ユーザーのリカバリーフレーズ

据 GoPlus 中文社区披露，发现名为 "Safery: Ethereum Wallet" 的恶意 Chrome 插件正在窃取用户资产。该插件于 2024 年 11 月 12 日发布，伪装成简单安全的以太坊钱包，但内置后门程序。攻击手法具有高度隐蔽性：恶意插件将用户助记词编码为 Sui 地址，并通过攻击者控制的 Sui 钱包广播微额交易来窃取助记词。攻击者邮箱为 kifagusertyna@gmail[.]com。目前该恶意插件尚未从 Chrome 应用商店下架。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、カスペルスキーは SparkKitty という新しいウイルスを発見しました。このウイルスは iOS および Android の暗号関連アプリを専門に感染し、ユーザーのアルバムから助記詞のスクリーンショットを盗みます。影響を受けるアプリには、App Store の「コイン coin」や、Google Play で 1 万回以上ダウンロードされた SOEX 通信アプリが含まれます。このウイルスは、以前に発見された SparkCat と同じソースに由来し、活動期間は 2024 年初頭にさかのぼり、主に東南アジアおよび中国のユーザーを攻撃しています。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、暗号通貨ウォレットサービスプロバイダーの Tangem がアプリケーションの脆弱性によりユーザーのリカバリーフレーズを収集し、ユーザーから批判を受けています。同社は12月30日に問題を確認し、脆弱性はアプリケーションのログ処理エラーに起因し、ユーザーの秘密鍵が記録され、サポートチームがアクセスできる可能性があると述べました。Tangem は迅速に修正を行い、関連するすべてのログを削除しましたが、ユーザーはその反応に冷淡で不満を示し、同社が適切に対応できなかったと考えています。Tangem は、この脆弱性が少数のユーザーにのみ影響を与え、影響を受けたユーザーに積極的に連絡を取ったと述べています。すべてのユーザーに対して、潜在的なリカバリーフレーズの漏洩を避けるために、アプリを直ちに更新することが推奨されています。