Nhà sản xuất ví cứng NGRAVE cho biết kẻ tấn công đã chiếm được quyền truy cập của một đơn vị bên thứ ba phụ trách gửi thông báo đẩy cho ứng dụng LIQUID. Thông qua quyền này, kẻ tấn công gửi cảnh báo bảo mật giả đến người dùng ngay trên ứng dụng.
Theo Wu Blockchain (Ngô Blockchain), NGRAVE đã công bố thông tin trên trong báo cáo về sự cố bảo mật xảy ra ngày 17 tháng 10. Các cảnh báo giả nhằm dẫn người dùng đến một trang web lừa đảo.
Để khắc phục, NGRAVE dự kiến chặn việc mở các liên kết không chính thức trong ứng dụng LIQUID. Số người dùng bị ảnh hưởng và quy mức thiệt hại không được nêu trong bài đưa tin của Wu Blockchain.
Bình luận 0