Tiện ích bổ sung giả mạo của ví SafePal trên Firefox đã ‘lột sạch’ tiền điện tử của người dùng

Updated: 28/09/2021 at 9:32

Theo báo cáo của Bleeping Computer, hàng loạt người dùng Firefox đã trở thành nạn nhân của một tiện ích bổ sung giả mạo như một phần mở rộng hợp lệ của ví phần cứng tiền điện tử SafePal.

Một trong những nạn nhân, tên là Cali, đã bị sốc khi phát hiện ra rằng tất cả số tiền đã chạy vào túi của những kẻ lừa đảo:

“Tôi vô cùng sốc… Tôi đã xem các giao dịch cuối cùng của mình và thấy rằng 4.000 đô la trong quỹ của tôi đã được chuyển sang một ví khác. Tôi không thể tin rằng nó lại là một tiện ích bổ sung được triển khai trong danh sách tiện ích bổ sung của Mozilla Firefox”.

Hiện chưa rõ có bao nhiêu người dùng Firefox bị ảnh hưởng sau khi tải xuống tiện ích mở rộng độc hại. Nó đã hoạt động từ giữa tháng 2 trước khi nó bị xóa gần đây.

Một loạt các đánh giá tiêu cực từ những người dùng bất mãn lẽ ra phải là một dấu hiệu cảnh báo.

Nguồn: Bleeping Computer

Trong khi điều tra tiện ích bổ sung độc hại của Firefox, Bleeping Computer đã phát hiện ra miền lừa đảo được tiện ích bổ sung này sử dụng. Trang web này, https://safeuslife.com/tool/, cũng được liệt kê là liên kết “trang web hỗ trợ” trên trang chủ của tiện ích bổ sung giả mạo.

Hồ sơ WHOIS cho thấy trang web lừa đảo đã được đăng ký vào tháng Giêng năm nay thông qua Namecheap. Tại thời điểm viết bài, trang web vẫn hoạt động và hướng dẫn nạn nhân nhập “cụm từ khôi phục để ghép nối Ví SafePal của bạn”.

Nguồn: Bleeping Computer

Nhưng khi cụm từ khôi phục được nhập và biểu mẫu được gửi, trang sẽ chỉ làm mới mà không có bất kỳ phản hồi đáng chú ý nào. Cụm từ khôi phục được gửi âm thầm đến kẻ tấn công.

Cụm từ khôi phục bị đánh cắp có thể cấp cho những kẻ tấn công quyền kiểm soát ví cùng với khả năng truy cập và chuyển tiền.

Người dùng bị lừa tuyên bố rằng cảnh sát không có khả năng truy tìm hacker.

Hack và lừa đảo vẫn phổ biến trong ngành công nghiệp tiền điện tử. Theo báo cáo của Tạp chí Bitcoin, Bitcoin.org, trang web Bitcoin đầu tiên được Satoshi Nakamoto đăng ký, đã bị tấn công cách đây 4 ngày.

Với sự hiện diện ngày càng nhiều của các tác nhân xấu trên các nền tảng trực tuyến, người dùng nên cẩn thận khi cung cấp các cụm từ bảo mật hoặc chuyển tiền điện tử trực tuyến.

Tham gia Telegram của Tạp Chí Bitcoin để theo dõi tin tức và bình luận về bài viết này: https://t.me/tapchibitcoinvn

Annie

Theo U.today

Được đề cập trong bài viết
Bình luận
Đang tải
Mới cập nhật

Hôm nay, hoạt động giao dịch trên thị trường crypto diễn ra sôi nỗi, với tổng vốn hóa thị trường tăng hơn 45 tỷ đô la trong 24 giờ qua. Xu hướng này báo hiệu sự quan tâm ngày càng tăng của giới nhà đầu tư đối với các tài... ...

Bitcoin tăng trên 100.000 đô la gần đây đã củng cố niềm tin vào dự đoán giá sẽ sớm đạt mức cao nhất mọi thời đại (ATH) mới. Dựa trên dữ liệu on-chain, xu hướng tích lũy và tâm lý thị trường, có một số lý do thuyết phục để... ...

Mối tương quan biến động giữa Bitcoin và thị trường chứng khoán Mỹ đang làm dấy lên nghi ngờ về vai trò trú ẩn an toàn của tiền kỹ thuật số này trong bối cảnh căng thẳng tài chính toàn cầu. Theo một nghiên cứu mới từ RedStone Oracles –... ...

Nhà sáng lập và cựu CEO của Binance, Changpeng Zhao (CZ), gần đây đã đề xuất giảm phí gas trên BNB Chain xuống còn 1/3 hoặc 1/10. Chỉ chưa đầy 24 giờ sau đó, BNB Chain đã cắt giảm phí gas 10 lần, đạt mức giảm 90%. Động thái này... ...

Giá Bitcoin (BTC) đang dao động quanh mức $103,766 và đã duy trì ổn định trên mốc $100,000 trong suốt tuần qua. Dù có sự điều chỉnh nhẹ trong ngày, nhưng xu hướng chung vẫn cho thấy sự tích cực, đặc biệt khi vốn hóa toàn thị trường tiền điện... ...

Ngày 14/5, ba tên tuổi lớn trong lĩnh vực tài chính truyền thống và Web3 gồm Chainlink, Kinexys (bộ phận blockchain của J.P. Morgan) và Ondo Finance đã thông báo hoàn tất thành công giao dịch thử nghiệm theo mô hình Giao hàng đối ứng thanh toán (Delivery versus Payment –... ...

Một trader đã biến 9.000 đô la thành 5 triệu đô la chỉ trong vòng một tháng bằng cách đầu tư vào LAUNCHCOIN (trước đây là PASTERNAK). LAUNCHCOIN đã tăng vọt hơn 348% chỉ trong 24 giờ, đưa vốn hóa thị trường vượt mốc 230 triệu đô la. Vậy điều... ...

Blockchain Sui tiếp tục ghi dấu sự phát triển mạnh mẽ, khẳng định vị thế là một đối thủ đáng gờm của Solana. Động thái bứt phá này được thúc đẩy bởi đà tăng trưởng liên tục, sức hút ngày càng lớn đối với các giao thức DeFi xây dựng... ...

Trong thời gian gần đây, các giao thức Aave và Uniswap đã thiết lập những kỷ lục ấn tượng, đánh dấu một bước ngoặt quan trọng trong bối cảnh thị trường crypto đang phục hồi mạnh mẽ. Những thành tựu này không chỉ chứng minh sự bền vững của DeFi... ...

Trong bối cảnh thị trường tiền điện tử vẫn chưa thoát khỏi vùng bất ổn kể từ đầu năm, một số dấu hiệu phục hồi đang xuất hiện trở lại, và Solana (SOL là cái tên nổi bật nhất trong đợt sóng mới này. Từ mạng lưới ổn định hơn, hệ... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode