Tiện ích Chrome độc hại 'Safery' đánh cắp cụm từ ghi nhớ ví Ethereum.

Theo báo cáo của HashNews, một tiện ích mở rộng độc hại của Chrome có tên 'Safery: Ethereum Wallet' đã được nền tảng bảo mật blockchain Socket phát hiện là đánh cắp cụm từ ghi nhớ của người dùng. Tiện ích này, xếp hạng thứ tư trong kết quả tìm kiếm trên Chrome Store với từ khóa 'Ethereum Wallet,' sử dụng một cửa hậu để mã hóa cụm từ ghi nhớ thành địa chỉ Sui và phát sóng các giao dịch nhỏ thông qua các ví do kẻ tấn công kiểm soát. Người dùng có nguy cơ bị ảnh hưởng dù tạo ví mới hay nhập ví hiện có, vì tiện ích mở rộng này truyền cụm từ ghi nhớ trong cả hai trường hợp. Socket cảnh báo rằng kẻ tấn công có thể tái tạo lại cụm từ ghi nhớ gốc từ dữ liệu giao dịch và đánh cắp tài sản. Tiện ích này không có đánh giá từ người dùng, thương hiệu kém, lỗi ngữ pháp, không có website chính thức, và được phát triển từ tài khoản Gmail. Người dùng được khuyến nghị nên thận trọng, bảo vệ cụm từ ghi nhớ và giám sát các giao dịch để phát hiện hoạt động đáng ngờ.