多款瀏覽器插件錢包存在安全漏洞，目前MetaMask及Phantom已修復_ADO

據CoinDesk報道，包括MetaMask和Phantom在內的至少10款瀏覽器插件錢包存在暴露登錄信息的可能性，系Javascript語言中的漏洞所致，該漏洞會使得助記詞在內存中存儲一段時間從而被攻擊者利用。目前MetaMask及Phantom已修復了該漏洞。雙方均表示，沒有證據表明該漏洞曾被攻擊者利用，這意味著已知沒有用戶資金受到影響。MetaMask表示，只有全部滿足硬盤未加密、助記詞被導入至不信任的設備或電腦被黑以及在導入時使用了”顯示助記詞“功能這三個條件才有被黑的可能性。MetaMask和Phantom建議用戶更新瀏覽器，而非進行其他操作，以確保他們使用的錢包運行最新的軟件版本。

網絡安全公司ESET發現偽裝成加密貨幣錢包的多款木馬應用程序:3月30日消息，網絡安全公司ESET研究發現一個“復雜的惡意軟件方案”，該方案傳播偽裝成熱門加密貨幣錢包的木馬應用程序。該惡意軟件方案的目標是使用安卓或iOS操作系統的移動設備，如果用戶下載一個假冒的應用程序，這些設備就會受到威脅。

根據ESET的研究，這些惡意應用程序通過虛假網站分發，并模仿合法的加密錢包，包括MetaMask、Coinbase、Trust Wallet、TokenPocket、Bitpie、imToken和OneKey。

該公司還發現13個假冒Jaxx Liberty錢包的惡意應用程序，可在Google Play Store上獲得。谷歌已經移除這些被安裝1100多次的違規應用，但在其他網站和社交媒體平臺上仍有更多的此類應用。

惡意行為者通過Facebook和Telegram上的社交媒體群組傳播其產品，意圖從受害者那里竊取加密資產。ESET聲稱已經發現“數十個木馬化加密應用程序”，自2021年5月開始出現。它還表示，該計劃主要通過中國網站針對中國用戶，它認為這是一個犯罪團體的行為。（Cointelegraph）[2022/3/30 14:26:29]

區塊鏈安全公司Halborn因披露該漏洞而獲得了5萬美元的獎金，并建議用戶切換到新的錢包地址。Halborn聯合創始人SteveWalbroehl表示，該漏洞已存在了很長時間，出于謹慎考慮最好更換錢包地址。

Adobe為AR和VR在元宇宙內的應用推出多款工具:3月16日消息，在近日舉行的2022年Adobe峰會上，Adobe首席執行官Shantanu Narayen表示，Adobe將元宇宙或虛擬世界和其他沉浸式體驗視為數字交互的新浪潮。Adobe為元宇宙的發展推出了包括Adob??e Substance 3D和Adob??e Aero在內的3D內容創建產品，以及包括Adobe Creative Cloud和Adob??e Experience Cloud在內的服務平臺，幫助創作者在元宇宙中創建AR（增強現實）和VR（虛擬現實）體驗。（venturebeat）[2022/3/16 13:59:44]

昨日消息，互聯網安全網絡公司Confiant發布警告稱，一種新型克隆錢包攻擊正在影響Metamask和CoinbaseWallet等Web3錢包用戶。Confiant稱該攻擊為Seaflower，是同類中最復雜的攻擊之一，普通用戶無法檢測到這些應用程序，因為它們與原始應用程序幾乎相同，但具有不同的代碼庫，允許黑客竊取錢包的助記詞來獲取資金。

“冰墩墩”特許生產商元隆雅圖：已發布多款NFT數字藏品:金色財經報道，據“冰墩墩”特許生產商元隆雅圖在投資者互動平臺表示，公司旗下專注元宇宙業務的子公司元隆宇宙目前已發布多款NFT數字藏品相關產品。[2022/3/7 13:43:08]

原文鏈接

Tags：ADOMETMETAMmetamaskpolkadot幣怎么挖Meta Nebulas IONZmetamask小狐貍錢包官網版v6.0.15metamask真的假的

BNB