Tiện ích mở rộng của Google mạo danh danh tính chính thức của Ledger, 1,4 triệu XRP đã bị đánh cắp

Tiêu đề gốc: "Tiện ích mở rộng của Google giả danh danh tính chính thức của Ledger, 1,4 triệu XRP đã bị đánh cắp"

Nguồn gốc: Babbitt

Người dùng sổ cái hãy cẩn thận. Có một số kẻ xấu muốn lấy đi hạt giống dự phòng của bạn. Nếu bạn thấy quảng cáo về tiện ích mở rộng Ledger Live Chrome trên Google – hãy tránh nó như tránh bệnh dịch hạch. Theo pháp y xrplorer, cho đến nay, khoảng 1,4 triệu XRP đã bị đánh cắp, nhưng tất cả các đồng tiền đều có nguy cơ bị đánh cắp.

Hôm qua, trình duyệt xrplorer theo dõi XRP đã đăng một thông báo cảnh báo trên Twitter, cho biết hơn 200.000 XRP đã bị đánh cắp trong tháng qua. Điều này là do tiện ích mở rộng Chrome "Ledger Live" giả mạo đã đánh cắp các cụm từ ghi nhớ dự phòng của nạn nhân và do đó đánh cắp tiền điện tử của họ. Nó cảnh báo:

"Tài khoản đã bị xóa."

xrplorer pháp y Chỉ dữ liệu liên quan đến XRP. Tuy nhiên, cơ quan này cảnh báo rằng tất cả các loại tiền điện tử đều phải đối mặt với rủi ro:

"Chúng tôi không có dữ liệu cho các loại tiền tệ khác. Không bao giờ tải xuống các công cụ ví phần cứng trực tiếp bên ngoài trang web chính thức. Ảnh chụp màn hình này hiển thị yêu cầu POST từ tiện ích mở rộng."

Điều đáng lo ngại hơn nữa là vài giờ sau, xrplorerens lại cập nhật diễn biến vụ việc. Những con số ban đầu khác xa với những con số thực. Trên thực tế, gần 1,4 triệu XRP đã bị đánh cắp.

Dựa trên phân tích sâu hơn, nhóm có thể suy luận rằng mặc dù phần lớn số XRP bị đánh cắp vẫn còn nguyên trong tài khoản nhưng một số tiền gần đây đã được bán trên HitBTC. Sàn giao dịch đã được thông báo nhưng cho đến nay vẫn chưa có phản hồi chính thức về vấn đề này.

Vấn đề này sẽ không chỉ xảy ra với những người nắm giữ XRP mà còn với tất cả người dùng Ledger. Đây là lời cảnh tỉnh cho tất cả mọi người trong ngành này. Chỉ riêng với số tiền điện tử trị giá hơn 4,5 tỷ USD bị đánh cắp chỉ trong năm 2019, bạn nên luôn trực tuyến để tìm hiểu những cách phản ứng tốt nhất.

Không bao giờ truy cập vào ví hoặc tài khoản sàn giao dịch của bạn thông qua liên kết email. Không bao giờ tải xuống plugin một cách dễ dàng trừ khi bạn chắc chắn 100% về nguồn của nó và đánh dấu các trang chính thức có liên quan để đảm bảo độ tin cậy của giao dịch.

Có rất nhiều tin tặc và kẻ lừa đảo trong lĩnh vực tiền điện tử muốn đánh cắp tiền của bạn. Đừng làm mọi chuyện trở nên dễ dàng với họ.

Link gốc: https://www.8btc.com/article/574382

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia