慢雾:购买他人认证Gmail账号登录WorldCoin,或存在资金被盗风险

2023/05/26 12:22

Odaily星球日报讯 慢雾首席信息安全官23pds发推提醒,由于WorldCoin需要虹膜认证,不少用户选择购买他人认证完成的Gmail账号进行操作。当用户使用他人认证过Gmail账号登录WorldCoin(由于WorldCoin的设计机制是直接将私钥备份在google账号的云盘下,明文txt),如果卖家还留有其他的方式(如邮件转发、Key客户端登录等)控制这个Gmail邮箱,卖家可直接登录用户的账号、Gmail,从而盗走其资产等等。

原文链接
最新快讯
04:27
BTC跌破117000 USDT
04:27
ETH短时跌破3500 USDT,24H跌幅 2.76%
01:10
WLFI斥资20万美元购入BANK、TAG、EGL1、LIBERTY、B
00:58
摩根大通:美国以外的监管机构更青睐代币化银行存款,而非稳定币
00:25
德总理:欧美关税谈判进入最后阶段
推荐阅读