自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

谷歌Chrome商店在11.3万美元比特币被盗前已被告知存在虚假应用

2020-06-25 13:24:37
收藏

加密货币用户遭遇钱包欺诈:Google应用商店的安全隐患

6月10日,播客主持人Eric Savics在从Google Chrome商店下载了一个恶意KeepKey钱包扩展程序后,失去了他毕生积累的比特币储蓄。然而,这些诈骗应用的存在对Google来说并不应该是个意外。就在一个月前,加密货币爱好者Scott Davis就曾报告过一个与Savics下载的完全相同的假冒KeepKey钱包。

"我拥有一个KeepKey硬件钱包,也不幸安装了那个假冒应用。幸运的是,当它要求我输入密码短语时,我意识到了危险,"Davis告诉Decrypt,"我立即向Google报告了这个应用。"他补充道:"我后悔当时没有截图,但那绝对是Eric后来发布的同一个应用。"

Davis并非唯一发现这一问题的人。区块链分析公司MyCrypto的安全总监Harry Denley从5月初开始就向Google报告了8个假冒的KeepKey钱包。他表示,Google在接到通知后能够及时下架这些应用。

然而,Google的这些努力并不足以阻止Savics遭受损失。在遭遇这次网络钓鱼骗局之前,Savics通过七年时间的定投策略,积累了12个比特币(约合11万美元)的财富。他原本使用KeepKey硬件钱包来保护他的资产,并决定在电脑上下载相应的Chrome扩展程序。不幸的是,他没下载到正版应用,而是安装了恶意版本。当他按照提示输入控制资金访问的恢复短语时,比特币便被从钱包中盗取。

事发后,Savics在Twitter上寻求帮助以追回资金。然而,他很快意识到在加密货币世界中很少会有第二次机会。尽管社区纷纷伸出援手,捐赠比特币以减轻他的损失,但Savics最终退还了所有捐赠,并迅速从社交媒体上消失。

这种恶意应用似乎一直是Google面临的持续问题。据报道,今年4月,Google移除了49个恶意加密货币钱包。到了5月,又出现了22个新的恶意应用。然而,正如Savics的遭遇所示,对于使用这些应用商店的用户来说,不处理这些假冒应用可能意味着数十万美元的损失。

展开阅读全文
更多新闻