Uwaga dla użytkowników rozszerzeń w przeglądarkach korzystających z Chrome Web Store. Portfel Ethereum może w sposób niezauważalny wykraść Twoje klucze bezpieczeństwa.
Portfel Ethereum, którego należy unikać w Chrome Web Store
W tym tygodniu informację tę podał serwis analityczny Socket. Zwrócił on uwagę na pozornie bezpieczny dodatek do przeglądarki: Safery. Jest to portfel Ethereum, który opisuje się jako „niezawodny i bezpieczny dodatek do przeglądarki” służący do zarządzania aktywami związanymi z tym łańcuchem bloków.
Opublikowane rok temu rozszerzenie zawiera backdoora, który umożliwia przechwytywanie fraz odzyskiwania użytkowników:
[Safery] zawiera backdoora, który wykrada frazy seed, kodując je w adresach Sui i wysyłając mikrotransakcje z portfela Sui kontrolowanego przez złośliwego podmiotu.
W chwili pisania tego artykułu Safery nadal zajmuje 4. miejsce w wynikach wyszukiwania hasła „Ethereum wallet” w Chrome Web Store:
Złośliwy portfel Safery, którego należy unikać w Chrome Web Store
Na pierwszy rzut oka wygląda jak zwykły portfel
To rozszerzenie jest niebezpieczne, ponieważ pozornie robi to, czego od niego oczekujemy. Zgodnie z raportem firmy Socket, Safery rzeczywiście pozwala na tworzenie kont, importowanie adresów, przeglądanie ostatnich działań oraz wysyłanie ETH. Użytkownik może więc z niego korzystać, nie zdając sobie sprawy z zagrożenia.
Zgodnie z analizą ta metoda oszustwa jest skuteczna i niedroga w realizacji dla cyberprzestępców, należy więc spodziewać się, że będzie ponownie wykorzystywana:
Technika ta pozwala cyberprzestępcom na zmianę łańcucha bloków i punktów dostępu RPC przy minimalnym wysiłku, co sprawia, że mechanizmy wykrywania oparte na konkretnych domenach, adresach URL lub identyfikatorach rozszerzeń pozostają niezauważone.
Z rozszerzeniami przeglądarki należy generalnie obchodzić się ostrożnie, a tym bardziej wtedy, gdy powierza się im swoje środki. W razie wątpliwości zaleca się korzystanie z uznanego rozszerzenia i podchodzenie z rezerwą do wszelkich obietnic dotyczących bezpieczeństwa.
Jest to również okazja, by przypomnieć, że przechowywanie kryptowalut w portfelu „gorącym” może być niebezpieczne. Zaleca się korzystanie z portfela zimnego do przechowywania większości aktywów, przenosząc tylko tyle, ile jest potrzebne.
