リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの情報によると、慢雾の最高情報セキュリティ責任者である23pds氏がツイートで注意を呼びかけた。「最近、WorldCoinが注目を集めているが、それに伴い詐欺も増加している。WorldCoinは虹彩認証が必要なため、多くのエアドロップ参加者が認証済みのGmailアカウントを購入して利用しているが、ここに落とし穴がある。購入者は認証済みGmailアカウントを入手し、販売者からGmailのアカウント情報とパスワードを受け取る。その後、購入者はWorldCoinにログインし、資金を入金してエアドロップを実施する。しかし、WorldCoinの仕組みでは秘密鍵がGoogleアカウントのクラウドストレージ内に平文のtxtファイルとして自動バックアップされるため、ここで問題が生じる。販売者は裏技としてメールの転送設定やKeyクライアントによるログインなど、他の手段でそのGmailアカウントを依然として制御しており、購入者が資産を移動させた直後にアカウントやGmailに再度アクセスして資産や暗号通貨を盗み取ってしまうのだ」。
慢霧の首席情報セキュリティ責任者23pds氏はTwitterで注意を呼びかけました。「最近、WorldCoinが注目を集めていますが、それに伴う詐欺も増加しています。WorldCoinは虹彩認証を必要とするため、多くのエアドロップ参加者が認証済みのGmailアカウントを購入して利用していますが、ここに落とし穴があります。購入者は認証済みGmailアカウント（メールアドレスとパスワード）を得て、WorldCoinにログインし、通貨を入金してエアドロップを取得します。しかし、WorldCoinの仕組みでは、秘密鍵がGoogleアカウントのクラウドストレージに平文のtxtファイルとして直接バックアップされるため、リスクが生じます。販売者はその点を見越して、メール転送設定やKeyクライアントでのログインなど別の手段でGmailアカウントを依然として制御できるようにしておき、後から購入者のアカウントやGmailにアクセスして資産や暗号資産を盗み取るという手口です。」
Web3業界の深掘り報道に専念し潮流を洞察
