Внимание пользователям расширений в браузерах, использующих Chrome Web Store. Кошелек Ethereum может незаметно украсть ваши ключи безопасности.
Кошелек Ethereum, которого следует избегать в Chrome Web Store
Об этом сообщил на этой неделе аналитический сайт Socket. Он выявил расширение для браузера, которое на первый взгляд выглядит безопасным: Safery. Речь идет о кошельке Ethereum, который описывается как «надежное и безопасное расширение для браузера» для управления активами, связанными с этой блокчейном.
Это расширение, выпущенное год назад, содержит бэкдор, который позволяет вводить фразы восстановления пользователей:
[Safery] содержит бэкдор, который выводит фразы-семена, кодируя их в адреса Sui и рассылая микротранзакции из кошелька Sui, контролируемого злоумышленником.
На момент написания этой статьи Safery по-прежнему занимает 4-е место при поиске «Ethereum wallet» в Chrome Web Store:
Кошелек, выглядящий как обычный
Это расширение опасно, потому что на первый взгляд оно делает то, что от него требуется. Согласно отчету Socket, Safery действительно позволяет создавать учетные записи, импортировать адреса, просматривать недавнюю активность и отправлять ETH. Таким образом, пользователь может использовать его, не осознавая опасности.
Согласно анализу, этот метод мошенничества является эффективным и недорогим в реализации для злоумышленников, поэтому следует ожидать, что он будет использоваться и в дальнейшем:
Эта техника позволяет злоумышленникам с минимальными усилиями менять блокчейн и точки доступа RPC, что делает незаметным обнаружение на основе доменов, URL-адресов или определенных идентификаторов расширений.
К браузерным расширениям обычно следует относиться с осторожностью, и это особенно актуально, когда им доверяют свои средства. В случае сомнений рекомендуется использовать признанное расширение и с недоверием относиться к любым обещаниям безопасности.
Это также повод напомнить, что хранение криптовалют в «горячем» кошельке может быть опасным. Рекомендуется использовать холодный кошелек для хранения большей части своих активов, перечисляя только то, что необходимо.
