كشف باحثون أمنيون عن متجر Chrome Wallet Crypto Wallet المريب “الآمن”.

حذرت منصة أمان Blockchain “Socket” من امتداد محفظة تشفير ضار جديد على متجر Chrome Web Store التابع لشركة Google والذي يتمتع بطريقة فريدة لسرقة العبارات الأولية لاستنزاف أصول المستخدم.

يُطلق على الامتداد اسم “Safery: Ethereum Wallet” وتدعي أنها “امتداد متصفح موثوق وآمن مصمم لإدارة سهلة وفعالة” للأصول المستندة إلى Ethereum.

ومع ذلك، كما هو موضح في تقرير صدر يوم الثلاثاء من شركة سوكيت، فإن الامتداد مصمم في الواقع لسرقة العبارات الأولية عبر باب خلفي ماكر.

وجاء في التقرير: “يتم تسويقها على أنها محفظة إيثريوم (ETH) بسيطة وآمنة، وتحتوي على باب خلفي يقوم بتسريب العبارات الأولية عن طريق تشفيرها إلى عناوين Sui وبث المعاملات الدقيقة من محفظة Sui التي يسيطر عليها ممثل التهديد”.

والجدير بالذكر أنها تقع حاليًا كنتيجة البحث الرابعة عن “Ethereum Wallet” على متجر Google Chrome، بعد مكانين فقط خلف المحافظ الشرعية مثل MetaMask وWombat وEnkrypt.

يتيح الامتداد للمستخدمين إنشاء محافظ جديدة أو استيراد المحافظ الحالية من مكان آخر، وبالتالي إنشاء خطرين أمنيين محتملين للمستخدم.

في السيناريو الأول، يقوم المستخدم بإنشاء محفظة جديدة في الامتداد ويرسل على الفور العبارة الأولية الخاصة به إلى الممثل السيئ عبر معاملة صغيرة تعتمد على Sui. وبما أن المحفظة قد تم اختراقها منذ اليوم الأول، فمن الممكن سرقة الأموال في أي وقت.

في السيناريو الثاني، يقوم المستخدم باستيراد محفظة موجودة وإدخال العبارة الأولية الخاصة به، وتسليمها إلى المحتالين الذين يقفون وراء الامتداد، والذين يمكنهم مرة أخرى عرض المعلومات عبر المعاملة الصغيرة.