黑客利用Chrome插件从 Binance 账户盗取数百万美元

一位网名为“X”的交易员分享了他的不幸经历，讲述了他在 Binance遭遇意外诈骗，毕生积蓄化为乌有。这位网名为“X”的交易员（用户名：CryptoNakamao）表示，他的 Binance 账户在5月24日开始随机交易。直到他打开 Binance App查看 Bitcoin价格时，才发现账户异常。.

另请阅读： 货币社区表达了 Binance安创始人赵长鹏开始服刑，

CryptoNakamao 首先讲述了他的遭遇： “我成了加密货币圈内一名卧底特工的受害者，我在 Binance 账户里的 100 万美元被全部盗走。直到现在，我仍然一头雾水。这几乎是我过去几年的全部积蓄。”

黑客利用 Chrome 插件攻击 Binance 用户 

一名中国加密货币交易员在 Binance。黑客在未获取Nakamao的账户密码或启用双重验证的情况下，通过反向交易窃取了他账户中几乎所有的资金。Nakamao表示： “我从未想过我的资产会以这种方式被洗劫一空。我想提醒所有加密货币投资者，不要成为下一个我！”

在他回家的路上，他看到QTUM/BTC上涨了21%，DASH/BTC上涨了27%，PYR/BTC上涨了31%，ENA/USDC上涨了22%，NEO/USDC上涨了20%，这都是因为他账户上的交易。他说，直到一个半小时后他打开账户查看BTC价格时，才注意到这些操作。.

https://twitter.com/CryptoNakamao/status/1797558023873003726

据该交易员称，黑客设法获取了他的网络浏览器 cookie 数据，这些数据是通过一个名为“Aggr”的 Chrome 插件获得的。安装该插件后，该交易员很快发现，该插件包含恶意软件，其目的是窃取用户的网络浏览数据和 cookie。.

利用收集到的 cookie，黑客无需密码或身份验证即可劫持活跃用户会话。然后，他们执行多笔杠杆交易，故意抬高流动性低的交易对价格，并从中获利。.

Binance对黑客攻击事件的应对措施软弱无力

尽管交易活动异常活跃，但这位交易员表示，该交易所未能采取关键的安全措施。此外，尽管及时收到了投诉，该交易所也未能采取行动制止这种行为。他补充道： “但我没想到的是， Binance 工作人员竟然花了一天多的时间才通知Kucoin和Gate冻结黑客转移的资金。”

在调查过程中，该交易员发现 Binance 事先已知晓该欺诈插件的存在，并已启动内部调查。尽管了解黑客地址和该欺骗性插件的骗局，该交易员仍对币安未通知交易员或采取任何措施防范欺诈表示失望。.

中茂补充道：

尽管Binance 知存在盗窃和频繁的跨币种交易，却未采取任何行动。黑客操纵账户长达一个多小时，导致多个货币对出现极其异常的交易，且没有任何风险控制措施； Binance 未能及时冻结平台上明显是黑客的单一账户资金。.

CryptoNakamao

该交易员认为，无论如何，插件问题本可以在 Alpha Tree 向加密货币社区宣布该插件问题之前的几周就被公布并解决。.

交易员称赞何毅的专业精神

这位交易员表示： “我无意与 Binance。我也尊重何毅的专业精神和人品，感谢西思的理解。” 然而，这个插件问题已经存在一段时间了。

中茂对币安这家加密货币交易所仍然深感失望。他补充道： “我经常看到关于 BinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinanceBinanceBinance BinanceBinance。” 中茂希望他的遭遇能成为所有使用中心化加密货币交易所和易受攻击插件的加密货币投资者的警示。

弗洛伦斯·穆查伊 (Florence Muchai) 的Cryptopolitan 报道