shadowrocket节点不稳定shadowrocket 付费节点深潮 TechFlow 消息,5月19日,据安全社区 Dilation Effect 推特披露shadowrocket 付费节点,近期一些人反馈自己钱包莫名其妙被盗(币和NFT被清空),共同特点是使用 iPhone ,在做了大量调研和分析后,发现了一种很少被人察觉的攻击场景shadowrocket高速节点,并且在部分钱包App上复现成功。
很多用户会购买(淘宝)或使用网上共享的美国Apple ID,iPhone的备份机制会将手机App数据备份到云端,攻击者使用与你同样的Apple ID就可以在他手机上恢复你钱包App数据,加上钱包的本地访问密码并不会设置得很复杂,攻击者轻易进行破解后将用户的资产转走。
因此,Dilation Effect 提醒,使用 iPhone手机且安装了钱包App的用户,如果购买或使用过他人提供的Apple ID,请立即停止使用,并马上转移钱包资产。此外shadowrocket节点不稳定,此攻击场景已经在部分市面上流行的钱包App上成功复现,呼吁各大钱包厂商重视和排查此问题,积极进行优化,并给用户发布提醒shadowrocket节点不稳定。
THE END