「金色财经」据SlowMist报道，最近出现了针对htp的金融报道://friend.tech(ft)恶意脚本。这是JavaScript代码，诈骗者会引诱潜在受害者将其添加到书签中。当用户访问ft网站并执行此书签时，恶意脚本会尝试窃取与ft使用的嵌入式钱包Privy相关的密码和令牌。这意味着用户的ft账户和相关资金面临被盗的风险。这不是一项新技术。这种恶意书签通常用于计划Discord账户。这提醒我们，类似的策略可以在其他地方使用。