Рекламная кампания с маскировкой ведёт на фальшивый «отзыв Passport» и выманивает 12 слов seed
По описанию исследователя, которое распространил вендор, вредоносная реклама ведёт на промежуточную страницу «проверки ссылки»: она подтягивает текущий адрес мошеннического сайта из контракта в блокчейне, поэтому домены меняются по желанию оператора, и передаёт посетителя на домен-двойник. Там коммерческий сервис фингерпринтинга оценивает браузер, устройство, IP и поведение: похожих на ботов, исследователей и сканеры отправляют на настоящий сайт вендора, остальным показывают поддельный «recall Passport» с просьбой ввести 12 слов seed либо «создать новый vault», слова для которого уже у атакующих. У оператора есть админка для ручного бана и перенаправления отдельных посетителей.
Если вы пользуетесь Passport: не вводите seed-фразу ни на каком сайте и ни в каком браузере — ни для «верификации», ни для «отзыва» устройства; не переходите по рекламным ссылкам, прошивку и уведомления проверяйте только через официальный канал вендора, набрав адрес вручную. «Чистая» страница при проверке ничего не доказывает: показ зависит от посетителя. Если seed уже введён или кошелёк создан по чужим словам, считайте средства под угрозой: на доверенном незатронутом устройстве создайте новые ключи, запишите и проверьте backup, переведите средства и дождитесь подтверждения, затем выведите старый кошелёк из использования.
Источник: x.com - sesi_the_man
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.