Ekstensi Chrome berbahaya "Safery: Ethereum Wallet" menyamar sebagai dompet ETH untuk mencuri mnemonic pengguna

Menurut berita dari ChainCatcher, sebagaimana diungkapkan oleh komunitas GoPlus versi Tiongkok, ditemukan ekstensi Chrome berbahaya bernama “Safery: Ethereum Wallet” yang sedang mencuri aset pengguna. Ekstensi ini dirilis pada 12 November 2024, menyamar sebagai dompet Ethereum yang sederhana dan aman, namun sebenarnya memiliki program backdoor di dalamnya.

Metode serangan ini sangat tersembunyi: ekstensi berbahaya tersebut mengkodekan mnemonic pengguna menjadi alamat Sui, lalu mencuri mnemonic dengan menyiarkan transaksi mikro melalui dompet Sui yang dikendalikan oleh penyerang. Saat ini, ekstensi berbahaya ini belum dihapus dari Chrome Web Store.