一款名为“Fake Ledger Live”的谷歌浏览器扩展程序正在窃取用户账户中的加密资产。仅上个月，该扩展程序就窃取了超过20万枚XRPXRP币总数已接近140万枚。3月24日，“xplorer forensics”在推特上发布了一系列更新，披露了这一事件。
假账簿直播
推文还揭露，名为“Fake Ledger Live”的扩展程序通过扫描用户数据来收集备份密码。该扩展程序在谷歌搜索中投放广告，并使用谷歌文档收集数据。收集到相关信息后，该扩展程序会清空用户的账户。研究人员声称，他们trac到上个月XRP被盗
据研究人员称，大部分被盗的 XRP 币都存放在账户中，而其中一小部分是通过加密货币交易平台 HitBTC 被盗的。.
研究人员分享了一张疑似诈骗邮件的截图，并警告社区警惕此类工具。供应商以外的任何来源下载硬件钱包工具。
目前，Google Play 商店中有两款适用于 Chrome 浏览器的 Ledger Live 扩展程序。然而，这两款浏览器都有许多评论，似乎来自 xplorer forensics，警告人们提防骗局。
Xplorer 的取证分析还显示，XR{ 账户中持有的近 3 亿枚 XRP 被标记为欺诈所得。他们声称，这些资产大部分来自 PlusToken 的跑路骗局，而 1300 万枚 XRP 则来自其他盗窃和诈骗活动。.
题图来自 Pixabay。.
