위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식에 따르면, 7월 2일 BleepingComputer의 보도를 인용해 파이어폭스 공식 확장 프로그램 스토어에서 코인베이스, 메타마스크, 트러스트 월렛, 팬텀, 엑소더스, OKX, 켈프, 마이모네로 등을 사칭하는 악성 확장 프로그램 40개 이상이 발견됐다고 전했다.
보안 회사 Koi Security의 연구 결과에 따르면, 이들 악성 확장 프로그램은 사용자의 입력 내용을 모니터링하여 지갑의 복구 문구(후보문)와 개인 키를 탈취한 후 공격자가 제어하는 서버로 데이터를 전송한다. 다수의 확장 프로그램은 정상적인 오픈소스 지갑의 클론이지만 악성 코드가 추가된 것이다. 공격자들은 실제 브랜드 로고와 다수의 가짜 5점 평가를 활용해 신뢰를 구축하고 있다.
BleepingComputer의 보도에 따르면, Firefox 공식 확장 프로그램 스토어에서 코인베이스(Coinbase), 메타마스크(MetaMask), 트러스트 월릿(Trust Wallet), 팬텀(Phantom), 엑소더스(Exodus), OKX, 케플러(Keplr), 마이모네로(MyMonero) 등의 유명 암호화폐 지갑을 사칭하는 40개 이상의 악성 확장 프로그램이 발견되었다. 보안 회사 Koi Security의 조사 결과, 이 악성 확장 프로그램들은 사용자의 입력 내용을 모니터링하여 지갑의 니모닉 키와 개인 키를 탈취한 후 공격자가 제어하는 서버로 데이터를 전송하고 있다. 다수의 확장 프로그램은 정상적인 오픈소스 지갑의 클론이지만 악성 코드가 추가된 것이다. 공격자들은 실제 브랜드 로고와 다수의 가짜 별 5개 리뷰를 활용해 사용자의 신뢰를 얻고 있다.
Web3 심층 보도에 집중하고 흐름을 통찰
![Trade[XYZ] 심층 분석: 92 개 시장과 98% HIP-3 거래량은 어떻게 구축되었는가?](https://upload.techflowpost.com/upload/images/20260716/20260716061117965147.jpeg?x-oss-process=image/resize,p_50/quality,q_80)
