Milliarder rådes til at opdatere Chrome-browseren, især kryptobrugere for at undgå phishing-angreb

  • Arthur_0x annoncerede via Twitter, at hans kryptopung var blevet hacket
  • På grund af dette hack tabte han over $1.5 millioner USD i tokens og NFT'er
  • Enhver kan blive ofre for lignende cyberangreb, og intet er nogensinde rigtig 100 % sikkert

Den 22. marts gav Google en krisesikkerhedsopdatering til sit Chrome-program, da 3.2 milliarder klienter muligvis var i fare for at blive forsvundet. Denne opdatering indeholdt en ensom sikkerhedssvaghed, der kunne påvirke alle uhyre, undtagen eksplicit kryptoklienter.

Ikke meget er åbenlyst kendt på dette stadium om CVE-2022-1096, andet end det er en type forvirring i V8. Dette hentyder til JavaScript-motoren, der bruges af Chrome. Sikkerhedsufuldkommenheden inkorporerer open source Chromium Project, og det er tænkeligt, at denne opdatering kommer som en reaktion på, at klienter, der beskriver deres krypto-"hot wallets", bliver hacket gennem et program.

Hacket var rettet mod det, der kaldes en hot wallet

For nylig rapporterede Arthur Cheong, arrangøren af ​​DeFiance Capital og en kendt kryptohval, gennem Twitter, at hans kryptopung var blevet hacket, hvilket gjorde, at han mistede mere end $1.5 millioner USD i tokens og NFT'er.

I kølvandet på at se moderne hacks, for eksempel, vil enhver fornuftig person være enig i, at at lægge digitale valutaer væk i kølige tegnebøger giver unægtelig sikrere svar til at opbevare kryptografiske former for penge.

Uger tidligere havde Ledger advaret kunder om at kende til blinde signaturer og de farer, der følger med dem, mens de fortsatte med at opmuntre kunderne til at træde varsomt, mens de læste DApps og andre relaterede websteder.

To essentielle hot wallets, der blev fokuseret på, holdt et kryptooverskud på mere end $1.5 millioner USD; hvoraf størstedelen indeholdt NFT'er under 'Azukis'-sortimentet. Disse velkendte NFT'er blev hurtigt solgt på OpenSea under markedsprisen, hvilket bragte programmøren til at sikre aktiver på den hurtigste måde.

LÆS OGSÅ: Twitch Co-Founder's Gaming NFT Marketplace hæver $35M

Hackere formåede at stjæle 68 indpakket ETH 

Heldigvis blev råbet hørt af hele krypto-lokalområdet, og der blev lavet aktiviteter med skurren. Allierede fik hurtigt en del af de taget Azuki NFT'er fra den boykottede programmør og var velvilligt i stand til at returnere NFT'erne til Arthur til en basispris i modsætning til at udveksle dem med deres nuværende markedsagtelse, hvilket tillod dem at drage fordel af 7-8+ ETH til gengæld . Ikke alle legender bærer kapper.

Helt igennem havde programmøren mulighed for at få 78 forskellige NFT'er fra fem almindeligt kendte sortimenter. Desuden er det ikke alt.

Ikke blot at nulstille Azukis og andre NFTs samleobjekter, de fandt desuden ud af, hvordan man kan tage 68 indpakket ETH (wETH), 4,349 mærkede DYDX (stkDYDX) og 1,578 LooksRare (LOOKS) tokens, hvilket tæller til en forbløffende time af 293,281.64 USD. angreb.

Efter erklæringen undersøgte Arthur selv eventyret og fandt ud af, at programmøren sandsynligvis fik adgang til sin pung ved at sende ham det, der er kendt som lance-phishing-beskeder. 

Dette afslørede i sig selv, at meddelelserne gav opfordringer til at komme til Arthurs Google Docs-indhold i sin helhed. Med det samme så disse opfordringer ud til at komme fra hans to 'autentiske' kilder. Efter at have åbnet den fælles post, erhvervede programmøren en ikke-godkendt sektion til frøudtrykket af hans varme pung. 

Sammenlignelige hacks og udnyttelser er den samme gamle ting i kryptobranchen. Ikke desto mindre, og det er usædvanligt beklageligt at sige, viser disse overgreb sig at være utroligt mangesidede og uforskydelige forfærdelige lejligheder, der kan ende med selv de mest erfarne klienter. Dette udstillingsvindue af ulykke er et bevis på, at enhver kan bukke under for sammenlignelige cyberangreb, og intet er nogensinde "100 procent sikkert", som nogle måske garanterer.

Steve Andersen
Seneste indlæg af Steve Anderson (se alle)

Kilde: https://www.thecoinrepublic.com/2022/04/04/billions-are-advised-to-update-chrome-browser-especially-crypto-users-to-avoid-phishing-attacks/