暗号投資家、Chrome拡張機能のセキュリティ欠陥で80万ドルの損失に直面

最近、X（以前はTwitterとして知られていた）で"Sell When Over"というペンネームを使用する暗号通貨投資家が、2つのGoogle Chromeブラウザ拡張機能を含むセキュリティ侵害により80万ドルの大幅な損失を出したことを公表しました。

当初、投資家は様々なウォレットアプリケーションから50万ドルの損失に気づいた後、懸念を表明しました。

しかし、さらなる調査により、より広範な侵害が発覚し、合計80万ドルの損失が発生しました。

投資家は、特定の暗号ウォレット拡張機能をターゲットにしたキーロガーによって、潜在的にGoogle Chromeブラウザが侵害されたのではないかと疑っています。

注目すべきは、この投資家はChromeブラウザのアップデートを数週間遅らせていましたが、強制的なWindowsアップデートにより、最終的にシステムの再起動を余儀なくされたことです。

Chromeを再起動すると、投資家はすべてのタブが消え、拡張機能のログインがリセットされていることに気づきました。

事件を軽減するために、被害者はChromeですべての認証情報を再入力し、別の安全なデバイスから暗号ウォレットのシードフレーズを手動で再インポートする必要がありました。

ユーザーは、キーロガーによって機密情報が漏洩し、資金が枯渇したと考えています。

Chrome拡張機能攻撃の背後にいる2人の容疑者

調査中に、2つの疑わしい拡張機能、"Sync test beta"と"Simple Game,"が特定されました。

さらに、Chromeで韓国語の自動翻訳設定が有効になっていた。

"Sync test BETA"がキーロガーであることが確認された一方で、"Simple Game"はタブの動作を監視し、外部サイトのPHPスクリプトと通信しているようでした。

投資家は警戒の重要性を強調し、不審に思ったり、シードフレーズの入力を促したりするものがあれば、PC全体を消去するよう助言しています。

ブラウザを危険にさらした正確な方法はまだ不明ですが、投資家は、同時に発生したChromeのメジャーアップデートによって油断したと述べています。

最新のアップデートの時点で、攻撃者は盗んだ資金をシンガポールのMEXCとケイマン諸島のGate.ioという2つの取引所に送金したとされています。

この事件は、特に暗号通貨投資において、オンラインセキュリティ対策を強化する継続的な必要性を強調し、ソフトウェアの迅速なアップデートと潜在的な脅威に対する警戒の重要性を強調しています。