慢雾:购买他人认证Gmail账号登录WorldCoin,或存在资金被盗风险

2023/05/26 12:22

Odaily星球日报讯 慢雾首席信息安全官23pds发推提醒,由于WorldCoin需要虹膜认证,不少用户选择购买他人认证完成的Gmail账号进行操作。当用户使用他人认证过Gmail账号登录WorldCoin(由于WorldCoin的设计机制是直接将私钥备份在google账号的云盘下,明文txt),如果卖家还留有其他的方式(如邮件转发、Key客户端登录等)控制这个Gmail邮箱,卖家可直接登录用户的账号、Gmail,从而盗走其资产等等。

原文链接
最新快讯
05:40
ETH突破2600 USDT,24H涨幅3.35%
05:23
BTC突破109000 USDT,24H涨幅0.84%
23:46
TON基金会CEO回应CZ:TON质押者10年阿联酋黄金签证属实
23:18
CZ:TON质押者10年阿联酋黄金签证若属实将推动BNB获同等待遇
22:32
过去1小时全网爆仓3422.29万美元,主爆空单
推荐阅读