BTC $84,644.17 -1.62%
ETH $2,678.23 -1.94%
BNB $766.45 -1.46%
XRP $1.48 -2.60%
SOL $119.70 -1.72%
TRX $0.3350 +0.24%
DOGE $0.0929 -3.18%
ADA $0.2459 -3.79%
BCH $310.23 -1.40%
LINK $14.09 -2.28%
HYPE $88.38 -2.05%
AAVE $179.22 -2.89%
SUI $1.14 -2.83%
XLM $0.2153 -3.46%
ZEC $1,316.52 -4.81%
AAPL $333.34 +0.63%
AMZN $251.91 +1.12%
GOOGL $343.83 +1.12%
MSFT $517.71 +0.35%
META $727.60 -0.01%
NVDA $234.20 +1.03%
TSLA $370.80 +4.19%
SNDK $1,717.70 -3.84%
INTC $118.06 -2.10%
SPCX $158.96 +6.54%
MU $1,066.91 -2.33%
AMD $632.70 +2.26%
BTC $84,644.17 -1.62%
ETH $2,678.23 -1.94%
BNB $766.45 -1.46%
XRP $1.48 -2.60%
SOL $119.70 -1.72%
TRX $0.3350 +0.24%
DOGE $0.0929 -3.18%
ADA $0.2459 -3.79%
BCH $310.23 -1.40%
LINK $14.09 -2.28%
HYPE $88.38 -2.05%
AAVE $179.22 -2.89%
SUI $1.14 -2.83%
XLM $0.2153 -3.46%
ZEC $1,316.52 -4.81%
AAPL $333.34 +0.63%
AMZN $251.91 +1.12%
GOOGL $343.83 +1.12%
MSFT $517.71 +0.35%
META $727.60 -0.01%
NVDA $234.20 +1.03%
TSLA $370.80 +4.19%
SNDK $1,717.70 -3.84%
INTC $118.06 -2.10%
SPCX $158.96 +6.54%
MU $1,066.91 -2.33%
AMD $632.70 +2.26%

fir

全部
文章
快訊

first_img Socket 曝光 77 個 Firefox 惡意錢包擴展,40 個確認竊取助記詞

ChainCatcher 消息,据 Decrypt 報導,安全公司 Socket 發布研究結果,將 77 個 Firefox 擴展身份關聯到其稱為"越位錢包盜竊工廠"的惡意活動,其中 40 個已確認存在惡意行為。這些擴展偽裝成 OKX、Rabby Wallet、TronLink 等 Web3 產品,通過偽造錢包介面誘導用戶導入錢包,或使用修改版真實錢包代碼,在用戶輸入時竊取助記詞和私鑰。Mozilla 簽名記錄顯示該活動從 3 月 9 日持續至 8 月 3 日,Socket 報告時仍有多個擴展在線。其中約半數擴展展示逼真的錢包介面並要求用戶導入現有錢包,從而截獲輸入的助記詞或私鑰;另有 13 個是 Rabby 的修改版本,在正常運作的同時將錢包存儲的帳戶數據發送至外部伺服器;還有 5 個專門收集已保存的憑證和剪貼板內容。此外,37 個擴展偽裝成密碼生成器、暗黑模式切換、VPN、貨幣轉換器和筆記工具,實際運行共享同一硬編碼憑證的體育比分應用。9 個已確認的惡意擴展最初以足球、籃球等比分應用形式發布,後續更新才替換為錢包竊取代碼。Socket 將該活動命名為"越位錢包盜竊工廠",但提醒尚未確認所有擴展背後由同一操作者控制。Socket 團隊表示,任何在這些擴展中輸入過助記詞或私鑰的用戶都應視為"永久洩露",並立即將資金轉移至新錢包,因為卸載擴展無法撤銷已發送到別處的助記詞。
app_icon
ChainCatcher 與創新者共建Web3世界