安全公司成都链安发布安全预警称,针对近期网友爆料My Dash Wallet钱包存在安全漏洞、导致用户资金损失一事做出分析:在线钱包 https://mydashwallet.org 用户在创建HD钱包和解锁HD钱包时,网页插件会将用户的keystore加密数据以及解密密码以post的方式发送到 https://api.dashcoinanalytics com/stats.php 中。攻击者通过某种方式在在线钱包中插入恶意插件,用户使用在线钱包时,加载了恶意插件,恶意插件获取到seed的值和解锁的密码,从而获取到钱包的控制权,直接造成用户的财产损失。成都链安安全技术人员建议如果用户最近使用过在线钱包,建议通过其他方式生成新的钱包,并将财产转移至新钱包。