻ và đăng lại từ người dùng nền tảng X @Miles082510, nhà phát triển @web3_cryptoguy đã giả mạo là “người tạo công cụ” Web3. Các công cụ script do nhà phát triển này cung cấp bị nghi ngờ quét các tệp tin nhạy cảm trên máy tính người dùng ở chế độ nền, với mục đích đánh cắp khóa riêng, tệp ví, tệp cấu hình, mã nguồn, cụm từ ghi nhớ và các dữ liệu quan trọng khác. Dữ liệu này được bí mật tải lên các máy chủ ẩn danh mà người dùng gần như hoàn toàn không hay biết. Người dùng được khuyến cáo không nên sử dụng các công cụ script từ nguồn không rõ ràng.