Let op, gebruikers van extensies in browsers die de Chrome Web Store gebruiken. Een Ethereum-portemonnee kan uw privésleutels stelen, zonder dat u het merkt.
Een Ethereum-portemonnee in de Chrome Web Store die u beter kunt vermijden
De analysewebsite Socket bracht het nieuws deze week naar buiten. De site wees op een browser-extensie die op het eerste gezicht veilig lijkt: Safery. Het gaat om een Ethereum-portemonnee die zichzelf omschrijft als „een betrouwbare en veilige browser-extensie“ om uw activa op deze blockchain te beheren.
Deze extensie, die een jaar geleden werd gepubliceerd, bevat een achterdeur waarmee de herstelzinnen van gebruikers kunnen worden onderschept:
[Safery] bevat een achterdeur die seed phrases exfiltreert door ze te coderen in Sui-adressen en microtransacties te versturen vanuit een Sui-portemonnee die wordt beheerd door een kwaadwillende partij.
Op het moment van schrijven staat Safery nog steeds op de vierde plaats bij het zoeken naar „Ethereum wallet“ in de Chrome Web Store:
De kwaadaardige Safery-portemonnee, te vermijden in de Chrome Web Store
Op het eerste gezicht een gewone wallet
Deze extensie is gevaarlijk, omdat ze ogenschijnlijk doet wat je ervan verwacht. Volgens het rapport van Socket kun je met Safery inderdaad accounts aanmaken, adressen importeren, recente activiteiten bekijken en ETH versturen. Een gebruiker kan er dus gebruik van maken zonder zich bewust te zijn van het gevaar.
Volgens de analyse is deze oplichtingsmethode effectief en goedkoop te implementeren voor kwaadwillenden, dus het valt te verwachten dat deze opnieuw zal worden gebruikt:
Deze techniek stelt kwaadwillenden in staat om met zeer weinig moeite van blockchain en RPC-toegangspunten te wisselen, waardoor detecties op basis van specifieke domeinen, URL’s of extensie-ID’s onopgemerkt blijven.
Browser-extensies moeten over het algemeen met de nodige voorzichtigheid worden behandeld, en dat geldt des te meer wanneer men er zijn geld aan toevertrouwt. Bij twijfel is het raadzaam om een erkende extensie te gebruiken en elke belofte van veiligheid met argwaan te benaderen.
Dit is ook een goede gelegenheid om eraan te herinneren dat het gevaarlijk kan zijn om je cryptovaluta in een ‘hot wallet’ te bewaren. Het wordt aangeraden om een cold wallet te gebruiken voor de opslag van het grootste deel van je activa, en alleen over te maken wat je nodig hebt.
