恶意Chrome插件“Safery：EthereumWallet”伪装ETH钱包窃取用户助记词

发布时间：2025-11-14 已有：位网友关注

　　据GoPlus中文社区披露，发现名为 “Safery: Ethereum Wallet” 的恶意Chrome插件正在窃取用户资产。该插件于2024年11月12日发布，伪装成简单安全的以太坊钱包，但内置后门程序。攻击手法具有高度隐蔽性：恶意插件将用户助记词编码为Sui地址，并通过攻击者控制的 Sui 钱包广播微额交易来窃取助记词。攻击者邮箱为 [.]com。目前该恶意插件尚未从Chrome应用商店下架。