由于域名欺骗邮件的诱导，管理员的私钥遭受盗取：一次网络安全事件的深度剖析

4月1日，区块链游戏平台PlayDapp发布了一份关于黑客攻击的事后报告。报告显示，黑客攻击的原因是PlayDapp在1月16日收到了一封来自黑客的域名欺骗邮件。这封邮件伪装成了PlayDapp的合作交易所，当PlayDapp打开电子邮件中的附件后，恶意代码被执行，安装了被篡改的远程访问多会话工具。随后，黑客远程控制了PC，导致管理员私钥被盗。 2月9日，黑客非法利用窃取的私钥更改了合约对其账户的全部权限，删除了现有管理员的授权，并向其账户铸造了2亿枚PLA代币。PlayDapp表示，域名所有者（在本例中为交易所）可以通过设置称为DMARC的简单安全措施来阻止这种域名欺骗。 此前，链网曾报道PlayDapp在2月遭受黑客攻击，黑客两次铸造代币。为了应对这一情况，PlayDapp决定将代币从PLA 1:1迁移至PDA。

小编为您带来关于自3EX AI交易跟单爆仓险上线以来，已成功发放555 USDT，为投资者提供保障相关的内容。希望可以帮助到大家