MarsBit消息，慢雾首席信息安全官23pds发推提醒，由于WorldCoin需要虹膜认证，不少用户选择购买他人认证完成的Gmail账号进行操作。当用户使用他人认证过Gmail账号登录WorldCoin（由于WorldCoin的设计机制是直接将私钥备份在google账号的云盘下，明文txt），如果卖家还留有其他的方式（如邮件转发、Key客户端登录等）控制这个Gmail邮箱，卖家可直接登录用户的账号、Gmail，从而盗走其资产等等。
本文由会员发布，不代表本站立场，如有侵权请联系我们删除！
© 版权声明
文章版权归作者所有，未经允许请勿转载。
相关文章
暂无评论...
数藏100 — 专业数字藏品行业导航，为数字藏品爱好者提供行业导航服务、资讯服务以及知识普及服务，拥有精准庞大的社群和专业的线上推广能力，为行业从业者提供数据、推广等一站式商业服务，是新手及创业者进入数字藏品行业的高效指南。