40余个假冒钱包扩展程序现身 窃取助记词威胁用户资产安全

robot
摘要生成中

【币界】币界网7月2日消息,据报道,安全公司Koi发现某浏览器官方插件商店出现40余个假冒加密钱包扩展程序,仿冒对象包括多个主流钱包。这些恶意插件通过植入事件监听代码窃取超过30个字符的输入内容(主要针对助记词),并将数据回传至攻击者服务器。

调查显示,该钓鱼活动至少自2025年4月持续至今,幕后团伙疑似俄语黑客组织。恶意插件不仅盗用正版品牌标识,还通过大量虚假五星好评提升可信度。尽管部分用户已通过一星评价揭露骗局,但多数伪造插件的下载量仍显著异常。虽然该浏览器设有自动化风险检测系统,但截至发稿时报告的大批恶意插件仍未下架。研究人员提醒用户在安装钱包扩展时需核对开发者信息与下载量真实性。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 8
  • 分享
评论
0/400
智能合约猎人vip
· 07-05 15:51
诈骗必须严打
回复0
alpha_leakervip
· 07-05 01:53
又见黑客骗子
回复0
提案投票侦探vip
· 07-05 01:12
这下币圈又危了
回复0
割肉不割爱vip
· 07-02 16:29
懒得备份就等着哭
回复0
TokenTaxonomistvip
· 07-02 16:28
举报这些害群之马
回复0
瀑布式抄底vip
· 07-02 16:20
牛市必跌我接盘
回复0
熊市搬砖侠vip
· 07-02 16:16
假插件真套路
回复0
NFT大冰箱vip
· 07-02 16:13
防不胜防啊兄弟们
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)