警惕惡意 Chrome 擴充功能:以太幣錢包面臨安全威脅

By: crypto insight|2026/03/29 12:39:36
0
分享
copy

核心要點:

  • 一款名為「Safery: Ethereum Wallet」的欺詐性 Chrome 擴充功能被曝光,該工具透過複雜手段暗中竊取用戶的助記詞。
  • 儘管該擴充功能宣稱具備安全性,但它會秘密傳輸關鍵的錢包資訊,從而危及用戶的加密貨幣資產。
  • 明顯的危險訊號(如粗糙的品牌設計和缺乏真實評價)可以幫助謹慎的用戶規避此類威脅。
  • 用戶應採取穩健的網路安全措施,並優先選擇可信的錢包替代方案,以保護其數位資產。

加密貨幣愛好者請注意,您的數位資產可能正受到新型詐騙的威脅。一款名為「Safery: Ethereum Wallet」的 Chrome 擴充功能偽裝成高效的以太幣錢包管理工具,實則隱藏著巨大的安全隱患。該惡意工具偽裝成可信的錢包擴充功能,利用隱藏手段竊取用戶的助記詞。以下是其運作方式及保護建議。

揭露欺詐性的「Safery: Ethereum Wallet」

乍看之下,「Safery: Ethereum Wallet」似乎是一個合法的、用戶友好的以太幣資產管理瀏覽器擴充功能。然而,區塊鏈安全平台 Socket 的調查顯示,該擴充功能包含專門用於捕獲助記詞並將其傳輸給攻擊者的後門。

該擴充功能利用 Sui 地址將助記詞編碼為微小交易,從而將關鍵資訊洩露給惡意方。它在 Chrome 線上應用程式商店中搜尋「Ethereum Wallet」時排名第四,混跡於 MetaMask 等知名錢包之中,嚴重威脅用戶資金安全。

兩種主要的攻擊場景

該擴充功能主要透過兩種場景進行攻擊。首先,當用戶透過擴充功能建立新錢包時,助記詞會立即透過基於 Sui 的微小交易傳輸給駭客。這意味著錢包一旦啟用,資金安全即告失守。

其次,用戶匯入現有錢包時也會無意中洩露助記詞。輸入敏感資訊即意味著駭客可立即獲取存取權限,同樣是透過隱蔽的微小交易實現的。

識別危險訊號

幸運的是,細心的用戶可以識別出多個明顯的危險訊號。儘管其搜尋排名較高,但該擴充功能沒有任何用戶評價,品牌設計粗糙,且存在語法錯誤。它也沒有官方網站,僅使用 Gmail 帳戶作為聯絡方式,這對於正規應用來說極不尋常。

因此,加密貨幣用戶必須保持警惕,優先進行深入研究並妥善保管助記詞。此外,建議用戶持續監控錢包交易,因為即使是看似微不足道的轉帳也可能掩蓋惡意活動。

-- 價格

--

強化網路安全

確保數位資產安全需要審慎的網路安全實踐。使用具有公信力的知名錢包至關重要。透過參考可信來源的回饋,選擇透明且經過驗證的替代方案。此外,鑑於詐騙手段不斷演變,監控錢包交易以防範潛在威脅是必不可少的。

常見問題解答

什麼是「Safery: Ethereum Wallet」?

「Safery: Ethereum Wallet」是一款偽裝成安全以太幣錢包管理工具的 Chrome 擴充功能,旨在透過複雜的微小交易技術暗中竊取用戶的助記詞。

該擴充功能如何破壞安全性?

它將助記詞編碼為 Sui 地址並執行微小交易,使駭客能夠捕獲敏感的錢包資訊並竊取資金。

有哪些跡象表明該擴充功能是惡意的?

該擴充功能沒有用戶評價、缺乏正規品牌設計、存在語法錯誤、使用 Gmail 聯絡方式且沒有官方網站,這些都是潛在的風險指標。

加密貨幣用戶如何防範此類詐騙?

用戶應對計畫使用的任何區塊鏈工具進行徹底研究,保持嚴格的網路安全習慣,並持續監控錢包活動以發現異常交易。

針對此類惡意擴充功能是否有法律行動?

