以插件Google Sheets冒充谷歌浏览器试算表 黑客用此偷取加密资产

Google Chrome今年初曾爆出漏洞,让北韩黑客有机可乘,利用漏洞对加密货币行业进行攻击。这次出现漏洞的并非Google Chrome本身,而是来自插件功能。专门研究Web3相关安全的推特用户@Wallet_guard,揭露有黑客通过以名为「Google Sheets」Google Chrome插件程序,冒充原本Google旗下的试算表(Sheets)应用,偷取加密资产。不过心思细腻的读者就能发现其中的破绽:“这个冒牌的Google Sheets图示,还额外附送Docs(文件)跟Slides(简报),而且真正的试算表功能也只会以「Sheets」呈现,而非「Google Sheets」。”

掉包你在交易所输入过的转账地址

到底这个冒牌「Google Sheets」是怎样乘虚而入,偷走被害者的资产呢?冒牌的插件程序是通过编写特定的脚本,当你浏览器进入像Coinbase、Kucoin、币安(Binance)、Gate.io等交易所时,他会通过网页的文件物件模型,得知特定栏位为转账地址。

正当你输入了正确地址,甚至再三确认也好,它会在你送出表单前一刻,立即掉包成他早已备好的地址。这让你即使被骗,也不会立刻察觉。

有趣的是,@wallet_guard发现Kucoin有些情况能成功阻挡插件功能,但却未知具体原因。

追踪赃款动向

后来@wallet_guard刻意效下鱼饵,并成功上钓,进一步追踪骗徒的资金动向。他留意到钱最终流向,鱼饵进到0x11a2cDBcaB651553C406c5a8364FD63A030Bf2D3钱包后,再流向0x47db355dbb2d11ab65df6a79a9b4e0a2cdad3ba7、0x7483a733c05a52e474fd190a5b28cff08f31d853和网上银行。不过,目前还未知道是转账到哪一间银行。

检查你的插件会否偷换你的地址

如果你不确定自己的插件功能会不会被开「后门」,你可以右按「插件功能」,点进管理版面,去检视该插件的原代码,留意会否出现如图下的原始码。不过,更重要的是,切忌胡乱安装来历不明的插件程序,尤其是未有在Google官方应用商店上架的,确保所用的插件获得安全认证。

免责声明: 文章源于会员发布,不作为任何投资建议

如有侵权请联系我们删除,本文链接:https://www.sws100.com/qukuai/23480.html

(0)
鸟叔鸟叔
上一篇 2022年 9月 7日
下一篇 2022年 9月 7日

相关推荐

  • 世界最大交易平台 最正规的虚拟货币交易平台

    最正规的虚拟货币交易平台有这十个:欧易OKEX,5A数字资产交易所,JOYBIT,途乐,DCEX,bitbank,Klickl,ZG,FTK,Yobit,其中欧易是规模最大,成交量最高的。 1、欧易OKEX: 欧易OKX是全球领先的加密生态建设者,成立于2017.5.31。拥有全球顶尖的加密资产交易平台、Web3.0入口-Web3 Wallet及旨在为下一代…

    2022年 11月 13日
  • 区块链DODO币怎么样?DODO币未来价值深度分析

    今天小编W要为大家介绍的币种是DODO币,不知道大家对于这一币种的了解有多少。 DODO是一个币安智能链上的去中心化交易所,不过它不只是一个去中心化交易所,它还是一个聚合器。 DODO是由自己的流动性资金池的,它可支持整个市场中任意的代币的兑换。 该项目采用的AMM算法是一个通用性的流动性框架,其特点就是可以实现主动调整盘口价格,减少无偿损失。 很多投资者都…

    2022年 11月 30日
  • PHA是什么币?K-PHA币怎么样?

    PHA币的英文全称是Khala Network,其实这个Phala的目的就是成为Web3.0隐私保护基础设施,它是基于Substrate开发并通过TEE区块链架构实现机密智能合约,并且可以为波卡生态提供隐私计算服务。Phala作为波卡隐私计算基础设施。Phala Network是波卡上的隐私计算平行链,基于类pow的经济激励模式,能够给释放无数CPU中隐私算…

    2023年 4月 11日
  • pi币2022年6月28号能否交易吗 派币6月28日KYC更新消息

    邀请好友注册并登录,获取价值高达60000元的数字货币盲盒。 欧易12月最新活动入口:立即前往 Pi APP首页官方发布最新公告,Pi KYC已经取得良好进展,及预告在2022年6月28日Pi2Day前后实现其第一次主网迁移,让我们拭目以待! Pi概述: 迁移先驱基础设施-目前正在开发将先驱迁移到Pi Mainnet区块链所需的功能和任务,而KYC解决方案正…

    区块链 2023年 3月 9日
  • 易欧交易所app官网下载_ok交易所appV6.1.35

    易欧交易所app官网下载是一款可以充值的虚拟币交易所软件平台,非常丰富的币种交易,不会让你错过你喜欢的虚拟币。 一、易欧交易所app官网下载app优势: 1、平台具有全球多种数字资产种类交详细信息,只需一点即可了解全球数字资产详细信息。 2、平台为用户提供最新的数字资产信息,用户可以自由选择买进卖出。 3、平台可以根据用户的喜好,为有户匹配合适自己的投资项目…

    2023年 2月 27日

联系我们

在线咨询: QQ交谈

邮件:k37759@foxmail.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信