深潮 TechFlow のニュースによると、11月14日、GoPlus 中文コミュニティによって、"Safery: Ethereum Wallet"という名前の悪意のある Chrome 拡張がユーザーの資産を盗んでいることが明らかになりました。この拡張は2024年11月12日にリリースされ、簡単で安全なイーサリアムウォレットを装っていますが、バックドアプログラムが組み込まれています。
攻撃手法は高度な隠蔽性を持っています：悪意のあるプラグインはユーザーの助記詞をSuiアドレスにエンコードし、攻撃者が制御するSuiウォレットを通じてマイクロトランザクションをブロードキャストして助記詞を盗みます。攻撃者のメールアドレスはkifagusertyna@gmail[.]comです。
現在、この悪意のあるプラグインはChromeウェブストアから削除されていません。
399 人気度
3.76K 人気度
5.48K 人気度
1.76K 人気度
117.5K 人気度
GoPlus ：悪意のある Chrome プラグイン "Safery: Ethereum Wallet" が ETH ウォレットを装ってユーザーのニーモニックフレーズを盗む
深潮 TechFlow のニュースによると、11月14日、GoPlus 中文コミュニティによって、"Safery: Ethereum Wallet"という名前の悪意のある Chrome 拡張がユーザーの資産を盗んでいることが明らかになりました。この拡張は2024年11月12日にリリースされ、簡単で安全なイーサリアムウォレットを装っていますが、バックドアプログラムが組み込まれています。
攻撃手法は高度な隠蔽性を持っています：悪意のあるプラグインはユーザーの助記詞をSuiアドレスにエンコードし、攻撃者が制御するSuiウォレットを通じてマイクロトランザクションをブロードキャストして助記詞を盗みます。攻撃者のメールアドレスはkifagusertyna@gmail[.]comです。
現在、この悪意のあるプラグインはChromeウェブストアから削除されていません。