Scam Sniffer：대부분의 Solana 지갑 공격자는 제3자 도메인을 사용하여 지갑 블랙리스트를 우회합니다

2024-12-09 11:16:45

수집

ChainCatcher 메시지, Web3 보안 팀 Scam Sniffer가 X에서 게시한 내용에 따르면, 대부분의 Solana 지갑 해킹 프로그램은 지갑 블랙리스트를 우회하기 위해 제3자 도메인을 적극적으로 사용합니다. (예를 들어, 만료된 DAPP 도메인을 등록하여 현재는 XSS 취약점을 이용하고 있습니다.)

사용자가 DAPP에서 두 번째 창(또는 리디렉션)을 팝업하여 다른 창에서 연결을 요구하는 경우, 그 안전성을 주의 깊게 확인하시기 바랍니다.

(출처 링크)

관련 태그

사기 탐지기 솔라나 지갑 공격자 XSS 취약점

체인캐처(ChainCatcher)는 독자들에게 블록체인을 이성적으로 바라보고, 리스크 인식을 실제로 향상시키며, 다양한 가상 토큰 발행 및 조작에 경계해야 함을 상기시킵니다. 사이트 내 모든 콘텐츠는 시장 정보나 관련 당사자의 의견일 뿐이며 어떠한 형태의 투자 조언도 제공하지 않습니다. 만약 사이트 내에서 민감한 정보를 발견하면 “신고하기”를 클릭하여 신속하게 처리할 것입니다.