PoCs Check

测试指南
EN

Ton Connect SDK 伪造 Origin 测试指南

概要说明

Ton Connect SDK 伪造 Origin 用于测试 TON 钱包连接到假冒的 TonConnect,实际上展示的是虚假的 Origin 来源。

漏洞定位

点击页面上的“Connect Wallet”按钮扫码连接钱包,如果显示的来源是虚假的“ton.org”而且没有提醒,则说明存在问题。