很流行的以太坊钱包接口和代币钱包MyEtherWallet——再次——处于一个重大安全漏洞的中心,该钱包已经向使用一种有名的VPN的用户发出警告,提醒他们赶紧转移资产。
MyEtherWallet(MEW)正处于3个月内第二次重大安全漏洞之中,他们声称黑客攻破了一种免费VPN服务,黑客已经攻击了5个小时,那些安装Hola扩展项的谷歌Chrome用户的加密货币钱包可能已经被攻破。
该公司警告称,如果用户在一段时间内使用了他们的MEW钱包,这个安全方面的漏洞可能会让黑客监控用户的活动,他们敦促用户将资金从现有的钱包中转移出来——如果还没有被黑客攻破。
MEW在声明中表示:
“紧急!如果你在过去的24小时内安装了Hola chrome扩展,并使用了MEW,请立即将你的资金转移到一个全新的账户上!”
值得注意的是,没有安装该扩展的普通用户不会受到此次攻击的影响,因为安全漏洞源于Hola,该服务在承认使用用户的带宽来创建一个巨大的僵尸网络后,近年来受到了严格的审查。
MEW在接受TechCrunch网站采访时表示,此次攻击的源头似乎“是来自俄罗斯的IP地址”,同时坚称钱包运营商不会存储任何用户的凭证或个人数据。
在新闻发布会上,受攻击影响的用户数量还不清楚。
今年4月,MEW才成为DNS劫持的受害者,这使得恶意的黑客可以将用户重定向到恶意复制网站,从而通过钓鱼的方式获取用户私钥。这名黑客成功在这次攻击中吸走了215个ETH。
正如CCN编辑约西亚·威尔莫丝当时所建议的那样,强烈建议用户使用提供防止钓鱼欺诈的措施的浏览器扩展项。Chrome用户使用的两种流行的扩展项为EtherAddressLookup和MetaMask。
用戶喜愛的交易所
已有账号登陆后会弹出下载