在CertiK对移动钱包的安全研究中，我们发现Web3.0货币钱包的用户界面（UI）元素可以被攻击者控制，从而进行网络钓鱼攻击。ModalPhishing主要针对加密钱包的模态窗口进行钓鱼攻击。模态是经常用于移动应用程序中的UI元素，用于方便用户执行快速操作，例如批准/拒绝Web3.0货币钱包的交易请求。
Web3.0货币钱包上的典型模态设计通常提供必要信息供用户检查签名等请求，并批准或拒绝请求的按钮。攻击者可以操纵这些UI元素以进行ModalPhishing攻击。
我们在本文中将分享两个典型案例，并确定那些可被攻击者控制的UI元素，详细信息如下： 1. 如果使用WalletConnect协议，攻击者可以控制DApp信息UI元素（名称、图标等）。 2. 攻击者可以操纵某些钱包应用中的智能合约信息UI元素。
钱包：公钥& 私钥电子钱包和冷钱包如何操作？电子钱包和冷钱包是你在指定区块链上储存信息的方式和位置，这些信息表明您拥有数字货币。您可以在上述位置保存你的公钥和私钥。电子钱包和冷钱包，是你发送和接收比特币及其他数字...
如果你最近刚刚进入区块链的世界，你会不知所措，无法理解各种奇怪的代码、数字和专业术语。怎样才能真正入门区块链？首先，不要研究什么是区块链、智能合同、加密算法等。第一步是拥有自己的智能钱包。在数字货币领域，钱包的本质是一个...
币信Bixin是一站式区块链技术钱包、社交媒体、买卖、挖矿平台，币信是比特币钱包，已经适用闪电网络，支持数十种虚拟货币，时时刻刻守卫财产安全性。币信于2014年创立，其前身为HaoBTC钱包，于2017年2月知名品牌全方...
今日要为各位讲解的是一款数据钱包——麦子钱包。针对刚入币市的币圈初学者而言，数据加密虚拟货币钱包不仅是储存和管理方法数据加密财产的一个专用工具，他也是大家这种平常人进到数据加密全球的一个通道。伴随着DeFi的爆红，一个新...