BTC $78,507.38 -0.43%
ETH $2,477.87 +0.77%
BNB $700.21 +0.24%
XRP $1.39 -5.74%
SOL $96.81 -1.11%
TRX $0.3353 -0.98%
DOGE $0.0853 -3.20%
ADA $0.2061 -3.56%
BCH $262.42 -1.94%
LINK $11.33 -1.41%
HYPE $81.15 -0.98%
AAVE $124.02 -2.95%
SUI $0.7418 -4.53%
XLM $0.1805 -4.56%
ZEC $787.35 +0.26%
BTC $78,507.38 -0.43%
ETH $2,477.87 +0.77%
BNB $700.21 +0.24%
XRP $1.39 -5.74%
SOL $96.81 -1.11%
TRX $0.3353 -0.98%
DOGE $0.0853 -3.20%
ADA $0.2061 -3.56%
BCH $262.42 -1.94%
LINK $11.33 -1.41%
HYPE $81.15 -0.98%
AAVE $124.02 -2.95%
SUI $0.7418 -4.53%
XLM $0.1805 -4.56%
ZEC $787.35 +0.26%

慢雾余弦:自动化平台确实方便,但用户使用时务必有能力驾驭

2023-12-13 11:52:26

ChainCatcher 消息,慢雾创始人余弦在社交平台发文表示:“前几天有人玩 Atomicals 资产 ATOM 被盗,原因是一些人在 X 平台大力宣传使用在线编程平台 Replit 来运行 atomicals-js 方便自动化做 Atomicals 资产相关操作。

Replit 本身看似没问题,这种宣传看似也没什么问题,但问题出在 Replit 平台的公开性及玩家的安全意识匮乏,你用的 atomicals-js 任何人都可以看到,包括你在其中配置的助记词/私钥/地址等信息。于是通过简单的 Google Hacking 等技巧就可以发现这些泄露,导致资产被盗。

需要注意的是,自动化平台或工具确实方便,使用时务必有能力驾驭。这里影响的不仅是一些玩家的 Atomicals 资产,我们还看到了其他链的铭文资产。我们公开这些信息之前,已经出现这类攻击利用,我们也对接了相关受害者。”

Связанные теги
Связанные теги
Упомянутые проекты
app_icon
ChainCatcher Building the Web3 world with innovations.