Extensão maliciosa do Chrome “Safery: Ethereum Wallet” disfarça-se de carteira ETH para roubar frases-semente dos utilizadores

De acordo com informações da comunidade chinesa do GoPlus, divulgadas pela ChainCatcher, foi descoberto que uma extensão maliciosa do Chrome chamada “Safery: Ethereum Wallet” está a roubar ativos dos utilizadores. Esta extensão foi lançada a 12 de novembro de 2024, disfarçando-se como uma carteira Ethereum simples e segura, mas contém um programa de backdoor embutido.

O método de ataque é altamente furtivo: a extensão maliciosa codifica a frase mnemónica do utilizador como um endereço Sui e transmite pequenas transações através de uma carteira Sui controlada pelo atacante para roubar a frase mnemónica. Até ao momento, esta extensão maliciosa ainda não foi removida da Chrome Web Store.