惡意書籤釣魚攻擊竊取 Fomo 使用者價值 45,106 美元的 USDC

區塊鏈安全公司 SlowMist 指出，一名 Fomo 使用者跟隨 MOONLET 代幣頁面連結的假「真人驗證」流程後，損失了 45,106.85 USDC。受害者表示，自己沒有連接錢包、簽署交易，也沒有輸入助記詞或私鑰。 SlowMist 發現，釣魚網站 voltage.family 會提示使用者新增一個 JavaScript 書籤，並在登入 Fomo 時點擊該書籤。這個惡意書籤鎖定瀏覽器儲存資料，擷取 Privy 存取權杖和更新權杖，以及錢包相關資料，再傳送到攻擊者控制的伺服器。據報的損失透過三筆交易轉移至一個 Solana 位址。 攻擊者位址有涉及 USDC 和 SOL 兌換、中介錢包、跨鏈轉帳，以及存入博弈平台等活動。SlowMist 表示，惡意腳本的作用是收集並外洩資料；被竊取的憑證如何被用來移轉資金，目前仍在調查中。該公司也提醒，腳本嘗試進行 MFA 相關操作，並不能證明新的驗證器已成功註冊。 這起事件凸顯嵌入式加密貨幣錢包的風險，即使使用者沒有簽署鏈上授權或洩露私鑰，也可能受到影響。SlowMist 建議使用者不要在已登入的頁面執行不熟悉的書籤；若懷疑資料遭到暴露，應檢查工作階段和帳戶安全設定。