伪装成以太坊钱包的恶意扩展程序…需警惕种子短语遭窃

区块链安全平台Socket对谷歌Chrome应用商店上出现的恶意加密货币钱包扩展程序发出用户警告。据悉，该扩展程序通过窃取用户助记词的手段转移用户资产。

该扩展程序以“Safery: Ethereum Wallet”之名进行分发，自称是“可信任的安全浏览器扩展”，能够“简便高效地管理”基于以太坊(ETH)的资产。

但根据Socket于11日发布的报告，该扩展程序内置可暗中将用户助记词泄露至外部的隐藏后门。其代码会将用户助记词编码为SUI地址格式，随后通过攻击者控制的SUI钱包发起小额交易实现数据外泄。

Socket方面警告称：“该程序初看只是简单安全的以太坊钱包，实则通过精心设计的后门窃取助记词。这种伪装手段极其狡诈，普通用户难以察觉。”

本次事件是网络钓鱼手段日趋精密化的典型案例，近期利用浏览器扩展程序或移动应用窃取助记词的尝试持续增加。用户安装扩展程序前需仔细核查开发者信息与用户评价，避免通过非官方渠道安装钱包应用。