Trzy fałszywe portfele kryptowalut w Firefox Add-ons kradły frazy odzyskiwania

Socket znalazł w sklepie Firefox Add-ons trzy fałszywe rozszerzenia podszywające się pod portfele kryptowalut Phantom, Jupiter i Bitget. Kradły frazy odzyskiwania i klucze prywatne, które dają pełną kontrolę nad portfelem. Wszystkie trzy zostały już usunięte ze sklepu.

Rozszerzenia szukały fraz odzyskiwania o długości 12, 15, 18 i 24 słów oraz kluczy prywatnych Ethereum i Solana. Odczytywały pola formularzy, wklejany tekst i ekrany, na których wyświetla się fraza. Wariant udający Phantom wysyłał przechwycone dane do bota na Telegramie i sam przelewał środki na zaszyte w kodzie adresy w sieciach Ethereum, BSC, Polygon, Arbitrum, Optimism, Base, Avalanche, Solana i Bitcoin.

Kogo dotyczy

Użytkowników Firefoksa, którzy zainstalowali z Firefox Add-ons rozszerzenie podpisane jako Phantom, Jupiter lub Bitget. Prawdziwe portfele nie oferują tam swoich rozszerzeń: Jupiter wydaje je dla Chrome, Brave i Edge, Bitget dla Chrome, a Phantom podaje, że jego rozszerzenie dla Firefoksa nie jest już wspierane.