【moeda界】Notícias dizem que a funcionalidade de "Instantâneo" do plugin "tradução imersiva" tem uma vulnerabilidade de segurança; ao gerar e compartilhar instantâneos de tradução, os dados são armazenados em sites de nuvem acessíveis publicamente, e não há implementação de medidas contra scraping, o que pode levar à divulgação de conteúdos que contêm Chave privada de Carteira, protocolos de financiamento e outras informações sensíveis. Alguns usuários descobriram que as informações divulgadas incluem documentos relacionados ao protocolo de subscrição da rodada de financiamento A2 da Yuan Coin Technology, em que a ZhongAn International participou. Anteriormente, este produto gerou controvérsia devido a restrições ao uso de APIs baratas de terceiros, forçando a subscrição de membros, além de ações do fundador que expuseram endereços de autores de produtos concorrentes no grupo.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
10 gostos
Recompensa
10
7
Republicar
Partilhar
Comentar
0/400
BearMarketMonk
· 21h atrás
Coração tão grande, compartilhou tantos segredos.
Ver originalResponder0
DiamondHands
· 08-09 10:28
要condenado了这下！
Ver originalResponder0
RektButSmiling
· 08-09 10:28
Uma tradução quebrada vendeu a privacidade de nós, os velhos?
Ver originalResponder0
GasBankrupter
· 08-09 10:26
Boa sorte, a carteira já não é segura.
Ver originalResponder0
GasFeeCry
· 08-09 10:25
Quem é responsável por desperdiçar a chave privada na minha carteira?
Ver originalResponder0
BoredWatcher
· 08-09 10:16
Incrível, esta empresa não deve funcionar, certo?
Ver originalResponder0
SolidityStruggler
· 08-09 10:09
Brincou até estragar, não sei onde foi parar a segurança.
Plugin de tradução imersiva revela vulnerabilidades de segurança, informações sensíveis dos usuários podem ser expostas.
【moeda界】Notícias dizem que a funcionalidade de "Instantâneo" do plugin "tradução imersiva" tem uma vulnerabilidade de segurança; ao gerar e compartilhar instantâneos de tradução, os dados são armazenados em sites de nuvem acessíveis publicamente, e não há implementação de medidas contra scraping, o que pode levar à divulgação de conteúdos que contêm Chave privada de Carteira, protocolos de financiamento e outras informações sensíveis. Alguns usuários descobriram que as informações divulgadas incluem documentos relacionados ao protocolo de subscrição da rodada de financiamento A2 da Yuan Coin Technology, em que a ZhongAn International participou. Anteriormente, este produto gerou controvérsia devido a restrições ao uso de APIs baratas de terceiros, forçando a subscrição de membros, além de ações do fundador que expuseram endereços de autores de produtos concorrentes no grupo.