主流交易所悄然撤下助记词输入入口,安全机制升级信号浮现

3月26日,知名安全机构慢雾创始人余弦在Gate News披露,某大型中心化交易所已正式终止其网站中要求用户提交明文助记词的功能页面。

网页端助记词采集模式存重大风险,易遭仿冒攻击

余弦强调,当前在线网页作为钱包交互载体,其整体安全架构远逊于本地扩展程序或移动端应用。该类页面若直接索取明文助记词,极易被恶意钓鱼站点复制并用于窃取用户私钥,此类手法早已成为网络诈骗的常见手段。