一个恶意的"Safery: Ethereum Wallet"扩展程序目前在Chrome网上应用店上线,使用巧妙的后门窃取助记词。以下是它的工作原理。
区块链安全平台Socket警告称,谷歌Chrome网上应用店上出现了一个新的恶意加密钱包扩展程序,它有一种独特的方式窃取助记词以耗尽用户资产。
这个扩展程序名为"Safery: Ethereum Wallet" ,自称是一个"可靠且安全的浏览器扩展程序,专为轻松高效管理"基于Ethereum的资产而设计。
然而,正如Socket在周二的报告中强调的那样,该扩展程序实际上是通过巧妙的后门设计来窃取助记词的。
阅读更多


