Binanceユーザー、悪質なChrome拡張機能により100万ドルを失う

バイナンスのユーザーは、悪意のあるクローム拡張機能により大きな資産損失を被った。

Twitterユーザーの@CryptoNakamaoは、ハッカーがパスワードや2FAコードを入手することなく、彼のBinanceアカウントから約100万ドルを失ったことを明らかにした。攻撃者はハイジャックされたウェブページのクッキーを使って彼のアカウントを操作し、アービトラージ取引に従事して彼のアカウントを空にした。

Chrome拡張機能「Aggr」がバイナンスのハッキングに関与：対応の遅れと資金損失の疑い

このユーザーは、海外のインフルエンサーや特定のTelegramチャンネルが推奨するChrome拡張機能「Aggr」を使用していたことが攻撃の原因であるとしている。ハッカーはこの拡張機能を悪用してユーザーのクッキーを収集し、パスワードや2FAコードなしでアカウントを制御できるようにし、裁定取引による窃盗を容易にした。

数週間前に悪意のある拡張機能を知っていたにもかかわらず、バイナンスはユーザーへの迅速な警告を怠り、その促進を許し、資金損失を悪化させたとされる。さらに、ハッカーの資金を凍結するためのBinance'の対応時間は遅いと批判され、影響を受けたユーザーは取り返しのつかない損失を被った。

Binanceは、この事件は悪意のある拡張機能のインストールにより、ユーザーの個人端末が危険にさらされたことに起因するとし、自社の行動を擁護した。同プラットフォームは、凍結要請への迅速な対応を強調し、プラットフォーム間の裁定取引の調査には時間がかかることを強調した。

コミュニティでは、バイナンスが影響を受けたユーザーに補償すべきかどうかが議論されている。Binanceの対応の遅れが損失につながったという意見もあれば、ユーザーの行動がセキュリティ侵害につながったという意見もある。いずれにせよ、利用者はブラウザの拡張機能をインストールする際に注意を払い、迷惑メッセージに懐疑的であり続けるよう注意喚起されている。

この事件は、ブラウザの拡張機能に関連するリスクと、セキュリティの脅威に迅速に対処するためのプラットフォームの警戒の重要性を強調している。利用者は、進化するデジタル金融の状況において、資産を保護するためのセキュリティ対策を優先するよう求められている。