위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식, 12월 9일 웹3 보안팀 Scam Sniffer가 X(트위터)를 통해 솔라나 지갑의 대부분의 토큰 도난 악성 프로그램이 지갑 블랙리스트를 우회하기 위해 제3자 도메인을 적극적으로 이용하고 있다고 밝혔다. (예: 만료된 DAPP 도메인을 재등록하거나 현재는 XSS 취약점을 악용함)
사용자가 DAPP에서 두 번째 창이 팝업되거나 다른 창으로 리디렉션되며 연결을 요구하는 경우, 해당 연결이 안전한지 주의 깊게 확인해야 한다.
Web3 보안 팀 Scam Sniffer가 X에 게시한 글에서 대부분의 솔라나 지갑 도난 프로그램이 지갑 블랙리스트를 우회하기 위해 적극적으로 제3자 도메인을 사용하고 있다고 밝혔다. (예: 만료된 DAPP 도메인을 재등록하거나 현재는 XSS 취약점을 악용함) 사용자가 DAPP에서 두 번째 창이 팝업되거나 다른 창으로 리디렉션되어 연결을 요청하는 경우, 해당 창의 보안 여부를 철저히 확인해야 한다고 당부했다.
Web3 심층 보도에 집중하고 흐름을 통찰
