Bezüglich der jüngsten Chrome-Exploits…
- Dieses Thema hat 3 Antworten sowie 2 Teilnehmer und wurde zuletzt vor vor 2 Jahren, 10 Monaten von
aktualisiert.
-
Beiträge
-
-
Was geteilt wird, wäre etwas wie…
„Wenn Sie einen bösartigen Google-Sheets-Link öffnen, wird er in der Lage sein, Ihr gesamtes Guthaben abzuschöpfen (vorausgesetzt, Sie verwenden Metamask als heiße Geldbörse), ohne dass eine Vertragsgenehmigung vorliegt.
Ein anderes Szenario wäre…
„Heruntergeladene bösartige Software kann den in Metamask gespeicherten privaten Schlüssel extrahieren“.
Nehmen wir an, dass dies alles wahr ist.
Was aber, wenn ich einen Trezor (Shamir Backup) benutze, der mit Metamask verbunden ist? Ich glaube nicht, dass Hacker in der Lage sind, Schlüssel daraus zu extrahieren, noch können sie Ihre Wallet leeren (ohne die Schlüssel). Das Einzige, was sie tun können, ist, eine Transaktionsanfrage zu senden, die manuell genehmigt werden muss?
Ich freue mich über jeden Einblick und jede Antwort!
-
Yes, properly configured, any wallet-client software used with any HWW is a watch-only wallet, no privkey access,no ability to send only receive
until you use the HWW to sign & approve spend transaction.
also checking addresses generated is a good idea,but thst does not require privkey access.
-
-
-
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.