慢雾创始人余弦于X发文表示，攻击者利用Cointelegraph网站的XSS漏洞，诱骗目标用户打开Cointelegraph官网链接（带XSS恶意脚本），于是： - 恶意脚本加载执行； - 地址栏被设置成 https://cointelegraph[.]com/not-public/drafts/article-1033一看还以为是官方未发布的草稿； - 接着弹出Sign in with X的伪造框； - 点击Sign in with X后打开X的第三方应用授权，权限列表那处留了超大段空白，此时如果没留意点击了授权，X平台有关权限就会被攻击者接管。
【相关文章】
★ ok交易所官方网站下载(电子货币交易中心)V6.35.33
本文地址：https://www.qubaike.com/qlk/crevw387.html
声明：本文信息为网友自行发布旨在分享与大家阅读学习，文中的观点和立场与本站无关，如对文中内容有异议请联系处理。
