新聞 
幣種資訊 
關於我們 
16 款假冒 Firefox 錢包擴充功能企圖竊取助記詞和私鑰；另一方面，正式比特幣錢包 Electrum 也發現一項漏洞，惡意伺服器可竄改交易紀錄的顯示內容。這兩起事件提醒用戶，安裝錢包程式與簽署交易時，都需要分別確認安全性。
資安公司 Socket 在 10 月 7 日發布的調查報告中，揭露 16 款仿冒 Rabby Wallet 與 OKX Wallet 介面的 Firefox 擴充功能。部分擴充功能會將用戶匯入既有錢包時輸入的助記詞傳送至攻擊者伺服器。助記詞是用來還原錢包的一組單字，一旦外洩，用戶可能失去對錢包的控制權。
Socket 表示，這 16 款擴充功能中有一款在上架期間並未啟動資訊傳送功能，因此擴充功能數量不能直接視為受害錢包數。Mozilla 已於 10 月 5 日停止發布這些擴充功能。
如果用戶已輸入助記詞或私鑰，單純刪除擴充功能無法撤回已經外洩的資訊。Socket 建議受影響用戶在安全環境中以新的助記詞建立錢包，並將資產轉移過去。這起案例顯示，熟悉的介面或擴充功能已上架，都不足以確認開發者身分與程式碼安全性。
正式錢包程式也存在不同類型的風險。Electrum 開發團隊在 10 月 24 日發布的安全公告中表示，惡意伺服器可能隱藏用戶剛送出的交易，並在未確認交易紀錄中顯示一筆轉往攻擊者地址的交易。若用戶為提高該筆交易的手續費而再次簽署，便可能促成一筆付款給攻擊者的交易。
開發團隊表示，已收到兩起相關通報，其中一起來自受害用戶。兩起通報都指出，攻擊者地址的末四碼與原本的收款地址相同。若只核對地址的一部分，可能會忽略收款對象已遭替換。
這項漏洞影響 Electrum 4.8.3 之前的版本。開發團隊於 10 月 24 日發布修正版執行檔。團隊指出，4.8.3 會檢查花費用戶自有資金的未確認交易簽章，但不會驗證所有未確認交易。
Electrum 在官方下載頁面說明，應透過官方網站下載程式，並確認下載檔案的電子簽章。電子簽章可用來確認檔案是否與開發者簽署的版本相符。簽署交易前，用戶仍應另外核對完整收款地址與金額。
留言 0