GoPlus cảnh báo về một tiện ích mở rộng Chrome độc hại mạo danh ví Ethereum mang tên “Safery: Ethereum Wallet”, đánh cắp cụm mật khẩu (mnemonic) bằng cách mã hóa vào giao dịch trên mạng Sui và phát tán các vi giao dịch từ ví do kẻ tấn công kiểm soát.
<p Tiếp theo, tiện ích này được phát hiện phát hành ngày 12/11/2024, hoạt động rất tinh vi và hiện vẫn chưa bị gỡ khỏi Chrome Web Store tại thời điểm cảnh báo; GoPlus đã báo cáo và chặn liên kết tải xuống.
Tiện ích “Safery: Ethereum Wallet” giả mạo ví ETH nhưng chứa backdoor mã hóa mnemonic vào địa chỉ Sui.
Phát hành 12/11/2024, hành vi tinh vi: gửi vi giao dịch từ ví Sui do kẻ tấn công kiểm soát.
Thông tin chỉ điểm: email kẻ tấn công [email protected]; GoPlus đã báo với Chrome và chặn liên kết tải.
Tóm tắt sự cố
Tiện ích mở rộng Chrome mang tên “Safery: Ethereum Wallet” giả mạo ví ETH, được phát hiện chứa cơ chế ăn cắp mnemonic bằng cách mã hóa dữ liệu vào giao dịch trên Sui và phát tán từ ví do kẻ tấn công kiểm soát.
Tiện ích này được phát hành ngày 12/11/2024 và có tính ẩn mình cao, khiến người dùng khó phát hiện. GoPlus đã phát cảnh báo, chặn liên kết tải và thông báo với Chrome nhưng tiện ích vẫn tồn tại trên cửa hàng tại thời điểm báo cáo.
Cách tấn công hoạt động
Tiện ích thu thập mnemonic người dùng, mã hóa chuỗi mnemonic thành địa chỉ Sui, sau đó phát các vi giao dịch đưa dữ liệu đó lên mạng Sui từ ví do kẻ tấn công kiểm soát.
Chiến thuật này tận dụng giao dịch hợp pháp trên một blockchain khác (Sui) để truyền dữ liệu đánh cắp, khiến hoạt động khó bị phát hiện qua các kiểm tra thông thường của ví Ethereum và người dùng.
Chỉ số nhận diện (IOC)
Tên tiện ích: “Safery: Ethereum Wallet”; email liên hệ của kẻ tấn công được ghi nhận là [email protected]; hành vi: mã hóa mnemonic vào giao dịch Sui và gửi vi giao dịch.
Người dùng và nhà nghiên cứu bảo mật nên kiểm tra tên tiện ích, email liên hệ, lịch sử cập nhật và quyền cấp phép trước khi cài đặt; báo cáo ngay khi phát hiện hành vi bất thường.
Rủi ro với người dùng và khuyến nghị
Người dùng đã cài tiện ích có nguy cơ bị mất toàn bộ tài sản liên quan tới mnemonic bị đánh cắp; hành động điển hình là kẻ tấn công dùng mnemonic để truy cập ví khác hoặc rút tài sản.
Khuyến nghị: gỡ tiện ích ngay, không khôi phục mnemonic đã từng nhập; nếu đã nhập mnemonic, chuyển tài sản sang ví mới với mnemonic mới, đổi mọi kết nối và kiểm tra lịch sử giao dịch. Luôn tải tiện ích từ nguồn uy tín và kiểm tra đánh giá, mã nguồn khi có thể.
Tôi đã cài “Safery: Ethereum Wallet”, phải làm gì?
Gỡ ngay tiện ích, không khôi phục hoặc dùng lại mnemonic đã nhập. Nếu đã nhập mnemonic, tạo ví mới, chuyển tài sản sang ví mới và thu hồi mọi kết nối đã cấp quyền.
Làm sao phát hiện tiện ích giả mạo trước khi cài?
Kiểm tra nhà phát hành, đánh giá thực tế, số lượt cài, quyền truy cập yêu cầu và tìm mã nguồn/đánh giá độc lập; nghi ngờ nếu thông tin mơ hồ hoặc yêu cầu quyền truy cập không cần thiết.
Chrome Web Store có đảm bảo an toàn tuyệt đối không?
Không; cửa hàng có cơ chế kiểm duyệt nhưng vẫn tồn tại tiện ích độc hại. Người dùng cần chủ động kiểm tra và sử dụng nguồn uy tín, công cụ bảo mật bổ sung.
