MyDashWallet遭遇黑客攻击,用户私钥泄露
专注于Dash的加密货币钱包MyDashWallet据称在两个月前遭遇了数据泄露,导致用户私钥暴露,但直到最近才被报告。这意味着黑客能够从受影响的用户钱包中窃取资金。
事件详情
在论坛帖子中,Dash的市场经理表示,黑客能够窃取在5月13日至7月12日期间使用该钱包的任何人的私钥。"在那段时间使用mydashwallet.org的用户应假定他们的私钥已被黑客知晓,并应立即将余额从该钱包中转移出去。"
幸运的是,使用硬件钱包存储资金的用户未受到此次黑客攻击的影响。
攻击手法揭秘
Dash的通信负责人解释说,今年4月,该钱包被修改为使用托管在代码网站GreasyFork上的一段代码。然而,黑客成功入侵了设置此功能的人的GreasyFork账户,并更改了与钱包连接的代码。
通过修改后的代码,钱包开始将用户的私钥发送到黑客手中。随后,黑客收集了大量私钥,并开始转移用户的资金。目前尚不清楚有多少Dash被盗。
安全警示
该负责人还强调,该钱包未经充分审查或审计,如果进行了这些步骤,本可以发现问题。
该钱包最初由Dash DAO(一个为Dash相关项目提供资金的去中心化组织)资助。在其宣传资料中,DAO警告用户不要将该服务用于大额交易,而是将其保留用于小额支付。希望受影响的用户注意到了这一警告。