Google ChromeのFake Ledger Live拡張機能は、ユーザーのアカウントから暗号資産を盗み続けています。この拡張機能は、先月だけで20万XRPコイン以上を盗み、盗まれた総額は140万XRPコインに近づいています。この事件は、「xplorer forensics」によって2020年3月24日の一連のTwitter更新で報告されました。
偽のLedger Live
この ツイート また、偽のLedger Live拡張機能がユーザーデータをスキャンしてバックアップパスフレーズを収集するために使用されていることも明らかにしました。 この拡張機能はGoogle検索で宣伝され、データ収集にGoogle Docsを使用しています。適切な情報を収集した後、拡張機能はユーザーのアカウントを空にするために使用されます。研究者たちは、先月だけで20万XRP以上の盗難を追跡したと主張しています。
研究者によると、盗まれたXRPコインの大部分はアカウントに保持されており、その一部は暗号通貨取引プラットフォームHitBTCを通じて処理されました。
研究者たちは、疑わしい詐欺からのPOSTリクエストのスクリーンショットを共有し、コミュニティに対してそのようなツールに対する警告を発しました。研究者たちは、ハードウェアウォレット用のツールをベンダーから直接ダウンロードすること以外のソースからダウンロードしないよう人々に警告しました。
現在、Google StoreのChromeブラウザには2つのLedger Live拡張機能が利用可能です。しかし、これらのブラウザの両方には、xplorer forensicsからの警告のように見える複数のレビューが含まれています。
Xplorer forensicsはまた、XR{アカウントに保持されているほぼ3億XRPコインが詐欺としてフラグ付けされていることも明らかにしました。彼らは、これらの資産の大部分がPlusTokenのexit scamから来ていると主張し、1300万XRPは他の盗難や詐欺から来ていると主張しています。
アイキャッチ画像：pixabay提供
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
Ahmad Asghar
本質的にファーストジェネレーションのゲーマーであり、天性のテック好きとして、過去10年以上にわたりテクノロジー業界に関わってきました。その洞察と知識を活かし、現在はブロックチェーン、暗号資産、そしてフィンテック全般をカバーし、業界を理解できるよう支援しています。
