惡意 Chrome 插件 “Safery: Ethereum Wallet” 偽裝 ETH 錢包竊取用戶助記詞

ChainCatcher 消息，据 GoPlus 中文社群披露，發現名為 "Safery: Ethereum Wallet" 的惡意 Chrome 插件正在竊取用戶資產。該插件於 2024 年 11 月 12 日發布，偽裝成簡單安全的以太坊錢包，但內置後門程序。

攻擊手法具有高度隱蔽性：惡意插件將用戶助記詞編碼為 Sui 地址，並通過攻擊者控制的 Sui 錢包廣播微額交易來竊取助記詞。攻擊者郵箱為 kifagusertyna@gmail[.]com。目前該惡意插件尚未從 Chrome 應用商店下架。