悪意のあるChrome拡張機能「Safery」がイーサリアムウォレットのニーモニックフレーズを盗む

ハッシュニュース（HashNews）の報道によると、ブロックチェーンセキュリティプラットフォーム「Socket」によって、ユーザーのニーモニックフレーズを盗む悪意のあるChrome拡張機能「Safery: Ethereum Wallet」が特定されました。この拡張機能は、Chromeストアで「Ethereum Wallet」を検索した際に4番目にランクされており、バックドアを使用してニーモニックフレーズをSuiアドレスにエンコードし、攻撃者が管理するウォレットを通じて小額取引を送信する仕組みです。新しいウォレットを作成する場合でも、既存のウォレットをインポートする場合でも、いずれもユーザーはリスクにさらされます。この拡張機能はどちらの場合でもニーモニックフレーズを送信するためです。 Socketは、攻撃者が取引データから元のニーモニックフレーズを再構築し、資産を盗む可能性があると警告しています。また、この拡張機能にはユーザーレビューがなく、ブランド力が弱く、文法的な誤りがあり、公式ウェブサイトもなく、Gmailアカウントから開発されているという特徴があります。ユーザーには、十分な調査を行い、ニーモニックフレーズを安全に保管し、取引を監視して不審な活動がないか確認するよう推奨されています。