Was passiert ist
Schädliche Add-ons imitierten drei Krypto-Wallets und sammelten eingegebene Wiederherstellungsphrasen.
Warum das wichtig ist
Die Wiederherstellungsphrase sind kritisch sensible Daten, und eine gefälschte Erweiterung kann das Sammeln dieser Informationen hinter einem bekannten Wallet-Namen verbergen.
Laut Decrypt wurden 40 schädliche Erweiterungen für Firefox bestätigt. Sie gaben sich als die Wallets OKX, Rabby und TronLink aus und sammelten Wiederherstellungsphrasen von Nutzern, die diese in die Erweiterung eingaben.
Das Risiko besteht darin, dass die Wiederherstellungsphrase den Zugriff auf die Krypto-Wallet gewährt. Die bereitgestellten Materialien enthalten jedoch nur Metadaten und eine kurze Zusammenfassung der Veröffentlichung, sodass Details zur Kampagne, eine Liste der Erweiterungsversionen und die Anzahl der betroffenen Nutzer nicht bestätigt sind.
Um das Ausmaß zu bewerten, sind technische Informationen über den schädlichen Code, die Verbreitungswege der Erweiterungen sowie die Reaktion von Mozilla und den genannten Wallet-Anbietern erforderlich.
Bestätigte Fakten
- Decrypt berichtete über 40estätigte schädliche Erweiterungen für Firefox.
- Die Erweiterungen imitierten OKX, Rabby und TronLink.
- Die Erweiterungen sammelten Wiederherstellungsphrasen von Nutzern, die diese eingaben.
Kontext
Die einzige Quelle im Paket ist Decrypt; bereitgestellt wurde nur dessen metadatengestützte Zusammenfassung, nicht der vollständige Text oder eine primäre technische Untersuchung.
Was noch unbekannt ist
- Wer hat die Erweiterungen entdeckt und mit welcher Methode wurde ihre Schädlichkeit bestätigt?
- Sind diese Erweiterungen für Nutzer derzeit verfügbar und wurden sie entfernt?
- Wie viele Nutzer haben sie installiert oder Wiederherstellungsphrasen eingegeben?
- Welche Versionen der Erweiterungen und welche Verbreitungskanäle sind betroffen?
- Haben Mozilla, OKX, Rabby oder TronLink auf den Vorfall reagiert?
Redaktioneller Kontext
Konfidenz: mittel
Wenn die Beschreibung von Decrypt durch technische Daten bestätigt wird, wäre das nächste praktische Signal die Veröffentlichung einer Liste der Erweiterungen, deren Entfernung aus dem Katalog oder Warnungen von Mozilla und den genannten Wallet-Anbietern. Es besteht weiterhin erhebliche Unsicherheit: Das Paket enthält keine Primärforschung und keine Daten über Geschädigte.