ohac on Nostr: 翻訳 私が考えるに、いま起きているのはこういうことです。 ...

翻訳

私が考えるに、いま起きているのはこういうことです。
誰かが Nostr プロフィールに公開されている Lightning アドレス を利用して、Alby に登録されている全ユーザーのメールアドレスを特定（doxx） しようとしています。

具体的には、有効な Alby アドレスを入力するだけで、ログインページが対応するメールアドレスを漏らしてしまう という脆弱性があります。

つまりこの攻撃の目的は、Alby アカウントを乗っ取ることではなく、Alby ユーザーのメールアドレスを収集して将来的なフィッシング攻撃に利用すること にあります。