雖然具體情況各異,但當局和安全機構正在努力識別並遏制此類詐騙。然而,用戶應主動使用經過驗證的擴充功能並關注潛在威脅,以保護自身安全。

猜你喜歡

比特幣現貨ETF結束四週資金流入潮,市場規避「方向性風險」

比特幣現貨ETF在經歷四週連續的資金流入後出現資金外流,單週流出達2.96億美元。 對比此前的資金流入,這一外流顯示出資本市場對宏觀不確定性的避險情緒。 過去四週的總流入超過22億美元,前週僅錄得9,518萬美元,顯示流入趨勢正在減弱。 以太坊現貨ETF同樣遭遇資金流出,隶著第二週的連續損失,周流出達2.06億美元。 在地緣政治風險未解決的背景下,市場存在「表面穩定、內部失衡」的風險。 WEEX Crypto News, 比特幣現貨ETF的資金流入終結 在經歷了四週的持續資金流入後,比特幣現貨ETF在截至上週五的一周內淨流出2.9618億美元。這一反轉結束了之前超過22億美元的四周連續流入,其中包括早三月份超過2億美元的流入,並在前一周減少到僅9,518萬美元。根據SoSoValue的數據,週四及週五的連續撤資共計超過3.96億美元,其中週五單日流出即達2.2548億美元,創下自3月3日以來的單日最大贖回。 截至目前,累計淨流入的比特幣(BTC)現貨ETF達559.3億美元,而總凈資產從一周前的900億美元以上下滑到847.7億美元。與此同時,交易活動有所減少,周交易量從3月早期的258.7億美元下降至142.6億美元。 宏觀穩定掩蓋了更深層次的風險 在與Cointelegraph分享的一份聲明中,Bitunix的分析師指出,目前的宏觀環境呈現「表面穩定、內部失衡」的狀態,因為地緣政治風險仍未解決,而政策制定者則試圖維持外在的穩定。一些發展,如美歐貿易協定和中東的延遲緊張局勢,暫時緩解了市場壓力,然而潛在的風險仍然存在。 在此環境下,比特幣的表現更像是流動性條件的反映,而非突破性資產。該分析師表示,資本並未退出市場,但也不願承擔方向性風險。價格走勢可能會在既定範圍內保持波動,直到宏觀條件有了更明確的趨勢。 以太坊ETF持續資金流出 與此同時,現貨以太幣(ETH)ETF錄得2.0658億美元的周流出,標誌著連續第二周的損失,扭轉了早些時候三月份的資金流入趨勢。日數據顯示,自3月18日以來,每個交易日都出現資金撤出。其中,週四錄得單日最大流出9,254萬美元,緊隨其後的是週五的4,854萬美元流出。 影響市場的宏觀背景 在更廣泛的宏觀背景中,市場正面臨著諸如持續的地緣政治衝突、利率變動和貿易政策不確定性等挑戰。這些因素共同造成了資本市場的動盪,並促使投資者尋求更穩定的投資選擇。儘管如此,市場上仍有一部分投資者致力於尋找比特幣和以太坊等加密貨幣的長期機會,但需要在風險管理和投資回報之間做出平衡。…

17年謎局將破,誰是中本聰?

《紐約時報》 追蹤中本聰之謎,線索直指 Adam Back

5分鐘,讓 AI 成為您的第二大腦

是時候將記憶外包給人工智慧了

加密貨幣銀行業競爭的關鍵是什麼?

數位銀行、加密貨幣卡、數位錢包、超級應用程式和去中心化金融(DeFi)協議正朝著同一個目標匯聚:成為新時代中您儲蓄、消費、理財和轉帳的主要網關。

等不來了的 V5,Uniswap 陷入創新困境

Uniswap的歷次版本迭代是 DeFi 市場活力的源泉之一,然後 Uniwap 自 2023 年以來再未提出實質性的創新,循規蹈矩地在應用鏈、Launchpad 等傳統業務展開探索,代幣價格與市場影響力陷入低迷。

<1>穩定幣的流動性與外匯市場的溢出效應<1>

<1>研究發現,穩定幣的外源性淨流入增加會顯著擴大穩定幣與傳統外匯交易的價格偏差,導致當地貨幣貶值,惡化合成美元的融資條件(即增加美元溢價)。<1>

熱門幣種

最新加密貨幣要聞

閱讀更多