悪意のある Chrome 拡張機能「Safery: Ethereum Wallet」は、ETH ウォレットを偽装し、ユーザーのニーモニックフレーズを盗みます。

GoPlus Chineseコミュニティからの報告によると、「Safery: Ethereum Wallet」と呼ばれる悪意のあるChrome拡張機能がユーザーの資産を盗むことが発見されました。2024年11月12日にリリースされたこの拡張機能は、シンプルで安全なEthereumウォレットを装っていますが、バックドアが組み込まれています。攻撃手法は非常に巧妙で、ユーザーのニーモニックフレーズをSuiアドレスにエンコードし、攻撃者が管理するSuiウォレットを通じてマイクロトランザクションをブロードキャストすることでニーモニックフレーズを盗みます。攻撃者のメールアドレスは [email protected] です。この悪意のある拡張機能は、Chromeウェブストアからまだ削除されていません。