Binance创始人Changpeng Zhao（CZ）在网络钓鱼骗局针对的分类帐会社区后警告了加密使用者。网络钓鱼袭击涉及折衷的承包商帐户，重要的是，违反了账本系统。
从那以后，莱杰（Ledger）确认了这一消息是假的，并且是一项复杂的社会工程攻击的一部分，这是一个常见的加密网络钓鱼攻击向量。
在分类账单中使用的假漏洞警报尝试
网络钓鱼尝试涉及在分类帐中的服务器上发布的欺诈消息。它错误地声称在分类帐安全系统中存在一个关键的漏洞，可能已经暴露了用户数据。这包括24个字的恢复短语，运输详细信息和交易历史记录。
有关的：Binance CZ批评安全的Bybit Hack报告，因为Zengo扩展了TRX钱包功能
伪造的消息将用户引导到伪装成验证门户网站的网络钓鱼网站。敦促受害者将钱包连接起来，并以验证其安全状况并获得所谓违规赔偿的假装输入恢复短语。
CZ警告：社交媒体是主要的加密安全风险
分享伪造公告的详细信息，CZ提醒用户保持警惕，尤其是在社交媒体上进行互动时。
CZ在X. Zhao上说：“无论是谁在做出要求，切勿放弃您的私钥恢复短语。”
该声明强调了加密货币社区中持续不断的关注社会平台对模仿和其他形式的社会工程学的敏感性。
Ledger确认没有系统违规，攻击很快包含
为了回应CZ Post，Ledger澄清其核心系统和管理不和谐帐户没有受到损害。该公司表示，第三方访问了承包商主持人帐户，并使用它将网络钓鱼消息发布在一个Discord渠道中。
根据莱杰的说法，该问题在不到一个小时的时间内被发现并解决。删除了折衷的帐户，报告了网络钓鱼地点，并审查并确保了所有权限。事件发生后，该公司还加强了其不和谐安全政策。
Ledger提醒用户，它永远不会通过Discord，Email或任何第三方服务请求恢复短语。所有官方公告和更新仅应通过Ledger.com或已验证的X帐户访问。
No comments yet