Mensagem do ChainCatcher, de acordo com a comunidade chinesa GoPlus, foi descoberto um plugin malicioso do Chrome chamado “Safery: Ethereum Wallet” que está roubando ativos dos usuários. Este plugin foi lançado em 12 de novembro de 2024, disfarçado como uma carteira de Ethereum simples e segura, mas possui um programa de backdoor embutido. A técnica de ataque é altamente discreta: o plugin malicioso codifica a frase mnemónica do usuário em um Endereço Sui e transmite microtransações através de uma Carteira Sui controlada pelo atacante para roubar a frase mnemónica. O e-mail do atacante é kifagusertyna@gmail[.]com. Atualmente, este plugin malicioso ainda não foi removido da loja de aplicativos do Chrome.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Extensão maliciosa do Chrome “Safery: Ethereum Wallet” disfarça Carteira ETH para roubar a frase mnemónica dos usuários
Mensagem do ChainCatcher, de acordo com a comunidade chinesa GoPlus, foi descoberto um plugin malicioso do Chrome chamado “Safery: Ethereum Wallet” que está roubando ativos dos usuários. Este plugin foi lançado em 12 de novembro de 2024, disfarçado como uma carteira de Ethereum simples e segura, mas possui um programa de backdoor embutido. A técnica de ataque é altamente discreta: o plugin malicioso codifica a frase mnemónica do usuário em um Endereço Sui e transmite microtransações através de uma Carteira Sui controlada pelo atacante para roubar a frase mnemónica. O e-mail do atacante é kifagusertyna@gmail[.]com. Atualmente, este plugin malicioso ainda não foi removido da loja de aplicativos do Chrome.