يواجه مستثمر العملات المشفرة خسارة قدرها 800 ألف دولار بسبب ثغرة أمنية في ملحق Chrome

في الآونة الأخيرة، قام أحد مستثمري العملات المشفرة باستخدام الاسم المستعار "البيع عند الانتهاء" علىX (المعروف سابقًا باسم تويتر) كشفت عن خسارة كبيرة قدرها 800 ألف دولار بسبب خرق أمني شمل ملحقين لمتصفح Google Chrome.

في البداية، أعرب المستثمر عن مخاوفه بعد ملاحظة خسارة قدرها 500000 دولار من تطبيقات المحفظة المختلفة.

ومع ذلك، كشفت التحقيقات الإضافية عن تسوية أكثر شمولاً، مما أدى إلى خسارة إجمالية قدرها 800 ألف دولار.

يشتبه المستثمر في أن متصفح Google Chrome الخاص به قد تم اختراقه، ربما من خلال برنامج Keylogger الذي يستهدف ملحقات محددة لمحفظة العملات المشفرة.

ومن الجدير بالذكر أن المستثمر قد أخر تحديث متصفح Chrome الخاص به لعدة أسابيع، ولكن تحديث Windows الإلزامي أدى في النهاية إلى إعادة تشغيل النظام.

عند إعادة تشغيل Chrome، اكتشف المستثمر أن جميع علامات التبويب الخاصة به قد اختفت، وتمت إعادة تعيين تسجيلات دخول الإضافات.

للتخفيف من حدة الحادث، كان على الضحية إعادة إدخال جميع بيانات الاعتماد على Chrome وإعادة استيراد العبارات الأولية لمحافظ العملات المشفرة يدويًا من جهاز آمن منفصل.

يعتقد المستخدم أن برنامج Keylogger قد قام باختراق معلوماته الحساسة، مما أدى إلى استنفاد أمواله.

اثنان من المشتبه بهم وراء هجوم ملحق Chrome

أثناء التحقيق، تم العثور على ملحقين مشبوهين، "اختبار المزامنة التجريبي" و"لعبة بسيطة". تم التحديد.

علاوة على ذلك، تم تمكين إعداد الترجمة الكورية التلقائية في Chrome.

أثناء تشغيل "اختبار المزامنة التجريبي" تم تأكيده باعتباره برنامج Keylogger، "لعبة بسيطة". يبدو أنه يراقب أنشطة علامة التبويب ويتواصل مع برنامج PHP النصي الخاص بموقع خارجي.

وشدد المستثمر على أهمية اليقظة، ونصح الآخرين بمسح أجهزة الكمبيوتر الخاصة بهم بالكامل إذا كان هناك أي شيء يبدو مريبًا أو يتطلب إدخال عبارة أولية.

لا تزال الطريقة الدقيقة لاختراق المتصفح غير واضحة، لكن المستثمر ذكر أنه تفاجأ بتحديث Chrome الرئيسي الذي يحدث في وقت واحد.

اعتبارًا من التحديث الأخير، أصبحالمهاجمين ويُزعم أنهما قاما بتحويل الأموال المسروقة إلى بورصتين – MEXC في سنغافورة وGate.io في جزر كايمان.

يؤكد هذا الحادث على الحاجة المستمرة لتعزيز تدابير الأمان عبر الإنترنت، خاصة في استثمارات العملات المشفرة، مما يؤكد أهمية تحديثات البرامج السريعة واليقظة ضد التهديدات المحتملة.