SlowMist의 게시물에 따르면 최근 http://friend.tech(ft)를 타겟으로 하는 악성 스크립트가 나타났습니다. 이는 사기꾼이 잠재적인 피해자를 속여 북마크를 지정하도록 하는 JavaScript 코드입니다. 사용자가 ft 사이트를 방문하여 이 북마크를 실행하면 악성 스크립트는 사용자의 비밀번호와 ft에서 사용하는 내장 지갑인 Privy와 관련된 토큰을 훔치려고 시도합니다. 이는 사용자의 ft 계정 및 관련 자금이 도난당할 위험이 있음을 의미합니다. 이것은 새로운 기술이 아닙니다. 이 악성 북마크는 Discord 계정을 표적으로 삼는 계획에 자주 사용됩니다. 이는 유사한 전략이 다른 곳에서도 사용될 수 있음을 상기시켜 줍니다.
모든 댓글