新聞 
幣種資訊 
關於我們 
資安公司Socket發現16款冒充Rabby Wallet與OKX Wallet的Firefox擴充套件，目標是竊取錢包復原短語與私鑰。截至10月5日，Mozilla已停止這些擴充套件的散布；曾輸入復原短語的錢包仍須另行處理。
Socket在分析報告中指出，其中4款擴充套件仿造Rabby Wallet介面，另有12款使用仿似OKX Wallet的畫面。這些程式會在匯入錢包時，將使用者輸入的復原短語傳送至攻擊者控制的伺服器。Socket也表示，仿冒Rabby Wallet的版本包含竊取私鑰的功能。
復原短語是用來還原錢包的一組詞語。Socket提醒，若復原短語已外洩，刪除擴充套件或更改密碼都不足以消除風險。曾輸入復原短語或私鑰的使用者，應使用安全裝置建立新錢包並轉移資產。
這16款擴充套件並非全都能以相同方式運作。Socket指出，12款冒充OKX Wallet的程式中，有一款在散布期間無法正常啟動竊取功能，因為它未設定好執行所需的背景指令碼，介面與指令碼使用的訊息名稱也不一致。不過，Socket表示，該程式碼中仍可確認有收集復原短語的功能及資料傳送目的地。
這些假錢包刻意仿造名稱與介面，讓人難以辨別。仿冒Rabby Wallet的版本保留了原錢包相當多的畫面與功能；冒充OKX Wallet的程式也設有連往官方說明頁面的功能。雖然擴充套件資訊將資料收集權限標示為「無」，Socket表示，分析到的程式碼仍具備處理錢包資訊並傳送至外部的功能。
這次發現延續了Socket先前針對Firefox的調查；該調查確認40款假錢包擴充套件具有惡意功能。Socket根據兩次調查中攻擊手法與伺服器等方面的相似之處，判斷這16款程式是先前攻擊行動的延續。Socket表示，雖然程式名稱與識別資訊有所改動，部分錢包介面及竊取程式碼仍被重複使用。
Socket建議使用者檢查Firefox已安裝的擴充套件；若曾在相關程式中輸入復原短語，應將由該短語衍生的帳戶也視為已暴露。若Firefox在多部裝置間同步，使用者也應逐一確認各裝置上的擴充套件狀態。停止散布只能阻止新安裝，已輸入的復原短語所帶來的風險仍須另行處理。
留言 0