Clarification d'un PDG d'une certaine plateforme CEX sur l'incident de sécurité des portefeuilles : les risques proviennent d'un contrôle des appareils des utilisateurs, non d'une vulnérabilité du portefeuille lui-même

Gate News, le 15 mars, concernant l’incident de piratage impliquant l’équipe de Wuhan Ansun Technology utilisant un plugin de portefeuille CEX, le PDG de cette plateforme, Star, a publié un message sur la plateforme X pour clarifier la situation. L’équipe de sécurité des portefeuilles a terminé son enquête, et cet incident ne résulte pas d’une faille de sécurité dans un portefeuille Web3 de CEX. Star a précisé deux points : premièrement, la méthode d’attaque consiste à ce que le hacker, après avoir pris le contrôle de l’appareil de l’utilisateur via un logiciel trojan, modifie le code JavaScript de la page web pour y insérer un hook, ou écoute les frappes clavier, afin de voler les fichiers cryptés et mots de passe stockés localement. Deuxièmement, le portefeuille Web3 de CEX est un portefeuille entièrement auto-hébergé, dont la clé privée et le mot de passe ne résident que sur l’appareil de l’utilisateur, et cette plateforme ne peut ni accéder ni contrôler les actifs de l’utilisateur. Cependant, si l’appareil de l’utilisateur est déjà compromis par un hacker, aucun portefeuille (y compris MetaMask) ne peut garantir sa sécurité. Star recommande aux utilisateurs d’éviter d’installer des logiciels ou plugins provenant de sources inconnues, de vérifier régulièrement la sécurité de leur appareil, et de protéger soigneusement leur phrase de récupération et leur clé privée.