Extensão maliciosa do Chrome “Safery: Ethereum Wallet” se disfarça de carteira ETH para roubar frases-semente dos usuários

De acordo com o ChainCatcher, conforme divulgado pela comunidade chinesa do GoPlus, foi descoberto que uma extensão maliciosa do Chrome chamada “Safery: Ethereum Wallet” está roubando ativos dos usuários. Esta extensão foi lançada em 12 de novembro de 2024, disfarçada como uma carteira Ethereum simples e segura, mas possui um backdoor embutido.

O método de ataque é altamente furtivo: a extensão maliciosa codifica a frase-semente do usuário como um endereço Sui e transmite pequenas transações usando uma carteira Sui controlada pelo atacante para roubar a frase-semente. Até o momento, esta extensão maliciosa ainda não foi removida da Chrome Web Store.