شرکت امنیتی سوکت (Socket) اعلام کرده ۱۶ افزونه‌ی مخرب فایرفاکس را شناسایی کرده که خود را جای کیف پول‌های Rabby و OKX Wallet جا می‌زدند. به گزارش سوکت، موزیلا تا ۵ اکتبر این افزونه‌ها را از فروشگاه خود خارج کرده است.
دو خانواده‌ی جعلی و سرقت عبارت بازیابی
به گزارش سوکت، ۴ افزونه نسخه‌ی تقلبی Rabby با نام «Raabby WaIIet» بودند و ۱۲ افزونه‌ی دیگر رابطی با عنوان «Portal WALLET» داشتند که از اجزای کیف پول OKX گرفته شده بود. هر دو گروه عبارت بازیابی ۱۲ یا ۲۴ کلمه‌ای کاربران را می‌گرفتند و گروه شبیه Rabby کلید خصوصی را هم سرقت می‌کرد. این اطلاعات به سرورهای مهاجمان روی Cloudflare Workers فرستاده می‌شد.
سوکت در گزارش خود به مبلغ سرقت‌شده یا شمار قربانیان اشاره نکرده است.
حذف افزونه کافی نیست
به گفته‌ی سوکت، حذف این افزونه‌ها کیف پولی را که عبارت بازیابی آن لو رفته امن نمی‌کند و تغییر رمز افزونه هم عبارت بازیابی یا کلید خصوصی سرقت‌شده را باطل نمی‌کند. این شرکت به کاربرانی که یکی از این افزونه‌ها را نصب کرده‌اند توصیه کرده از دستگاهی سالم کیف پول تازه با عبارت بازیابی جدید بسازند، دارایی‌ها را به آن منتقل کنند و مجوزهای توکن مرتبط با کیف پول قبلی را لغو کنند. سوکت همچنین همه‌ی حساب‌هایی را که از همان عبارت بازیابی ساخته شده‌اند در معرض خطر می‌داند.
اگر از آدرسی ناشناس دارایی دریافت می‌کنید، می‌توانید ارتباط احتمالی آن با وجوه سرقتی را در بررسی ریسک کیف پول SafeON ببینید.
منبع: The Defiant و گزارش سوکت