Die bösartige Chrome-Erweiterung „Safery: Ethereum Wallet“ tarnt sich als ETH-Wallet und stiehlt die Seed-Phrasen der Nutzer.

ChainCatcher berichtet, dass laut der chinesischen GoPlus-Community ein bösartiges Chrome-Plugin namens „Safery: Ethereum Wallet“ entdeckt wurde, das Nutzervermögen stiehlt. Das Plugin wurde am 12. November 2024 veröffentlicht und tarnt sich als einfache und sichere Ethereum-Wallet, enthält jedoch eine eingebaute Hintertür.

Die Angriffsmethode ist äußerst raffiniert: Das bösartige Plugin kodiert die Seed-Phrase des Nutzers als Sui-Adresse und stiehlt diese, indem es Mikrotransaktionen über eine vom Angreifer kontrollierte Sui-Wallet sendet. Das bösartige Plugin wurde bislang noch nicht aus dem Chrome Web Store entfernt.