BTC $76,380.24 -1.98%
ETH $2,369.94 -3.40%
BNB $681.85 -0.61%
XRP $1.32 -4.30%
SOL $97.52 -4.55%
TRX $0.3225 -1.94%
DOGE $0.0806 -2.64%
ADA $0.1930 -2.97%
BCH $243.72 -1.59%
LINK $10.93 -4.27%
HYPE $80.86 -3.29%
AAVE $125.86 -0.68%
SUI $0.7096 -2.26%
XLM $0.1717 -3.53%
ZEC $790.31 -6.35%
BTC $76,380.24 -1.98%
ETH $2,369.94 -3.40%
BNB $681.85 -0.61%
XRP $1.32 -4.30%
SOL $97.52 -4.55%
TRX $0.3225 -1.94%
DOGE $0.0806 -2.64%
ADA $0.1930 -2.97%
BCH $243.72 -1.59%
LINK $10.93 -4.27%
HYPE $80.86 -3.29%
AAVE $125.86 -0.68%
SUI $0.7096 -2.26%
XLM $0.1717 -3.53%
ZEC $790.31 -6.35%

폭스

전체
뉴스 플래시

first_img 소켓, 77개의 파이어폭스 악성 지갑 확장 프로그램을 폭로하고, 40개는 니모닉을 훔친 것으로 확인됨

Decrypt에 따르면, 보안 회사 Socket은 77개의 Firefox 확장을 "오프사이드 월렛 도난 공장"이라고 부르는 악의적인 활동과 연관시켰으며, 그 중 40개가 악의적인 행동이 확인되었습니다.이 확장들은 OKX, Rabby Wallet, TronLink 등의 Web3 제품으로 위장하여, 가짜 지갑 인터페이스를 통해 사용자가 지갑을 가져오도록 유도하거나, 수정된 실제 지갑 코드를 사용하여 사용자가 입력할 때 비밀번호와 개인 키를 도난합니다. Mozilla 서명 기록에 따르면 이 활동은 3월 9일부터 8월 3일까지 지속되었으며, Socket이 보고할 당시에도 여러 확장이 온라인 상태였습니다.그 중 약 절반의 확장은 현실적인 지갑 인터페이스를 보여주고 사용자가 기존 지갑을 가져오도록 요구하여 입력된 비밀번호나 개인 키를 가로챕니다; 또 다른 13개는 Rabby의 수정 버전으로, 정상적으로 작동하면서 지갑에 저장된 계정 데이터를 외부 서버로 전송합니다; 그리고 5개는 저장된 인증서와 클립보드 내용을 수집하는 데 특화되어 있습니다.또한, 37개의 확장은 비밀번호 생성기, 다크 모드 전환, VPN, 통화 변환기 및 메모 도구로 위장하여 실제로는 동일한 하드코딩된 인증서를 공유하는 스포츠 점수 애플리케이션을 실행합니다. 9개의 확인된 악성 확장은 처음에 축구, 농구 등의 점수 애플리케이션 형태로 출시되었으며, 후속 업데이트에서 지갑 도난 코드로 교체되었습니다.Socket은 이 활동을 "오프사이드 월렛 도난 공장"이라고 명명했지만, 모든 확장이 동일한 운영자에 의해 제어되고 있는지는 아직 확인되지 않았다고 경고했습니다. Socket 팀은 이러한 확장에서 비밀번호나 개인 키를 입력한 사용자는 "영구 유출"로 간주해야 하며, 즉시 자금을 새 지갑으로 이동해야 한다고 밝혔습니다. 확장을 제거해도 이미 다른 곳으로 전송된 비밀번호는 되돌릴 수 없습니다.

폭스: 트럼프가 지명한 미국 노동 통계국장이 월간 고용 보고서 발표를 일시 중단할 것을 제안한 적이 있다

ChainCatcher 메시지에 따르면, 금십이 폭스 비즈니스 채널을 인용하여 보도한 바에 따르면, 미국 대통령 트럼프에 의해 노동 통계국장으로 지명된 경제학자 E·J· 안토니(E.J. Antoni)는 이 기관의 주목받는 월간 고용 보고서를 중단할 것을 제안하며, 그 기본 방법론, 경제 모델 및 통계 가정에 근본적인 결함이 있다고 주장했습니다.월요일 트럼프의 지명 발표 이전에, 안토니는 인터뷰에서 월간 고용 보고서 뒤에 있는 데이터가 신뢰할 수 없으며, 종종 과장되며, 이는 워싱턴에서 월스트리트에 이르는 주요 경제 결정자들을 오도한다고 경고했습니다.안토니는 "기업들이 우리 경제에서 얼마나 많은 일자리가 증가하거나 감소했는지 모를 때, 그들은 어떻게 계획을 세워야 하며, 연준은 어떻게 통화 정책을 실행해야 합니까? 이는 즉각 해결해야 할 심각한 문제입니다. 문제가 수정되기 전까지 노동 통계국은 월간 고용 보고서의 발표를 중단해야 하지만, 더 정확하지만 덜 시의적절한 분기별 데이터를 계속 발표해야 합니다."라고 말하며, "월스트리트에서 워싱턴 D.C.의 주요 결정자들은 이러한 데이터에 의존하고 있으며, 이러한 데이터에 대한 신뢰 부족은 심각한 영향을 미칠 것입니다."라고 덧붙였습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.