Jump to content

Recommended Posts

Posted

socket_vredonosnoe_rasshirenie_chrome_kradet_sid_frazy_koshelkov_efiriuma.png

 

Расширение браузера Chrome под названием Safery: Ethereum Wallet скрытно извлекает сид-фразы пользователей, позволяя злоумышленникам захватывать управление кошельками в экосистеме Эфириума, заявили специалисты по кибербезопасности компании Socket.

Расширение маскируется под стандартный эфириум-кошелек и занимает четвертую позицию в выборке поисковика Chrome по запросу «Ethereum Wallet» — сразу за MetaMask и другими вполне безопасными приложениями, рассказали эксперты Socket.

 

При создании нового кошелька или импорте существующего расширение декодирует мнемоническую фразу пользователя (сид-фразу из 12–24 слов) в синтетические hex-адреса сети Sui, а затем отправляет на эти адреса микротранзакции по 0,000001 SUI для создания видимости соблюдения сетевых правил.

 

«Для сторонних наблюдателей это выглядит как микротранзакции произвольным получателям, но на самом деле адреса назначения представляют собой фрагменты мнемонической фразы пользователя. Используя тот же декодер, встроенный в расширение, злоумышленник восстанавливает начальную фразу слово за словом и получает полный контроль над кошельком жертвы. Раскрытие сид-фраз происходит исключительно в рамках обычного блокчейн-трафика», — объяснили специалисты по безопасности.

 

 

Подробнее: https://bits.media/rasshirenie-chrome-nachalo-krast-sid-frazy-koshelkov-v-efiriume/

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
  • Recently Browsing   0 members

    • No registered users viewing this page.
  • Similar Topics

    • [Осторожно] Dignity Gold подтверждает листинг DIGau на XT.com, начало торгов 11 января в 11:11 UTC

      Компания Dignity Gold официально подтвердила листинг своего флагманского токена DIGau на глобальной криптовалютной бирже XT.com, начало торгов запланировано на 11 января 2026 года в 11:11 UTC. Этот листинг знаменует собой этап публичного исполнения проекта, основанного на реальных активах (RWA), построенного на драгоценных металлах и дисциплинированной токенизации. В отличие от многих «золотых токенов», DIGau не является синтетическим продуктом, инструментом получения дохода или бумажной ра

      in ICO, IEO, STO, IFO, IAO

    • Том Ли составил прогноз курса биткоина на начало нового года

      Крипторынок восстанавливается после октябрьского обвала цен. В январе нового, 2026 года курс биткоина может достичь $180 000, заявил председатель правления BitMine и сооснователь Fundstrat Том Ли (Tom Lee). По словам бизнесмена, за последние четыре года крипторынок пережил несколько потрясений, связанных со скачками инфляции, политическими событиями и неопределенностью с поведением центральных банков. Из-за всего перечисленного инвесторы боятся вкладывать значительный капитал в криптовалюты

      in Новости криптовалют

    • Cоучредитель 21Shares оценила перспективы биткоина на начало 2026 года

      Сложившиеся на крипторынке условия не позволят биткоину продемонстрировать рост в начале 2026 года, повторив рост января 2025-го, заявила соучредительница компании 21Shares Офелия Снайдер (Ophelia Snyder). По мнению Снайдер, реализация бычьего сценария для биткоина будет сильно зависеть от общего настроения рынка. Факторы, породившие текущую волатильность, не исчезнут на протяжении нескольких месяцев, полагает она.   Январь зачастую ассоциируется с притоком средств в биржевые фонды (E

      in Новости криптовалют

    • Швейцария отложила начало сбора информации о налоговых криптоуклонистах

      Федеральный совет и Государственный секретариат по международным финансам Швейцарии отложили вступление в силу правил автоматического обмена с иностранными налоговыми органами информацией о криптосчетах жителей страны. Швейцарские власти хотели бы присоединиться к правилам Crypto-Asset Reporting Framework (CARF), предусматривающим сбор информации о транзакциях с цифровыми активами ради поимки людей, уклоняющихся от уплаты налогов. Однако швейцарским криптокомпаниям понадобилась отсрочка.

      in Новости криптовалют

    • ChiCha подает заявку на листинг CHI перед TGE; миноритарный пакет акций PayLoro ускоряет расширение лицензированных железнодорожных линий

      ChiCha — платёжный уровень для экономики, основанной на искусственном интеллекте и человечестве   Chicha — это платёжный уровень для экономики, основанной на искусственном интеллекте и человечестве, — изначально созданный для стейблкоинов, DeFi-платформ и готовый к работе с агентами. Каждая трата в стейблкоинах приносит вам право собственности. Это как кэшбэк, но умнее.   Статус токена: Chicha подала заявку на листинг $CHI до начала TGE (цепь BNB). Живого токена п

      in ICO, IEO, STO, IFO, IAO

×
×
  • Create New...