Tiện ích mở rộng Chrome độc hại “Safery: Ethereum Wallet” giả mạo ví ETH để đánh cắp cụm từ ghi nhớ của người dùng

Theo tin tức từ ChainCatcher, cộng đồng GoPlus tiếng Trung tiết lộ rằng một tiện ích mở rộng Chrome độc hại có tên “Safery: Ethereum Wallet” đang đánh cắp tài sản của người dùng. Tiện ích này được phát hành vào ngày 12 tháng 11 năm 2024, giả mạo là một ví Ethereum đơn giản và an toàn, nhưng thực chất có chứa chương trình cửa hậu.

Phương thức tấn công rất tinh vi: tiện ích độc hại này mã hóa cụm từ ghi nhớ của người dùng thành địa chỉ Sui, sau đó sử dụng ví Sui do kẻ tấn công kiểm soát để phát sóng các giao dịch nhỏ nhằm đánh cắp cụm từ ghi nhớ. Hiện tại, tiện ích độc hại này vẫn chưa bị gỡ khỏi cửa hàng ứng dụng Chrome.