Uwaga dla użytkowników rozszerzeń w przeglądarkach korzystających z Chrome Web Store. Portfel Ethereum może w sposób niezauważalny wykraść Twoje klucze bezpieczeństwa.
Portfel Ethereum, którego należy unikać w Chrome Web Store
W tym tygodniu informację tę podał serwis analityczny Socket. Zwrócił on uwagę na rozszerzenie przeglądarki, które na pierwszy rzut oka wydaje się bezpieczne: Safery. Jest to portfel Ethereum, który opisuje się jako „niezawodne i bezpieczne rozszerzenie przeglądarki” do zarządzania aktywami związanymi z tym łańcuchem bloków.
Opublikowany rok temu rozszerzenie to zawiera backdoor, który umożliwia przechwytywanie fraz odzyskiwania użytkowników:
[Safery] zawiera backdoor, który wykradł frazy seed, kodując je w adresach Sui i wysyłając mikrotransakcje z portfela Sui kontrolowanego przez złośliwego podmiotu.
W chwili pisania tego artykułu Safery nadal zajmuje 4. miejsce w wynikach wyszukiwania hasła „Ethereum wallet” w Chrome Web Store:
Złośliwy portfel Safery, którego należy unikać w Chrome Web Store
Na pierwszy rzut oka wygląda jak zwykły portfel
To rozszerzenie jest niebezpieczne, ponieważ pozornie robi to, czego od niego oczekujemy. Według raportu firmy Socket, Safery rzeczywiście pozwala na tworzenie kont, importowanie adresów, przeglądanie ostatnich działań oraz wysyłanie ETH. Użytkownik może więc z niego korzystać, nie zdając sobie sprawy z zagrożenia.
Zgodnie z analizą ta metoda oszustwa jest skuteczna i niedroga w realizacji dla cyberprzestępców, należy więc spodziewać się, że będzie ponownie wykorzystywana:
Technika ta pozwala cyberprzestępcom na zmianę łańcucha bloków i punktów dostępu RPC przy minimalnym wysiłku, co sprawia, że wykrywanie oparte na konkretnych domenach, adresach URL lub identyfikatorach rozszerzeń pozostaje niezauważone.
Z rozszerzeniami przeglądarki należy generalnie obchodzić się ostrożnie, a tym bardziej wtedy, gdy powierza się im swoje środki. W razie wątpliwości zaleca się korzystanie z uznanego rozszerzenia i podchodzenie z rezerwą do wszelkich obietnic dotyczących bezpieczeństwa.
Jest to również okazja, by przypomnieć, że przechowywanie kryptowalut w portfelu „gorącym” może być niebezpieczne. Zaleca się korzystanie z portfela zimnego do przechowywania większości aktywów, przenosząc tylko tyle, ile jest potrzebne.
