BlockBeats 消息,6 月 9 日,慢霧創(chuàng)始人余弦在 X 平臺發(fā)文表示,又收到一起用戶 CEX 賬號被惡意對敲盜走百萬美元資產(chǎn)的事件,團隊正在跟進分析中。據(jù)余弦表示:針對 CEX Web 端的攻擊手法挺多,比如之前那種惡意擴展拿走 Cookies 的方式,還可以做剪貼板攻擊、表單篡改、請求篡改等。除了惡意擴展,反向代理釣魚、木馬病毒等都是某種可行方式。Web 端的木桶短板本就多,這塊風(fēng)控策略肯定要高于 App 端。[原文鏈接]
熱點:CEX 事件 發(fā)生 用戶