您现在的位置是:首页 > 快讯快讯

Phantom钱包最新版本或存在安全漏洞,用户需警惕风险

zhoucl 2025-02-12 10:40:21 快讯 已有人查阅

导读慢雾科技首席信息安全官23pds发文警示,Phantom钱包最新版本或存在安全漏洞,受害者已经解释了Phantom Profile风险:当用户导入未知来源的助记词时,若该助记词已关联Phantom Profile,钱包会自动登录该账户系统,使用户资产面临被盗风险。根据受害者描述,当未开启Phantom Profile的用户导入这类助记词时,钱包会自动登录预先设置的攻击者账户系统,而非仅导入单个钱包地址。
由于Phantom最新版采用统一账户系统(Unified Profile System),这一操作

慢雾科技首席信息安全官23pds发布警示,Phantom钱包最新版本可能存在安全漏洞。问题在于,当用户导入未知来源的助记词时,如果该助记词已关联Phantom Profile,钱包会自动登录相关账户,导致资产被盗风险。
具体来说,未开启Phantom Profile的用户导入此类助记词时,钱包会自动登录攻击者预设的账户,而非仅导入单个钱包地址。由于Phantom最新版采用统一账户系统,这一操作会使攻击者获得设备的关联权限,监控并盗取用户的后续存款。
提醒:切勿导入不明来源的助记词,建议使用全新设备导入新钱包,以保护主力资产安全。

本文标签:

很赞哦! ()