新聞 
幣種資訊 
關於我們 
一起針對「Google驗證器」雲端同步功能的駭客攻擊事件傳出,導致某比特幣(BTC)持有者的中心化交易所帳戶被盜走約75萬美元(約新台幣2,360萬元)的比特幣,消息一出隨即引發市場關注。
根據MarsBit於16日引述GoPlus安全監控報告的報導,一名比特幣持有者將資產由Coldcard MK4硬體錢包轉入中心化交易所後,竟在12小時內遭遇Google帳戶入侵。報導指出,該帳戶原本開啟了「Google驗證器」的雲端同步設定,駭客登入交易所帳戶後隨即將比特幣轉出。
GoPlus說明,這類攻擊多半不是透過暴力破解,而是利用社交工程式釣魚搭配弱密碼重複使用的「憑證填充」手法得逞。MarsBit報導提到,可能的入侵路徑包括:△透過釣魚頁面誘導受害者輸入Google密碼、△利用惡意瀏覽器擴充功能或破解版軟體竊取Cookie與密碼、△入侵復原信箱或手機門號後重設密碼等。
留言 0