项目方开了硬件2FA,域名照样被偷。

11月10日 Across 的官网 被劫持:攻击者对域名商做社工,把官网换成钓鱼页,约9个钱包损失近30万美元,合约本身没事。

官网≠安全。大额操作用书签进,签完去 查授权。

你收藏书签了吗?