cookies

ChainCatcher 消息，X 用户 Nakamao 发文表示，其遭遇了一起黑客攻击，导致币安账户内的 100 万美元被盗。黑客通过挟持用户的浏览器 Cookies，绕过了密码和 2FA 验证，进行了一系列对敲交易，事后调查发现，问题源于一个恶意 Chrome 插件 Aggr。

ChainCatcher 消息，慢雾创始人余弦在社交媒体发文提醒用户称，浏览器拓展插件“AggrTrade”会偷取用户交易平台 Cookies 等权限信息，若用户安装了该插件，应尽快删除，并修改各平台账号密码及 2FA、重置交易 API 等。