加密货币投资者因 Chrome 浏览器扩展安全漏洞损失 80 万美元

最近，一位在X（以前称为 Twitter）上使用"Sell When Over"化名的加密货币投资者披露，由于涉及两个 Google Chrome 浏览器扩展的安全漏洞，他损失了 80 万美元。

最初，投资者在注意到各种钱包应用损失了 50 万美元后表示了担忧。

然而，进一步的调查发现了更大范围的漏洞，造成的损失共计 80 万美元。

投资者怀疑他们的谷歌 Chrome 浏览器受到了攻击，可能是通过针对特定加密钱包扩展的键盘记录程序。

值得注意的是，该投资者已延迟更新其 Chrome 浏览器数周之久，但 Windows 的强制更新最终迫使其重启了系统。

重新启动 Chrome 浏览器后，该投资者发现所有标签页都消失了，扩展登录也被重置。

为了缓解这一事件，受害者不得不在 Chrome 浏览器上重新输入所有凭据，并从一个单独的安全设备中手动为其加密钱包重新导入种子短语。

用户认为键盘记录程序泄露了他们的敏感信息，导致他们的资金耗尽。

Chrome 浏览器扩展攻击背后的两名嫌疑人

在调查过程中，发现了两个可疑的扩展，即同步测试 beta 版和简单游戏。

此外，Chrome 浏览器还启用了自动韩语翻译设置。

虽然 "Sync test BETA" 被确认为键盘记录程序，但 "Simple Game" 似乎监视了选项卡活动，并与外部网站的 PHP 脚本进行了通信。

投资者强调了提高警惕的重要性，并建议其他人在发现任何可疑情况或提示输入种子短语时擦除整个 PC。

浏览器入侵的具体方法尚不清楚，但该投资者提到，Chrome 浏览器同时进行了重大更新，这让他措手不及。

截至最新更新，攻击者据称已将盗取的资金转移到两个交易所--新加坡的 MEXC 和开曼群岛的 Gate.io。

这一事件强调了加强在线安全措施的持续必要性，尤其是在加密货币投资方面，同时强调了及时更新软件和警惕潜在威胁的重要性。