hotpostrank on Nostr: 最近のホットな話題をお知らせします。 #hotpostrank No1: 5 reposts 7 ...

最近のホットな話題をお知らせします。 #hotpostrank
No1: 5 reposts 7 reactions

quoting note1ewg…cw6x

Update on the Alby (nprofile…x6g9) attack:

⚠️ IT’S WORSE THAN I THOUGHT! ⚠️

What I believe is happening is someone is using the public Lightning addresses from Nostr profiles to doxx everyone’s registered email address on Alby.

By simply entering a valid Alby address, the login page LEAKS the corresponding email address.

This means that the purpose of the attack is not so much to breach your Alby account, it’s to collect emails of Alby users for future phishing attacks.

No2: 4 reposts 6 reactions

quoting note138h…x8lg

こんなイメージ

No3: 3 reposts 5 reactions

quoting note1ek8…c5kd

翻訳

私が考えるに、いま起きているのはこういうことです。
誰かが Nostr プロフィールに公開されている Lightning アドレス を利用して、Alby に登録されている全ユーザーのメールアドレスを特定（doxx） しようとしています。

具体的には、有効な Alby アドレスを入力するだけで、ログインページが対応するメールアドレスを漏らしてしまう という脆弱性があります。

つまりこの攻撃の目的は、Alby アカウントを乗っ取ることではなく、Alby ユーザーのメールアドレスを収集して将来的なフィッシング攻撃に利用すること にあります。

No4: 6 reactions

quoting note1alx…dxrg

今Albyからメール届いたんだけどｗｗ

No5: 5 reactions

quoting note1g6e…7a6p

何もやる気が起きない

No6: 5 reactions

quoting note1zk8…wwcv

すいっち2とどいたあ！

No7: 1 reposts 4 reactions

quoting note1q2g…6vxy

妻の予定にゲイストリップって入っててそんなんあるんだとなった

No8: 5 reactions

quoting note1muc…m0yd

これ、自分で作っといてなんだけど、8頭身うにゅうが前向きでバット握ってるようにしか見えない。
nevent1q…f9zh

No9: 5 reactions

quoting note1qfc…8rdq

←Albyの登録記事書いたばっかり…

No10: 5 reactions

quoting note12q2…9f4h

ラムビリアニ食べた。（米が日本米でちょっと悲しい。）
サラダの謎ドレッシングんまい。