以插件Google Sheets冒充谷歌浏览器试算表 黑客用此偷取加密资产

Google Chrome今年初曾爆出漏洞,让北韩黑客有机可乘,利用漏洞对加密货币行业进行攻击。这次出现漏洞的并非Google Chrome本身,而是来自插件功能。专门研究Web3相关安全的推特用户@Wallet_guard,揭露有黑客通过以名为「Google Sheets」Google Chrome插件程序,冒充原本Google旗下的试算表(Sheets)应用,偷取加密资产。不过心思细腻的读者就能发现其中的破绽:“这个冒牌的Google Sheets图示,还额外附送Docs(文件)跟Slides(简报),而且真正的试算表功能也只会以「Sheets」呈现,而非「Google Sheets」。”

掉包你在交易所输入过的转账地址

到底这个冒牌「Google Sheets」是怎样乘虚而入,偷走被害者的资产呢?冒牌的插件程序是通过编写特定的脚本,当你浏览器进入像Coinbase、Kucoin、币安(Binance)、Gate.io等交易所时,他会通过网页的文件物件模型,得知特定栏位为转账地址。

正当你输入了正确地址,甚至再三确认也好,它会在你送出表单前一刻,立即掉包成他早已备好的地址。这让你即使被骗,也不会立刻察觉。

有趣的是,@wallet_guard发现Kucoin有些情况能成功阻挡插件功能,但却未知具体原因。

追踪赃款动向

后来@wallet_guard刻意效下鱼饵,并成功上钓,进一步追踪骗徒的资金动向。他留意到钱最终流向,鱼饵进到0x11a2cDBcaB651553C406c5a8364FD63A030Bf2D3钱包后,再流向0x47db355dbb2d11ab65df6a79a9b4e0a2cdad3ba7、0x7483a733c05a52e474fd190a5b28cff08f31d853和网上银行。不过,目前还未知道是转账到哪一间银行。

检查你的插件会否偷换你的地址

如果你不确定自己的插件功能会不会被开「后门」,你可以右按「插件功能」,点进管理版面,去检视该插件的原代码,留意会否出现如图下的原始码。不过,更重要的是,切忌胡乱安装来历不明的插件程序,尤其是未有在Google官方应用商店上架的,确保所用的插件获得安全认证。

免责声明: 文章源于会员发布,不作为任何投资建议

如有侵权请联系我们删除,本文链接:https://www.sws100.com/qukuai/23480.html

(0)
鸟叔鸟叔
上一篇 2022年 9月 7日
下一篇 2022年 9月 7日

相关推荐

  • ROSE币哪一年发行的

    大家好,句子百科SwS100.cOM小编下面围绕“ROSE币哪一年发行的”主题给大家详细介绍一下。 1999年1月1日至2001年12月31日为欧元的过渡期,欧元汇率于1999年1月1日固定下来,并且不可撤消。金融批发市场的业务以欧元进行,企业、个人可以在银行开立欧元账户,欧元的收付可以在账户之间进行,但欧元的纸币和硬币未投入。 我国发行的第一套普通纪念币是…

    区块链 2023年 2月 5日
  • 火币资产怎么转到币安(币安客服让加微信付款)

    关于火币资产怎么转到币安(币安客服让加微信付款)这个问题很多人都不太了解,下面由句子百科Sws100.com小编effile为大家详细讲解一下,大家来看下。 1.火币和币安可以互转吗?火币平台转移其它交易平台教程火币交易所和 币安 交易所都是大家比较熟悉的著名交易所,在全球数字货币交易平台内也能排的上前三名,并且币。 2.Coinhub 教程 清退用户/账户…

    2023年 3月 16日
  • etc币是什么币

    大家好,句子百科Sws100.com小编下面围绕“etc币是什么币”主题给大家详细介绍一下。 ETC:是以太坊的分叉币,ETC又被称为以太经典或者太坊原链,已经诞生了有一段时间了。以太坊上面的代币又被分为TTH和ETC,目前国内最大的ETH交易平台比特币交易网已经上线了ETC了,并且在24小时的成交额已经突破了1.21亿。 etc是以太币。以太币是以太坊的一…

    区块链 2023年 3月 11日
  • 币安amm(币安的bng空投)

    关于币安amm(币安的bng空投)这个问题很多人都不太了解,下面由句子百科Sws100.com小编caly为大家详细讲解一下,大家来看下。 1.主要加密货币交易所币安周五宣布推出名为Binance Liquid Swap的中心化AMM(自动做市商)池。 2.去中心化衍生品交易平台 OpenLeverage 将于今日18 点开放治理代币 OLE 空投申领,同时…

    2023年 2月 16日
  • LT币会成为下一个暴富币吗?

    项目一直没有实际的生态落地,而官网也很久没有更新了,市场的行情也很糟糕。毕竟代币价格一直在10块,交易额仅仅六十万,而且还是项目方自己刷的量,毕竟没有换手率。项目后期的进展也不明确,项目方的团队已经在停滞状态了,不建议持有。 乐泰币Loctite Assets是个什么样的代币,能评几分? 乐泰币Loctite Assets的乐泰Loctite是一个知名的胶水…

    区块链 2022年 12月 27日

联系我们

在线咨询: QQ交谈

邮件:k37759@foxmail.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信