GoPlus : ملحق Chrome الضار "Safery: Ethereum Wallet" يتنكر في هيئة المحفظة لسرقة العبارة التذكيرية للمستخدمين

وفقًا لرسالة Deep Tide TechFlow، في 14 نوفمبر، أفادت مجتمع GoPlus الصيني بأنهم اكتشفوا ملحقًا ضارًا على Chrome يسمى “Safery: ايثر المحفظة” يقوم بسرقة أصول المستخدمين. تم إصدار هذا الملحق في 12 نوفمبر 2024، ويتنكر كأنه محفظة ايثيريوم آمنة وسهلة، ولكنه يحتوي على برنامج خلفي.

أساليب الهجوم تتمتع بخصوصية عالية: تقوم الإضافات الخبيثة بتشفير عبارة الاسترداد الخاصة بالمستخدم إلى عنوان Sui، وتقوم ببث معاملات صغيرة من المحفظة التي يتحكم بها المهاجم لسرقة عبارة الاسترداد. بريد المهاجم هو kifagusertyna@gmail[.]com.

حالياً لم تتم إزالة هذا الملحق الضار من متجر تطبيقات كروم.