深潮 TechFlow 消息,11 月 14 日,據 GoPlus 中文社區披露,發現名為"Safery: Ethereum Wallet"的惡意 Chrome 插件正在竊取用戶資產。該插件於 2024 年 11 月 12 日發佈,偽裝成簡單安全的以太坊錢包,但內置後門程序。
攻擊手法具有高度隱蔽性:惡意插件將用戶助記詞編碼為 Sui 地址,並通過攻擊者控制的 Sui 錢包廣播微額交易來竊取助記詞。攻擊者郵箱為 kifagusertyna@gmail[.]com。
目前該惡意插件尚未從 Chrome 應用商店下架。

添加收藏
分享社交媒體




