Google Chrome上的一个假冒Ledger Live扩展程序一直在窃取其用户账户中的加密资产。 仅在过去一个月，该扩展程序就窃取了超过20万枚XRP币，被盗总额接近140万枚XRP币。该案件由“xplorer forensics”在3月24日发布的一系列Twitter更新中报告。
假冒Ledger Live
The 推文 还透露，假冒Ledger Live扩展程序通过扫描用户数据来收集备份助记词。 该扩展程序在Google搜索中投放广告，并使用Google Docs收集数据。在收集到适当的信息后，该扩展程序随后被用来清空用户账户。研究人员声称他们追踪到了过去一个月中超过20万枚XRP的被盗情况。
据研究人员称，大多数被盗的XRP币都存放在账户中，而其中一小部分是通过加密货币交易平台HitBTC处理的。
研究人员分享了一张来自所谓诈骗网站的POST请求截图，并警告社区不要使用此类工具。 研究人员警告人们不要从供应商以外的任何来源下载硬件钱包工具。
目前，Google Chrome浏览器的Google商店中有两个Ledger Live扩展程序可用。然而，这两个浏览器都包含多条看似来自xplorer forensics的评论，警告人们警惕此类诈骗。
Xplorer forensics还透露，XR{账户中持有的近3亿枚XRP币被标记为欺诈性资产。他们声称，这些资产中的大部分来自PlusToken退出骗局，另有1300万枚XRP来自其他盗窃和诈骗。
精选图片由pixabay提供。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
Ahmad Asghar
骨子里是一位第一代游戏玩家，天性热爱科技，已在科技领域深耕十余载。凭借这一洞察与专业知识，他如今专注于区块链、加密货币及金融科技领域的报道，帮助他人理解行业脉络。
