PANews 于 11 月 14 日报道,GoPlus 发布了安全警报,警告有一个恶意 Chrome 扩展程序伪装成 ETH 钱包。该扩展程序通过将用户的助记词编码到 Sui 交易中来窃取用户资产。这个恶意扩展程序于 2024 年 11 月 12 日发布,被宣传为一个简单且安全的以太坊 (ETH) 钱包,但它包含一个后门,通过将用户的助记词编码到 Sui 地址中并从攻击者控制的 Sui 钱包广播微交易来窃取用户的助记词。该扩展程序具有高度隐蔽性。目前,这个恶意扩展程序尚未从 Chrome 网上应用店中移除,GoPlus 已向 Chrome 报告并屏蔽了下载链接。


