11月14日消息,GoPlus发布安全警报,警惕伪装成ETH钱包的恶意Chrome插件,其通过将用户助记词编码到Sui交易中窃取用户资产。该恶意插件扩展于2024年11月12日发布。它被宣传为一个简单、安全的以太坊(ETH)钱包,但其中包含一个后门,通过将用户助记词编码为Sui地址并从攻击者控制的Sui钱包广播微额交易来窃取用户助记词,具有很高的隐蔽性。当前该恶意插件还未从Chrome应用商店下架,GoPlus已向Chrome报告并拉黑下载链接。
恶意扩展名:Safery: Ethereum Wallet;
攻击者邮箱:kifagusertyna@gmail[.]com。
本文作者:
币小二
原文链接:
GoPlus:警惕伪装成ETH钱包的恶意Chrome插件
版权声明:
本站所有文章除特别声明外,均采用 BY-NC-SA
许可协议。转载请注明出处!
免责声明:
文中如涉及第三方资源,均来自互联网,仅供学习研究,禁止商业使用,如有侵权,联系我们24小时内删除!
风险提示:
数字资产及衍生品交易属于高风险投资,价格可能大幅波动并导致全部本金损失。请在投资前充分了解数字货币的性质及相关风险,量力而行,并遵守所在国家地区相关法律法规。参与杠杆和合约交易,潜在亏损风险更高。交易平台已采取多重措施保障账户安全,但仍建议您开启多重验证、合理配置安全措施。若需专业投资建议,请咨询合格的法律或财务顾问。