Tiện ích Chrome giả công cụ giao dịch đánh cắp khóa API MEXC

Tiện ích mở rộng Chrome độc hại MEXC API Automator bị cáo buộc đánh cắp API key mới tạo của người dùng sàn MEXC và gửi về bot Telegram do kẻ tấn công kiểm soát, có thể dẫn tới chiếm quyền tài khoản và rút tài sản.

Theo Socket Threat Research Team, tiện ích này đã xuất hiện trên Chrome Web Store từ ngày 01/09/2025 và giả mạo tính năng tự động hóa giao dịch để dụ người dùng. Nhóm nghiên cứu cho biết đã báo cho Google và gắn cờ tiện ích, nhưng tại thời điểm công bố, nó vẫn có thể tải về.

Tiện ích mở rộng bị cáo buộc làm gì?

Socket Threat Research Team cho biết MEXC API Automator có thể lấy cắp API key MEXC mới tạo và chuyển dữ liệu sang một bot Telegram của kẻ tấn công.

Theo mô tả, tiện ích dùng mồi nhử tự động hóa giao dịch, sau đó tự động tạo MEXC API key với quyền rút tiền mà người dùng không biết. Quyền rút tiền này còn bị ẩn khỏi giao diện, khiến người dùng khó phát hiện cấu hình nguy hiểm ngay khi API key được tạo.

Sau khi tạo, tiện ích bị cáo buộc làm rò rỉ API key cùng dữ liệu đã mã hóa liên quan. Khi nắm được khóa, kẻ tấn công có thể kiểm soát đầy đủ tài khoản MEXC của nạn nhân để thực thi giao dịch, kích hoạt rút tiền tự động và chuyển tài sản trong tài khoản.

Tình trạng hiện tại và hành động đã được thực hiện

Tại thời điểm báo cáo được công bố ngày 14/01, tiện ích vẫn còn xuất hiện để tải xuống trên Chrome Web Store.

Nhóm nghiên cứu cho biết họ đã thông báo cho Google và gắn cờ tiện ích. Báo cáo nêu rõ tiện ích đã có mặt trên Chrome Web Store từ ngày 01/09/2025, cho thấy khoảng thời gian tồn tại kéo dài trước khi bị phát hiện và báo cáo chính thức.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.