恶意 Chrome 浏览器扩展导致 Binance 用户损失 100 万美元

由于 Chrome 浏览器的恶意扩展，Binance 用户遭遇了重大资产损失，这引起了人们对该平台的反应时间和事件发生后的行动的关注。

一位名为 @CryptoNakamao 的 Twitter 用户透露，他的 Binance 账户在没有被黑客获取密码或 2FA 码的情况下损失了近 100 万美元。攻击者利用劫持的网页 cookie 操纵了他的账户，进行套利交易，掏空了他的账户。

Chrome 浏览器扩展 "Aggr"是 Binance 黑客攻击的罪魁祸首：关于延迟响应和资金损失的指控

该用户将这次攻击归咎于他使用了海外有影响力人士和某些 Telegram 频道推荐的 Chrome 浏览器扩展"Aggr"。黑客利用该扩展收集用户 cookie，使他们能够在没有密码或 2FA 码的情况下控制账户，从而通过套利交易进行盗窃。

据称，尽管Binance在几周前就知道了恶意扩展的存在，但却没有及时提醒用户，任由其推广，加剧了资金损失。此外，Binance'冻结黑客资金的反应时间被批评为缓慢，导致受影响用户遭受不可挽回的损失。

Binance为自己的行为辩护，称该事件是由于用户安装了恶意扩展而导致个人设备受损。该平台强调了其对冻结请求的快速反应，并强调了调查跨平台套利交易的耗时过程。

对于 Binance 是否应该赔偿受影响的用户，社会各界争论不休。一些人认为，Binance的延迟响应造成了损失，而另一些人则认为，用户的行为导致了安全漏洞。无论如何，我们提醒用户在安装浏览器扩展时要谨慎，并对未经请求的信息保持怀疑。

这一事件凸显了与浏览器扩展相关的风险，以及平台在及时处理安全威胁方面保持警惕的重要性。我们敦促用户优先采取安全措施，在不断变化的数字金融环境中保护自己的资产。