악성 크롬 확장 프로그램 "Safery: Ethereum Wallet"은 ETH 지갑을 스푸핑하고 사용자의 니모닉 단어.

Mars Finance의 보고서에 따르면, GoPlus 중국 커뮤니티는 사용자 자산을 훔치는 "Safery: Ethereum Wallet"이라는 악성 크롬 확장 프로그램을 공개했습니다. 2024년 11월 12일에 출시된 이 확장 프로그램은 간단하고 안전한 이더 리움 지갑으로 위장하지만, 내장된 백도어를 포함하고 있습니다. 공격 방식은 매우 은밀합니다. 이 악성 확장 프로그램은 사용자의 니모닉 단어 Sui 주소로 인코딩하고, 공격자가 제어하는 ​​Sui 지갑을 통해 소액 거래를 브로드캐스팅하여 니모닉 단어 훔칩니다. 공격자의 이메일 주소는 kifagusertyna@gmail.com입니다. 이 악성 확장 프로그램은 아직 크롬 웹 스토어에서 철수 않았습니다.