Ang malisyosong Chrome plugin na "Safery: Ethereum Wallet" ay nagpapanggap bilang ETH wallet upang nakawin ang mnemonic phrase ng mga user

ChainCatcher balita, ayon sa GoPlus Chinese Community, natuklasan na ang isang malisyosong Chrome extension na tinatawag na “Safery: Ethereum Wallet” ay nagnanakaw ng mga asset ng user. Ang extension na ito ay inilabas noong Nobyembre 12, 2024, nagpapanggap bilang isang simple at ligtas na Ethereum wallet, ngunit may nakatagong backdoor program.

Ang paraan ng pag-atake ay lubhang lihim: ang malisyosong extension ay kino-code ang mnemonic phrase ng user bilang Sui address, at ginagamit ang Sui wallet na kontrolado ng attacker upang mag-broadcast ng maliliit na transaksyon para manakaw ang mnemonic phrase. Sa kasalukuyan, ang malisyosong extension na ito ay hindi pa natatanggal mula sa Chrome Web Store.