Seed-Phrase

บริษัท Socket พบเอ็กซ์เทนชัน Firefox อันตราย 3 ตัวที่สวมรอยกระเป๋าคริปโต Phantom, Jupiter และ Bitget บนร้าน Firefox Add-ons ทั้งชื่อ ไอคอน และคำโฆษณา โค้ดดักจับ recovery phrase และ private key ที่ผู้ใช้กรอกหรือวาง แล้วส่งไปยังโดเมนย่อยของ bonto.io ตัวปลอม Phantom ยังมี loader ที่ส่งโค้ดไม่อันตรายระหว่างรีวิวและส่งตัวขโมยหลังผ่าน รวมถึงปั่นรีวิวจาก 275 เป็น 546 ใน 2 วัน ทั้ง 3 ตัวถูกถอดแล้ว ผู้ที่กรอก recovery phrase ต้องสร้างกระเป๋าใหม่บนเครื่องที่สะอาดแล้วย้ายเงินทันที

Ledger ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis ชั่วคราว หลังผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์จากตัวแทนรายนี้ถูกขโมยเงินคริปโต นักสืบบล็อกเชนนามแฝง Specter ประเมินความเสียหายรวมกว่า 86 ล้านดอลลาร์ Ledger ยืนยันว่าพบชิปฝังที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายรายหนึ่ง และทุกกรณีที่ยืนยันแล้วเป็นอุปกรณ์จาก CryptoBilis ผู้ที่ซื้อจากตัวแทนรายนี้ใน 90 วันล่าสุดไม่ควรตั้งค่าเครื่อง และควรย้ายทรัพย์สินไปยังอุปกรณ์ใหม่ที่สร้าง seed ใหม่