## Маскировка и реальная угроза
Title: Угроза безопасности: как вредоносное расширение “Safery: Ethereum Wallet” крадет seed phrases
Ключевые моменты
- Вредоносное расширение “Safery: Ethereum Wallet” маскируется под надежный кошелек для управления активами на основе Ethereum, но крадет seed phrases пользователей.
- Этот расширение интегрировано с скрытым бэкдором, который использует Sui транзакции для отправки закрытых фраз злоумышленникам.
- Поскольку оно находитесь в топ-4 поиска по запросу Ethereum Wallet на Chrome Web Store, пользователи могут легко стать его жертвами.
- Пользователи должны проявлять бдительность и проверять легитимность расширений, следуя рекомендациям по безопасности.
В мире криптовалюты, где безопасность и анонимность оцениваются чрезвычайно высоко, даже одна небольшая ошибка может привести к катастрофическим последствиям. В современном цифровом ландшафте вредоносные расширения пользуются доверием пользователей, чтобы завладеть их ценными активами. Примером такого обмана служит расширение под названием “Safery: Ethereum Wallet”, которое в настоящее время активно в Chrome Web Store и вводит в заблуждение пользователей своей иллюзией безопасности.
“Safery: Ethereum Wallet” исползует коварный метод кражи seed phrases пользователей, позволяя злоумышленникам контролировать их цифровые активы. Несмотря на заявления о надежности и удобстве управления активами на основе Ethereum, это расширение тайно встраивает бэкдор, который собирает важную информацию.
По данным платформы Socket, специализирующейся на безопасности блокчейн, расширение работает следующим образом: оно кодирует mnemonics пользователя в Sui-стиле адреса и делает микротранзакции из специализированного кошелька, контролируемого злоумышленниками. Таким образом, когда пользователь создает или импортирует кошелек, его данные сразу отправляются постороннему лицу.
Как оно работает?
После установки “Safery: Ethereum Wallet” предоставляет два способа работы для пользователя: создание нового кошелька или импорт существующего. В обоих сценариях пользователи остаются уязвимыми. В первом случае, seed phrase нового кошелька отправляется через микротранзакцию, открывая доступ злоумышленникам с самого момента создания кошелька. Во втором случае, при импорте существующего кошелька, введенная информация сразу же перехватывается мошенниками.
Техническая реализация заключается в использовании минимальных SUI транзакций. Seed phrase кодируется и отправляется через транзакцию объемом 0.000001 SUI, оставляя пользователя без защиты. Этот сценарий подчеркивает важность соблюдения осторожности при работе с криптовалютными расширениями и инструментами.
Опасные признаки
Хотя “Safery: Ethereum Wallet” может казаться законным из-за верхнего положения в поисковых результатах, существуют явные признаки его неаутентичности. Отсутствие отзывов, неправильные грамматические ошибки в описании, отсутствие официального веб-сайта и отсутствие программной поддержки указывают на подозрительность. Пользователям необходимо проводить тщательное исследование перед установкой подобных расширений, обращая внимание на отзывы, рейтинг и источник.
Защита своих активов
Безопасность в мире криптовалюты требует не только знаний, но и постоянной бдительности. Пользователям рекомендуется использовать проверенные и общеизвестные средства для управления своими цифровыми активами. Также важно регулярно отслеживать любые аномалии в транзакциях собственных кошельков. Даже минимальная транзакция может свидетельствовать о наличии угрозы.
Вы также можете рассмотреть использование платформ, таких как WEEX, которые явно демонстрируют свою приверженность безопасности и репутация. Подобные платформы предлагают надежные и зарекомендовавшие себя инструменты для ведения криптовалютных операций. Выбор проверенных решений поможет минимизировать риск сталкиваться с угрозами, аналогичными “Safery: Ethereum Wallet”.
Frequently Asked Questions (FAQs)
Что такое вредоносное расширение “Safery: Ethereum Wallet”?
“Safery: Ethereum Wallet” это фальшивое расширение в Chrome Web Store, которое маскируется под надежный криптокошелек, но на самом деле крадет seed phrases пользователей через скрытый бэкдор.
Как “Safery: Ethereum Wallet” крадет данные пользователей?
Расширение использует скрытую интеграцию, кодируя mnemonics в адреса Sui и отправляя микротранзакции из кошелька, контролируемого злоумышленниками, что позволяет им получать доступ к seed phrases.
Как можно избежать установки таких вредоносных расширений?
Пользователям следует тщательно проверять отзывы и рейтинги расширений, изучать наличие официальных сайтов и избегать инструментов с подозрительной активностью или грамматическими ошибками в описании.
Какие меры предосторожности необходимо соблюдать при работе с криптовалютными кошельками?
Пользователям необходимо использовать известные и проверенные решения, такие как WEEX. Также рекомендуется регулярно следить за всеми транзакциями и любой подозрительной активностью своих активов.
Почему важна осторожность при установке Kриптовалютных расширений?
Криптовалютная экосистема уязвима к атакам мошенников, которые стремятся завладеть вашими активами. Осторожность помогает избежать потери ценой информации и активов.
Вам также может понравиться

Кто является истинным победителем в нарративе "Токенизация"?

Мосс: Эпоха ИИ, доступная каждому | Введение в проект

Дело о контрабанде микросхем выявило лазейку в законодательстве | Вечерний выпуск новостей Rewire News

ИИ начинает пожирать производственную индустрию | Rewire News Morning Edition

Когда масштабируемость встречается со скоростью, Фонд Ethereum вводит «Жесткость» для защиты базового уровня

Google, Circle, Stripe Flock вместе, чтобы позволить ИИ тратить деньги: Радости и заботы платежных гигантов в I квартале 2026 г.

Покупка завода на 100 миллиардов долларов: Безос и ближневосточный капитал перенаправляют деньги ИИ из облака на производственную площадку

Xiaomi и MiniMax одновременно выпустили свои лучшие продукты, что стало сигналом к началу ценовой войны за агентов.

Рынки прогнозирования привлекли к себе внимание, но Perp DEX тихо ведет войну с традиционными биржами.

Все еще ли спад на рынке приносит миллионы в день? Реальны ли доходы pump.fun?

Понимание x402 и MPP в одной статье: Два пути оплаты агентов

Краткое описание последних 18 проектов выпускников Альянса: Кто следующий Pump.fun?

От войны в Ираке выигрывает не только рынок предсказаний

Утренний отчет | Bitwise приобретает Chorus One; Circle объявляет результаты за IV квартал 2025 года и за весь год; Stripe начинает выкуп акций по цене 159 млрд долларов.

Снимут ли ликвидность 99% токенов?

"Банковская карта" ИИ привлекла внимание гигантов

Утренние новости | США Комиссия по ценным бумагам и биржам США одобрила токенизированную торговлю на Nasdaq; Animoca Brands объявила об инвестициях в токены AVAX; Фонд Algorand завершил стратегическую интеграцию

Интервью с CEO Circle: Стейблкоины — не криптовалюта
В 2025 году Circle провела IPO, став одной из главных котировок в криптоиндустрии. Компания стремится превратить стейблкоины в…