这款在Chrome网络商店排名第4的以太坊钱包可能会窃取您的安全密钥

请注意，使用Chrome网络商店浏览器扩展程序的用户需提高警惕。一款以太坊钱包可能会在您毫无察觉的情况下窃取您的安全密钥。

Chrome 应用商店中应避免使用的以太坊钱包

本周，安全分析网站 Socket 披露了这一消息。该网站指出了一款看似安全的浏览器扩展程序：Safery。这是一款以太坊钱包，自称是“可靠且安全的浏览器扩展程序”，用于管理与该区块链相关的资产。

该扩展程序发布于一年前，其中包含一个后门，可窃取用户的助记词：

[Safery] 包含一个后门，通过将助记词编码到 Sui 地址中，并从恶意攻击者控制的 Sui 钱包中发起微交易，从而窃取助记词。

截至本文撰写之时，在 Chrome 应用商店搜索“Ethereum wallet”时，Safery 仍排名第 4 位：

需在Chrome网络商店中避开的恶意钱包Safery

乍看之下是个普通的钱包

该扩展程序之所以危险，在于它表面上会按用户要求执行操作。根据 Socket 的报告，Safery 确实支持创建账户、导入地址、查看近期交易记录以及发送 ETH。因此，用户在使用时可能不会察觉其中的危险。

分析显示，这种诈骗手段不仅有效，且对恶意攻击者而言实施成本极低，因此预计该手法将被反复利用：

该技术使攻击者能够以极小的代价切换区块链和RPC访问点，从而规避基于特定域名、URL或扩展程序标识符的检测机制。

通常应谨慎对待浏览器扩展程序，尤其是在将资金托付给它们时更是如此。如有疑虑，建议使用知名扩展程序，并对任何安全承诺保持警惕。

这也提醒我们，将加密货币存放在“热钱包”中可能存在风险。建议使用冷钱包存储大部分资产，仅转出所需金额。