Post #2054127
2026-04-28 08:32 UTC
Es gibt jetzt erstmal noch ein pop-over, dass einen Bullshit Update Flow für meine ausgewählte Wallet (MetaMask) zeigt und suggerieren soll, dass hier tatsächlich die Client SDK von reown am Werk ist.
9/?
Replies (1)
-
@wall_e@ioc.exchange 2026-04-28 08:47
Und finally jetzt bitte einmal deine MetaMask Secret Phrase. Und "Oh Schreck!!1!" es läuft ja gar keine Kommunikation mit reown, sondern die Daten gehen einfach auch alle an den /send.php Endpunkt der Phishing Seite¹ :O Das ist die kryptographische Basis deiner Wallet und sie wurde somit soeben erfolgreich "reowned" und hat damit den Besitzer gewechselt :) ¹ Der Request ans backend geht an der Stelle zweimal raus (ich check nicht ganz warum) 10/?