TokenPocket:用戶資產被盜與 Bom 惡意代碼有關,提醒用戶立即停止使用未經驗證的第三方工具
ChainCatcher 消息,數字資產錢包 TokenPocket 發布聲明,針對 2 月 14 日發生的用戶資產被黑客歸集盜取事件進行回應。經技術分析發現,受影響用戶曾下載第三方挖礦軟體"Bom",該軟體存在未經授權訪問用戶相冊並上傳數據的惡意行為,導致用戶助記詞或私鑰洩露。TokenPocket 已與慢霧科技、GoPlusSecurity 等安全團隊展開合作,並提醒用戶立即停止使用未經驗證的第三方工具,避免通過截圖、社交平台、網盤等方式保存助記詞和私鑰。