TP錢包安全使用指南
TP官方此次出現(xiàn)的被盜事件,從本質來講,是私鑰管理流程出了問題,在前一環(huán)節(jié)失效了,同時前端交互安全方面也出現(xiàn)了失效狀況,這是雙重失效的情形。TP屬于去中心化錢包,它自身不會直接對用戶資產(chǎn)進行托管??墒?,一旦其官方網(wǎng)站被不法分子攻破,或者下載渠道被攻破,又或者RPC節(jié)點服務等基礎設施被攻破,那么緊接著,攻擊者就能憑借篡改安裝包這種手段,或者往安裝包里注入惡意代碼這種方式,又或者劫持交易簽名這種行徑,
1天前