Back to top
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Ứng dụng LIQUID của NGRAVE phát cảnh báo bảo mật giả do bị chiếm quyền truy cập nhà cung cấp dịch vụ thông báo đẩy

Ví cứng và màn hình thông báo trên điện thoại đặt trên bàn / TokenPost.ai (macro)

NGRAVE, hãng sản xuất ví cứng, vừa công bố báo cáo điều tra về vụ cảnh báo bảo mật giả xuất hiện trên ứng dụng LIQUID hôm 17/10. Theo báo cáo, kẻ tấn công đã chiếm quyền truy cập của một nhà cung cấp dịch vụ bên ngoài chuyên gửi thông báo đẩy cho LIQUID, rồi dùng quyền này gửi liên kết lừa đảo đến người dùng.

PANews đưa tin ngày 21/10 rằng, theo giải thích của NGRAVE, khóa dịch vụ thông báo đầu tiên bị lộ qua thông báo lỗi của máy chủ chịu trách nhiệm gửi thông báo. NGRAVE cho biết đã phát hiện dấu hiệu bất thường vào ngày 11/10 và vô hiệu hóa khóa này chỉ trong vài phút. Tuy nhiên, kẻ tấn công đã kịp dùng khóa đó để lấy thêm khóa thứ hai.

NGRAVE khẳng định ví cứng ZERO không bị xâm nhập và mã nguồn ứng dụng LIQUID cũng không bị rò rỉ. Theo quan điểm của công ty, tài sản của những người dùng không nhập cụm từ khôi phục (mnemonic) hoặc Perfect Key vào trang web lừa đảo sẽ không gặp rủi ro.

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

Phổ biến nhất

Các bài viết liên quan khác

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1