Nhà đầu tư tiền điện tử đối mặt với khoản lỗ 800 nghìn đô la từ lỗ hổng bảo mật tiện ích mở rộng của Chrome

Gần đây, một nhà đầu tư tiền điện tử sử dụng bút danh "Bán khi hết" TRÊNX (trước đây gọi là Twitter) tiết lộ khoản lỗ đáng kể 800.000 USD do vi phạm bảo mật liên quan đến hai tiện ích mở rộng trình duyệt Google Chrome.

Ban đầu, nhà đầu tư bày tỏ lo ngại sau khi nhận thấy khoản lỗ 500.000 USD từ nhiều ứng dụng ví khác nhau.

Tuy nhiên, cuộc điều tra sâu hơn cho thấy một sự thỏa hiệp sâu rộng hơn, dẫn đến tổng thiệt hại 800.000 USD.

Nhà đầu tư nghi ngờ rằng trình duyệt Google Chrome của họ đã bị xâm phạm, có thể thông qua keylogger nhắm mục tiêu vào các tiện ích mở rộng ví tiền điện tử cụ thể.

Đáng chú ý, nhà đầu tư đã trì hoãn việc cập nhật trình duyệt Chrome của họ trong vài tuần, nhưng cuối cùng, bản cập nhật Windows bắt buộc đã buộc hệ thống phải khởi động lại.

Khi khởi chạy lại Chrome, nhà đầu tư phát hiện ra rằng tất cả các tab của họ đã biến mất và thông tin đăng nhập vào tiện ích mở rộng đã được đặt lại.

Để giảm thiểu sự cố, nạn nhân phải nhập lại tất cả thông tin xác thực trên Chrome và nhập lại cụm từ hạt giống theo cách thủ công cho ví tiền điện tử của họ từ một thiết bị bảo mật riêng biệt.

Người dùng tin rằng keylogger đã xâm phạm thông tin nhạy cảm của họ, dẫn đến tiền của họ cạn kiệt.

Hai nghi phạm đằng sau cuộc tấn công tiện ích mở rộng của Chrome

Trong quá trình điều tra, hai tiện ích mở rộng đáng ngờ, "Bản thử nghiệm đồng bộ hóa" và "Trò chơi đơn giản" được nhận dạng.

Hơn nữa, cài đặt dịch tiếng Hàn tự động đã được bật trong Chrome.

Trong khi "Thử nghiệm đồng bộ hóa BETA" đã được xác nhận là keylogger, "Trò chơi đơn giản" xuất hiện để giám sát các hoạt động của tab và giao tiếp với tập lệnh PHP của trang web bên ngoài.

Nhà đầu tư nhấn mạnh tầm quan trọng của việc cảnh giác, khuyên người khác xóa toàn bộ PC của họ nếu có bất kỳ điều gì có vẻ đáng ngờ hoặc nhắc nhập cụm từ hạt giống.

Phương pháp chính xác của việc xâm nhập trình duyệt vẫn chưa rõ ràng, nhưng nhà đầu tư cho biết đã mất cảnh giác trước một bản cập nhật lớn của Chrome xảy ra đồng thời.

Tính đến bản cập nhật mới nhất,những kẻ tấn công bị cáo buộc đã chuyển số tiền bị đánh cắp sang hai sàn giao dịch – MEXC ở Singapore và Gate.io ở Quần đảo Cayman.

Sự cố này nhấn mạnh nhu cầu liên tục về các biện pháp bảo mật trực tuyến nâng cao, đặc biệt là trong đầu tư tiền điện tử, nhấn mạnh tầm quan trọng của việc cập nhật phần mềm kịp thời và cảnh giác trước các mối đe dọa tiềm ẩn.