ده‌ها افزونه جعلی کیف پول فایرفاکس در حال سرقت عبارت‌های بازیابی شناسایی شدند

نحوه کار افزونه‌های جعلی

افزونه‌های مخرب به‌گونه‌ای ساخته شده‌اند که شبیه رابط‌های واقعی کیف پول به نظر برسند. آن‌ها از کاربر می‌خواهند عبارت بازیابی خود را وارد کند، همان رشته کلماتی که کنترل کیف پول را در دست دارد. وقتی کاربر آن را تایپ می‌کند، عبارت ضبط شده و به مهاجم ارسال می‌شود.

کیف پول‌هایی که جعل هویت می‌شوند

سه هدف نام‌برده OKX، Rabby و TronLink هستند. هر سه به‌طور گسترده در اکوسیستم ارز دیجیتال استفاده می‌شوند. OKX یک صرافی بزرگ است، Rabby یک کیف پول دیفای محبوب است و TronLink کیف پول استاندارد برای دارایی‌های مبتنی بر TRON است. نسخه جعلی هر یک از این‌ها می‌تواند کاربران عجول را فریب دهد.

ابعاد مشکل

تاکنون ۴۰ افزونه به‌عنوان مخربع تأ