2025-02-12
【Phantom钱包最新版本或存在安全漏洞,用户需警惕风险】
最新报道,慢雾科技首席信息安全官23pds发文警示,Phantom钱包最新版本或存在安全漏洞,受害者已经解释了PhantomProfile风险:当用户导入未知来源的助记词时,若该助记词已关联PhantomProfile,钱包会自动登录该账户系统,使用户资产面临被盗风险。根据受害者描述,当未开启PhantomProfile的用户导入这类助记词时,钱包会自动登录预先设置的攻击者账户系统,而非仅导入单个钱包地址。由于Phantom最新版采用统一账户系统(UnifiedProfileSystem),这一操作会使攻击者获得用户设备的关联权限,从而监控用户后续的存款行为并实施盗币。提醒:任何情况下都不要导入来源不明的助记词,建议用户在导入新钱包时使用全新设备,避免主力资产受损。