慢霧餘弦：針對friend.tech的惡意書籤腳本或可竊取使用者密碼和資金

BlockBeats 訊息，10 月14 日，慢霧創始人餘弦在社交媒體上發文表示，最近出現針對friend.tech（ft）的惡意腳本是一段JavaScript 代碼，詐騙者會誘騙潛在受害者將其添加為（瀏覽器）書籤。當使用者造訪 ft 網站並執行此書籤時，惡意腳本會嘗試竊取其密碼以及與 ft 使用的嵌入式錢包 Privy 關聯的代幣。這意味著用戶的 ft 帳戶及相關資金面臨被盜的風險。 餘弦表示「這不是什麼新技巧，這種惡意書籤技巧在 Discord 盜號上應用很多。」提醒用戶需保持警覺。