兄弟们,现在黑客偷币都进化到这个程度了吗?
以前钓鱼,好歹还得给你发个假链接,骗你点进去,再忽悠你连接钱包、签个字。
现在倒好,你啥也不用干,拿着 iPhone 打开加密媒体 BlockBeats 搜个新闻,后台的恶意脚本就可能开始尝试攻击你的手机。
你在前台吃瓜,黑客在后台研究你的钱包。
这事是 GCSA
@GCSAHK 扒出来的。
10 月 22 日,他们发现 BlockBeats 的搜索页面加载了一段可疑脚本。页面看着没什么毛病,搜索结果正常显示,也没让你连接钱包,更没让你签交易。
但实际上,这段脚本会在后台加载一个隐藏页面,先看看你用的是什么 iOS 版本,再尝试加载对应的攻击代码。
GCSA 分析后认为,这东西跟一个叫 DarkSword 的 iPhone 攻击链有关。
不懂技术的朋友可以这么理解:你去一家自己经常逛的商场,正常进去看看新闻、逛逛街。结果商场里有人偷偷放了个机关,你路过的时候,它就开始试探你口袋里的钥匙能不能偷走。
最操蛋的是,你可能完全察觉不到。
如果攻击成功,手机里的加密钱包数据可能面临泄露风险。而一旦私钥或者助记词落到别人手里,黑客就能在自己的设备上控制钱包,根本不需要再问你同不同意。
你以为「我又没连钱包,应该没事吧?」
人家要是真拿到了钥匙,还连个锤子钱包。
不过这里得说清楚:GCSA 发现的是恶意脚本和攻击尝试,不代表所有访问过页面的人都已经中招。他们当时也没有完整获取最终攻击程序,报告里更没有确认多少人受害、多少资产被盗。
10 月 23 日,GCSA 通知了 BlockBeats。对方随后回复问题已经解决,BlockBeats 也确认异常脚本已经清除。
但这件事还是挺值得警惕的。
咱们平时防钓鱼,防的是陌生人给你发链接;这次的问题是,你自己主动打开的正规网站,页面里也可能被人混进恶意代码。
说白了,安全这事儿,真不是你不乱点链接就能高枕无忧。
用 iPhone 装了加密钱包的,赶紧检查一下系统更新。之前访问过相关页面的,也看看钱包有没有不认识的交易。
如果发现异常,或者有证据表明私钥、助记词泄露了,就用另一台可信设备创建一个全新的钱包,把剩余资产转过去。
最后再唠叨一句:谁说帮你「检测钱包」,然后找你要助记词和私钥,直接拉黑。黑客没偷到,别自己给人送过去了。 上有很多案例,结合自身情况做好防护。