PlayDapp黑客攻击报告:因域名欺骗邮件导致管理员私钥被盗
4月1日消息,区块链游戏平台PlayDapp发布黑客攻击事后报告,被盗原因为 PlayDapp 于 1 月 16 日收到来自黑客的域名欺骗邮件,该邮件伪装成 PlayDapp 的合作交易所,PlayDapp 打开电子邮件中的附件后,恶意代码被执行,安装被篡改的远程访问多会话工具,随后,黑客远程控制了 PC,导致管理员私钥被盗。2 月 9 日黑客非法利用窃取的私钥更改了合约对其账户的全部权限,删除了现有管理员的授权,并无效地向其账户铸造了 2 亿枚 PLA 代币。PlayDapp 称域名所有者(在本例中为交易所)可以通过设置称为 DMARC 的简单安全措施阻止这种域名欺骗。 金色财经此前消息,PlayDapp 于 2 月遭黑客攻击,黑客两次铸造代币,PlayDapp 决定将代币从 PLA 1:1 迁移至 PDA。
0
0
免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。
PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!
你也可能喜欢
Base创始人重申没有发币计划:将继续使用ETH作为原生资产支付Gas费用
金色财经•2025/04/28 08:00
瑞士大型连锁超市Spar拟在瑞士全境支持比特币支付
金色财经•2025/04/28 08:00
ZachXBT:某地址疑似被盗3520 BTC后快速兑换成XMR
金色财经•2025/04/28 07:43
观点:比特币牛市指数达到60,表明市场乐观情绪重燃
金色财经•2025/04/28 06:27