吴说获悉,硬件钱包厂商 NGRAVE 发布 10 月 17 日安全事件报告称,攻击者劫持了负责发送 LIQUID 应用推送通知的第三方服务商访问权限,通过应用向用户发送虚假安全警报,诱导用户在钓鱼网站输入恢复助记词或 Perfect Key,导致部分用户资金被盗。NGRAVE 表示,ZERO 硬件钱包未遭入侵,LIQUID 应用代码未泄露,未在钓鱼网站输入敏感信息的用户资金不受此次事件影响。目前团队正追踪被盗资金并联系受影响用户,后续将限制 LIQUID 仅能打开 NGRAVE 官方来源的链接。已泄露助记词的用户应将剩余资产转移至新钱包。
来源:吴说区块链
本文由 GTokenTool 摘编,版权归原作者所有;内容仅供参考,不构成投资建议。
