Внимание към потребителите на разширения за браузъри, които използват Chrome Web Store. Един портфейл за Ethereum може да открадне вашите ключове за сигурност, без да бъде забелязан.
Един портфейл за Ethereum, който трябва да избягвате в Chrome Web Store
Новината беше съобщена тази седмица от аналитичния сайт Socket. Той посочи едно на пръв поглед сигурно разширение за браузър: Safery. Става дума за портфейл за Ethereum, който се описва като „надеждно и сигурно разширение за браузър“ за управление на активите, свързани с тази блокчейн.
Публикувано преди една година, това разширение съдържа заден вход, който позволява да се присвоят възстановителните фрази на потребителите:
[Safery] съдържа заден вход, който извлича възстановителните фрази, като ги кодира в Sui адреси и изпраща микротранзакции от Sui портфейл, контролиран от злонамерен субект.
Към момента на написването на тази статия Safery все още заема 4-то място при търсене на „Ethereum wallet“ в Chrome Web Store:
Зловредният портфейл Safery, който трябва да се избягва в Chrome Web Store
На пръв поглед изглежда като обикновен портфейл
Това разширение е опасно, тъй като на пръв поглед прави точно това, което се изисква от него. Според доклада на Socket, Safery действително позволява създаването на акаунти, импортирането на адреси, преглеждането на скорошната активност и изпращането на ETH. По този начин потребителят може да го използва, без да осъзнава опасността.
Според анализа този метод на измама е ефективен и евтин за реализация от страна на злонамерените лица, затова трябва да се очаква, че ще бъде използван отново:
Тази техника позволява на злонамерените лица да сменят блокчейна и RPC точките за достъп с много малко усилие, което прави невъзможно засичането им чрез домейни, URL адреси или специфични идентификатори на разширения.
Към разширенията за браузъри като цяло трябва да се подхожда с предпазливост, а това важи с още по-голяма сила, когато им се поверяват средства. При съмнение се препоръчва да се използва признато разширение и да се подхожда с недоверие към всяко обещание за сигурност.
Това е и повод да припомним, че съхраняването на криптовалути в „горещ“ портфейл може да бъде опасно. Препоръчително е да се използва „студен“ портфейл за съхранение на по-голямата част от активите, като се прехвърля само необходимото.
