Re: [闲聊] 近期使用HolaVPN可能发生私钥问题

楼主: distal (在不在)   2018-07-13 15:33:56
※ 引述《qxxrbull (qxxrbull)》之铭言:
: 重点提示:
: 不是myetherwallet本身安全性出问题
: 而是HolaVPN出问题
: 所以一般人不用太担心
: Urgent! If you have Hola chrome extension installed and used MEW within the
: last 24 hrs, please transfer your funds immediately to a brand new account!
: 下午9:39 - 2018年7月9日
: 大概就是说
: 如果你有使用holaVPN并且搭配MEW的
: 近期holaVPN遭骇
: 所以你如果有在过去24小时使用holaVPN搭配MEW交易的,你的私钥可能被劫持了
: 如果你符合以上情形
: 请尽快把你的所有的资产转到另外一个安全的钱包地址中
补充一下:
就算在这期间没有“使用”Hola VPN
但原本就有“安装”Hola VPN在扩充插件里的也建议更换钱包哦!(已有苦主)
先移除插件 在创建新钱包
或是换一台干净的电脑直接创建!
看起来是Hola有漏洞
导致用户在MEW里的活动遭到侧录之类的
附上目前已遭骇的数量:
被骇后ETH遭转移至下列钱包
https://etherscan.io/address/0x1cf4c595f7575252515fb8a0d20fc30916518d3f
作者: mithuang (阿明)   2018-07-13 23:28:00
这是漏洞吗?怎么看起来比较像木马
作者: camellala (茸硬抬名器)   2018-07-14 11:32:00
和木马有87%像

Links booklink

Contact Us: admin [ a t ] ucptt.com