BTC $84,219.45 -0.51%
ETH $2,663.62 -1.23%
BNB $762.32 -0.99%
XRP $1.45 -3.16%
SOL $117.86 -0.31%
TRX $0.3350 -0.18%
DOGE $0.0910 -4.00%
ADA $0.2390 -3.75%
BCH $298.63 -2.85%
LINK $13.61 -5.20%
HYPE $86.94 -1.02%
AAVE $179.60 +7.34%
SUI $1.11 -5.04%
XLM $0.2123 -3.39%
ZEC $1,296.67 -3.06%
AAPL $333.66 +1.16%
AMZN $250.30 +0.30%
GOOGL $343.01 +1.30%
MSFT $515.32 -0.21%
META $727.32 -0.11%
NVDA $234.64 +0.99%
TSLA $372.13 +4.25%
SNDK $1,723.00 -3.56%
INTC $120.14 -0.52%
SPCX $159.09 +6.29%
MU $1,077.72 -0.96%
AMD $633.29 +2.50%
BTC $84,219.45 -0.51%
ETH $2,663.62 -1.23%
BNB $762.32 -0.99%
XRP $1.45 -3.16%
SOL $117.86 -0.31%
TRX $0.3350 -0.18%
DOGE $0.0910 -4.00%
ADA $0.2390 -3.75%
BCH $298.63 -2.85%
LINK $13.61 -5.20%
HYPE $86.94 -1.02%
AAVE $179.60 +7.34%
SUI $1.11 -5.04%
XLM $0.2123 -3.39%
ZEC $1,296.67 -3.06%
AAPL $333.66 +1.16%
AMZN $250.30 +0.30%
GOOGL $343.01 +1.30%
MSFT $515.32 -0.21%
META $727.32 -0.11%
NVDA $234.64 +0.99%
TSLA $372.13 +4.25%
SNDK $1,723.00 -3.56%
INTC $120.14 -0.52%
SPCX $159.09 +6.29%
MU $1,077.72 -0.96%
AMD $633.29 +2.50%

fir

全部
文章
快讯

first_img Socket 曝光 77 个 Firefox 恶意钱包扩展,40 个确认窃取助记词

ChainCatcher 消息,据 Decrypt 报道,安全公司 Socket 发布研究结果,将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动,其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品,通过伪造钱包界面诱导用户导入钱包,或使用修改版真实钱包代码,在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日,Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包,从而截获输入的助记词或私钥;另有 13 个是 Rabby 的修改版本,在正常运作的同时将钱包存储的账户数据发送至外部服务器;还有 5 个专门收集已保存的凭证和剪贴板内容。 此外,37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具,实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布,后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”,但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示,任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”,并立即将资金转移至新钱包,因为卸载扩展无法撤销已发送到别处的助记词。
app_icon
ChainCatcher 与创新者共建Web3世界